Правовые документы
Политика конфиденциальности
Источник: docs/legal/privacy-policy.md
Редакция от {{DATE_EFFECTIVE}} (версия {{VERSION}}). Публикуется по адресу https://runwars.vsky.ai/legal/privacy и в приложении Run Wars («Настройки → Правовые документы»).
Что заполнить — служебный список для редакции документа
{{OPERATOR_INN}},{{OPERATOR_OGRNIP}},{{OPERATOR_ADDRESS}}— реквизиты оператора (ИП Вензовская Наталья Ивановна).{{OPERATOR_EMAIL}}— адрес для запросов по персональным данным (рекомендуемprivacy@vsky.ai);{{SUPPORT_EMAIL}}— поддержка.{{PRIVACY_OFFICER}}— лицо, ответственное за организацию обработки ПДн (для ИП — сам предприниматель либо назначенный сотрудник).{{DATE_EFFECTIVE}},{{VERSION}}— дата и номер редакции.{{PACKAGE_NAME}}— идентификатор Android-приложения (например,ai.vsky.runwars).{{RAW_GPS_RETENTION_DAYS}}— срок хранения «сырых» GPS-точек (рекомендуем 30–90 дней).{{SEASON_ARCHIVE_MONTHS}}— срок хранения архива клеток и рейтингов завершённого сезона с привязкой к аккаунту (рекомендуем 12 месяцев).{{ACCOUNT_DELETE_GRACE_DAYS}}— срок «отложенного» удаления аккаунта (рекомендуем 30 дней; закон требует уничтожения не позднее 30 дней с момента отзыва согласия).{{LOG_RETENTION_MONTHS}}— срок хранения серверных логов (рекомендуем 6–12 месяцев).{{ANTICHEAT_EVIDENCE_RETENTION_MONTHS}}— срок хранения материалов античит-проверок (рекомендуем 12 месяцев).100–1000— радиус приватной зоны в метрах (рекомендуем 200–500 м);500— длина скрываемого начала/конца маршрута (рекомендуем 200 м).{{FCM_USED}}/{{HMS_USED}}— «да/нет»: используются ли Google FCM и Huawei HMS как резервные каналы push;{{GOOGLE_ENTITY}}(Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA),{{HUAWEI_ENTITY}}(юрлицо-оператор Huawei Push Kit для России и его адрес — уточнить по документации HMS).{{RUSTORE_ENTITY}}— оператор RuStore (наименование, ИНН, адрес).{{TELEGRAM_ENTITY}}— оператор Telegram (Telegram Messenger Inc. / Telegram FZ-LLC — уточнить и указать страну).{{SITE_ANALYTICS}}— система аналитики сайта (например, Яндекс Метрика) или «не используется».{{MIN_AGE}}— минимальный возраст пользователя (рекомендуем 16, обоснование в разделе 13).{{CROSSBORDER_NOTICE_DATE}}— дата подачи в Роскомнадзор уведомления о трансграничной передаче (если FCM/HMS/Telegram используются).
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей мобильного приложения Run Wars (далее — «Приложение») и сайта https://runwars.vsky.ai (далее — «Сайт»; вместе — «Сервис»), а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе с учётом требований части 2 статьи 18.1 152-ФЗ о публикации политики оператора.
1.2. Run Wars — это игра для бегунов, ходоков и велосипедистов: во время тренировки Приложение записывает GPS-трек, замкнутые петли маршрута превращаются в «захваченные» шестиугольные клетки на общей карте города, а игроки соревнуются за территорию лично, за районы и в составе клубов. Обработка данных о местоположении — основа работы Сервиса; без неё игра невозможна. Пилотный город — Рязань.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса, независимо от способа их получения (через Приложение, Сайт, e-mail, Telegram-бот или иным способом).
1.4. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Политика не является согласием на обработку персональных данных: согласия оформляются отдельными документами (см. документ «Согласия на обработку персональных данных», https://runwars.vsky.ai/legal/consent) в соответствии со статьёй 9 152-ФЗ.
1.5. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сервис. Вопросы можно направить на {{OPERATOR_EMAIL}}.
2. Оператор персональных данных
2.1. Оператор: Индивидуальный предприниматель Вензовская Наталья Ивановна, ИНН {{OPERATOR_INN}}, ОГРНИП {{OPERATOR_OGRNIP}}, адрес для корреспонденции: {{OPERATOR_ADDRESS}} (далее — «Оператор», «мы»).
