Правовые документы

Согласия на обработку персональных данных

Черновик. Документ проходит проверку юриста. Поля вида {{…}} — реквизиты, даты и сроки — будут заполнены до публичного запуска.

Источник: docs/legal/consent.md

Редакция от {{DATE_EFFECTIVE}} (версия {{VERSION}}). Публикуется по адресу https://runwars.vsky.ai/legal/consent и показывается в приложении Run Wars при регистрации и в «Настройки → Приватность».

Что заполнить — служебный список для редакции документа
  • {{OPERATOR_INN}}, {{OPERATOR_OGRNIP}}, {{OPERATOR_ADDRESS}}, {{OPERATOR_EMAIL}} — реквизиты оператора.
  • {{DATE_EFFECTIVE}}, {{VERSION}} — дата и номер редакции (версия фиксируется в журнале согласий).
  • {{PACKAGE_NAME}} — идентификатор Android-приложения; {{RUSTORE_URL}}, {{GOOGLE_PLAY_URL}} — ссылки на страницы приложения в магазинах.
  • {{RUSTORE_ENTITY}}, {{GOOGLE_ENTITY}}, {{HUAWEI_ENTITY}}, {{TELEGRAM_ENTITY}} — те же значения, что в Политике конфиденциальности; {{FCM_USED}}, {{HMS_USED}} — да/нет.
  • {{ACCOUNT_DELETE_GRACE_DAYS}} — срок отложенного удаления аккаунта.
  • {{MIN_AGE}} — минимальный возраст (рекомендуем 16).
  • {{FULL_NAME_FIELD}} — решение юриста: запрашивать ли ФИО в форме Согласия № 2 (см. примечание в разделе 6).

1. Как согласия показываются в приложении

Правила отображения (с 1 сентября 2025 года согласие должно быть оформлено отдельно от иной информации и документов, которые подтверждает или подписывает пользователь, — статья 9 152-ФЗ):

  1. Каждое согласие — отдельный элемент экрана со своим чекбоксом и ссылкой «Полный текст». Чекбоксы не предотмечены. Нельзя объединять согласие с принятием Пользовательского соглашения или с другим согласием.
  2. Принятие Пользовательского соглашения — отдельная кнопка/чекбокс, это не согласие на обработку персональных данных.
  3. Согласие № 1 обязательно для регистрации (без этих данных сервис не работает). Согласия № 2 и № 3 необязательны: отказ не ограничивает доступ к игре (следствие описано рядом с чекбоксом).
  4. Факт каждого согласия фиксируется в журнале (раздел 5). Пользователь может в любой момент посмотреть выданные согласия и отозвать № 2 и № 3 в «Настройки → Приватность».
  5. Ниже — точные формулировки для экрана.

1.1. Экран регистрации (после ввода e-mail и кода)

[ ] Я принимаю Пользовательское соглашение Run Wars
    (ссылка: https://runwars.vsky.ai/legal/terms)

[ ] Даю согласие на обработку моих персональных данных для
    использования Run Wars на условиях Согласия № 1
    (ссылка: полный текст)

[ ] Разрешаю показывать мой никнейм, аватар и захваченные клетки
    другим игрокам (Согласие № 2). Без этого я играю в режиме
    «инкогнито»: клетки видны как анонимные, в рейтингах меня нет.
    (ссылка: полный текст) — необязательно, можно включить позже

[ ] Хочу получать новости, итоги сезонов и предложения Run Wars
    по e-mail и в уведомлениях (Согласие № 3)
    (ссылка: полный текст) — необязательно

Кнопка «Продолжить» активна, если отмечены первые два пункта.
Под кнопкой: «Мы обрабатываем данные по Политике конфиденциальности» (ссылка).

