Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей приложения «Домино Duelio» и его сайта domino.duelio-game.com (далее вместе — сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — владелец сервиса, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 166017443612 (далее — оператор). Связаться с оператором по вопросам обработки персональных данных можно по адресу электронной почты support@duelio-game.com.

Пользуясь сервисом и регистрируясь в нём, пользователь подтверждает, что ознакомился с политикой. Согласие на обработку персональных данных пользователь даёт, отмечая соответствующий пункт в форме регистрации.

2. Какие данные обрабатываются

адрес электронной почты — при регистрации;
пароль — хранится только в виде необратимого хеша, оператор не знает пароль;
ник (игровое имя) — его можно указать самому, иначе он составляется из адреса почты;
технический идентификатор гостевого аккаунта — если пользователь играет без регистрации;
игровые данные: сыгранные партии (соперники, результат, счёт, изменение рейтинга), рейтинг, число побед и поражений;
журнал партии — для поиска и исправления ошибок в игре: номер партии, раздача и ходы со временем, итог, версия приложения, модель устройства и случайный номер установки приложения. Журнал не содержит имени, почты и идентификатора аккаунта; партия с компьютером, вдвоём на одном телефоне или «Рядом» отправляется из приложения на сервер, когда есть связь;
настройки: звук, вибрация, оформление, выбранный вариант игры и уровень компьютера;
обращения в поддержку: текст сообщения, адрес электронной почты для ответа, приложенные пользователем скриншоты и, если пользователь оставил отметку «Приложить данные об устройстве», сведения об устройстве (модель, версия системы и приложения, режим игры);
технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, файлы cookie.

Сервис не просит и не обрабатывает специальные категории персональных данных.

3. Цели обработки

регистрация и вход в аккаунт;
работа сервиса: игры с компьютером и с другими пользователями, комнаты по коду, сохранение партий, рейтинга и настроек;
показ ника и рейтинга соперникам в партии;
ответы на обращения пользователя и исправление ошибок, о которых он сообщил;
поиск и исправление ошибок в игре по журналам партий;
безопасность сервиса: защита от взлома, подбора паролей, автоматических регистраций и злоупотреблений.

Рекламные рассылки сервис не отправляет.

4. Правовые основания

Обработка ведётся на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и для исполнения соглашения с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ).

Если пользователю нет 14 лет, регистрацию выполняет и согласие на обработку данных даёт его родитель или иной законный представитель.

5. Как обрабатываются данные

Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

Ник и рейтинг пользователя видны его соперникам. Адрес электронной почты другим пользователям не показывается.

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это нужно для работы сервиса (хостинг-провайдер), и случаев, предусмотренных законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

6. Сроки хранения

Данные аккаунта, партии и рейтинг хранятся, пока существует аккаунт. Удалить аккаунт можно в приложении: «Настройки» → «Аккаунт» → «Удалить аккаунт». Удаление происходит сразу: адрес почты, пароль, ник, рейтинг, настройки и обращения в поддержку стираются, а записи сыгранных партий обезличиваются и остаются у соперников под именем «Удалённый игрок». Можно также отозвать согласие и потребовать удалить аккаунт письмом оператору: данные удаляются в течение 30 дней. Технические журналы хранятся не дольше, чем нужно для обеспечения безопасности сервиса.

Журналы партий хранятся один год, затем удаляются.

7. Права пользователя

получить сведения об обработке своих персональных данных;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос можно отправить на адрес support@duelio-game.com. Ответ направляется в срок, установленный 152-ФЗ.

8. Файлы cookie и данные на устройстве

Сервис использует файл cookie, без которого он не работает: для входа в аккаунт. Кроме того, браузер или приложение хранят на устройстве пользователя настройки, выбранную игру, статистику и ник гостя — эти данные не передаются оператору, пока пользователь не войдёт в аккаунт. Рекламные и сторонние аналитические cookie сервис не использует. Отключить cookie можно в настройках браузера, но тогда вход и сохранение рейтинга работать не будут.

В приложении для iPhone и iPad режим «Рядом» работает через встроенную в iOS связь Apple между устройствами (Multipeer Connectivity) по Bluetooth и Wi-Fi; приложение запрашивает доступ к локальной сети, геолокацию не запрашивает. Ходы партии идут только между двумя устройствами и оператору не поступают. Доступ можно отозвать в настройках устройства (Конфиденциальность и безопасность → Локальная сеть). Если пользователь прикладывает к обращению в поддержку снимок экрана или фото, файл передаётся оператору только вместе с этим обращением и используется только для ответа на него.

Push-уведомления в приложении не используются. Приложение может напоминать о себе, если пользователь давно не заходил: такие напоминания устройство составляет и показывает само по расписанию, сведения о них никому не передаются. Разрешение на напоминания можно отозвать в настройках устройства.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: соединение с сервисом шифруется (HTTPS), пароли хранятся в виде хеша, доступ к данным ограничен, применяется защита от подбора паролей.

10. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации, если в ней не указано иное. Действующая редакция всегда доступна в приложении и на сайте domino.duelio-game.com.