2.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор. Сведения о Сервисе (цели, категории данных, трансграничная передача) внесены в уведомление Оператора; изменения сведений направляются в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором они возникли (часть 7 статьи 22 152-ФЗ).
2.3. Контакт по вопросам персональных данных: {{OPERATOR_EMAIL}}. Лицо, ответственное за организацию обработки персональных данных: {{PRIVACY_OFFICER}}.
3. Термины
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
- Пользователь — физическое лицо, использующее Сервис; после регистрации — владелец Аккаунта.
- Аккаунт — учётная запись Пользователя в Сервисе, привязанная к адресу электронной почты.
- Тренировка — запись активности (бег, ходьба, велосипед), которую Пользователь начинает и завершает в Приложении.
- Трек — последовательность координат (широта, долгота, время, точность, скорость), записанная во время Тренировки.
- Клетка — шестиугольная ячейка сетки, наложенной на карту города; «захват» клетки происходит, когда Трек образует замкнутую петлю, покрывающую клетку по правилам игры.
- Мир — режим игры с допустимым видом передвижения (например, «бег/ходьба» и «велосипед»).
- Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обработчик — лицо, обрабатывающее ПДн по поручению Оператора на основании договора (часть 3 статьи 6 152-ФЗ).
- Распространение — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
4. Принципы и правовые основания обработки
4.1. Мы обрабатываем ПДн на законной и справедливой основе, ограничиваемся заранее определёнными целями, не собираем данные, избыточные по отношению к этим целям, и не объединяем базы данных, созданные для несовместимых целей (статья 5 152-ФЗ).
4.2. Правовые основания обработки (часть 1 статьи 6 152-ФЗ):
| Основание | Что охватывает |
|---|---|
| Исполнение договора, стороной которого является Пользователь (пункт 5) — Пользовательского соглашения https://runwars.vsky.ai/legal/terms | Ведение Аккаунта, запись Тренировок и Треков, расчёт захваченных Клеток, рейтинги, клубы, уведомления о событиях игры, поддержка, платная подписка Pro |
| Согласие Пользователя (пункт 1), оформленное отдельным документом | Показ вашего профиля и Клеток другим игрокам (Согласие № 2), рассылки новостей и предложений (Согласие № 3), иные случаи, когда мы прямо запрашиваем согласие |
| Исполнение обязанностей, возложенных на Оператора законом (пункт 2) | Хранение платёжных и бухгалтерских документов, обязанности налогового агента при выдаче призов, ответы на запросы государственных органов |
| Осуществление прав и законных интересов Оператора при условии, что не нарушаются права Пользователей (пункт 7) | Защита от читерства и злоупотреблений (античит), обеспечение безопасности и работоспособности Сервиса, защита при спорах |
| Поручение обработки (часть 3 статьи 6) | Хостинг, отправка e-mail, аналитика и доставка push-уведомлений через Обработчиков, перечисленных в разделе 7 |
4.3. Предоставление данных, не являющихся необходимыми для исполнения Пользовательского соглашения, — всегда добровольно. Отказ дать Согласие № 2 или № 3 не лишает вас доступа к Сервису (часть 3 статьи 16 Закона РФ «О защите прав потребителей»); последствия отказа описаны в разделе 6.
5. Какие данные мы обрабатываем и зачем
5.1. Данные Аккаунта
| Данные | Цели | Основание |
|---|---|---|
| Адрес электронной почты; одноразовые коды входа (хранятся в хешированном виде, действуют несколько минут) | Регистрация и вход, восстановление доступа, служебные письма (код входа, подтверждение удаления аккаунта, уведомления о безопасности) | Договор |
| Никнейм, аватар (загруженное изображение или выбранный из набора), клуб, город/район | Идентификация в игре, показ другим игрокам (если дано Согласие № 2), рейтинги | Договор; Согласие № 2 — для показа другим |
| Настройки приватности и уведомлений, выбранный Мир, языковые настройки | Работа Сервиса в соответствии с вашим выбором | Договор |
| Фиксация факта принятия Пользовательского соглашения и выдачи согласий: дата и время, версия документа, идентификатор Аккаунта, IP-адрес, идентификатор устройства | Подтверждение факта заключения договора и получения согласий (часть 3 статьи 9 152-ФЗ) | Законный интерес; обязанность доказать получение согласия |
Мы не запрашиваем фамилию, имя, отчество, дату рождения, номер телефона или паспортные данные для использования Сервиса. Исключения: победители конкурсов с призами (см. правила конкретного сезона) и случаи, когда вы сами сообщаете эти данные в обращении в поддержку.