1.2. Экран перед запросом разрешения на геолокацию (показывается до системного диалога Android)

Run Wars записывает ваше местоположение только во время
тренировки — с нажатия «Старт» до «Финиш», в том числе
при выключенном экране. Это нужно, чтобы построить маршрут,
посчитать дистанцию и захватить клетки. Вне тренировки
местоположение не отслеживается. Маршруты не показываются
другим игрокам. Подробнее — в Политике конфиденциальности.

[Продолжить]  [Не сейчас]

1.3. Переключатель «Показывать на веб-карте» («Настройки → Приватность»)

Показывать мой профиль и клетки на общедоступной карте
runwars.vsky.ai, доступной без входа. Действует только при
включённом Согласии № 2. По умолчанию выключено.

1.4. Экран «Экспорт в Health Connect»

Run Wars будет записывать ваши завершённые тренировки
(тип, время, дистанцию, маршрут) в Health Connect на этом
устройстве. Мы не читаем данные из Health Connect и не
передаём их на сервер. Отключить можно в любой момент.

2. Согласие № 1 — на обработку персональных данных для использования сервиса Run Wars

Я, пользователь сервиса Run Wars, идентифицируемый адресом электронной почты, указанным при регистрации, и никнеймом в приложении (далее — «Субъект»), действуя свободно, своей волей и в своём интересе, подтверждаю, что достиг(ла) возраста {{MIN_AGE}} лет, и даю согласие

Оператору: Индивидуальному предпринимателю Вензовской Наталье Ивановне, ИНН {{OPERATOR_INN}}, ОГРНИП {{OPERATOR_OGRNIP}}, адрес: {{OPERATOR_ADDRESS}}, e-mail: {{OPERATOR_EMAIL}},

на обработку моих персональных данных на следующих условиях.

2.1. Цели обработки:

  1. регистрация, ведение аккаунта и вход по одноразовому коду на e-mail;
  2. запись тренировок (GPS-треков) и расчёт дистанции, темпа, длительности, замкнутых петель и захваченных клеток на карте;
  3. ведение игровой статистики, сезонов, рейтингов района/города/клуба, клубов;
  4. проверка соблюдения правил игры и Правил честной игры (античит), применение и обжалование санкций;
  5. отправка служебных уведомлений (код входа, события игры, изменения документов, безопасность аккаунта) через e-mail, push-уведомления и — при привязке — Telegram;
  6. экспорт моих тренировок в Health Connect на моём устройстве по моему запросу;
  7. обеспечение работоспособности и безопасности сервиса, диагностика ошибок, статистика использования;
  8. приём платежей за подписку Pro, выдача чеков, учёт (при оформлении подписки);
  9. рассмотрение обращений в поддержку.

2.2. Перечень персональных данных:

  • адрес электронной почты; никнейм; аватар; клуб; город/район; настройки;
  • данные о местоположении во время тренировок: координаты, высота, точность, скорость, направление, время точек; данные датчиков движения; производные данные — маршрут, дистанция, темп, замкнутые петли, захваченные клетки;
  • игровые данные: клетки, площадь, достижения, рейтинги, история сезонов, статусы античит-проверок;
  • технические данные: модель устройства, версия ОС и приложения, идентификатор установки, IP-адрес, сведения о сети, признаки среды выполнения (режим разработчика, фиктивное местоположение, root, эмулятор), журналы ошибок и запросов;
  • данные аналитики (идентификаторы устройства для аналитики, события использования, сведения о сбоях);
  • push-токены; при привязке Telegram — идентификатор и имя пользователя Telegram;
  • при оплате подписки: идентификатор платежа, сумма, дата, статус, последние 4 цифры карты, признак сохранённого способа оплаты;
  • содержание обращений в поддержку;
  • сведения о факте и времени выдачи согласий и принятия Пользовательского соглашения (дата, время, версия, IP-адрес, идентификатор устройства).

Оператор не запрашивает специальные категории персональных данных (в том числе о здоровье) и биометрические данные.

2.3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление, уничтожение.

2.4. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по информационно-телекоммуникационным сетям; смешанная обработка при рассмотрении обращений.

