Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД).

1.2. Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 56-26-023204. Адрес места нахождения содержится в ЕГРИП по ОГРНИП и предоставляется по запросу на почту clicker@hixl.ru.

1.3. Политика действует в отношении игры Clicker.SU (далее — Игра): сайта clicker.su со всеми его страницами и программным интерфейсом, мини-приложения Игры в Telegram и бота @ClickersRoBot в Telegram.

1.4. Политика описывает обработку персональных данных только в Игре. Полный перечень целей обработки Оператора по всей его деятельности приведён в реестре операторов Роскомнадзора.

1.5. Политика опубликована в открытом доступе и доступна без входа в Игру. Политика — документ Оператора; её не нужно «принимать», и она сама по себе не является согласием на обработку.

1.6. Обработка данных внутри самого мессенджера Telegram (переписка, профиль, контакты) ведётся Telegram по его собственным правилам и Оператором не контролируется.

2. Термины

2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие ПД неопределённому кругу лиц.

2.4. Игрок — лицо, которое пользуется Игрой: через Telegram (Профиль Telegram) или в браузере без Telegram (гостевой профиль).

2.5. Cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнавать устройство при следующем запросе.

3. Какие данные обрабатываются

3.1. Данные из Telegram. При запуске Игры из Telegram мессенджер передаёт подписанный набор данных (initData), при команде боту — сведения об отправителе. Из них сохраняются: идентификатор пользователя Telegram; имя и фамилия, указанные в профиле Telegram; имя пользователя (@username), если оно задано; код языка интерфейса; ссылка на фотографию профиля (только при входе в мини-приложение); признак подписки Telegram Premium.

3.2. Игровые данные Профиля: монеты, опыт, уровень, число кликов, рекорды, счёт текущей недели, улучшения, достижения, задания и их выполнение, бустеры, серия ежедневных входов, билеты розыгрышей и выигрыши, настройки Игры (вибрация, эффекты), время создания Профиля, последней синхронизации и последней активности.

3.3. Данные приглашений: реферальный код Игрока, отметка о том, кто его пригласил, и отметка о выдаче награды. Пригласивший видит только число приглашённых, но не их имена.

3.4. Сведения о нарушениях: отметка о блокировке, её дата и причина; результаты автоматической проверки игровых пакетов на накрутку (отклонённый пакет не начисляется).

3.5. Гостевой профиль (игра в браузере без Telegram): случайный внутренний идентификатор и игровые данные по пункту 3.2. Имя, фото и контакты у гостя не собираются. При первом входе из Telegram прогресс гостя однократно переносится в Профиль Telegram.

3.6. Технические данные: IP-адрес и сведения о браузере (user-agent), которые сохраняются в записи сессии; cookie и записи хранилищ браузера (раздел 6); журналы ошибок сервера.

3.7. Обращения к Оператору: адрес электронной почты или контакт в Telegram, с которого пришло обращение, и его содержание.

3.8. Игра не запрашивает и не обрабатывает номер телефона, адрес электронной почты (кроме случая обращения), платёжные данные, геолокацию, переписку и список контактов Telegram. Специальные категории и биометрические персональные данные не обрабатываются.

4. Цели, основания и сроки

4.1. Для каждой цели ниже указаны субъекты, данные, правовое основание, срок и порядок уничтожения. Обработка ведётся автоматизированно, с передачей по сети интернет; неавтоматизированная обработка применяется при рассмотрении обращений.

4.2. Предоставление Игры и ведение Профиля — узнавать Игрока при запуске, сохранять и синхронизировать прогресс, начислять награды, проводить задания и розыгрыши, отвечать на команды боту.

• Субъекты: Игроки, пользователи бота.
• Данные: пункты 3.1–3.3, 3.5, 3.6.
• Основание: исполнение договора, стороной которого является субъект, — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о ПД). Отдельное согласие для этой цели не требуется.
• Срок: пока существует Профиль, то есть до его удаления по требованию Игрока (пункт 9.3) или прекращения работы Игры.

4.3. Честная игра — выявление накрутки, мультиаккаунтов и иных нарушений правил, применение мер по Пользовательскому соглашению, рассмотрение возражений.

• Субъекты: Игроки.
• Данные: пункты 3.1, 3.2, 3.4, 3.6.
• Основание: исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о ПД).
• Срок: пока существует Профиль; сведения о блокировке — до удаления Профиля.

4.4. Публичный рейтинг и итоги розыгрышей — показ @username или имени Игрока, давшего согласие, в таблице лидеров и в итогах розыгрыша вместо обезличенной подписи.

• Субъекты: Игроки.
• Данные: пункт 5.1.
• Основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о ПД), оформляемое отдельно от иных документов. Текст согласия.
• Срок: до отзыва согласия (выключения переключателя в Профиле или требования на почту) или удаления Профиля.

