Public Privacy Policy URL

Политика конфиденциальности и обработки персональных данных приложения "Панелька"

Эта страница описывает, какие данные обрабатываются в мобильной игре "Панелька", для чего они нужны, кому могут передаваться и как пользователь может запросить удаление данных.

Дата вступления в силу Не указана
Privacy Policy URL https://panelkagame.ru/privacy
Data deletion URL https://panelkagame.ru/data-deletion
Нужно заполнить production-конфиг оператора.

Страница открывается с fallback-значениями, но перед публичным релизом нужно задать: PRIVACY_OPERATOR_NAME, PRIVACY_OPERATOR_ADDRESS, PRIVACY_CONTACT_EMAIL, PRIVACY_EFFECTIVE_DATE.

1. Оператор персональных данных

Приложение: Панелька

Сайт/API: https://panelkagame.ru

Оператор: Данные оператора не заполнены

Адрес оператора: Адрес оператора не заполнен

Контакт по вопросам privacy: Нужно заполнить PRIVACY_CONTACT_EMAIL

2. Категории субъектов данных

  • игроки приложения "Панелька";
  • лица, которые сами указывают email или телефон для связи по наградам или поддержке;
  • посетители сайта и API, чьи технические данные попадают в серверные журналы и средства защиты сервиса.

3. Какие данные обрабатываются

  • Игровая идентификация: `playerId`, `deviceId`, `nickname`.
  • Аутентификация устройства: `deviceSecret` на устройстве и его безопасное серверное представление в виде `secret_hash`.
  • Контактные данные: `email` и `phone`, если игрок сам указывает их в профиле или для связи по наградам.
  • Результаты попыток: `runId`, `score`, `floor`, `combo`, версии клиента и серверных правил, статус ranked-попытки, `startedAt`, `finishedAt` и связанные leaderboard records.
  • Игровые события: события попытки (`drop`, `land`, `pause`, `resume`, `game_over`) и вычисленные античит-показатели.
  • Локальные данные на устройстве: pending score queue, локальный профиль, серверный best cache и связанные технические ключи приложения.
  • Антифрод и аудит: `risk_score`, `reject_reason`, admin audit logs, сведения о подозрительных действиях и ручной модерации.
  • Технические сетевые данные: IP-адрес, `user-agent`, request metadata, серверные error logs и operational logs, если они записываются инфраструктурой или приложением.
  • Реклама: advertising identifiers и иные технические ad data, которые могут обрабатываться SDK `Yandex Mobile Ads` при показе рекламы между попытками.

4. Цели обработки

  • работа игры и создание устойчивого игрового профиля;
  • запуск рейтинговых попыток и сохранение результатов;
  • публикация leaderboard и server best;
  • защита от читов, ботов, дублей, накруток и злоупотреблений;
  • выдача, модерация и администрирование наград, если игрок сам оставил контакты;
  • поддержка пользователя и обработка обращений;
  • показ рекламы между попытками;
  • соблюдение требований закона, защита прав оператора и разрешение споров.

5. Правовые основания и способы обработки

Обработка выполняется автоматизированно и, при необходимости, с ограниченными ручными действиями администратора для проверки результатов, prize flow и ответов на обращения.

Основания обработки: исполнение функционала приложения, действия пользователя по заполнению профиля и отправке результата, согласие на предоставленные контакты, законные интересы оператора в части безопасности и антифрода, а также исполнение требований законодательства.

Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование и удаление данных в объеме, необходимом для целей сервиса.

6. Передача третьим лицам

  • провайдеры hosting/server infrastructure и обслуживающая production-инфраструктура;
  • `Yandex Mobile Ads` и иные рекламные/технические провайдеры, если это необходимо для показа рекламы;
  • технические подрядчики и сервис-провайдеры, если они привлекаются для работы сайта, API, anti-cheat и поддержки;
  • государственные органы и иные уполномоченные лица при наличии законного требования.

Данные не продаются. Оператор не продает персональные данные игроков.

7. Трансграничная передача и территория хранения

Целевая трансграничная передача игровых профилей и результатов не заявляется, однако рекламные и иные технические провайдеры могут обрабатывать технические данные в распределенной инфраструктуре, включая инфраструктуру за пределами Российской Федерации.

Production backend использует PHP/MySQL-инфраструктуру на сервере оператора с Docker-развертыванием. По конфигурации репозитория точная страна размещения production-базы данных и место первичной записи персональных данных не подтверждены.

До отдельного подтверждения оператором не заявляется, что первичная запись и база персональных данных граждан РФ локализованы на территории Российской Федерации.

8. Сроки хранения

  • локальная pending score queue хранится на устройстве до отправки, удаления игроком или до истечения внутреннего TTL приложения;
  • профиль, `playerId`, `deviceId`, `nickname`, leaderboard и результаты ranked-попыток хранятся, пока нужны для работы сервиса, сезона, античита и разрешения споров, либо до удаления по запросу пользователя, если более длительное хранение не требуется законом;
  • `email` и `phone` хранятся до удаления пользователем, отзыва такого сценария либо до завершения prize/support кейса;
  • anti-cheat, fraud prevention, audit logs и серверные журналы могут храниться дольше основного профиля, если это нужно для безопасности, расследований, dispute review или исполнения требований закона.

9. Меры защиты

  • production API рассчитан на работу по HTTPS;
  • `deviceSecret` на сервере верифицируется по хэш-значению, а не хранится в открытом виде;
  • в backend включены rate limiting, server-side validation, anti-cheat и audit trail для админских действий;
  • применяются технические меры защиты сессий, CSRF, базовые browser security headers и разграничение доступа к админке.

10. Права пользователя

  • получить информацию об обработке своих данных;
  • уточнить или обновить nickname, email и phone в профиле;
  • запросить удаление или блокирование данных, если отсутствуют законные основания для дальнейшего хранения;
  • отозвать предоставленные контакты и прекратить участие в prize/contact сценариях;
  • обратиться к оператору по вопросам privacy и, при необходимости, в уполномоченный орган.

11. Порядок удаления и уничтожения данных

Для удаления данных используйте страницу https://panelkagame.ru/data-deletion. Удаление локальных данных на устройстве возможно через сброс или переустановку приложения.

При обработке запроса оператор удаляет или обезличивает данные, которые больше не нужны для целей сервиса, если их сохранение не требуется правилами сезона, антифрод-проверкой, audit/dispute review или законом.