Эта политика относится к веб-версии и версии игры «Boberek» внутри Telegram. Она объясняет, какие данные обрабатываются при использовании игры, зачем это нужно и какие права есть у пользователя.

Политика не распространяется на будущие версии для App Store, Google Play и других магазинов приложений. До публикации таких версий политика будет обновлена с учётом их фактических функций, платежей, SDK и требований соответствующих платформ.

Кто отвечает за данные

Контролёр данных: Maksim Amosov, IE — индивидуальный предприниматель, зарегистрированный в Республике Армения.

Вопросы о конфиденциальности и запросы, связанные с персональными данными: boberek@gull.games.

Коротко

• Играть можно без отдельного аккаунта.
• Если отдельного аккаунта нет, игровой прогресс хранится на устройстве и не отправляется в базу аккаунтов.
• Для загрузки и защиты игры поставщики инфраструктуры обрабатывают обычные технические данные интернет-запросов.
• Vercel Web Analytics собирает обезличенную статистику посещений, чтобы мы понимали, как используется игра и что в ней улучшать.
• При запуске игры внутри Telegram платформа может передать игре технические данные запуска и сведения профиля, доступные Mini App.
• Если пользователь создаёт аккаунт или входит в него, данные аккаунта и игровой прогресс сохраняются для синхронизации между устройствами.
• В текущих веб- и Telegram-версиях нет рекламы и покупок. Мы не продаём персональные данные.

Какие данные обрабатываются

1. Игра без отдельного аккаунта

На устройстве могут храниться:

• текущий уровень и открытые карточки;
• статистика ответов;
• прогресс путешествия и рекорд викторины;
• запас энергии и время его обновления;
• выбранный язык, аватар и другие игровые настройки.

Эти игровые данные сохраняются в локальном хранилище браузера или среды, в которой запущена игра. Они не отправляются в базу аккаунтов, пока пользователь не войдёт в аккаунт или не воспользуется функцией, для которой такая передача прямо необходима.

Если очистить данные сайта, удалить данные Mini App или сменить устройство без входа в аккаунт, локальный прогресс может исчезнуть без возможности восстановления.

2. Технические данные при загрузке игры

Как и у любого интернет-сервиса, при открытии игры серверы и поставщики инфраструктуры могут автоматически обрабатывать:

• IP-адрес;
• дату и время запроса;
• тип и версию браузера или приложения;
• тип устройства и операционную систему;
• запрошенный адрес страницы;
• технические идентификаторы сессии;
• сведения об ошибках и событиях безопасности.

Эти данные нужны для доставки игры, поддержания сессии, диагностики ошибок, защиты от злоупотреблений и обеспечения безопасности.

Мы не запрашиваем точную геолокацию устройства. Поставщики инфраструктуры могут определить примерную страну или регион по IP-адресу для маршрутизации, безопасности и работы сервиса.

3. Аналитика использования

Мы используем Vercel Web Analytics, чтобы понимать, как используется игра, какие страницы и экраны посещают пользователи и что требует улучшения.

Для этого могут обрабатываться:

• просмотренная страница или маршрут;
• дата и время просмотра;
• источник перехода (referrer);
• примерная страна или регион;
• тип устройства, браузер и операционная система;
• обезличенные сведения о посетителе и сессии, необходимые для подсчёта посетителей и просмотров.

Vercel Web Analytics не использует cookies для аналитики и сохраняет аналитические данные в обезличенном виде. Мы не используем эту аналитику для установления личности пользователя, рекламы, межсайтового отслеживания или создания персонального профиля.

Мы настраиваем аналитику так, чтобы адреса страниц, параметры URL и названия событий не содержали email, токены, идентификаторы аккаунта или другие данные, позволяющие прямо определить пользователя.

4. Версия внутри Telegram

Telegram самостоятельно обрабатывает данные пользователя в соответствии со своими документами и настройками платформы. Мы не контролируем обработку, которую Telegram выполняет для работы своего приложения и аккаунта Telegram.