5.2. Геолокация и Треки тренировок
5.2.1. Что записывается. Во время Тренировки, которую вы запустили вручную, Приложение с помощью службы переднего плана (foreground service) с постоянным уведомлением получает от операционной системы данные о местоположении: широту, долготу, высоту, точность, скорость, направление, время каждой точки, а также данные датчиков движения (шагомер, акселерометр) для проверки достоверности Трека. Запись ведётся только между нажатиями «Старт» и «Финиш» и продолжается при выключенном экране, пока Тренировка не завершена. Вне Тренировки Приложение местоположение не отслеживает. Для этого требуется разрешение Android на доступ к точному местоположению; для записи в фоне — разрешение на службу переднего плана типа «location».
5.2.2. Зачем. (а) расчёт дистанции, темпа и длительности; (б) определение замкнутых петель и захваченных Клеток; (в) проверка соблюдения правил Мира (античит: скорость, характер движения, признаки подмены GPS); (г) построение вашей личной истории тренировок; (д) по вашему запросу — экспорт Тренировки в Health Connect (пункт 5.12).
5.2.3. Что видят другие. Ваши Треки (маршруты) другим игрокам не показываются. Другие игроки видят только захваченные Клетки (шестиугольники сетки), никнейм, аватар и статистику — и только если дано Согласие № 2 (раздел 6). Клетка не раскрывает точный маршрут, время прохождения или адрес.
5.2.4. Данные о местоположении, привязанные к Аккаунту, мы рассматриваем как персональные данные и защищаем соответствующим образом; в связи с этим мы применяем минимизацию: «сырые» GPS-точки хранятся ограниченный срок (раздел 9), приватные зоны и обрезка начала/конца маршрута применяются до любого показа данных (раздел 6).
5.2.5. Основание: договор (без данных о местоположении Сервис не может исполнить основную функцию). Дополнительно факт включения записи Тренировки и предоставления разрешения на геолокацию фиксируется как выраженное вами волеизъявление. Отключить сбор можно в любой момент: завершить Тренировку, отозвать разрешение в настройках Android или удалить Приложение.
5.3. Игровые данные
Захваченные Клетки (идентификаторы ячеек сетки, время захвата и потери), площадь территории, серии и достижения, участие в клубах и клубные роли, места в рейтингах района/города/клуба, история сезонов, статусы античит-проверок. Цели: работа игровых механик, рейтинги, сезоны и конкурсы, предотвращение нарушений. Основание: договор; законный интерес (античит).
5.4. Технические данные устройства и логи
Модель устройства, версия Android, версия Приложения, язык и часовой пояс, идентификатор установки (генерируется Приложением), IP-адрес, сведения о сети, признаки среды выполнения (режим разработчика, «фиктивное местоположение», root, эмулятор — только как флаги «да/нет»), сведения об ошибках (crash-логи), журналы запросов к серверу. Цели: обеспечение работоспособности и безопасности, диагностика ошибок, античит, защита от злоупотреблений. Основание: договор; законный интерес.
5.5. Данные аналитики (Yandex AppMetrica)
5.5.1. В Приложение встроен SDK AppMetrica (ООО «Яндекс»). SDK собирает: идентификатор устройства для рекламы/аналитики (при его наличии), идентификатор AppMetrica, IP-адрес, модель устройства, ОС, версию Приложения, события использования (например, «тренировка начата», «экран рейтинга открыт»), сведения о сбоях, приблизительное местоположение по IP. Мы не передаём в AppMetrica адрес e-mail, никнейм, содержимое Треков и точные координаты.
5.5.2. Цели: статистика использования, повышение стабильности, оценка эффективности функций. Данные AppMetrica обрабатываются ООО «Яндекс» по нашему поручению на условиях сервиса AppMetrica (https://yandex.ru/legal/metrica_termsofuse/) и хранятся на серверах в Российской Федерации. Основание: договор и законный интерес Оператора; при необходимости — согласие. Отключить аналитику можно в Приложении: «Настройки → Приватность → Аналитика» (переключатель {{ANALYTICS_OPT_OUT}} — реализовать).
