Оператор: Индивидуальный предприниматель Козий Андрей Анатольевич, ИНН 472600391500, ОГРНИП 325774600178529
Контакт для обращений: support@misteriavale.com (первичный ответ — в течение 3 рабочих дней)
Постоянный адрес документа: https://misteriavale.com/legal/privacy/
1.1. Настоящая Политика описывает, как Индивидуальный предприниматель Козий Андрей Анатольевич (далее — «Оператор») обрабатывает персональные данные пользователей браузерной игры Misteria Vale (далее — «Игра») и посетителей сайта misteriavale.com (далее — «Сайт»).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Используя Сайт и Игру, а также совершая покупку Пакета Маны, пользователь подтверждает ознакомление с настоящей Политикой. Мана — внутриигровой ресурс; приобретение Пакета означает приобретение права использования дополнительного функционала Игры (подробнее — в Публичной оферте по адресу https://misteriavale.com/legal/offer/).
1.4. Факт принятия каждого договорного документа (Публичной оферты, Пользовательского соглашения, Политики оплаты и возвратов) фиксируется Оператором с указанием версии текста документа, даты и времени принятия, IP-адреса и user-agent пользователя. Версии настоящей Политики и Политики использования искусственного интеллекта также фиксируются в составе заказа; их принятие отметкой не оформляется (см. п. 6.4).
2.1. Аккаунт — учётная запись пользователя в Игре.
2.2. Мана — внутриигровой ресурс, в единицах которого выражается объём права использования дополнительного функционала Игры.
2.3. Пакет — фиксированное количество единиц Маны, предлагаемое к приобретению по цене из каталога Пакетов на Сайте.
2.4. Номер заказа — человекочитаемый идентификатор заказа, используемый в назначении платежа, чеке и при обращениях в поддержку.
2.5. Остальные термины используются в значениях, определённых Публичной офертой и Пользовательским соглашением.
Оператор обрабатывает данные следующих категорий субъектов:
3.1. Посетители Сайта — лица, просматривающие публичные страницы Сайта без регистрации.
3.2. Зарегистрированные пользователи — лица, создавшие Аккаунт в Игре.
3.3. Покупатели — зарегистрированные пользователи, оформившие заказ на приобретение Пакета.
4.1. Для зарегистрированных пользователей:
— адрес электронной почты, указанный при создании Аккаунта; он же служит логином при входе и адресом, на который направляется ссылка для восстановления доступа к Аккаунту;
— игровой псевдоним (ник), задаваемый пользователем и отображаемый в игре;
— технические логи работы Игры и Сайта (записи о действиях, ошибках, времени обращений);
— текст реплик, которые пользователь вводит в Игре при общении с персонажами;
— журнал операций с Маной (начисления и списания по Аккаунту). Журнал ведётся для всех зарегистрированных пользователей: базовый доступ к Игре включает стартовый запас бесплатной Маны, бесплатная и оплаченная Мана учитываются раздельно.
4.2. Дополнительно для покупателей:
— адрес электронной почты для направления фискального чека (запрашивается в форме покупки и может отличаться от почты Аккаунта);
— IP-адрес и user-agent на момент принятия юридических документов;
— сведения о заказах: номер заказа, состав Пакета, сумма, дата, статус оплаты, версии принятых документов.
4.3. Для посетителей Сайта: технические данные, автоматически передаваемые браузером (IP-адрес, user-agent), в объёме стандартных серверных логов, а также данные сервиса веб-аналитики (п. 9.6): назначаемый им идентификатор браузера в файле cookie, адреса просмотренных страниц, адрес страницы перехода и параметры рекламной кампании (utm-метки), сведения об устройстве и браузере, приблизительный регион, определяемый по IP-адресу, а на страницах Сайта (кроме Игры) — запись действий в окне браузера (перемещения указателя, прокрутка, нажатия). Имя, адрес электронной почты, идентификатор Аккаунта и текст реплик в Игре в сервис веб-аналитики не передаются.