2.5. Лица, обрабатывающие данные по поручению Оператора: ООО «Яндекс.Облако» (хостинг, базы данных, сервис Yandex Cloud Postbox для отправки e-mail), ООО «Яндекс» (сервис AppMetrica — аналитика), {{RUSTORE_ENTITY}} (RuStore Push — доставка push-уведомлений), ООО НКО «ЮМани» (ЮKassa — платежи), {{SUPPORT_MAILBOX_PROVIDER}} (почтовый сервис поддержки). Полный перечень — в разделе 7 Политики конфиденциальности.

2.6. Трансграничная передача. Я уведомлен(а), что при недоступности сервисов RuStore на моём устройстве push-токен и текст уведомлений могут передаваться {{GOOGLE_ENTITY}} (США; используется: {{FCM_USED}}) и {{HUAWEI_ENTITY}} ({{HUAWEI_COUNTRY}}; используется: {{HMS_USED}}), а при привязке Telegram — {{TELEGRAM_ENTITY}} ({{TELEGRAM_COUNTRY}}), и даю согласие на такую передачу в объёме, указанном в разделе 8 Политики конфиденциальности. Я знаю, что могу отключить push-уведомления и не привязывать Telegram; на игру это не влияет.

2.7. Срок действия согласия: с момента выдачи до удаления аккаунта либо до отзыва согласия. После прекращения действия данные уничтожаются или обезличиваются в срок не позднее 30 дней, за исключением данных, срок хранения которых установлен законом (платёжные и налоговые документы — 5 лет).

2.8. Порядок отзыва: через «Настройки → Аккаунт → Удалить аккаунт» в приложении либо письмом на {{OPERATOR_EMAIL}} с адреса, привязанного к аккаунту. Отзыв согласия означает прекращение использования сервиса (без указанных данных он не работает). Отзыв не влияет на законность обработки до отзыва.

2.9. Подпись. Согласие даётся в электронной форме путём проставления отметки в отдельном поле «Даю согласие…» на экране регистрации и подтверждается простой электронной подписью Субъекта — одноразовым кодом, направленным на адрес электронной почты Субъекта, в соответствии с Соглашением об использовании простой электронной подписи (раздел 5 Пользовательского соглашения Run Wars). Дата и время выдачи согласия, версия документа, IP-адрес и идентификатор устройства фиксируются Оператором.

3. Согласие № 2 — на показ игровых данных другим игрокам (согласие на обработку персональных данных, разрешённых субъектом для распространения)

Оформлено в соответствии со статьёй 10.1 152-ФЗ и приказом Роскомнадзора от 24.02.2021 № 18.

3.1. Субъект персональных данных:

  • фамилия, имя, отчество: {{FULL_NAME_FIELD}} (см. примечание в разделе 6);
  • контактная информация: адрес электронной почты, указанный при регистрации; никнейм в приложении.

3.2. Оператор: Индивидуальный предприниматель Вензовская Наталья Ивановна, ИНН {{OPERATOR_INN}}, ОГРНИП {{OPERATOR_OGRNIP}}, адрес: {{OPERATOR_ADDRESS}}.

3.3. Информационные ресурсы Оператора, посредством которых будет осуществляться предоставление доступа к персональным данным неограниченному кругу лиц:

  • мобильное приложение Run Wars для Android (идентификатор {{PACKAGE_NAME}}; страницы в магазинах: {{RUSTORE_URL}}, {{GOOGLE_PLAY_URL}}) — раздел «Карта», «Рейтинги», «Клубы», профили игроков;
  • сайт https://runwars.vsky.ai — общедоступная веб-карта (https://runwars.vsky.ai/map) и страницы рейтингов (https://runwars.vsky.ai/ratings) — только при включённой мной настройке «Показывать на веб-карте»;
  • Telegram-бот Run Wars (@{{BOT_USERNAME}}) — сводки по клубам и рейтингам.

