Политика конфиденциальности

1. Общие положения

1.1. Политика описывает обработку персональных данных при использовании игры ApocalyPixel, сайта https://apocalypixel.ru и связанных игровых функций. Доступность функций зависит от версии и площадки распространения.

1.2. Оператор персональных данных — Павлюков Даниил Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 691110795309. Обращения по вопросам данных: ApocalyPixel@yandex.ru.

1.3. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.4. Данные, необходимые для создания и обслуживания учетной записи, общения в выбранных игровых каналах, сохранения прогресса и исполнения оплаченных заказов, обрабатываются для заключения и исполнения договора с пользователем. Обязательные учетные сведения обрабатываются для исполнения требований закона. Для безопасности и защиты прав применяется предусмотренное законом основание при условии соблюдения прав пользователя. Если для дополнительной обработки основанием является согласие, оно оформляется отдельно, с указанием цели и состава данных.

1.5. Политика является информационным документом. Ознакомление с ней, запуск игры, разрешение операционной системы на доступ к микрофону и акцепт договора сами по себе не заменяют отдельное согласие на обработку, для которой оно необходимо. Оператор не рассматривает автоматические технические отметки клиента как самостоятельное доказательство такого согласия.

2. Какие данные обрабатываются

2.1. Учетная запись. Логин, игровые имена, идентификаторы аккаунта и персонажей, email при его предоставлении, хэш пароля, сведения о подтверждении почты и двухфакторной аутентификации, идентификаторы и токены сессий, версии и даты действий с документами. При гостевом входе создаются техническая учетная запись и идентификатор. При входе через VK ID, VK Игры или Яндекс Игры в соответствующей версии обрабатываются предоставленные площадкой идентификаторы и сведения, необходимые для проверки входа. Оператор не получает пароль от учетной записи на такой площадке.

2.2. Работа игры и безопасность. IP-адрес, сведения об устройстве, браузере и версии приложения, даты подключений, активность сессий, игровые события, прогресс, инвентарь, достижения, участие в группах и кланах, игровые сделки и технические ошибки. Игровое положение персонажа относится к виртуальному миру, а не к реальному местоположению человека.

2.3. Покупки. ID и ник персонажа-получателя, номер и платформа заказа, пакет, сумма, валюта расчета, статус и время платежа, начисленные и потраченные чипы, бонусы, сведения о предоставленных правах, возвратах и обращениях. Веб-платежи обрабатывает Robokassa; ник может передаваться ей в описании платежа. В версиях для площадок используются платежные идентификаторы соответствующей площадки. Реквизиты банковской карты вводятся у платежного сервиса и не собираются игровым сервером Оператора.

2.4. Реклама и аналитика. В мобильных версиях с вознаграждаемой рекламой используется Yandex Mobile Ads; его интеграция включает компоненты AppMetrica. В версиях, содержащих включенную Unity Analytics, могут обрабатываться технические идентификаторы, сведения об устройстве, сессиях, событиях использования и диагностике. В версиях VK Игр и Яндекс Игр реклама предоставляется средствами площадки. Состав зависит от сборки, настроек сервиса, разрешений устройства и выбранных пользователем функций. Такие сведения нельзя считать анонимными только потому, что вместо имени используется идентификатор. Если основанием необязательной обработки является согласие, оно должно быть получено отдельно до такой обработки. Отказ не должен лишать доступа к базовым функциям, не зависящим от нее. Разрешение устройства на показ рекламы или акцепт лицензии не заменяют это согласие.

2.5. Cookie и хранилища устройства. Сайт и браузерная версия используют технические cookie, локальное хранилище и аналогичные средства для сессий, настроек, сохранения входа и работы игры. Сессионные данные действуют в течение сессии; сохраненные локальные настройки и сведения входа могут оставаться до выхода, удаления приложением либо очистки пользователем. Очистка может привести к утрате доступа к непривязанному гостевому аккаунту. Этот пункт не является согласием на произвольное отслеживание или рекламную рассылку.

