Политика обработки персональных данных

Браузерная игра «Альянс Генералов» ·

Коротко о главном

Мы собираем то, без чего игра не работает: позывной, почту, игровой прогресс, технические данные для входа и защиты от мошенничества.
Данные игроков из России хранятся в России, на собственном сервере.
Реквизиты банковских карт мы не получаем и не храним.
Реклама и публичный профиль — отдельные согласия, от них можно отказаться в любой момент без удаления Аккаунта.
Вы можете запросить копию своих данных, их исправление или удаление.

1. Оператор и область действия

1.1. Оператор персональных данных: , , ИНН , адрес . Контакт по вопросам персональных данных: .

1.2. Политика применяется к сайту , мобильной версии, Игре, коммуникациям, поддержке, платежам и администрированию.

1.3. Сведения об уведомлении Роскомнадзора: .

1.4. Специальные категории персональных данных и биометрия целенаправленно не собираются. Размещать их в свободных полях без необходимости запрещено.

2. Принципы

законность, справедливость и конкретность целей;
минимизация состава данных и срока хранения;
точность и своевременное исправление;
раздельность несовместимых целей;
первичная запись и хранение данных граждан РФ в российских базах;
конфиденциальность, доступ по ролям и журналирование;
удаление, блокирование либо обезличивание после достижения цели, если закон не требует хранения.

3. Категории данных

Категория	Состав	Цели
Учётные	идентификатор игрока, позывной, email, хеш и соль пароля, страна, статус подтверждения, второй фактор, коды восстановления	Регистрация, вход, восстановление доступа
Технические	IP-адрес, время, сведения о браузере и устройстве, экран, язык, часовой пояс, число ядер, память, платформа, сенсорный ввод, отпечаток устройства и сессии	Сессии, совместимость, безопасность, антифрод
Игровые	прогресс, уровень, опыт, ресурсы, Золото, армия, здания, предметы, бои, рейтинг, альянс, задания	Исполнение договора и работа механик
Поведенческие	время регистрации и активности, маршруты, действия, показатели удержания и посещаемости, экономика	Аналитика и защита экономики
Коммуникации	чат, личные сообщения, форум, комментарии, изображения, жалобы, обращения в поддержку	Доставка, модерация, поддержка, исполнение закона
Платёжные	идентификаторы заказа, платежа и возврата, пакет, сумма в рублях, статус, время, провайдер, факт начисления, чек, оспаривание. Без данных карты	Оплата, учёт, возврат, антифрод
Уведомления	email, согласие либо отказ, адрес push-подписки и ключи, настройки	Служебные и согласованные рекламные сообщения
Модерация	санкции, причина, срок, доказательства, связи Аккаунтов, действия администраторов, обжалование	Честная игра и защита игроков
Согласия	какое согласие, редакция документа, время, IP-адрес, способ, отзыв	Доказательство законности обработки
Рефералы	пригласивший и приглашённый, бонус, платёжный факт, признаки самоприглашения	Реферальная программа и антифрод

4. Источники

Пользователь при регистрации, настройке, платеже, публикации и обращении;
устройство, браузер, приложение и серверные журналы;
другие пользователи — в жалобах и при взаимодействии;
платёжный сервис, касса и банк — в пределах статуса операции;
почтовые, push-, хостинг- и инфраструктурные подрядчики;
уполномоченные сотрудники и государственные органы в законных случаях.

5. Цели и основания

5.1. Исполнение договора: регистрация, доступ, прогресс, сообщения, начисления, поддержка, платежи и восстановление. Необходимые для этого данные обрабатываются без избыточного согласия.

5.2. Законные интересы: безопасность, антифрод, защита инфраструктуры и правовых требований — при соблюдении прав субъекта.

5.3. Согласие: необязательная реклама, распространение данных в публичном профиле, необязательные аналитические цели и случаи, где нет другого основания.

5.4. Требование закона: бухгалтерский и налоговый учёт, ответы уполномоченным органам, хранение сообщений и метаданных при применимости соответствующего статуса.

6. Операции и автоматизация

6.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, порученная передача, блокирование, обезличивание, удаление и уничтожение — автоматизированно и смешанным способом.

6.2. Антифрод формирует риск-сигналы. Постоянная санкция не основывается исключительно на автоматизированной обработке без законного основания и возможности возражения.