3.4. Цель обработки: участие в общей игре — отображение моего игрового профиля и результатов другим игрокам, ведение публичных рейтингов района, города и клубов, публикация итогов сезонов и конкурсов.

3.5. Категории и перечень персональных данных, на распространение которых даётся согласие:

КатегорияПереченьРазрешаю распространение
Персональные данные (общие)НикнеймДа
Аватар (изображение профиля)Да
Клуб и роль в клубеДа
Захваченные клетки на карте (идентификаторы ячеек сетки, без маршрута, точек старта/финиша и времени прохождения)Да
Площадь территории, число клеток, достижения, серииДа
Позиция в рейтингах района, города, клуба; итоги сезонов и конкурсовДа
Город/район (как указано мной в профиле)Да
Дата последней активности (без времени и места)Да
Специальные категорииНе обрабатываются—
БиометрическиеНе обрабатываются—

Не подлежат распространению ни при каких условиях: адрес электронной почты, маршруты тренировок, точки старта и финиша, время прохождения участков, данные устройства, платёжные данные.

3.6. Категории и перечень персональных данных, для обработки которых я устанавливаю условия и запреты, и перечень условий и запретов (устанавливаются в «Настройки → Приватность» и действуют с момента сохранения):

  • видимость профиля: «всем игрокам» / «только моему клубу» — при выборе «только моему клубу» запрещаю показ никнейма, аватара и клеток игрокам вне клуба;
  • «Показывать на веб-карте»: выключено — запрещаю распространение через сайт https://runwars.vsky.ai;
  • приватные зоны: запрещаю показ клеток внутри указанных мной зон;
  • иные условия и запреты, указанные мной в свободной форме: {{USER_CONDITIONS_FIELD}} (необязательное поле).

3.7. Условия передачи: доступ неограниченному кругу лиц предоставляется только через информационно-телекоммуникационную сеть «Интернет» посредством ресурсов, перечисленных в пункте 3.3. Я уведомлен(а), что установленные мной запреты и условия не распространяются на случаи обработки моих персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

3.8. Срок действия: с момента выдачи до отзыва, но не дольше существования аккаунта.

3.9. Порядок отзыва: переключатель «Показывать меня другим игрокам» в «Настройки → Приватность» либо письмо на {{OPERATOR_EMAIL}}. После отзыва Оператор прекращает распространение не позднее 3 рабочих дней: профиль переводится в режим «инкогнито», клетки отображаются как анонимные, из рейтингов профиль исключается. Отзыв не затрагивает копии карточек и снимков экрана, которые ранее были опубликованы третьими лицами или мной самим.

3.10. Подпись. Согласие даётся путём проставления отметки в отдельном поле «Разрешаю показывать…» в информационной системе Оператора (приложение Run Wars) и подтверждается простой электронной подписью в порядке пункта 2.9. Молчание или бездействие согласием не считается. Дата выдачи согласия: фиксируется автоматически.

4. Согласие № 3 — на получение рассылок (новости, итоги сезонов, предложения)

Я, пользователь сервиса Run Wars, идентифицируемый адресом электронной почты и никнеймом, даю Индивидуальному предпринимателю Вензовской Наталье Ивановне (ИНН {{OPERATOR_INN}}, ОГРНИП {{OPERATOR_OGRNIP}}, адрес: {{OPERATOR_ADDRESS}}) согласие:

4.1. на обработку моего адреса электронной почты, никнейма, push-токена, идентификатора Telegram (при привязке), города и сведений об игровой активности (уровень, участие в сезонах) с целью направления мне информационных и рекламных сообщений о сервисе Run Wars: новости, анонсы сезонов и конкурсов, итоги, советы по игре, предложения о подписке Pro, партнёрские предложения (беговые и велосипедные события, экипировка) — по e-mail, в push-уведомлениях и через Telegram-бот;

4.2. на получение рекламы по сетям электросвязи в смысле части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» от Оператора. Оператор не передаёт мои контакты партнёрам для их собственных рассылок.