2.6. Текстовые сообщения. Обрабатываются текст, идентификаторы и ники отправителя и получателя, канал, время, статус прочтения личных сообщений. Общий чат доступен его участникам; локационный, групповой и клановый — участникам соответствующего пространства. Личные сообщения предназначены собеседникам. Содержание может рассматриваться уполномоченными лицами при жалобах и обеспечении безопасности в необходимом объеме. В основной истории сохраняются до 100 последних сообщений каждого канала и до 100 сообщений каждой пары собеседников; это ограничение количества, а не обещание удаления через определенное число дней.

2.7. Голосовая связь. При включении голосового общения звук микрофона обрабатывается на устройстве и передается через игровые серверы участникам выбранного голосового канала; текущая реализация поддерживает общение в группе. При режиме «по нажатию» отпускание кнопки прекращает передачу, однако локальный захват микрофона может продолжаться до отключения голосовой функции или выхода из группы. Голос не используется Оператором для установления личности по голосовому слепку. Сведения о возможном сохранении в игровых повторах приведены в п. 2.8. Получатели технически могут записать услышанное самостоятельно; это не разрешает им нарушать закон или права других лиц.

2.8. Жалобы и игровые повторы. Для проверки нарушений обрабатываются участники, причина, комментарий, игровая ситуация, решение и необходимые доказательства. К жалобе могут прилагаться сообщения за последние сутки: до 15 сообщений указанного игрока из каналов и до 30 личных сообщений между ним и заявителем; копия доказательств хранится отдельно от истории чата. По команде уполномоченного лица или при определенных жалобах может включаться запись игровых событий выбранного игрока. В используемых версиях системы повторов в запись могут попадать доставленные ему сообщения и голос других участников. Поэтому отсутствие воспроизведения звука в интерфейсе не означает отсутствие голосовых пакетов в записи. Доступ и скачивание доступны администраторам и отдельно уполномоченным на просмотр повторов лицам; они обязаны использовать сведения только для разрешенной задачи и соблюдать конфиденциальность.

2.9. Карты и пользовательские названия. Названия персонажей, кланов, подписанные игровые объекты и другие размещенные в сетевой игре материалы обрабатываются в объеме их публикации. В текущей реализации редактора карты сохраняются на устройстве: файл содержит название, параметры местности и расположение игровых объектов. Автоматическая загрузка карт на сервер Оператора данной функцией не производится. При передаче пользователь сам выбирает приложение и получателя файла. Личные сведения, самостоятельно включенные в название, могут оказаться в переданном файле.

2.10. Обращения. При обращении в поддержку обрабатываются контакт, содержание обращения и приложенные пользователем сведения, необходимые для ответа. Не присылайте пароль, полный номер карты и сведения о третьих лицах, не относящиеся к обращению.

3. Цели и основания

3.1. Исполнение договоров: аккаунт и сессии — для входа и восстановления доступа; прогресс и игровые события — для игрового процесса; сообщения и звук — для выбранной пользователем коммуникации; сведения заказов — для начисления, учета бонусов, предоставления прав и обработки возвратов.

3.2. Безопасность и защита прав: технические журналы, жалобы и необходимые повторы — для обнаружения злоупотреблений, рассмотрения нарушений и оспаривания решений. Объем и доступ ограничиваются задачей; обработка не должна нарушать права и свободы пользователей.

3.3. Исполнение требований закона: обязательный учет расчетов, ответы на законные требования и исполнение прав субъектов данных. Поддержка и служебные уведомления используются для обслуживания аккаунта и договора.

3.4. Дополнительная реклама, персонализация и аналитика требуют самостоятельного законного основания. Обработка на основании согласия допустима только после его отдельного получения; публикация настоящей Политики таким согласием не является. Отказ или отзыв такого согласия не прекращает необходимую договорную обработку. Рекламные рассылки не включаются в обязательные служебные уведомления и требуют предварительного согласия.