4.4. Данные банковских карт Оператором не собираются и не хранятся. Оплата выполняется на странице (платёжной ссылке) банка; платёжные реквизиты обрабатывает ООО «Банк Точка» как самостоятельный участник расчётов.
4.5. Специальные категории персональных данных и биометрические данные Оператором не обрабатываются и не запрашиваются.
5.1. Создание и обслуживание Аккаунта, предоставление доступа к Игре, вход в Аккаунт и восстановление доступа к нему (направление на указанный адрес электронной почты одноразовой ссылки для смены пароля).
5.2. Исполнение договора при покупке Пакета: приём оплаты, начисление Маны, направление фискального чека, обработка возвратов (включая аннулирование Маны при возврате), рассмотрение претензий.
5.3. Фиксация факта принятия юридических документов (доказательство заключения договора).
5.4. Формирование ответов персонажей Игры с использованием технологий искусственного интеллекта (обработка текста реплик).
5.5. Обеспечение работоспособности и безопасности Сайта и Игры, выявление и предотвращение злоупотреблений и мошенничества.
5.6. Исполнение требований налогового, бухгалтерского законодательства и законодательства о применении контрольно-кассовой техники.
5.7. Направление рекламных и информационных сообщений — только при наличии отдельного добровольного согласия. Такое согласие никогда не является условием покупки, фиксируется отдельно и может быть отозвано в любой момент.
5.8. Сбор обезличенной статистики посещаемости Сайта и Игры: сколько людей приходит, из каких источников, какими страницами пользуются и на каком шаге прекращают. Цель — оценка работы Сайта и результативности рекламы; решений в отношении конкретного пользователя на основании этих данных не принимается, профилирование в значении ч. 1 ст. 3 152-ФЗ не осуществляется.
6.1. Исполнение договора, стороной которого является субъект персональных данных (предоставление доступа к Игре, продажа права использования дополнительного функционала Игры) — п. 5 ч. 1 ст. 6 152-ФЗ.
6.2. Исполнение возложенных на Оператора законом обязанностей (фискализация расчётов, налоговый и бухгалтерский учёт) — п. 2 ч. 1 ст. 6 152-ФЗ.
6.3. Согласие субъекта персональных данных — для рекламных сообщений и иных целей, не покрываемых пп. 6.1–6.2.
6.4. Обработка в целях, указанных в разделе 5 (кроме рекламных сообщений и статистики посещаемости), осуществляется на основаниях пп. 6.1–6.2 и не требует отдельного согласия субъекта персональных данных. Ознакомление с настоящей Политикой подтверждается строкой, размещённой под кнопкой оплаты в форме покупки («Оплачивая, вы подтверждаете ознакомление с Политикой обработки персональных данных»); версия Политики фиксируется в заказе. Такое подтверждение фиксирует факт информирования пользователя об обработке (ст. 18.1 152-ФЗ) и не является согласием на обработку персональных данных.
6.5. Осуществление законных интересов Оператора — для цели, указанной в п. 5.8 (статистика посещаемости), — п. 7 ч. 1 ст. 6 152-ФЗ. Обработка ограничена обезличенными статистическими показателями, не используется для принятия решений в отношении конкретного пользователя и не затрагивает его прав и свобод. Порядок отказа — п. 12.4.
7.1. Данные Аккаунта (почта Аккаунта, игровые данные, текст реплик) хранятся до удаления Аккаунта пользователем или Оператором, если иной срок не следует из закона.
7.2. Записи о заказах, платежах, журнал операций с Маной и записи о принятии юридических документов хранятся 5 лет с момента совершения операции — в соответствии с требованиями налогового и бухгалтерского законодательства к хранению первичных документов и данных о расчётах. Если законодательством для отдельной категории записей установлен иной срок хранения, применяется срок, установленный законодательством.
