Оператор: Индивидуальный предприниматель Козий Андрей Анатольевич, ИНН 472600391500, ОГРНИП 325774600178529
Контакт для обращений: support@misteriavale.com (первичный ответ — в течение 3 рабочих дней)
Постоянный адрес документа: https://misteriavale.com/legal/privacy/
1.1. Настоящая Политика описывает, как Индивидуальный предприниматель Козий Андрей Анатольевич (далее — «Оператор») обрабатывает персональные данные пользователей браузерной игры Misteria Vale (далее — «Игра») и посетителей сайта misteriavale.com (далее — «Сайт»).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Используя Сайт и Игру, а также совершая покупку Пакета Маны, пользователь подтверждает ознакомление с настоящей Политикой. Мана — внутриигровой ресурс; приобретение Пакета означает приобретение права использования дополнительного функционала Игры (подробнее — в Публичной оферте по адресу https://misteriavale.com/legal/offer/).
1.4. Факт принятия каждого договорного документа (Публичной оферты, Пользовательского соглашения, Политики оплаты и возвратов) фиксируется Оператором с указанием версии текста документа, даты и времени принятия, IP-адреса и user-agent пользователя. Версии настоящей Политики и Политики использования искусственного интеллекта также фиксируются в составе заказа; их принятие отметкой не оформляется (см. п. 6.4).
2.1. Аккаунт — учётная запись пользователя в Игре.
2.2. Мана — внутриигровой ресурс, в единицах которого выражается объём права использования дополнительного функционала Игры.
2.3. Пакет — фиксированное количество единиц Маны, предлагаемое к приобретению по цене из каталога Пакетов на Сайте.
2.4. Номер заказа — человекочитаемый идентификатор заказа, используемый в назначении платежа, чеке и при обращениях в поддержку.
2.5. Остальные термины используются в значениях, определённых Публичной офертой и Пользовательским соглашением.
Оператор обрабатывает данные следующих категорий субъектов:
3.1. Посетители Сайта — лица, просматривающие публичные страницы Сайта без регистрации.
3.2. Зарегистрированные пользователи — лица, создавшие Аккаунт в Игре.
3.3. Покупатели — зарегистрированные пользователи, оформившие заказ на приобретение Пакета.
4.1. Для зарегистрированных пользователей:
— адрес электронной почты, указанный при создании Аккаунта; он же служит логином при входе и адресом, на который направляется ссылка для восстановления доступа к Аккаунту;
— игровой псевдоним (ник), задаваемый пользователем и отображаемый в игре;
— технические логи работы Игры и Сайта (записи о действиях, ошибках, времени обращений);
— текст реплик, которые пользователь вводит в Игре при общении с персонажами;
— журнал операций с Маной (начисления и списания по Аккаунту). Журнал ведётся для всех зарегистрированных пользователей: базовый доступ к Игре включает стартовый запас бесплатной Маны, бесплатная и оплаченная Мана учитываются раздельно.
4.2. Дополнительно для покупателей:
— адрес электронной почты для направления фискального чека (запрашивается в форме покупки и может отличаться от почты Аккаунта);
— IP-адрес и user-agent на момент принятия юридических документов;
— сведения о заказах: номер заказа, состав Пакета, сумма, дата, статус оплаты, версии принятых документов.
4.3. Для посетителей Сайта: технические данные, автоматически передаваемые браузером (IP-адрес, user-agent), в объёме стандартных серверных логов.
4.4. Данные банковских карт Оператором не собираются и не хранятся. Оплата выполняется на странице (платёжной ссылке) банка; платёжные реквизиты обрабатывает ООО «Банк Точка» как самостоятельный участник расчётов.
4.5. Специальные категории персональных данных и биометрические данные Оператором не обрабатываются и не запрашиваются.
5.1. Создание и обслуживание Аккаунта, предоставление доступа к Игре, вход в Аккаунт и восстановление доступа к нему (направление на указанный адрес электронной почты одноразовой ссылки для смены пароля).
5.2. Исполнение договора при покупке Пакета: приём оплаты, начисление Маны, направление фискального чека, обработка возвратов (включая аннулирование Маны при возврате), рассмотрение претензий.
5.3. Фиксация факта принятия юридических документов (доказательство заключения договора).
5.4. Формирование ответов персонажей Игры с использованием технологий искусственного интеллекта (обработка текста реплик).
5.5. Обеспечение работоспособности и безопасности Сайта и Игры, выявление и предотвращение злоупотреблений и мошенничества.