3.5. Персональные данные, публикуемые неопределенному кругу лиц, требуют самостоятельной оценки основания распространения. Если применяется согласие на распространение, оно оформляется отдельно с перечнем данных и условиями доступа; обычная лицензия на контент его не заменяет.

4. Хранение, обработка и защита

4.1. Для основных баз учетных записей и игрового прогресса используются серверы в Российской Федерации. При сборе персональных данных граждан РФ Оператор обязан выполнять требования локализации. География инфраструктуры сторонних платформ и SDK определяется их условиями и настройками; это положение не означает, что любая обработка любым сервисом происходит исключительно в РФ. Трансграничная передача требует выполнения самостоятельных требований закона, включая уведомление уполномоченного органа в предусмотренных случаях.

4.2. Данные обрабатываются преимущественно автоматически: собираются, записываются, систематизируются, хранятся, уточняются, используются, передаются необходимым получателям, блокируются, удаляются или уничтожаются. Обращения и материалы модерации могут рассматриваться человеком.

4.3. Учетные данные, сессии и прогресс хранятся для обслуживания аккаунта до прекращения соответствующей цели; история сообщений ограничивается объемом по п. 2.6. При прекращении необходимости обработки история также подлежит удалению. Ограничение количества сообщений не заменяет рассмотрение запросов об удалении и проверку дальнейшей необходимости хранения. Материалы жалоб сохраняются на период рассмотрения, исполнения и обжалования решения; после завершения этих целей подлежат удалению, кроме сведений, необходимых для конкретного продолжающегося спора или исполнения обязанности закона. Повторное копирование материала не создает самостоятельной цели бессрочного хранения.

4.4. Для серверных файлов игровых повторов стандартный технический срок составляет семь дней с последнего изменения файла. Если конкретный материал необходим для продолжающегося разбирательства или обязательного хранения по закону, его необходимая часть может сохраняться отдельно до прекращения такого основания с ограничением доступа. Скачанные уполномоченными лицами копии также подлежат удалению после выполнения задачи; техническое удаление серверного файла само по себе не удаляет такие копии.

4.5. Сведения расчетов сохраняются в течение обязательных сроков налогового и иного применимого учета; материалы конкретного спора — в необходимом объеме на период защиты прав. После удаления аккаунта эти данные не используются для возобновления игры, рекламы или иных несовместимых целей. При ответе на запрос Оператор сообщает, какие категории сохраняются, на каком основании и до какого срока или события.

4.6. При достижении цели данные удаляются либо необратимо обезличиваются в сроки закона. Удаление из рабочей базы не означает немедленного удаления всех резервных копий. Если своевременное уничтожение технически невозможно, данные должны быть заблокированы и уничтожены в предусмотренный законом срок. При восстановлении Оператор обязан учитывать ранее исполненные требования об удалении и не возобновлять обработку без основания. Файлы локальных карт и копии, переданные самим пользователем другим лицам, не удаляются автоматически командой удаления серверного аккаунта.

4.7. Применяются разграничение доступа, проверка полномочий, защита учетных данных, контроль сессий и меры защиты информации. Доступ к сообщениям, жалобам и повторам предоставляется по необходимости выполнения конкретной задачи. Политика не раскрывает технические сведения, которые могли бы ослабить защиту.

5. Получатели данных

5.1. В необходимом для соответствующей функции объеме данные доступны: платежному сервису Robokassa (ООО «РОБОКАССА», ИНН 5047063929); VK при входе и использовании функций VK ID/VK Игр; Яндексу при использовании Яндекс Игр, Yandex Mobile Ads и компонентов AppMetrica; Unity при работе включенных аналитических компонентов соответствующей сборки; провайдерам серверной и почтовой инфраструктуры; уполномоченным лицам поддержки и модерации; другим игрокам в соответствии с выбранным каналом и публичностью игровых сведений. Идентификаторы площадок и внешних платежей используются для проверки входа и покупок.