7. Получатели и обработчики

Получатель	Назначение	Данные
SMTP.BZ (Россия)	Доставка электронной почты	Email, содержание письма, статус доставки
Push-сеть браузера (Google, Apple, Mozilla)	Push-уведомления	Адрес подписки и зашифрованное содержимое уведомления; текст сервису доставки недоступен
	Хостинг и база данных	Необходимые данные Игры
	Резервное копирование	Копия базы данных
Платёжный сервис (после запуска платежей)	Платёж, чек, возврат	Контакт для чека, сумма, идентификаторы, назначение, статус
Государственные органы	Исполнение закона	Только законно истребованный объём

7.1. С каждым обработчиком заключается договор поручения: цели, состав данных, действия, конфиденциальность, меры защиты, локализация, порядок при инцидентах, удаление и контроль.

Передача персональных данных за пределы Российской Федерации в настоящее время не осуществляется. Если такая передача понадобится, она будет оформлена заранее: оценка получателя и отдельное уведомление Роскомнадзора до начала передачи.

8. Локализация

8.1. При сборе данных граждан РФ первичные запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базе данных, расположенной на территории Российской Федерации. Игра использует собственную базу на сервере ; облачные базы за рубежом не применяются.

9. Сроки хранения

Категория	Ориентировочный срок
Аккаунт и профиль	Срок существования Аккаунта; после — минимальный претензионный и антифрод-состав до 3 лет при наличии основания
Сессии	До выхода, отзыва или окончания срока действия токена
Входы и отпечаток устройства	Последние 20 записей; при споре — до 3 лет
Журнал действий	До 90 дней; может удаляться раньше по решению Оператора, кроме периода инцидента, претензии, спора или требования уполномоченного органа
Снимки состояния	90 дней
Агрегированная аналитика	400 дней; необратимо обезличенная — дольше
Поддержка и претензии	До 3 лет после закрытия обращения либо дольше при споре
Платежи и чеки	Обязательные бухгалтерские, налоговые и кассовые сроки
Согласия	Срок действия и 3 года после отзыва — как доказательство
Push-подписки	До отписки, недействительного адреса либо удаления Аккаунта
Резервные копии	Ротация до 30 дней, затем перезапись
Сообщения и метаданные	Минимальный срок цели; при применимости особого статуса — в сроки, установленные законом

10. Публичность профиля

10.1. Позывной, аватар, флаг, уровень, статистика, альянс, рейтинг, форум и чат могут быть видимы другим игрокам. Email, IP-адрес, отпечаток устройства и платёжные сведения не отображаются никогда.

10.2. Публикация оформляется отдельным согласием с выбором по каждой категории. При отказе публичная функция ограничивается либо применяется технический псевдоним.

11. Права субъекта

получить сведения об обработке и копию своих данных;
уточнить, блокировать либо уничтожить незаконно полученные или избыточные данные;
отозвать согласие — это не отменяет обработку по другим основаниям;
отказаться от рекламных сообщений без удаления Аккаунта;
прекратить распространение данных в публичном профиле;
возразить против решения, принятого исключительно автоматизированно;
обратиться в Роскомнадзор или суд.

11.1. Запрос направляется на . Проводится соразмерная идентификация. Общий срок предоставления сведений — 10 рабочих дней с мотивированным продлением не более чем на 5 рабочих дней.

11.2. Отзыв согласия не всегда означает немедленное удаление: сохраняются договорные, законные и правозащитные основания обработки.

11.3. Управлять согласиями можно самостоятельно: в игре, «Настройки» → «Согласия».

12. Безопасность

адаптивный хеш пароля с индивидуальной солью, TLS, разграничение доступа по ролям;
двухфакторная аутентификация сотрудников;
журналирование действий администраторов, обновления и резервное копирование;
контроль зависимостей и ограничение частоты запросов;
план реагирования на инциденты с уведомлением Роскомнадзора в установленные законом сроки;
договоры с подрядчиками и регулярное удаление данных по истечении сроков.

13. Возраст и изменения

13.1. Сервис предназначен для лиц старше 18 лет. При выявлении данных несовершеннолетнего Аккаунт ограничивается, данные блокируются, а вопрос решается с законным представителем.

13.2. Редакции датируются и архивируются. Новая цель обработки, требующая согласия, не принимается продолжением использования Игры — согласие запрашивается заново.