5.6. Push-уведомления
5.6.1. Для доставки уведомлений о событиях игры (клетка отбита, итоги сезона, клубный вызов, напоминания) Приложение получает от службы push-уведомлений токен устройства и передаёт его на наш сервер. Основной канал — RuStore Push (RuStore Universal Push SDK, {{RUSTORE_ENTITY}}). Если сервисы RuStore на устройстве недоступны, в качестве резервного канала используются Google Firebase Cloud Messaging ({{FCM_USED}}) или Huawei Push Kit ({{HMS_USED}}).
5.6.2. Через любой канал мы отправляем только техническую «команду показать уведомление» и его текст без ваших персональных данных (никнеймы других игроков в тексте уведомления возможны; e-mail, координаты и Треки — никогда). Push-токен относится к техническим идентификаторам, которые в совокупности с иными данными могут считаться персональными данными, поэтому передача токена в Google LLC (США) или Huawei ({{HUAWEI_ENTITY}}) описана как трансграничная передача в разделе 8.
5.6.3. Отключить push-уведомления можно в настройках Приложения или Android; после отключения токен удаляется с нашего сервера в течение {{ACCOUNT_DELETE_GRACE_DAYS}} дней. Рекламные push-уведомления направляются только при наличии Согласия № 3.
5.7. Привязка Telegram (по желанию)
Если вы привязываете Telegram-бот Run Wars, мы получаем ваш идентификатор пользователя Telegram, имя пользователя (username) и имя из профиля, а Telegram получает содержание отправляемых вам уведомлений и ваши команды боту. Цели: уведомления и быстрые действия через мессенджер. Основание: договор (функция включается по вашей инициативе). Оператор Telegram — {{TELEGRAM_ENTITY}} — находится за пределами России; см. раздел 8. Отвязать Telegram можно в настройках Приложения или командой /stop боту.
5.8. Платежи (подписка Pro)
При оплате подписки Pro платёж проводит ООО НКО «ЮМани» (сервис ЮKassa), которое самостоятельно является оператором в отношении данных вашей банковской карты. Мы не получаем и не храним номер карты; мы получаем идентификатор платежа, сумму, дату, статус, замаскированный номер карты (последние 4 цифры), признак сохранённого способа оплаты для автопродления и ваш e-mail для чека. Цели: исполнение договора, выдача чеков (54-ФЗ), бухгалтерский и налоговый учёт, разбор спорных списаний. Основание: договор; обязанность по закону.
5.9. Обращения в поддержку и апелляции
Содержание вашего обращения, адрес e-mail, никнейм, идентификатор Аккаунта, приложенные файлы, а при апелляции по античиту — материалы проверки Тренировки. Цели: ответ на обращение, рассмотрение апелляции, улучшение Сервиса. Основание: договор; законный интерес.
5.10. Участники конкурсов с призами
Для участия в конкурсах (сезонах с призами) используются игровые данные из пункта 5.3. У победителей для выдачи приза и исполнения обязанностей налогового агента дополнительно запрашиваются ФИО, ИНН, дата рождения, паспортные данные, адрес и контактный телефон — на основании правил конкретного конкурса и требований Налогового кодекса РФ. Порядок описан в правилах конкурса (https://runwars.vsky.ai/legal/contest-rules).
5.11. Сайт runwars.vsky.ai
При посещении Сайта сервер записывает IP-адрес, дату и время запроса, адрес страницы, тип браузера и устройства, адрес-источник перехода. Технические cookies обеспечивают работу Сайта; аналитические cookies ({{SITE_ANALYTICS}}) устанавливаются только с вашего согласия в cookie-баннере. Подробнее — раздел 14.
5.12. Что мы не собираем; Health Connect
5.12.1. Мы не собираем данные о состоянии здоровья: пульс, вес, рост, сведения о заболеваниях, сон, калории. Дистанция, темп, длительность и Трек тренировки не являются сведениями о здоровье и обрабатываются как игровые данные. Мы не обрабатываем биометрические данные (аватар используется только как изображение профиля и не применяется для идентификации личности).
5.12.2. Health Connect. По вашему желанию Приложение может записывать ваши завершённые Тренировки (тип активности, время начала и окончания, дистанция, маршрут) в хранилище Health Connect на вашем устройстве. Для этого Приложение запрашивает разрешение Health Connect только на запись соответствующих типов данных. Мы не читаем данные из Health Connect, не передаём данные Health Connect на наши серверы и третьим лицам и не используем их для рекламы, оценки кредитоспособности, страхования или трудоустройства. Отозвать разрешение можно в настройках Health Connect; ранее записанные данные вы удаляете там же.