7.3. Серверные технические логи хранятся в течение срока, необходимого для обеспечения безопасности и разбора инцидентов, после чего удаляются или обезличиваются.
8.1. Пользователь вправе удалить Аккаунт. При удалении Аккаунта удаляются или обезличиваются данные, указанные в п. 7.1.
8.2. Записи о заказах, платежах и журнал операций с Маной при удалении Аккаунта не удаляются и продолжают храниться в течение срока, указанного в п. 7.2. Основание — обязанность Оператора хранить документы, необходимые для исчисления и уплаты налогов, и данные о расчётах с покупателями (п. 2 ч. 1 ст. 6 и ч. 2 ст. 9 152-ФЗ: обработка без согласия субъекта допускается, когда она необходима для исполнения возложенных законом обязанностей; см. также ч. 5 ст. 21 152-ФЗ о продолжении обработки после отзыва согласия). После истечения срока хранения такие записи удаляются или обезличиваются.
8.3. Запрос на удаление направляется на support@misteriavale.com; Оператор направляет первичный ответ в течение 3 рабочих дней и выполняет удаление в сроки, установленные 152-ФЗ.
Оператор привлекает следующих лиц:
9.1. Cloud.ru — хостинг-провайдер; серверы расположены на территории Российской Федерации. Обрабатывает все категории данных в объёме размещения инфраструктуры Игры и Сайта.
9.2. ООО «Банк Точка» — приём платежей (интернет-эквайринг: Система быстрых платежей и банковские карты). Получает данные, необходимые для проведения платежа; данные карт вводятся на стороне банка и Оператору не передаются.
9.3. Кассовый сервис (ООО «ЦИБ», ИНН 1655439168) и оператор фискальных данных («Платформа ОФД», ИНН 9715260691) — формирование и передача фискальных чеков в соответствии с 54-ФЗ. Получают: почту покупателя для чека, наименование позиции, сумму, номер заказа. Кассовый сервис подключён через ООО «Банк Точка»; контрольно-кассовая техника, которой пробиваются чеки, принадлежит ООО «ЦИБ», оператором фискальных данных выступает «Платформа ОФД» — состав участников подтверждён банком письменно. Почта, указанная для чека, используется для направления фискальных чеков и не используется для рекламных сообщений, если пользователь не дал отдельного добровольного согласия на получение новостей Игры (п. 5.7).
9.4. ООО «ВК» (сервис корпоративной почты VK WorkSpace, ранее «Почта Mail.ru для бизнеса») — отправка служебных (транзакционных) писем Игры по поручению Оператора. Служебным письмом является письмо со ссылкой для восстановления пароля к Аккаунту, направляемое в ответ на обращение самого пользователя. Передаётся минимум, необходимый для доставки: адрес электронной почты получателя и текст письма; выгрузка данных из информационных систем Оператора в почтовый сервис не выполняется. Обработка осуществляется на территории Российской Федерации, трансграничной передачи при отправке писем не происходит (см. раздел 10).
9.4.1. Переписка по электронной почте. Собственный сервис массовых рассылок Оператором не используется; фискальные чеки направляет кассовый сервис (п. 9.3). Переписка с поддержкой ведётся по адресу электронной почты, указанному в разделе «Реквизиты Оператора» (раздел 17). Направляя обращение, пользователь самостоятельно передаёт сведения, которые включил в письмо. Оператор в ответах ограничивается сведениями, необходимыми для ответа (номер заказа, статус обращения). Если для транзакционных или рекламных писем будет выбран иной провайдер, он будет указан в действующей редакции Политики.
9.5. Google (API Gemini) — генерация ответов персонажей Игры. В Google передаётся только текст реплик пользователя вместе с игровым контекстом (см. раздел 10).