При запуске игры как Telegram Mini App Telegram может передать игре подписанные параметры запуска и доступные сведения профиля, например:

• идентификатор пользователя Telegram;
• отображаемое имя и username, если они указаны;
• код языка;
• фотографию профиля, если она доступна;
• технические данные, необходимые для проверки подлинности запуска и работы сессии.

Мы используем такие данные только для запуска Telegram-версии, защиты сессии, отображения доступных элементов профиля и, если эта функция используется, связи игрового прогресса с пользователем.

Мы не получаем из Telegram содержимое личных сообщений, список контактов или номер телефона, если пользователь сам отдельно не передаст такие данные через предусмотренную Telegram функцию. Текущая версия игры этого не требует.

5. Данные отдельного аккаунта

Войти в отдельный аккаунт можно через Google или по электронной почте с паролем.

При регистрации или входе могут обрабатываться:

• адрес электронной почты;
• внутренний идентификатор пользователя;
• способ входа и сведения о создании и последнем использовании аккаунта;
• при входе через Google — идентификатор Google и доступные базовые сведения профиля, например имя и изображение профиля;
• при входе по паролю — защищённый хеш пароля и данные, необходимые для аутентификации и управления сессиями.

Мы не видим пароль в открытом виде. Аутентификацию выполняет Supabase Auth.

В аккаунте также могут храниться:

• имя игрока и выбранный аватар;
• текущий уровень и список открытых карточек;
• статистика ответов и прохождения;
• прогресс путешествия и рекорд викторины;
• запас энергии и время его обновления;
• связанные игровые настройки.

При первом входе локальный прогресс может быть перенесён в аккаунт, чтобы он не потерялся и стал доступен на других устройствах.

6. Обращения в поддержку

Если пользователь пишет нам, мы обрабатываем адрес отправителя, содержание письма, дату переписки и другую информацию, которую пользователь добровольно включил в обращение. Эти данные используются для ответа, выполнения запроса, разрешения спора и защиты законных интересов.

Зачем и на каком основании обрабатываются данные

Если применимое право требует иного основания для конкретной операции, мы используем основание, предусмотренное таким правом.

Кому могут передаваться данные

Для работы игры используются следующие категории получателей:

• Supabase — аутентификация, база данных, хранение аккаунта и игрового прогресса;
• Vercel и связанные поставщики инфраструктуры — хостинг, доставка страниц, Web Analytics, технические журналы, защита и диагностика;
• Google — вход через Google, если пользователь сам выбирает этот способ;
• Telegram — работа Telegram-приложения и запуск Mini App;
• поставщик электронной почты — получение и отправка писем поддержки и служебных сообщений;
• государственные органы или иные лица — только если передача требуется законом либо необходима для защиты прав и безопасности.

Поставщики обрабатывают данные по своим договорам, политикам и применимому законодательству. Мы предоставляем им только те данные, которые нужны для соответствующей функции.

Где обрабатываются данные

Поставщики инфраструктуры и их субподрядчики могут обрабатывать данные за пределами страны пользователя и Республики Армения. В зависимости от выбранного региона сервиса и инфраструктуры обработка может происходить в Европейской экономической зоне и других странах, где работают соответствующие поставщики.

Когда применимое право требует специальных гарантий для международной передачи, используются предусмотренные законом механизмы, включая договорные гарантии поставщиков.

Аналитика, реклама и платежи

Мы используем Vercel Web Analytics для обезличенной статистики посещений и улучшения игры. Аналитика не используется для рекламы, межсайтового отслеживания или принятия решений в отношении конкретного пользователя.

В игре нет рекламы и рекламных SDK. Мы не собираем рекламные идентификаторы и не используем данные для поведенческой рекламы.

В текущих веб- и Telegram-версиях нет покупок. Мы не получаем и не обрабатываем платёжные реквизиты.

До подключения иной аналитики, рекламы, платежей или новых SDK эта политика будет обновлена.

Cookies, локальное хранилище и сессии

Для игрового прогресса, настроек и работы аккаунта браузер или среда Mini App может использовать локальное хранилище, cookies или сходные технологии.

Данные сессии, включая access token и refresh token, используются для подтверждения входа и передаются сервису аутентификации при выполнении защищённых запросов. После выхода локальные данные активной сессии удаляются или отзываются в соответствии с выбранным способом выхода; отдельный access token может оставаться технически действительным до истечения своего короткого срока жизни.

