Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — {{OPERATOR_NAME}}, ИНН {{OPERATOR_INN}}, ОГРН/ОГРНИП {{OPERATOR_OGRN}}, адрес: {{OPERATOR_ADDRESS}} (далее — Оператор, мы). Регистрационный номер в реестре операторов Роскомнадзора: {{RKN_REGISTRY_NUMBER}}. Ответственный за организацию обработки персональных данных: {{DPO_NAME}}. Связь по вопросам персональных данных: {{CONTACT_EMAIL}}.
Политика действует для региона «Россия» игры (сервер {{RU_DOMAIN}}). У региона «Европа» — отдельная база данных и отдельная политика. Политика опубликована в открытом доступе по адресу {{RU_DOMAIN}}/legal/ru/privacy.html.
2. Какие данные, зачем и на каком основании
Мы собираем минимум, необходимый для работы онлайн-игры. Мы не собираем имя и фамилию, телефон, дату рождения, паспортные данные, геолокацию, контакты и рекламные идентификаторы. Данные банковских карт мы не получаем и не храним: их вводят только на странице платёжного сервиса (ЮKassa или Robokassa).
| Данные | Цель | Основание (ст. 6 ч. 1 Закона) |
|---|---|---|
| Идентификатор аккаунта, никнейм, даты создания и последнего входа, журнал принятых документов (какой документ, редакция, дата) | Учётная запись, предоставление игры, рейтинги; подтверждение того, что вы приняли документы и дали согласие | п. 5 — исполнение Пользовательского соглашения; ваше согласие |
| Возрастная группа (младше 14 / 14–17 / 18 и старше) и отметка о согласии родителя. Дату рождения мы не спрашиваем и не храним | Применение правил для несовершеннолетних | п. 5; ваше согласие |
| Страна телефона (по SIM-карте, сети или настройкам устройства) и страна подключения (по IP-адресу) — только на время игровой сессии, без сохранения | Предложение региона при первом запуске (на устройстве); соблюдение ограничений законодательства отдельных стран (например, запрета платных случайных наград) | п. 5; п. 2 — требования закона |
| Адрес электронной почты (хранится в зашифрованном виде), хеш пароля | Вход по почте, коды подтверждения, уведомления о безопасности и о предстоящем удалении аккаунта | п. 5; ваше согласие |
| Идентификатор пользователя VK ID или Яндекс ID; адрес почты из Яндекс ID, если вы разрешили его передать | Вход через VK ID / Яндекс ID; уведомления о безопасности | п. 5; ваше согласие |
| Идентификатор гостевого входа и хеш его секрета | Гостевой вход и восстановление по коду | п. 5 |
| Идентификатор установки приложения, название модели и версии ОС устройства, открытый ключ устройства | Список ваших устройств, защита аккаунта от угона | п. 5; п. 7 — законный интерес (безопасность) |
| IP-адрес (в базе данных — только необратимый хеш; в технических журналах — усечённый до сети) | Защита от перебора паролей, ботов и перегрузки, технические журналы | п. 7 |
| Игровой прогресс, предметы, журнал изменений ресурсов, внутриигровая почта | Предоставление игры, поддержка, защита от дюпа | п. 5 |
| Сообщения в чате, жалобы | Общение игроков, модерация | п. 5; п. 7 |
| Обращения в поддержку | Ответ на обращение | п. 5 |
| Адрес электронной почты (или номер телефона) для кассового чека — передаётся платёжному сервису при создании платежа и нами не сохраняется | Направление кассового чека | п. 2 — обязанность по закону (54-ФЗ); п. 5 |
| Сведения о покупках: номер заказа, товар, платёжный сервис и способ оплаты, идентификатор платежа у сервиса, сумма, валюта, статус, реквизиты кассового чека | Исполнение Оферты, возвраты, бухгалтерский и налоговый учёт | п. 5; п. 2 — обязанность по закону |
| Сумма покупок персонажа, его «возраст» в игре, уровень VIP | Показ внутриигровых предложений и акций (например, стартовых наборов для новичков или предложений для тех, кто уже совершал покупки); VIP-привилегии; срок хранения неактивного аккаунта | п. 5; ваше согласие |
| Признаки автоматизации (ритм запросов), связи аккаунтов по устройству и сети (в виде необратимых хешей) | Защита игровой экономики от ботов и ферм аккаунтов | п. 7 |
Чьи данные. Пользователи Игры (в том числе несовершеннолетние от 12 лет — с согласия родителей или иных законных представителей) и лица, обратившиеся к нам по почте. Специальные категории персональных данных и биометрические данные не обрабатываются.
Отдельное согласие на обработку персональных данных оформляется отдельным документом. Решения, порождающие для вас юридические последствия, исключительно автоматически не принимаются: автоматическая защита только замедляет запросы или просит пройти проверку, блокировку аккаунта устанавливает человек.
3. Как мы обрабатываем данные
Смешанная, преимущественно автоматизированная обработка с передачей по сети Интернет: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 4, обезличивание, блокирование, удаление, уничтожение.
4. Кому передаются данные
Лица, обрабатывающие данные по нашему поручению (ч. 3 ст. 6 Закона), — все находятся в России:
- {{RU_HOSTING_PROVIDER}} — размещение серверов и баз данных;
- ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox) и {{DASHAMAIL_LEGAL_NAME}} (сервис DashaMail, резервный) — отправка писем с кодами и уведомлений;
- {{RU_BACKUP_STORAGE}} — хранение резервных копий.