6. Кому видны ваши данные и настройки приватности
6.1. По умолчанию (без Согласия № 2) ваш Аккаунт работает в режиме «инкогнито»: другие игроки не видят ваш никнейм и аватар, а захваченные вами Клетки отображаются на общей карте как «клетки анонимного игрока» без привязки к профилю; вы не участвуете в публичных рейтингах, но видите собственную статистику полностью.
6.2. Если вы дали Согласие № 2, другим пользователям Сервиса (зарегистрированным игрокам, а при включённой вами настройке «Показывать на веб-карте» — любому посетителю Сайта) доступны: никнейм, аватар, клуб и роль в клубе, захваченные Клетки, площадь территории, позиция в рейтингах района/города/клуба, достижения и дата последней активности (без времени и места). Никогда не показываются другим: e-mail, Треки, точки старта и финиша, время прохождения конкретных участков, данные устройства.
6.3. Инструменты приватности в Приложении («Настройки → Приватность»):
- Приватные зоны — укажите адреса (дом, работа, школа): вокруг них создаётся зона радиусом 100–1000 м, внутри которой захваченные Клетки не показываются другим игрокам и не попадают в карточки для публикации;
- Скрытие начала и конца маршрута — первые и последние 500 м каждой Тренировки не используются ни в каких отображениях, кроме вашей личной истории;
- Видимость профиля — «всем игрокам», «только моему клубу», «никому» (режим инкогнито);
- Показывать на веб-карте — отдельный переключатель для общедоступной карты на Сайте (по умолчанию выключен);
- Блокировка пользователей — заблокированный игрок не видит ваш профиль и не может отправлять вам приглашения (
{{BLOCK_FEATURE}}— реализовать); - Карточки для публикации — изображения с картой и статистикой, которые вы создаёте сами; перед публикацией вы видите превью и можете отключить отображение маршрута; публикуя карточку в социальных сетях или мессенджерах, вы самостоятельно раскрываете содержащиеся в ней данные.
6.4. Клубы. Название, логотип и описание клуба, список участников и статистика клуба видны участникам клуба, а при открытом клубе — всем игрокам. Администратор клуба видит никнеймы и статистику участников, но не их Треки и не e-mail.
7. Поручение обработки третьим лицам
7.1. Мы привлекаем Обработчиков на основании договоров, обязывающих их соблюдать конфиденциальность и требования статьи 19 152-ФЗ. Обработчики действуют по нашему поручению и не вправе использовать данные в собственных целях.
| Обработчик / получатель | Что получает | Цель | Страна |
|---|---|---|---|
| ООО «Яндекс.Облако» (Yandex Cloud: виртуальные машины, управляемые базы данных, Object Storage) | Все данные Сервиса (хостинг) | Хранение и обработка данных на серверах в РФ | Россия |
| ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox) | E-mail, тема и текст письма | Отправка кодов входа и служебных писем | Россия |
| ООО «Яндекс» (AppMetrica) | Технические данные из пункта 5.5 | Аналитика и мониторинг сбоев | Россия |
| {{RUSTORE_ENTITY}} (RuStore Push) | Push-токен, текст уведомления | Доставка push-уведомлений | Россия |
{{GOOGLE_ENTITY}} (Firebase Cloud Messaging) — только если {{FCM_USED}} = да | Push-токен, текст уведомления, технические данные устройства, собираемые SDK | Резервная доставка push-уведомлений на устройствах без RuStore | США — трансграничная передача, раздел 8 |
{{HUAWEI_ENTITY}} (Huawei Push Kit) — только если {{HMS_USED}} = да | Push-токен, текст уведомления | Резервная доставка push на устройствах Huawei | {{HUAWEI_COUNTRY}} — раздел 8 |
| {{TELEGRAM_ENTITY}} | Идентификатор Telegram, текст уведомлений, команды боту | Уведомления через Telegram по вашему выбору | За пределами РФ — раздел 8 |
| ООО НКО «ЮМани» (ЮKassa) | Платёжные данные (самостоятельный оператор), e-mail для чека | Приём платежей, чеки | Россия |
| {{SUPPORT_MAILBOX_PROVIDER}} | Переписка с поддержкой | Почтовый сервис Оператора | Россия |
7.2. Мы не продаём персональные данные и не передаём их рекламным сетям. Передача государственным органам возможна только по основаниям и в порядке, установленным законом.