4.3. Действия: сбор, запись, хранение, использование, передача лицам, обрабатывающим данные по поручению Оператора (ООО «Яндекс.Облако» — отправка e-mail; {{RUSTORE_ENTITY}} и резервные push-сервисы — доставка push), удаление.

4.4. Срок действия: до отзыва. Порядок отзыва: ссылка «Отписаться» в любом письме, переключатель «Новости и предложения» в «Настройки → Уведомления», команда /unsubscribe боту либо письмо на {{OPERATOR_EMAIL}}. Рассылки прекращаются не позднее 3 рабочих дней. Служебные уведомления (код входа, безопасность, изменения документов, события игры) не являются рассылкой и продолжают направляться.

4.5. Подпись: отметка в отдельном поле «Хочу получать новости…» с подтверждением простой электронной подписью (пункт 2.9). Дата фиксируется автоматически. Частота рассылок — не чаще {{NEWSLETTER_FREQUENCY}}.

5. Как Оператор фиксирует согласия (журнал согласий)

По каждому согласию Оператор хранит запись: идентификатор аккаунта и e-mail; номер и версия согласия; дата и время (UTC) выдачи и отзыва; способ выдачи (экран регистрации / настройки / e-mail); IP-адрес; идентификатор устройства и версия приложения; хеш текста согласия в редакции на момент выдачи. Записи хранятся в течение срока действия согласия и 3 лет после его прекращения и предоставляются Пользователю по запросу (раздел 10 Политики конфиденциальности). Пользователь может посмотреть выданные согласия в «Настройки → Приватность → Мои согласия» и скачать их копию.

6. Примечания для юриста (удалить из публичной версии)

  1. ФИО в Согласии № 2. Приказ Роскомнадзора № 18 требует указывать фамилию, имя, отчество субъекта. Аккаунты Run Wars псевдонимны (e-mail + никнейм), и запрашивать ФИО ради согласия означает собирать избыточные данные. Варианты: (а) {{FULL_NAME_FIELD}} = необязательное поле ФИО в форме согласия; (б) квалифицировать показ другим зарегистрированным игрокам как «предоставление» определённому кругу лиц (пользователям, принявшим Соглашение) по договору, а согласие по статье 10.1 брать только для общедоступной веб-карты (настройка «Показывать на веб-карте»), где ФИО запрашивается; (в) отказаться от общедоступной веб-карты с профилями (показывать на сайте только агрегированную статистику по районам) — тогда Согласие № 2 остаётся обычным согласием по статье 9. Рекомендуем вариант (б)+(в) как наименее рискованный.
  2. Согласие № 1 и договор. Данные пункта 2.2 необходимы для исполнения Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ), поэтому формально согласие не требуется; оно запрашивается как дополнительная гарантия по сложившейся практике Роскомнадзора в отношении мобильных приложений с геолокацией и как «согласие в письменной форме» (с ПЭП) для трансграничной передачи push-токенов. Если юрист сочтёт, что одновременное указание договора и согласия создаёт неопределённость, Согласие № 1 можно заменить экраном-уведомлением с теми же сведениями.
  3. ПЭП. Признание одноразового кода из e-mail простой электронной подписью требует соглашения сторон (статья 9 Федерального закона от 06.04.2011 № 63-ФЗ) — оно включено в раздел 5 Пользовательского соглашения; проверьте, что регистрация происходит после ввода кода, а не до.
  4. Дети. Порог {{MIN_AGE}} обоснован в разделе 13 Политики конфиденциальности.
  5. Реклама. Согласие № 3 покрывает часть 1 статьи 18 38-ФЗ; партнёрские предложения направляет только Оператор от своего имени; при рекламных рассылках соблюдать требования о маркировке рекламы (если применимо) и не использовать каналы, реклама в которых ограничена.