5.2. Условия сервисов: Robokassa, VK ID, Яндекс, AppMetrica, Unity. Их документы не освобождают Оператора от собственных обязанностей по закону. Сведения о конкретных получателях, выполняющих обработку по поручению, предоставляются субъекту по законному запросу.

5.3. Передача по поручению оформляется с определением цели, состава данных, операций, конфиденциальности и защиты. Самостоятельные действия площадок за пределами взаимодействия с Игрой регулируются также их собственными условиями.

5.4. Государственным органам сведения предоставляются при наличии законного основания. Оператор не продает персональные данные; раскрытие для иных целей требует самостоятельного основания. Самостоятельная публикация пользователем чужих данных не означает получения согласия их владельца.

6. Ответственность и безопасность аккаунта

6.1. Пользователь должен защищать пароль и средства входа и сообщать о подозрительном доступе. Нарушение им этих правил не освобождает Оператора от ответственности за собственное нарушение обязанностей по обработке и защите данных.

6.2. Не публикуйте свои контакты и чувствительные сведения в открытых каналах. Оператор рассматривает обращения о незаконном раскрытии данных и принимает необходимые меры в пределах своих полномочий.

7. Права пользователя и сроки ответа

7.1. Можно запросить сведения об обработке, уточнение, блокирование, прекращение обработки или удаление, отозвать отдельное согласие и оспорить действия Оператора в уполномоченном органе или суде. Контакт: ApocalyPixel@yandex.ru.

7.2. Информация об обработке предоставляется в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для уточнения, прекращения незаконной обработки, удаления и других требований применяются соответствующие сроки статей 20–21 Федерального закона № 152-ФЗ; срок подтверждения получения письма их не продлевает.

7.3. Отзыв согласия прекращает обработку на этом основании. Обработка может продолжаться только при наличии другого самостоятельного основания, о котором сообщается пользователю. Для рассмотрения запроса могут быть запрошены соразмерные сведения, подтверждающие принадлежность аккаунта; пароль и полные реквизиты карты не требуются.

8. Изменения политики

8.1. Новая редакция публикуется с датой и ссылкой на предыдущую. Существенные изменения доводятся до пользователей доступными средствами сайта или приложения. Публикация новой политики не заменяет новое согласие, когда изменение целей или условий требует его получения.

9. Контакты

9.1. Оператор: Павлюков Даниил Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 691110795309. Сайт: apocalypixel.ru. Электронная почта: ApocalyPixel@yandex.ru.

10. Удаление аккаунта и данных

10.1. Направьте запрос на ApocalyPixel@yandex.ru с темой «Удаление аккаунта», ником или ID персонажа и email аккаунта, если он привязан. Укажите, что просите удалить весь аккаунт и связанные данные. При гостевом или платформенном входе без email сообщите доступный игровой идентификатор; Оператор согласует способ проверки принадлежности.

10.2. Получение запроса подтверждается в течение трех рабочих дней. После проверки и при отсутствии самостоятельного основания дальнейшей обработки данные удаляются в применимый срок закона, как правило не позднее 30 дней при достижении цели или отзыве согласия. Этот срок не заменяет более короткие сроки, установленные для других оснований требования. Оператор сообщает об исполнении и законных исключениях по п. 4.5.

10.3. Удаление отдельного персонажа не тождественно удалению всей учетной записи. Скрытие диалога «у себя» не уничтожает сообщения у собеседника и отдельные доказательства по жалобе. Обращение об удалении данных рассматривается независимо от этих интерфейсных действий.

10.4. Перед удалением можно уточнить последствия для оставшихся персонажей и оплаченного контента. Удаление не отменяет право заявить законное требование о возврате. После фактического уничтожения соответствующих данных восстановление аккаунта и прогресса невозможно; локальные карты и отправленные пользователем файлы находятся под его контролем.