Эта политика объясняет, какие данные о тебе получает браузерная игра про такси и перекуп машин на сайте https://taxeegame.ru (далее — Игра), зачем, на каком основании, кому они доступны и сколько хранятся. Данные обрабатывает владелец Игры — физическое лицо (далее — Администрация, оператор). Связь: раздел «Поддержка» в профиле Игры или почта support@taxeegame.ru.
1. Какие данные получает Игра
- адрес электронной почты — это логин аккаунта; на него приходят коды подтверждения, коды для восстановления пароля, чеки об оплате (если они положены по закону) и служебные письма (ответ поддержки, важные изменения в Игре). Другим игрокам почта не показывается никогда;
- пароль — в базе хранится только его необратимый «отпечаток» (хэш scrypt); сам пароль не хранится нигде и Администрации не виден;
- номер аккаунта (присваивается Игрой);
- сведения о входах: когда создан вход на устройстве и когда он последний раз использовался. На твоём устройстве хранится файл cookie со случайным ключом входа — без него пришлось бы вводить пароль при каждом открытии. Других cookie (рекламных, аналитических) Игра не использует. Настройки оформления Игра хранит в памяти браузера на твоём устройстве;
- имя в Игре, которое ты выбрал сам (вымышленный псевдоним);
- возраст, который ты указал при входе;
- игровой прогресс: деньги, машины, номера, уровни, задания, сделки, история действий в Игре;
- время входа в Игру;
- кто тебя пригласил и кого пригласил ты (партнёрская программа);
- уведомления, которые Игра показывает тебе (о наградах, выдаче покупок, ответах поддержки);
- сообщения в поддержку: номер аккаунта, тема, текст обращения и ответ Администрации;
- записи о покупках и платежах: что куплено и выдано, когда, за какую цену, номер платежа в ЮKassa, его статус и тип способа оплаты (например, «банковская карта»). Номер карты, срок её действия и код CVC Игра не получает: их вводят только на странице ЮKassa;
- записи о данных согласиях: какой документ, какая редакция, когда принят;
- технические данные: IP-адрес, время и адрес запросов к серверу — в журналах сервера.
Игра не получает номер телефона, контакты, переписку, фото, геолокацию устройства, данные банковских карт.
2. Зачем и на каком основании
- Аккаунт и вход (почта, хэш пароля, сведения о входах, коды из писем) — чтобы ты мог войти в свой аккаунт с любого устройства, восстановить пароль и чтобы никто другой не вошёл в твой аккаунт; для исполнения Пользовательского соглашения, стороной которого ты являешься, и на основании твоего согласия.
- Работа Игры (сохранять прогресс, партнёрская программа — в том числе показ твоего игрового имени и уровня пригласившему и приглашённым, уведомления о наградах) — для исполнения Пользовательского соглашения и на основании твоего согласия.
- Показ игрового имени и результатов всем игрокам в топах (в том числе в топе пригласивших). Игровое имя — вымышленный псевдоним (указывать в нём настоящие имя, фамилию и другие сведения о себе запрещено Пользовательским соглашением), а Игра никому не раскрывает, чья почта за ним стоит. Администрация исходит из того, что по псевдониму и игровым результатам нельзя определить человека, но на случай, если их всё же признают персональными данными, показывает их всем игрокам только на основании твоего отдельного согласия на распространение (ст. 10.1 Федерального закона № 152-ФЗ). Без него тебя нет в топах, которые видят другие игроки: своё место видишь только ты.
- Покупки, чеки, учёт возвратов — для исполнения соглашения и обязанностей, которые установлены законом (в том числе налоговым и о применении контрольно-кассовой техники).
- Поддержка, защита Игры и аккаунтов от нарушений и взлома, журналы сервера — для исполнения соглашения и на основании твоего согласия.
- Возраст — чтобы не пускать в Игру младше 16 лет и соблюдать правила покупок для несовершеннолетних; на основании согласия.
- Общая статистика (сколько игроков, сколько играли за день) — в обезличенном виде.
- Письма — только служебные: коды, восстановление пароля, чеки, ответы поддержки, предупреждение о закрытии Игры или о важных изменениях документов. Рекламных рассылок Игра не делает; если они когда-нибудь понадобятся — только тем, кто дал на это отдельное предварительное согласие.
3. Кому доступны данные
- Администрации — ко всем данным из раздела 1, кроме пароля (его не знает никто, кроме тебя).
- Всем игрокам (в топах, в том числе в топе пригласивших в партнёрской программе) — твоё игровое имя (псевдоним), уровень, значки и игровые результаты, только если ты сам дал отдельное согласие на распространение (галочка «Показывать меня в топах»; её можно снять в любой момент в профиле). Без него тебя нет в топах, которые видят другие игроки: своё место видишь только ты.
- Игроку, который тебя пригласил, и тем, кого пригласил ты, — твоё игровое имя и уровень, даже без согласия на показ в топах. Это нужно, чтобы работала партнёрская программа, и делается для исполнения Пользовательского соглашения.
- Почта, номер аккаунта и возраст другим игрокам не показываются никогда.
- Хостинг-провайдер в России, у которого арендован сервер Игры с базой данных. Он предоставляет сервер и обеспечивает его работу; Администрация не поручает ему обработку данных и не передаёт ему данные для его собственных целей; доступа к базе у провайдера в обычной работе нет — сервер и база защищены ключами Администрации (раздел 4).