5.6. Исполнение требований налогового, бухгалтерского законодательства и законодательства о применении контрольно-кассовой техники.
5.7. Направление рекламных и информационных сообщений — только при наличии отдельного добровольного согласия. Такое согласие никогда не является условием покупки, фиксируется отдельно и может быть отозвано в любой момент.
6.1. Исполнение договора, стороной которого является субъект персональных данных (предоставление доступа к Игре, продажа права использования дополнительного функционала Игры) — п. 5 ч. 1 ст. 6 152-ФЗ.
6.2. Исполнение возложенных на Оператора законом обязанностей (фискализация расчётов, налоговый и бухгалтерский учёт) — п. 2 ч. 1 ст. 6 152-ФЗ.
6.3. Согласие субъекта персональных данных — для рекламных сообщений и иных целей, не покрываемых пп. 6.1–6.2.
6.4. Обработка в целях, указанных в разделе 5 (кроме рекламных сообщений), осуществляется на основаниях пп. 6.1–6.2 и не требует отдельного согласия субъекта персональных данных. Ознакомление с настоящей Политикой подтверждается строкой, размещённой под кнопкой оплаты в форме покупки («Оплачивая, вы подтверждаете ознакомление с Политикой обработки персональных данных»); версия Политики фиксируется в заказе. Такое подтверждение фиксирует факт информирования пользователя об обработке (ст. 18.1 152-ФЗ) и не является согласием на обработку персональных данных.
7.1. Данные Аккаунта (почта Аккаунта, игровые данные, текст реплик) хранятся до удаления Аккаунта пользователем или Оператором, если иной срок не следует из закона.
7.2. Записи о заказах, платежах, журнал операций с Маной и записи о принятии юридических документов хранятся 5 лет с момента совершения операции — в соответствии с требованиями налогового и бухгалтерского законодательства к хранению первичных документов и данных о расчётах. Если законодательством для отдельной категории записей установлен иной срок хранения, применяется срок, установленный законодательством.
7.3. Серверные технические логи хранятся в течение срока, необходимого для обеспечения безопасности и разбора инцидентов, после чего удаляются или обезличиваются.
8.1. Пользователь вправе удалить Аккаунт. При удалении Аккаунта удаляются или обезличиваются данные, указанные в п. 7.1.
8.2. Записи о заказах, платежах и журнал операций с Маной при удалении Аккаунта не удаляются и продолжают храниться в течение срока, указанного в п. 7.2. Основание — обязанность Оператора хранить документы, необходимые для исчисления и уплаты налогов, и данные о расчётах с покупателями (п. 2 ч. 1 ст. 6 и ч. 2 ст. 9 152-ФЗ: обработка без согласия субъекта допускается, когда она необходима для исполнения возложенных законом обязанностей; см. также ч. 5 ст. 21 152-ФЗ о продолжении обработки после отзыва согласия). После истечения срока хранения такие записи удаляются или обезличиваются.
8.3. Запрос на удаление направляется на support@misteriavale.com; Оператор направляет первичный ответ в течение 3 рабочих дней и выполняет удаление в сроки, установленные 152-ФЗ.
Оператор привлекает следующих лиц:
9.1. Cloud.ru — хостинг-провайдер; серверы расположены на территории Российской Федерации. Обрабатывает все категории данных в объёме размещения инфраструктуры Игры и Сайта.
9.2. ООО «Банк Точка» — приём платежей (интернет-эквайринг: Система быстрых платежей и банковские карты). Получает данные, необходимые для проведения платежа; данные карт вводятся на стороне банка и Оператору не передаются.
9.3. Кассовый сервис «Чеки» (ООО «Банк Точка») и оператор фискальных данных (ОФД) — формирование и передача фискальных чеков в соответствии с 54-ФЗ. Получают: почту покупателя для чека, наименование позиции, сумму, номер заказа. Наименование ОФД уточняется у кассового партнёра и будет указано в действующей редакции Политики. Почта, указанная для чека, используется для направления фискальных чеков и не используется для рекламных сообщений, если пользователь не дал отдельного добровольного согласия на получение новостей Игры (п. 5.7).
9.4. ООО «ВК» (сервис корпоративной почты VK WorkSpace, ранее «Почта Mail.ru для бизнеса») — отправка служебных (транзакционных) писем Игры по поручению Оператора. Служебным письмом является письмо со ссылкой для восстановления пароля к Аккаунту, направляемое в ответ на обращение самого пользователя. Передаётся минимум, необходимый для доставки: адрес электронной почты получателя и текст письма; выгрузка данных из информационных систем Оператора в почтовый сервис не выполняется. Обработка осуществляется на территории Российской Федерации, трансграничной передачи при отправке писем не происходит (см. раздел 10).
