Политика в отношении обработки персональных данных

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации о физических лицах, пользующихся игровым сервисом МЕТРОПОЛИС (далее — «Игра»), доступным через мессенджер МАКС и настоящий сайт (далее — «Сайт»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), — Ишимбаев Павел Сергеевич, ИНН 025301301042 (далее — «Оператор»).

1.3. Использование Сайта и Игры означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его данных.

2 Особенность входа и регистрации

2.1. Регистрация в Игре не требует ввода пароля и не запрашивает фамилию, имя, номер телефона или адрес электронной почты. Учётная запись привязывается к аккаунту Пользователя в мессенджере МАКС, из которого запущена Игра.

2.2. Вход в личный кабинет на Сайте выполняется по одноразовому коду, который бот присылает Пользователю в чат МАКС. Код действует ограниченное время и срабатывает один раз. Пользователь несёт самостоятельную ответственность за сохранность доступа к своему аккаунту в мессенджере.

3 Какие данные обрабатываются

3.1. В процессе использования Сайта и Игры Оператор может обрабатывать следующие данные:

• идентификатор Пользователя в мессенджере МАКС и игровой идентификатор (ID), игровой ник;
• игровые данные — уровень, баланс, прогресс, инвентарь, история действий и покупок в Игре;
• технические данные — IP-адрес, тип и версия браузера, данные cookie-файлов, сведения о взаимодействии со страницами Сайта;
• данные сессии Сайта — случайный токен, хранящийся в необратимо хешированном виде;
• платёжные данные — обрабатываются исключительно платёжным сервисом ЮKassa; Оператору передаётся только статус платежа, сумма и назначение платежа, без данных банковской карты.

4 Цели обработки данных

4.1. Предоставление доступа к функциональности Игры и личного кабинета на Сайте.

4.2. Ведение игрового прогресса и синхронизация покупок между Сайтом и ботом в мессенджере МАКС.

4.3. Обработка платежей за игровые товары и услуги магазина.

4.4. Обеспечение безопасности Игры и Сайта, предотвращение мошенничества и нарушений правил.

4.5. Улучшение работы Игры на основе агрегированной, обезличенной статистики использования.

5 Правовые основания обработки

5.1. Обработка данных осуществляется на основании согласия Пользователя, выраженного в форме акцепта настоящей Политики при использовании Игры и Сайта, а также в целях исполнения договора публичной оферты между Пользователем и Оператором.

6 Передача данных третьим лицам

6.1. Оператор передаёт платёжные данные платёжному сервису ЮKassa исключительно в объёме, необходимом для обработки платежа.

6.2. Оператор не передаёт персональные данные Пользователя третьим лицам в иных целях, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

7 Файлы cookie

7.1. Сайт использует файлы cookie и данные localStorage браузера для хранения токена авторизации и пользовательских настроек (например, последнего оформленного заказа).

7.2. Пользователь может ограничить использование cookie-файлов в настройках своего браузера, однако это может привести к ограничению функциональности Сайта, включая невозможность авторизации.

8 Срок хранения данных

8.1. Игровые данные хранятся до момента удаления учётной записи Оператором по запросу Пользователя либо за нарушение правил Игры.

8.2. Данные о платежах хранятся в течение срока, установленного законодательством РФ для хранения финансовой документации.

9 Права Пользователя

9.1. Пользователь вправе запросить у Оператора информацию о составе обрабатываемых данных, а также их удаление, направив запрос на адрес reklama_runo@mail.ru.

9.2. В связи с отсутствием у Оператора контактных данных, прямо идентифицирующих Пользователя, запросы обрабатываются при подтверждении доступа к аккаунту Пользователя (через бот или личный кабинет).

10 Меры защиты данных

10.1. Оператор применяет организационные и технические меры защиты данных: хранение токенов сессии в хешированном виде, ограничение частоты запросов к API (защита от подбора и перебора), шифрование соединения по протоколу HTTPS.

10.2. Оператор не несёт ответственности за утрату Пользователем доступа к аккаунту в мессенджере МАКС, а также за действия третьих лиц, получивших доступ к аккаунту Пользователя по его вине.

11 Заключительные положения

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице Сайта.

11.2. Вопросы, связанные с обработкой персональных данных, направляются на адрес: reklama_runo@mail.ru.