4.5. Работа сайта — поддержание сессии, защита форм от подделки запросов, запоминание гостя и настроек, отражение атак.

• Субъекты: посетители сайта, Игроки.
• Данные: пункт 3.6.
• Основание: исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о ПД).
• Срок: запись сессии — время жизни сессии (120 минут бездействия) с последующим удалением при очистке; гостевая cookie — 1 год; журналы ошибок — 14 дней, затем удаляются автоматически.

4.6. Рассмотрение обращений субъектов и правообладателей, исполнение требований законодательства.

• Субъекты: лица, направившие обращение.
• Данные: пункт 3.7 и сведения, необходимые для идентификации в Игре.
• Основание: исполнение обязанностей Оператора, возложенных законом (пункт 2 части 1 статьи 6 Закона о ПД).
• Срок: 3 года с даты ответа (общий срок исковой давности).

4.7. По истечении срока или при достижении цели данные уничтожаются: записи удаляются из базы данных, а из резервных копий — при их плановой ротации (пункт 9.4). Уничтожение подтверждается актом или записью в журнале в случаях, установленных законодательством.

4.8. Оператор не принимает решений, порождающих юридические последствия для Игрока, исключительно на основании автоматизированной обработки: автоматическая проверка лишь отклоняет неправдоподобный игровой пакет, а блокировку Профиля назначает Оператор.

4.9. Реклама и рассылки Оператором в Игре не ведутся. Если они появятся, согласие на них будет запрашиваться отдельно.

4.10. Подтверждение согласия на распространение — доказать, что Игрок дал согласие или отозвал его.

• Субъекты: Игроки, дававшие или отзывавшие согласие.
• Данные: идентификатор Профиля (после удаления Профиля — идентификатор пользователя Telegram), вид события — согласие или отзыв, дата редакции документа, дата и время события, IP-адрес, сведения о браузере (user-agent).
• Основание: исполнение обязанности Оператора доказать получение согласия (пункт 2 части 1 статьи 6, часть 3 статьи 9 Закона о ПД).
• Срок: весь срок действия согласия и 3 года после его отзыва или удаления Профиля (срок исковой давности); затем записи обезличиваются.

5. Что видят другие

5.1. В рейтинге Игры у каждого Игрока показываются уровень, счёт за всё время или за неделю и место, а вместо имени — обезличенная подпись «Игрок #N», где N — внутренний номер Профиля. @username Игрока, а если он не задан — имя из профиля Telegram, показывается вместо подписи, только если Игрок включил переключатель «Показывать имя в рейтинге» в разделе «Профиль». Так же в итогах розыгрыша показываются победитель и номер выигравшего билета. Фотография профиля Telegram другим не показывается и через программный интерфейс не передаётся.

5.2. Рейтинг доступен всем, кто открыл Игру, в том числе в браузере без Telegram, поэтому показ имени — распространение персональных данных. Он основан на отдельном согласии по статье 10.1 Закона о ПД, которое даётся переключателем и отзывается его выключением — имя скрывается сразу; условия, запреты и иные способы отзыва приведены в согласии на распространение персональных данных.

5.3. Заблокированные Игроки в рейтинге не показываются; гостевые профили без Telegram показываются только под обезличенной подписью. Остальные данные Профиля другим Игрокам не видны.

6. Cookie и хранилища браузера

6.1. Сайт использует только технические и функциональные cookie и хранилища:

• cookie сессии и защиты от подделки запросов (CSRF) — чтобы Игра узнавала вас между запросами и отклоняла чужие запросы;
• cookie «запомнить вход» и зашифрованная cookie гостевого профиля (1 год) — чтобы прогресс гостя не терялся между визитами;
• localStorage браузера — настройки Игры и отметка о прочтении уведомления о cookie; sessionStorage — отметка о попытке входа через Telegram;
• облачное хранилище Telegram (CloudStorage) внутри мини-приложения — настройки Игры, чтобы они следовали за Игроком между устройствами; хранится на серверах Telegram.

6.2. Аналитических и рекламных счётчиков (в том числе Яндекс.Метрики) в Игре нет. Шрифты и скрипты Игры загружаются с её собственного домена, кроме официального скрипта Telegram для мини-приложений (пункт 8.2).

6.3. Cookie можно отключить или удалить в настройках браузера. Без них Игра в браузере не сможет сохранить сессию, а прогресс гостевого профиля будет утрачен; внутри Telegram прогресс восстановится при следующем входе.

7. Передача данных

7.1. Оператор не продаёт персональные данные и не передаёт их рекламодателям.

7.2. Данные передаются только следующим лицам и только в объёме, нужном для цели:

• хостинг-провайдеру, на серверах которого в России размещены Игра и её база данных, — для хранения по поручению Оператора (часть 3 статьи 6 Закона о ПД);
• Telegram — в объёме раздела 8;
• государственным органам — по основаниям и в порядке, установленным законом.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и меры защиты, предусмотренные Законом о ПД.

