Политика обработки персональных данных
Здесь простыми словами и по требованиям закона описано, какие данные о тебе получает Apple Brawl, зачем они нужны, сколько хранятся и как их удалить.
1. Общие положения
1.1.Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и защиты персональных данных пользователей проекта Apple Brawl: игры, игрового сервера, сервиса Banan ID и сайта (далее — Проект).
1.2.Оператор персональных данных: [ФИО или название оператора], ИНН / ОГРНИП [если есть], адрес [почтовый адрес] (далее — Оператор). Связь с Оператором: Telegram t.me/DeveloperSpike, e-mail [e-mail].
1.3.Политика опубликована в свободном доступе на сайте Проекта (ч. 2 ст. 18.1 Закона) и действует в отношении всех данных, которые Оператор получает через Проект.
2. Термины
2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку (субъекту персональных данных).
2.2.Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3.Остальные термины — Проект, Banan ID, Аккаунт — используются в значении Пользовательского соглашения.
3. Чьи данные и на каком основании
3.1.Оператор обрабатывает данные: игроков (пользователей Игры); пользователей Banan ID; людей, которые обратились в поддержку; посетителей сайта.
3.2.Правовые основания (ч. 1 ст. 6 Закона):
- исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5) — работа игрового аккаунта;
- согласие пользователя (п. 1) — Banan ID (Согласие на обработку) и новости на e-mail (Согласие на рассылку);
- законный интерес Оператора (п. 7) — защита Проекта и игроков от взломов, читов и других нарушений, если при этом не нарушаются права пользователя.
3.3.Оператор не обрабатывает специальные категории данных (о здоровье, убеждениях, национальности и т. п.) и биометрию, не принимает решений, которые порождают для пользователя юридические последствия, исключительно на основании автоматизированной обработки.
4. Цели, данные и сроки
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Работа игры и аккаунта | Идентификатор и тег аккаунта, никнейм, иконка профиля, игровой прогресс и ценности, результаты боёв, друзья и комнаты, созданные карты и голоса за них, сообщения в игровых чатах | Соглашение (п. 5) | Пока существует аккаунт; сообщения чатов — не дольше 6 месяцев |
| Безопасность, борьба с нарушениями, стабильность сервера | IP-адрес, страна и регион, определённые по IP, версия клиента, время входа и длительность сессий, журналы сервера, история жалоб и наказаний | Законный интерес (п. 7) | До 12 месяцев; история наказаний — пока действует наказание |
| Banan ID: вход, привязка и перенос аккаунта, награды и промокоды | E-mail, номер Banan ID, привязанный аккаунт, даты регистрации, входа и привязки, сессии входа (хранятся только хеши), IP-адреса входов, журнал действий, полученные награды и использованные промокоды | Согласие (п. 1) | До удаления Banan ID или отзыва согласия; журнал действий — до 90 дней |
| Одноразовый код входа | E-mail, хеш кода, число попыток, IP-адрес | Согласие (п. 1) | Код действует несколько минут, затем заменяется следующим |
| Новости на e-mail | E-mail, отметка о согласии и её дата | Согласие (п. 1), ст. 18 закона «О рекламе» | До отказа от рассылки |
| Поддержка и обжалование наказаний | Имя и ID в Telegram или e-mail, текст обращения, приложенные скриншоты и видео | Согласие (п. 1) — его выражает само обращение | До 1 года после ответа |
| Покупки в магазине | Тег или идентификатор аккаунта, номер заказа, что куплено, сумма и дата, способ оплаты, номер платежа в платёжном сервисе; при оплате через Telegram — ID пользователя Telegram. Данные банковских карт Оператор не получает | Договор — Условия покупок (п. 5) | 5 лет — для учёта платежей и разбора споров |
| Работа сайта | Журналы веб-сервера: IP-адрес, браузер, время и адрес запроса | Законный интерес (п. 7) | До 30 дней |
4.1.Никнейм, иконка, трофеи, достижения и другие данные профиля видны другим игрокам — это часть игры. E-mail и данные Banan ID другим игрокам не показываются.
4.2.Страна и регион определяются по IP-адресу с помощью базы, которая хранится на сервере Проекта. IP-адрес для этого никуда не отправляется.