8. Где хранятся данные, локализация и трансграничная передача
8.1. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ): серверы и базы данных Сервиса размещены в дата-центрах Yandex Cloud в России.
8.2. Трансграничная передача. За пределы России могут передаваться только следующие данные и только в перечисленных случаях:
| Получатель | Данные | Основание по статье 12 152-ФЗ | Статус страны |
|---|---|---|---|
| {{GOOGLE_ENTITY}} (FCM) | Push-токен, текст уведомления | Исполнение договора, стороной которого является Пользователь (пункт 4 части 4 статьи 12); дополнительно — Согласие № 1, подписанное простой электронной подписью | США — не входит в перечень государств с адекватной защитой |
| {{HUAWEI_ENTITY}} (Huawei Push Kit) | Push-токен, текст уведомления | То же | {{HUAWEI_COUNTRY}} (КНР входит в перечень государств с адекватной защитой; юрлицо и страну уточнить) |
| {{TELEGRAM_ENTITY}} | Идентификатор Telegram, уведомления | Исполнение договора; функция включается по инициативе Пользователя | {{TELEGRAM_COUNTRY}} |
8.3. До начала трансграничной передачи Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных ({{CROSSBORDER_NOTICE_DATE}}) и получил от иностранных получателей сведения о принимаемых ими мерах защиты (часть 5 статьи 12 152-ФЗ). Если вы не хотите, чтобы push-токен передавался за пределы России, отключите push-уведомления в настройках Приложения — игра продолжит работать, а уведомления вы будете видеть при открытии Приложения.
9. Сроки хранения
| Данные | Срок хранения | Что происходит потом |
|---|---|---|
| «Сырые» GPS-точки Треков | {{RAW_GPS_RETENTION_DAYS}} дней с даты Тренировки | Удаляются; остаются сводные показатели (дистанция, время, темп), упрощённая линия маршрута для вашей личной истории и результат захвата Клеток |
| Упрощённая линия маршрута, сводные показатели Тренировок | До удаления Тренировки вами или удаления Аккаунта | Удаляются вместе с Аккаунтом |
| Захваченные Клетки и рейтинги текущего сезона | Сезон + {{SEASON_ARCHIVE_MONTHS}} месяцев архива | Обезличиваются: связь Клетки с Аккаунтом удаляется, остаётся статистика по городу |
| Данные Аккаунта (e-mail, никнейм, аватар, настройки) | Пока существует Аккаунт, далее {{ACCOUNT_DELETE_GRACE_DAYS}} дней на случай отмены удаления | Уничтожаются не позднее 30 дней с момента отзыва согласия / запроса на удаление (часть 5 статьи 21 152-ФЗ) |
| Push-токены | До отключения уведомлений, выхода из Аккаунта или удаления Приложения | Удаляются в течение {{ACCOUNT_DELETE_GRACE_DAYS}} дней |
| Данные привязки Telegram | До отвязки | Удаляются немедленно |
| Технические логи сервера, crash-логи | {{LOG_RETENTION_MONTHS}} месяцев | Удаляются автоматически |
| Материалы античит-проверок и санкций | {{ANTICHEAT_EVIDENCE_RETENTION_MONTHS}} месяцев после решения, но не менее срока обжалования | Удаляются или обезличиваются |
| Данные аналитики AppMetrica | В соответствии с настройками сервиса AppMetrica (по умолчанию — {{APPMETRICA_RETENTION}}) | Удаляются Обработчиком |
| Платёжные документы, чеки, сведения о подписке | 5 лет с окончания года операции (Федеральный закон «О бухгалтерском учёте», Налоговый кодекс РФ) | Уничтожаются |
| Записи о выдаче и отзыве согласий, принятии Соглашения | Срок действия согласия + 3 года (срок исковой давности) | Уничтожаются |
| Переписка с поддержкой, апелляции | 3 года с даты последнего сообщения | Уничтожаются |
| Данные победителей конкурсов (ФИО, ИНН, паспорт, адрес) | 5 лет с окончания года выдачи приза (налоговый учёт) | Уничтожаются |
При достижении целей обработки, отзыве согласия или удалении Аккаунта данные уничтожаются либо обезличиваются, за исключением данных, хранение которых требуется законом.