9.6. ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс Метрика») — сбор обезличенной статистики посещаемости по поручению Оператора на условиях использования сервиса, размещённых по адресу https://yandex.ru/legal/metrica_termsofuse/. Получает данные, перечисленные в п. 4.3. Обработка осуществляется на территории Российской Федерации; трансграничной передачи при этом не происходит (см. раздел 10). Запись действий в окне браузера («Вебвизор») включена только на страницах Сайта и не работает в Игре: на экране Игры находится переписка пользователя с персонажами, и она в сервис веб-аналитики не передаётся.
9.7. Google LLC (Google Sign-In) — вход в Аккаунт через аккаунт Google, по выбору пользователя. При загрузке скрипта авторизации на страницу Игры получает IP-адрес и user-agent посетителя; при подтверждённом входе Оператор получает от Google адрес электронной почты и идентификатор аккаунта. Получатель находится в США — см. п. 10.4. Использование этого способа входа не обязательно: доступ к Аккаунту полностью обеспечивается входом по адресу электронной почты и паролю.
9.8. Иных внешних сервисов аналитики на Сайте и в Игре не используется. Рекламные сети, рекламные пиксели и трекеры сторонних сервисов Оператором не подключаются, ретаргетинг Оператором не ведётся; данные, собираемые сервисом веб-аналитики (п. 9.6), Оператором для показа рекламы конкретному пользователю не применяются. Обращения самого счётчика к сервисам ООО «ЯНДЕКС» описаны в п. 12.3.
10.1. Трансграничная передача персональных данных, осуществляемая Оператором, ограничена двумя каналами: обращение к API Gemini (Google) для генерации ответов персонажей Игры (пп. 10.2–10.3) и вход в Аккаунт через аккаунт Google (п. 10.4). Иных каналов нет; в частности, сервис веб-аналитики (п. 9.6) обрабатывает данные на территории Российской Федерации, и трансграничной передачи при сборе статистики посещаемости не происходит.
10.2. Состав передаваемого минимизирован: в запросы к модели включается только текст реплик пользователя и игровой контекст (описание сцены, персонажа, хода расследования); игровой контекст формируется Игрой (Оператором) и не содержит персональных данных пользователя. Email, ФИО, телефон и идентификатор Аккаунта в запросы к модели не включаются.
10.3. Указанная передача является трансграничной передачей персональных данных: получатель — Google LLC, страна получателя — США; цель передачи — генерация ответов персонажей Игры. Правовое основание передачи — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); отдельное согласие пользователя на трансграничную передачу законом не предусмотрено. Передача осуществляется с соблюдением порядка, установленного ст. 12 152-ФЗ, включая уведомление уполномоченного органа о трансграничной передаче до её начала. Передаваемые данные дополнительно минимизированы (п. 10.2); пользователю не следует указывать в репликах свои или чужие персональные данные — для работы Игры они не нужны.
10.4. Вход в Аккаунт через аккаунт Google. Получатель — Google LLC, страна получателя — США. Передаются: IP-адрес и user-agent при загрузке скрипта авторизации на страницу Игры, а также сведения, которые Google сообщает Оператору по итогам входа (адрес электронной почты и идентификатор аккаунта). Цель передачи — подтверждение того, что пользователь владеет указанным аккаунтом. Правовое основание — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). В отношении данного канала Оператором подаётся отдельное уведомление в порядке ст. 12 152-ФЗ. Пользователь вправе этим способом входа не пользоваться: вход по адресу электронной почты и паролю равноценен и доступен всегда.
11.1. Во исполнение ч. 5 ст. 18 152-ФЗ первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на серверах на территории Российской Федерации (инфраструктура Cloud.ru).
12.1. Строго необходимые технические средства, без которых сервис не работает:
— cookie авторизации (поддержание сессии пользователя);
— localStorage браузера (технические настройки клиента Игры).