8. Трансграничная передача

8.1. Telegram — зарубежный сервис: мессенджером управляют компании, зарегистрированные за пределами Российской Федерации. Поэтому передача данных в Telegram является трансграничной передачей персональных данных (статья 12 Закона о ПД). Она ведётся в объёме, минимально необходимом для работы Игры внутри Telegram.

8.2. В Telegram передаются:

• при ответе бота — идентификатор чата и текст сообщения, в котором может быть имя Игрока;
• при проверке задания «подписаться на канал» — идентификатор пользователя Telegram и канал, чтобы узнать, подписан ли Игрок;
• при загрузке страницы Игры — IP-адрес и сведения о браузере посетителя получает сервер Telegram, с которого загружается официальный скрипт мини-приложений;
• настройки Игры в облачное хранилище Telegram (пункт 6.1);
• служебные уведомления Оператору о сбоях в Игре; они содержат техническое описание ошибки и не предназначены для передачи данных Игроков.

8.3. Сведения о Профиле, игровом прогрессе и рейтинге в Telegram не передаются и хранятся только на серверах Оператора в России.

8.4. Игрок, запуская Игру в Telegram, пользуется мессенджером по правилам Telegram. Данные, которые Telegram сам получает от своего пользователя, обрабатываются Telegram, а не Оператором.

9. Место хранения, удаление

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о ПД).

9.2. Резервные копии базы данных создаются ежедневно и хранятся на сервере в России.

9.3. Удалить Профиль и весь прогресс можно по требованию: напишите на clicker@hixl.ru и укажите свой @username или идентификатор Telegram. Оператор вправе попросить подтвердить, что Профиль принадлежит вам, — например, сообщением боту Игры с того же аккаунта. Профиль удаляется в срок не более 30 дней с даты подтверждения; удаление необратимо, вместе с Профилем удаляются прогресс, улучшения, достижения, билеты и бустеры.

9.4. Удалённые данные остаются в резервных копиях до их плановой ротации — не более 6 месяцев, после чего уничтожаются. Из резервных копий данные не используются, кроме восстановления Игры после сбоя; при восстановлении удалённые Профили повторно удаляются.

9.5. Гостевой профиль привязан к cookie браузера; если вы удалили cookie, Профиль больше не связан с вами, но его можно удалить по пункту 9.3, указав время игры и устройство.

10. Права субъекта и порядок обращений

10.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных и их копию (статья 14 Закона о ПД);
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на распространение данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Обращение направляется на clicker@hixl.ru. Чтобы Оператор мог найти ваши данные, укажите @username или идентификатор Telegram (либо иные сведения, подтверждающие участие в Игре) и суть требования (часть 3 статьи 14 Закона о ПД).

10.3. Сроки ответа:

• сведения об обработке — в течение 10 рабочих дней с даты получения обращения; срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение данных — в течение 7 рабочих дней с даты получения сведений, подтверждающих неточность;
• уничтожение неправомерно обрабатываемых данных — в течение 10 рабочих дней с даты выявления;
• прекращение распространения после отзыва согласия — в течение 3 рабочих дней с даты получения требования;
• прекращение обработки и уничтожение данных при отзыве согласия — в течение 30 дней, если у Оператора нет иного основания для обработки.

10.4. Отзыв согласия на распространение не прекращает обработку, основанную на договоре или законе: Профиль продолжает работать, но имя перестаёт показываться другим. Чтобы прекратить всю обработку, удалите Профиль по пункту 9.3.

11. Защита данных и инциденты

11.1. Ответственный за организацию обработки персональных данных — Оператор лично.

11.2. Оператор применяет правовые, организационные и технические меры (статьи 18.1 и 19 Закона о ПД): доступ к данным и административной панели — только уполномоченным лицам по паролю; соединение с сайтом защищено протоколом HTTPS (TLS); проверка подлинности данных Telegram по цифровой подписи; ограничение частоты запросов; хранение паролей администраторов в виде хеша; резервное копирование; журналирование ошибок; определение угроз безопасности и уровня защищённости данных в соответствии с требованиями Правительства Российской Федерации.

11.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах его расследования (часть 3.1 статьи 21 Закона о ПД).

12. Дети

12.1. Игра предназначена для лиц, достигших 14 лет. Лица младше 14 лет пользуются Игрой только с согласия законного представителя.

12.2. Если Оператору станет известно, что данные ребёнка младше 14 лет обрабатываются без согласия законного представителя, Профиль будет удалён. Законный представитель вправе потребовать удаления, написав на clicker@hixl.ru.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу этой страницы; дата редакции указана под заголовком.

13.2. Прежние редакции предоставляются по запросу на почту Оператора.

14. Контакты

14.1. По всем вопросам обработки персональных данных — clicker@hixl.ru. Реквизиты Оператора приведены в пункте 1.2 и в конце страницы.