4.3.По истечении срока хранения или после достижения цели данные уничтожаются или обезличиваются. Обезличенная статистика (например, сколько игроков было онлайн) может храниться без ограничения срока.
5. Как обрабатываются данные
5.1.Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из раздела 6), обезличивание, блокирование, удаление и уничтожение.
5.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): [где расположен сервер с базой данных].
5.3.Данные обрабатываются не дольше, чем этого требуют цели из раздела 4. Если пользователь отозвал согласие или данные больше не нужны, обработка прекращается, а данные уничтожаются в течение 30 дней, если их хранение не требуется по закону (ст. 21 Закона). Уничтожение — удаление записей из баз данных и журналов без возможности восстановления.
6. Передача данных
6.1.Оператор не продаёт персональные данные, не передаёт их для рекламы и не распространяет (не раскрывает неопределённому кругу лиц), кроме публичных данных профиля из п. 4.1.
6.2.Данные могут обрабатываться по поручению Оператора (ч. 3 ст. 6 Закона) только в объёме, нужном для работы Проекта:
- хостинг-провайдер, на серверах которого работают игра, Banan ID и сайт;
- почтовый сервис, через который отправляются письма с кодом входа и новости: [название почтового сервиса];
- платёжный сервис, который принимает оплату покупок: [название платёжного сервиса].
6.3.Данные предоставляются государственным органам только в случаях и порядке, установленных законодательством РФ.
6.4.Трансграничная передача персональных данных (в другие страны) не осуществляется. Если ты оплачиваешь покупку через Telegram, данные платежа обрабатывает Telegram по своим правилам.
7. Cookie и хранилище браузера
7.1.Сайт Apple Brawl не использует cookie, счётчики посещений и сторонние системы аналитики, не загружает шрифты и скрипты с чужих серверов.
7.2.Страница Banan ID хранит на устройстве ключ входа, чтобы не спрашивать код при каждом открытии: в игре — во внутреннем хранилище игры, в браузере — в хранилище браузера (localStorage) вместе со списком сохранённых аккаунтов (e-mail и ключ). Эти данные не уходят на чужие сайты. Удалить их можно кнопкой выхода из аккаунта или очисткой данных сайта в браузере.
8. Защита данных
8.1.Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных (сам Оператор); доступ к базам данных есть только у Оператора и уполномоченных им лиц; соединение со страницей Banan ID шифруется; коды входа и ключи сессий хранятся только в виде хешей; число попыток ввода кода ограничено; делаются резервные копии; доступ и действия в Banan ID записываются в журнал.
8.2.Если произойдёт утечка, Оператор в течение 24 часов уведомит Роскомнадзор и сообщит о принятых мерах, а в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 Закона). Пользователей предупредим в канале и по e-mail.
9. Твои права
9.1.По ст. 14–17 Закона ты вправе:
- получить сведения о том, какие твои данные обрабатываются, зачем, как и сколько хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку и отказаться от рассылки;
- удалить Banan ID и игровой аккаунт вместе с данными;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
9.2.Запрос можно отправить в Telegram t.me/DeveloperSpike или на e-mail [e-mail]. Письменные запросы принимаются по адресу [почтовый адрес]. Укажи e-mail Banan ID или тег аккаунта, чтобы мы нашли данные, и что нужно сделать. Мы можем попросить подтвердить, что аккаунт твой (например, кодом на e-mail Banan ID).
9.3.Ответ даётся в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён ещё на 5 рабочих дней, если мы сообщим причину (ст. 20 Закона).
10. Дети
10.1.Проект рассчитан на пользователей от 12 лет. Если пользователю меньше 14 лет, согласие на обработку его данных дают родители или законные представители. Они же могут воспользоваться правами из раздела 9 и потребовать удалить данные ребёнка.
10.2.Если мы узнаем, что данные ребёнка младше 14 лет получены без согласия родителей, мы удалим их.
11. Изменения и контакты
11.1.Политика может обновляться, например при появлении новых функций. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале. О существенных изменениях сообщаем в канале t.me/Apple_Brawl.
11.2.Вопросы о персональных данных: Telegram t.me/DeveloperSpike, e-mail [e-mail].