Vercel Web Analytics не использует cookies для аналитики. Рекламные cookies и технологии межсайтового отслеживания в текущей версии не используются.

Сколько хранятся данные

• Локальный прогресс хранится до его сброса, очистки локального хранилища или удаления данных игры с устройства.
• Данные аккаунта и синхронизированный прогресс хранятся, пока существует аккаунт, либо пока они нужны для предоставления сервиса.
• При удалении аккаунта данные удаляются из активных систем без неоправданной задержки. Ограниченные копии могут временно сохраняться в защищённых резервных копиях и технических журналах до их автоматической перезаписи по циклу хранения поставщика. Такие копии не используются для обычной работы игры.
• Журналы безопасности и технические данные хранятся только столько, сколько нужно для диагностики, безопасности, предотвращения злоупотреблений и выполнения юридических обязанностей.
• Обезличенная статистика Vercel Web Analytics хранится в пределах сроков и настроек, доступных в используемом нами тарифе Vercel, и применяется только для анализа использования и улучшения игры.
• Переписка с поддержкой хранится до завершения обращения и затем столько, сколько разумно необходимо для подтверждения выполнения запроса, разрешения возможного спора и соблюдения закона.

Права пользователя

В зависимости от применимого законодательства пользователь может иметь право:

• узнать, обрабатываем ли мы его персональные данные, и получить их копию;
• исправить неточные или неполные данные;
• потребовать удалить данные;
• ограничить обработку;
• получить предоставленные данные в переносимом формате;
• возразить против обработки, основанной на законном интересе;
• отозвать согласие, если конкретная обработка основана на согласии;
• подать жалобу в уполномоченный орган по защите персональных данных, в том числе по месту своего проживания, если такое право предусмотрено законом.

Чтобы воспользоваться правами, напишите на boberek@gull.games. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть и не удалить данные другого пользователя.

Сброс прогресса и удаление аккаунта

Сброс игрового прогресса доступен в игре: «Профиль» → «Сбросить прогресс». Он удаляет или обнуляет игровые данные, но не удаляет сам аккаунт.

Чтобы удалить отдельный аккаунт и связанные с ним данные, напишите на boberek@gull.games с адреса, на который зарегистрирован аккаунт. Если доступа к этому адресу больше нет, опишите ситуацию — мы предложим другой разумный способ подтвердить, что запрос относится к вашему аккаунту.

Обычно запрос выполняется в течение 30 дней. Если применимое право допускает более длительный срок и запрос требует дополнительной проверки, мы сообщим об этом отдельно.

Удаление игрового аккаунта не удаляет аккаунт Google или Telegram. После выполнения запроса мы удаляем игровой аккаунт из активных систем и подтверждаем это ответом.

Дети

Игрой можно пользоваться без отдельного аккаунта. Если пользователь не достиг возраста, с которого по применимому законодательству он может самостоятельно соглашаться на обработку данных и условия онлайн-сервиса, отдельный аккаунт должен создаваться только с разрешения родителя или законного представителя.

Родитель или законный представитель может запросить сведения об обработке данных ребёнка или удаление его игрового аккаунта по адресу boberek@gull.games.

Мы не используем данные детей для рекламы или составления рекламных профилей.

Безопасность

Мы применяем разумные организационные и технические меры для защиты данных. Доступ пользователей к синхронизированному прогрессу разграничивается по идентификатору аккаунта. Административный доступ ограничивается лицами и поставщиками, которым он необходим для работы, безопасности и поддержки сервиса.

Ни одна система не может гарантировать абсолютную безопасность. Если произойдёт инцидент, мы примем меры и выполним обязанности по уведомлению, предусмотренные применимым правом.

Изменения политики

Дата наверху показывает последнюю редакцию политики. Если изменятся данные, цели обработки, поставщики или функции игры, политика будет обновлена до начала соответствующей обработки.

О существенных изменениях мы сообщим в игре или другим заметным способом.

Контакт

Maksim Amosov, IE — индивидуальный предприниматель, Республика Армения.

boberek@gull.games