10. Ваши права
10.1. В соответствии со статьями 14, 20, 21 152-ФЗ вы вправе:
- получить сведения об обработке ваших ПДн: подтверждение факта обработки, цели, способы, перечень данных, источники, сроки, сведения о лицах, которым данные переданы;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие (раздел 11);
- возражать против решений, принятых исключительно автоматизированно (в Сервисе такие решения — только автоматические античит-санкции, которые можно обжаловать; см. Правила честной игры);
- получить копию ваших данных в машиночитаемом виде (экспорт);
- обжаловать наши действия в Роскомнадзор (https://rkn.gov.ru, https://pd.rkn.gov.ru) или в суд.
10.2. Как воспользоваться правами:
- В Приложении: «Настройки → Аккаунт»: изменить никнейм, аватар, e-mail; «Экспорт данных» — получить архив (JSON и GPX) на e-mail; «Удалить аккаунт» — запустить удаление с отсрочкой {{ACCOUNT_DELETE_GRACE_DAYS}} дней (в течение этого срока удаление можно отменить, войдя в Аккаунт).
- По e-mail: запрос на {{OPERATOR_EMAIL}} с адреса, привязанного к Аккаунту. В запросе укажите никнейм и суть требования. Если запрос направлен с другого адреса, мы попросим подтвердить владение Аккаунтом (код на привязанный e-mail) — это необходимо, чтобы не выдать ваши данные постороннему. Для запросов по статье 14 152-ФЗ закон также предусматривает указание номера основного документа, удостоверяющего личность, сведений о дате его выдачи и выдавшем органе либо иных сведений, подтверждающих ваше участие в отношениях с Оператором; мы считаем подтверждение через привязанный e-mail достаточным.
- Почтой: на адрес {{OPERATOR_ADDRESS}}.
10.3. Сроки: мы отвечаем на запросы в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления (часть 1 статьи 20 152-ФЗ). Уточнение неточных данных — в течение 7 рабочих дней с получения подтверждающих сведений (часть 3 статьи 20). Уничтожение данных при отзыве согласия или удалении Аккаунта — не позднее 30 дней (часть 5 статьи 21).
10.4. Удаление Аккаунта означает: удаление e-mail, никнейма, аватара, Треков, настроек, push-токенов, привязки Telegram; обезличивание захваченных Клеток и результатов в архиве сезонов (ваши результаты в завершённых сезонах остаются в статистике города без имени); прекращение подписки Pro. Сохраняются на установленный законом срок только платёжные документы и данные, необходимые для исполнения обязанностей налогового агента, а также материалы незавершённых споров.
11. Отзыв согласий
11.1. Согласие № 2 (показ другим игрокам) и Согласие № 3 (рассылки) можно отозвать в любой момент в «Настройки → Приватность» и «Настройки → Уведомления» соответственно; рассылки по e-mail также содержат ссылку «Отписаться». Отзыв вступает в силу немедленно; ранее сделанные вами публикации карточек в сторонних сервисах отзыв не затрагивает.
11.2. Согласие № 1 (обработка данных для использования Сервиса) отзывается путём удаления Аккаунта или письмом на {{OPERATOR_EMAIL}}; поскольку без этих данных Сервис работать не может, отзыв означает прекращение использования Сервиса.
11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не затрагивает обработку по иным основаниям (например, хранение платёжных документов в силу закона).
12. Безопасность
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, в том числе:
- определён уровень защищённости информационных систем персональных данных и модель угроз ({{ISPDN_LEVEL}} — заполнить);
- шифрование данных при передаче (TLS) и хранении (шифрование дисков и резервных копий в Yandex Cloud);
- хранение кодов входа и служебных секретов в хешированном виде; отсутствие паролей как таковых;
- разграничение доступа сотрудников и подрядчиков по принципу минимально необходимых прав, журналирование доступа;
- регулярное резервное копирование и проверка восстановления;
- минимизация данных: «сырые» GPS-точки хранятся ограниченный срок, точные координаты не передаются в аналитику и push-сервисы;
- учёт носителей, регламент реагирования на инциденты, внутренние документы по обработке ПДн (часть 1 статьи 18.1 152-ФЗ);
- договоры с Обработчиками с обязательствами по защите данных.
12.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ), и информирует затронутых Пользователей через Приложение или e-mail.
12.3. Ваша часть безопасности: не пересылайте коды входа третьим лицам, используйте актуальную версию Приложения, настройте приватные зоны, не публикуйте карточки с маршрутом от дома.