12.2. Файлы cookie сервиса веб-аналитики (п. 9.6), устанавливаемые в браузере посетителя от имени домена misteriavale.com: _ym_uid — идентификатор браузера (срок хранения — 1 год), _ym_d — дата первого визита (1 год), _ym_isad — признак наличия блокировщика рекламы (около 2 суток), _ym_visorc — служебный идентификатор записи действий на страницах Сайта (около 30 минут). Они позволяют отличить повторный визит от нового, но не содержат имени, адреса электронной почты и идентификатора Аккаунта.
12.3. Оператор не устанавливает рекламные пиксели и трекеры сторонних рекламных сетей и не ведёт ретаргетинг; данные счётчика Оператором для показа рекламы конкретному пользователю не используются. При этом счётчик веб-аналитики (п. 9.6) в ходе штатной работы обращается к сервисам ООО «ЯНДЕКС» (в том числе к узлам mc.yandex.ru и hdrc.yandex.net): проверяет наличие блокировщика рекламы и выполняет сопоставление идентификатора браузера с другими сервисами Яндекса, при котором Яндекс может использовать собственные файлы cookie своих доменов. Состав и назначение таких обращений определяются условиями использования сервиса Яндекс Метрика, указанными в п. 9.6.
12.4. Как отказаться от сбора статистики. Обработка по п. 5.8 ведётся на основании законного интереса Оператора (п. 6.5), поэтому пользователь вправе возразить против неё, и отказ выполняется без объяснения причин:
— установить официальное дополнение для браузера «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/general/opt-out.html) — оно отключает сбор на всех сайтах, включая Сайт Оператора;
— запретить файлы cookie для домена misteriavale.com в настройках браузера либо удалить их;
— направить обращение на support@misteriavale.com — Оператор прекратит обработку данных обратившегося в этой цели.
Отказ от сбора статистики не влияет на доступ к Игре и на исполнение договора: ни одна функция Игры от него не зависит.
Пользователь вправе:
13.1. Получать сведения об обработке своих данных (состав, цели, сроки, получатели).
13.2. Требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона.
13.3. Отозвать согласие на обработку — в части, где обработка основана на согласии (в первую очередь рекламные сообщения). Отзыв согласия на рекламу выполняется по ссылке в письме или через обращение в поддержку и не влияет на доступ к Игре.
13.4. Обжаловать действия Оператора в Роскомнадзор или в суд.
13.5. Обращения направляются на support@misteriavale.com с указанием почты Аккаунта, а по вопросам покупок — номера заказа. Первичный ответ — в течение 3 рабочих дней.
Оператор принимает необходимые правовые, организационные и технические меры (ст. 19 152-ФЗ), включая:
14.1. Передачу данных только по защищённым каналам (HTTPS).
14.2. Разграничение доступа к данным и журналирование действий администратора.
14.3. Ведение журнала операций с Маной и записей о принятии документов в режиме «только добавление» (append-only) — записи не могут быть изменены задним числом.
14.4. Хранение данных на серверах на территории РФ (раздел 11).
14.5. Минимизацию состава данных, передаваемых третьим лицам (разделы 9–10).
15.1. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор:
— уведомляет Роскомнадзор в сроки, установленные 152-ФЗ (первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов);
— принимает меры по локализации и устранению последствий инцидента;
— при необходимости информирует затронутых пользователей.
16.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по постоянному адресу https://misteriavale.com/legal/privacy/ с новым номером версии и датой вступления в силу; прежние редакции сохраняются в архиве.
16.2. Версия Политики, принятая пользователем при оформлении заказа, фиксируется в записи заказа и не изменяется задним числом.
16.3. Политика составлена на русском языке. При появлении перевода на другие языки русская версия имеет приоритет: перевод носит справочный характер и не порождает самостоятельных прав и обязанностей.
Индивидуальный предприниматель Козий Андрей Анатольевич
ИНН 472600391500
ОГРНИП 325774600178529
Электронная почта: support@misteriavale.com (первичный ответ — в течение 3 рабочих дней)
Сайт: https://misteriavale.com