- Почтовый сервис домена Игры (ООО «ТаймВэб», Россия) — через него уходят письма Игры: ему передаются адрес получателя и текст письма, чтобы доставить письмо.
- Платёжный сервис ЮKassa (ООО НКО «ЮМани», Россия) — при оплате: сумма, описание покупки и номер аккаунта, а если по закону нужен чек — адрес почты для отправки чека. ЮKassa сама обрабатывает данные карты и платежа по своим правилам как оператор по переводу денежных средств.
- Налоговая служба — сведения о доходе и чеки, если это требует закон.
- Государственные органы — только в случаях, прямо предусмотренных законом.
Карта в Игре работает на собственном сервере Игры. Чтобы нарисовать маршрут по дорогам, браузер может обратиться к общедоступному сервису маршрутов OSRM (router.project-osrm.org, сервер за рубежом): ему передаются только координаты точек вымышленного игрового заказа и технические данные запроса (IP-адрес) — без почты, имени и других данных аккаунта.
Данные не продаются и не передаются другим людям и компаниям для рекламы.
4. Где хранятся и как защищены
- База данных Игры и её резервные копии хранятся на арендованном сервере в России.
- Доступ к серверу есть только у Администрации: вход только по ключу, вход по паролю отключён, открыты только нужные порты, Игра работает под отдельной учётной записью без прав администратора сервера. Соединение с сайтом защищено (HTTPS). Пароли хранятся только в виде хэша; ключ входа в cookie хранится в базе тоже только в виде хэша. Количество попыток входа и писем с кодами ограничено. Консоль Администрации требует дополнительного кода из письма.
- Резервные копии базы делаются раз в сутки, хранятся зашифрованными и не дольше 7 дней.
- Если произойдёт утечка персональных данных, Администрация сообщит о ней в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов, как требует статья 21 Федерального закона № 152-ФЗ, и предупредит игроков в Игре и письмом.
5. Сколько хранятся
- Почта, хэш пароля, игровые данные, имя в Игре, возраст, время входа — пока у тебя есть аккаунт. Если в Игру не заходить 3 года, аккаунт и эти данные удаляются.
- Сведения о входе на устройстве — до выхода из аккаунта на этом устройстве, смены пароля или 60 дней без входа. Коды из писем — до использования, не дольше суток.
- Уведомления в Игре — 30 дней.
- Обращения в поддержку и ответы на них — до 1 года после обращения. Если ты писал на почту поддержки, переписка удаляется в тот же срок.
- Записи о покупках, платежах и возвратах — для учёта, чеков и разбора претензий — 3 года после покупки (общий срок, в который могут быть предъявлены требования, ст. 196 ГК РФ), затем удаляются. Неоплаченные попытки оплаты — 7 дней. Отметка о закрытии покупок для аккаунта — пока существует аккаунт и 3 года после его удаления. Документы налогового учёта хранятся не в базе Игры, а у Администрации, — столько, сколько требует налоговое законодательство.
- Записи о согласиях (номер аккаунта, какой документ и редакция, дата и время) — пока действует согласие и 3 года после его отзыва. Основание: оператор обязан доказать, что согласие было получено (ч. 3 ст. 9 Федерального закона № 152-ФЗ), а 3 года — общий срок, в который могут быть предъявлены требования (ст. 196 ГК РФ). Хранятся только эти сведения, игровые и другие данные удаляются.
- Акт об уничтожении данных (номер аккаунта, что удалено, основание и дата, без других данных) — 3 года, чтобы подтвердить исполнение запроса.
- Журналы сервера — до 14 дней.
- Резервные копии — 7 дней. Данные, удалённые из базы, после удаления не используются и окончательно исчезают из копий, когда старые копии перезаписываются, то есть не позднее чем через 7 дней.
6. Твои права и сроки
- Узнать, какие данные о тебе есть и как они обрабатываются, — ответ в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причины).
- Исправить неточные данные — в течение 7 рабочих дней после того, как ты сообщишь верные сведения.
- Отозвать согласие и удалить данные — обработка прекращается не позднее 10 рабочих дней после получения отзыва, а данные удаляются в течение 30 дней. Сохраняются только данные, которые закон разрешает или обязывает хранить без согласия (записи о покупках и о согласиях — раздел 5). После удаления аккаунта играть дальше без нового согласия нельзя; удаление аккаунта не лишает тебя прав по оплаченным возможностям, которые закон даёт в таком случае.
- Обжаловать действия Администрации в Роскомнадзоре или в суде.
Для этого выбери в Профиль → «Поддержка» подходящую тему (для удаления — «Удалить мои данные») либо напиши на почту support@taxeegame.ru с адреса, на который зарегистрирован аккаунт.
7. Если тебе меньше 18 лет
Игра — для лиц от 16 лет (16+). Если тебе от 16 до 18 лет, расскажи родителям или законным представителям об Игре и этой политике. Если при входе указан возраст младше 16 лет, Игра недоступна; такой аккаунт удаляется через 30 дней после последнего входа (если за это время возраст не исправлен через поддержку).
8. Изменения
Политика может меняться; новая редакция публикуется по адресу https://taxeegame.ru/legal/privacy. Если меняются цели или условия обработки так, что нужно новое согласие, Игра попросит его при входе — до этого данные по-новому не обрабатываются.