Самостоятельные операторы, с которыми вы взаимодействуете напрямую по их правилам: ООО «ВК» (VK ID; магазин приложений RuStore — только установка Игры), ООО «Яндекс» (Яндекс ID), платёжные сервисы ЮKassa (ООО НКО «ЮМани»), Robokassa (ООО «Робокасса») и операторы фискальных данных, с которыми они работают. При входе через VK ID / Яндекс ID мы получаем только идентификатор пользователя (и адрес почты от Яндекс ID, если вы это разрешили). При покупке платёжный сервис получает от нас номер заказа, товар и сумму, а для кассового чека — адрес почты (или телефон), который вы указали; данные карты вы вводите на его странице, нам они не передаются. От сервиса мы получаем только статус платежа, способ оплаты и реквизиты чека. Уведомления о платежах приходят с технических адресов платёжного сервиса. Все платёжные сервисы находятся в России: трансграничной передачи нет.
Другие игроки видят ваш никнейм, уровень, уровень VIP, силу, аватар, достижения, сообщения в чате и место в рейтингах. Не используйте в никнейме и сообщениях своё настоящее имя, телефон и другие сведения о себе.
Мы не продаём данные и не передаём их для рекламы. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законом.
5. Сроки хранения
- Данные аккаунта и игровой прогресс — пока аккаунт существует. Аккаунт удаляется по вашему запросу (через 7 дней; вход в игру в этот период отменяет удаление) или если вы не входили 2 года (3 года, если сумма ваших покупок — 5000 ₽ и больше); за 30 дней до удаления по неактивности мы пишем на привязанную почту.
- Коды из писем — до 2 дней после истечения; сессии — 7 дней после истечения; сведения о сетях, из которых вы входили (в виде хешей), — 180 дней; связи аккаунтов по устройству и сети (в виде хешей) — 180 дней; технические журналы (IP-адрес в них усечён до сети) — 14 дней; журнал изменений игровых ресурсов — 12 месяцев; закрытые обращения в поддержку — 30 дней; жалобы на сообщения чата — 90 дней; в канале чата хранятся только последние сообщения (не больше 100), старые вытесняются новыми; письмо-чек о покупке во внутриигровой почте — 365 дней.
- Сведения о покупках — 5 лет для бухгалтерского и налогового учёта; после удаления аккаунта — без связи с ним.
- Журнал действий сотрудников в панели администрирования (в том числе просмотр ваших данных) — 3 года.
- Резервные копии — до 14 дней; удалённые данные исчезают из них при ротации.
По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется законом. Уничтожение выполняется автоматически: записи удаляются из базы данных без возможности восстановления, а из резервных копий — при их ротации; факт уничтожения документируется. Обработка прекращается также при прекращении работы Игры и ликвидации Оператора.
6. Ваши права
Вы вправе (ст. 14 Закона): получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для цели; отозвать согласие; потребовать прекратить обработку; обжаловать наши действия в Роскомнадзор (rkn.gov.ru) или в суд.
Как воспользоваться правами:
- в игре: «Профиль» → «Аккаунт» → «Мои данные» — копия данных вашего аккаунта, которые хранит сервер региона (сразу, в машиночитаемом виде); там же — список устройств, смена никнейма, привязка и отвязка способов входа и «Удалить / отозвать согласие»;
- без входа в игру — страница удаления аккаунта {{RU_DOMAIN}}/api/v1/delete-account;
- обращение в «Поддержку» в игре (вы уже узнаны по аккаунту) или по почте {{CONTACT_EMAIL}} с адреса, привязанного к аккаунту (документы, удостоверяющие личность, мы не запрашиваем); письмом по адресу {{OPERATOR_ADDRESS}}.
На запросы мы отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7. Дети
Игра рассчитана на пользователей от 12 лет (12+). Если вам меньше 14 лет, аккаунт создаёт и согласие даёт ваш родитель или иной законный представитель; от 14 до 18 лет — с согласия родителя. Если вы узнали, что ребёнок пользуется игрой без такого согласия, напишите нам — мы удалим аккаунт.
8. Как мы защищаем данные
Шифрование соединения (TLS); адреса почты в базе данных хранятся зашифрованными (AES-256-GCM); пароли — только в виде стойкого необратимого хеша (Argon2id); IP-адреса в базе данных — только в виде хешей; ключи шифрования хранятся отдельно от базы данных; внутренние сервисы недоступны из Интернета; доступ сотрудников ограничен и журналируется; резервное копирование с проверкой восстановления. Мы назначили ответственного за обработку и утвердили внутренние документы по защите данных.
9. Cookies и трекинг
Игра и эти страницы не используют cookies, рекламные идентификаторы, пиксели, сторонние SDK аналитики и рекламы. На вашем устройстве хранятся только данные, без которых игра не работает: ключ сессии, ключ устройства (в защищённом хранилище Android), выбранный регион и настройки игры. Уведомления в игре — локальные, мы не передаём их через сторонние серверы.
10. Изменения политики
При существенных изменениях мы публикуем новую редакцию и показываем её в игре; если меняются цели или состав данных, обработка которых требует согласия, мы попросим согласие заново. Действующая редакция и её дата указаны в начале документа.