← На берег

Политика обработки персональных данных игры «Тёплый берег»

Черновик от 28.09.2026. Нужна по 152-ФЗ, потому что Игра хранит логин и IP-адреса. До публикации её проверяет юрист. Поля в квадратных скобках заполняет владелец.

Редакция от [дата].

  1. Оператор персональных данных: [ФИО / наименование, ИНН], e-mail [__________].
  2. Какие данные обрабатываются:
    • логин;
    • хеш пароля (сам пароль не хранится);
    • хеши сессий;
    • IP-адреса;
    • метка устройства (случайный идентификатор в браузере);
    • действия в Игре;
    • тексты молитв и имена;
    • при покупке золота: заказы и платежи — номер платежа, сумма, статус и способ оплаты в объёме, который передаёт ЮKassa; почта для чека, если игрок её указал.

    Телефон и паспортные данные Игра не спрашивает. Данные банковской карты обрабатывает платёжный сервис ЮKassa, Оператор их не получает и не хранит.

  3. Зачем:
    • вход в аккаунт и работа Игры;
    • учёт золота;
    • защита от читов, взлома и нарушений правил;
    • блокировки;
    • ответы на обращения;
    • исполнение Пользовательского соглашения и Оферты.
  4. Основание — договор с Игроком: Пользовательское соглашение (п. 5 ч. 1 ст. 6 152-ФЗ). При регистрации Игрок даёт согласие на обработку.
  5. Хранение:
    • данные хранятся на серверах в Российской Федерации [уточнить: ПК Оператора и VPS — где физически];
    • пока существует аккаунт и ещё 1 год после его удаления — для разбора нарушений;
    • журналы безопасности хранятся до 90 дней.
  6. Кому передаются. Третьим лицам не передаются, кроме случаев, предусмотренных законом.

    Тексты молитв обрабатывает ИИ-сервис при создании Даров. Это [Anthropic / OpenRouter — уточнить]; обработка может означать трансграничную передачу — уточнить с юристом и указать здесь. Имя и логин в эти тексты не входят.

    Данные заказа (сумма, номер платежа, почта для чека, если указана) передаются платёжному сервису ЮKassa для проведения платежа и выдачи чека самозанятого. Данные банковской карты ЮKassa Оператору не передаёт.

  7. Защита:
    • пароли — только в виде хеша (scrypt);
    • сессии — только в виде хеша;
    • доступ к базе — только у Оператора;
    • копии зашифрованы при переносе.
  8. Права Игрока:
    • узнать, какие данные обрабатываются;
    • потребовать их исправить или удалить;
    • отозвать согласие (это означает удаление аккаунта).

    Запрос — на [e-mail], ответ в течение 10 рабочих дней.

  9. Изменения. Новая редакция публикуется на сайте и действует с момента публикации.