13. Дети
13.1. Сервис предназначен для лиц, достигших {{MIN_AGE}} лет. Регистрируясь, вы подтверждаете, что достигли этого возраста. Платная подписка Pro и участие в конкурсах с призами доступны с 18 лет.
13.2. Обоснование возрастного порога (для проверки юристом; в тексте политики можно оставить только пункт 13.1):
- 152-ФЗ не устанавливает возраста «цифрового согласия». По разъяснениям Роскомнадзора и практике, согласие за ребёнка до 14 лет дают родители (законные представители), а подросток 14–18 лет может самостоятельно давать согласие в пределах сделок, которые он вправе совершать сам (статья 26 ГК РФ), включая бесплатную регистрацию в сервисах. Формально это позволяет установить порог 14+.
- Однако Run Wars показывает игровые данные, привязанные к местоположению (захваченные Клетки, районы активности), другим игрокам, включая незнакомых взрослых. Для несовершеннолетних это повышенный риск (раскрытие района проживания, маршрутов до школы), а Роскомнадзор относит данные детей к зоне повышенного внимания. Порог 16+ снижает этот риск и совпадает с распространённым международным стандартом (16 лет по умолчанию в GDPR); порог 12+ мы не рекомендуем: для 12–13-летних потребовалось бы согласие родителей, проверить которое дистанционно невозможно, а возрастная категория информационной продукции по 436-ФЗ для игры с пользовательским контентом и соревнованием обычно не ниже «12+» и с учётом общения между игроками — «16+».
- 18+ для Pro и конкурсов: оплата, автопродление и получение призов с удержанием НДФЛ требуют полной дееспособности либо согласия родителей; проще исключить несовершеннолетних.
13.3. Если нам станет известно, что Аккаунт создан лицом младше {{MIN_AGE}} лет, мы удалим Аккаунт и данные. Родители и законные представители могут сообщить об этом на {{OPERATOR_EMAIL}}.
14. Cookies и аналитика на Сайте
14.1. Сайт использует:
| Cookie / технология | Тип | Назначение | Срок |
|---|---|---|---|
rw_session (пример) | Технический | Сессия входа на веб-карту, защита от CSRF | Сессия |
rw_consent | Технический | Запоминает ваш выбор в cookie-баннере | 12 месяцев |
rw_theme, rw_lang | Функциональный | Тема оформления, язык | 12 месяцев |
Cookies {{SITE_ANALYTICS}} (_ym_uid, _ym_d и др. — если используется Яндекс Метрика) | Аналитический | Статистика посещений, карта кликов | До 12 месяцев |
14.2. Технические cookies необходимы для работы Сайта и устанавливаются без согласия. Аналитические cookies устанавливаются только после нажатия «Принять» в cookie-баннере; до этого счётчик не загружается. Вы можете отклонить аналитические cookies в баннере или удалить cookies в настройках браузера — Сайт останется доступен.
14.3. Текст cookie-баннера: «Мы используем cookies: технические — чтобы сайт работал, аналитические ({{SITE_ANALYTICS}}) — чтобы понимать, как им пользуются. Подробнее — в Политике конфиденциальности. [Принять аналитические] [Только необходимые]».
14.4. Если {{SITE_ANALYTICS}} — Яндекс Метрика: данные счётчика обрабатываются ООО «Яндекс» по нашему поручению на условиях https://yandex.ru/legal/metrica_termsofuse/ и хранятся в России; IP-адрес обезличивается настройками счётчика ({{METRICA_ANONYMIZE_IP}} — включить).
15. Изменения Политики
15.1. Мы можем обновлять Политику при изменении законодательства, функций Сервиса или состава Обработчиков. Новая редакция публикуется на Сайте и в Приложении с указанием даты; о существенных изменениях (новые цели, новые получатели данных за рубежом, изменение сроков хранения) мы уведомляем в Приложении и по e-mail не менее чем за 7 дней до вступления в силу.
15.2. Предыдущие редакции хранятся по адресу https://runwars.vsky.ai/legal/privacy/archive.
16. Реквизиты Оператора
Индивидуальный предприниматель Вензовская Наталья Ивановна ИНН {{OPERATOR_INN}}, ОГРНИП {{OPERATOR_OGRNIP}} Адрес: {{OPERATOR_ADDRESS}} E-mail по вопросам персональных данных: {{OPERATOR_EMAIL}} Поддержка: {{SUPPORT_EMAIL}} Сайт: https://runwars.vsky.ai; основной сайт Оператора: https://vsky.ai