9.4.1. Переписка по электронной почте. Собственный сервис массовых рассылок Оператором не используется; фискальные чеки направляет кассовый сервис (п. 9.3). Переписка с поддержкой ведётся по адресу электронной почты, указанному в разделе «Реквизиты Оператора» (раздел 17). Направляя обращение, пользователь самостоятельно передаёт сведения, которые включил в письмо. Оператор в ответах ограничивается сведениями, необходимыми для ответа (номер заказа, статус обращения). Если для транзакционных или рекламных писем будет выбран иной провайдер, он будет указан в действующей редакции Политики.
9.5. Google (API Gemini) — генерация ответов персонажей Игры. В Google передаётся только текст реплик пользователя вместе с игровым контекстом (см. раздел 10).
9.6. Внешние сервисы аналитики, рекламные сети и трекеры на Сайте и в Игре не используются.
10.1. Трансграничная передача персональных данных, осуществляемая Оператором, одна — обращение к API Gemini (Google) для генерации ответов персонажей Игры (пп. 10.2–10.3).
10.2. Состав передаваемого минимизирован: в запросы к модели включается только текст реплик пользователя и игровой контекст (описание сцены, персонажа, хода расследования); игровой контекст формируется Игрой (Оператором) и не содержит персональных данных пользователя. Email, ФИО, телефон и идентификатор Аккаунта в запросы к модели не включаются.
10.3. Указанная передача является трансграничной передачей персональных данных: получатель — Google LLC, страна получателя — США; цель передачи — генерация ответов персонажей Игры. Правовое основание передачи — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); отдельное согласие пользователя на трансграничную передачу законом не предусмотрено. Передача осуществляется с соблюдением порядка, установленного ст. 12 152-ФЗ, включая уведомление уполномоченного органа о трансграничной передаче до её начала. Передаваемые данные дополнительно минимизированы (п. 10.2); пользователю не следует указывать в репликах свои или чужие персональные данные — для работы Игры они не нужны.
11.1. Во исполнение ч. 5 ст. 18 152-ФЗ первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на серверах на территории Российской Федерации (инфраструктура Cloud.ru).
12.1. Сайт и Игра используют только технические средства, необходимые для работы сервиса:
— cookie авторизации (поддержание сессии пользователя);
— localStorage браузера (технические настройки клиента Игры).
12.2. Внешняя аналитика, рекламные трекеры и пиксели не используются. Технические cookie не применяются для профилирования или рекламы.
12.3. Отдельный баннер согласия на cookie не выводится: используются исключительно строго необходимые технические средства, применяемые для предоставления запрошенного пользователем сервиса (п. 5 ч. 1 ст. 6 152-ФЗ). При подключении средств аналитики, рекламных трекеров, пикселей или иных необязательных cookie настоящий раздел будет пересмотрен, а до их включения будет внедрён механизм получения согласия пользователя с реальным выбором.
Пользователь вправе:
13.1. Получать сведения об обработке своих данных (состав, цели, сроки, получатели).
13.2. Требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона.
13.3. Отозвать согласие на обработку — в части, где обработка основана на согласии (в первую очередь рекламные сообщения). Отзыв согласия на рекламу выполняется по ссылке в письме или через обращение в поддержку и не влияет на доступ к Игре.
13.4. Обжаловать действия Оператора в Роскомнадзор или в суд.
13.5. Обращения направляются на support@misteriavale.com с указанием почты Аккаунта, а по вопросам покупок — номера заказа. Первичный ответ — в течение 3 рабочих дней.
Оператор принимает необходимые правовые, организационные и технические меры (ст. 19 152-ФЗ), включая:
14.1. Передачу данных только по защищённым каналам (HTTPS).
14.2. Разграничение доступа к данным и журналирование действий администратора.
14.3. Ведение журнала операций с Маной и записей о принятии документов в режиме «только добавление» (append-only) — записи не могут быть изменены задним числом.
14.4. Хранение данных на серверах на территории РФ (раздел 11).
14.5. Минимизацию состава данных, передаваемых третьим лицам (разделы 9–10).
15.1. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор:
— уведомляет Роскомнадзор в сроки, установленные 152-ФЗ (первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов);
— принимает меры по локализации и устранению последствий инцидента;
— при необходимости информирует затронутых пользователей.
16.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по постоянному адресу https://misteriavale.com/legal/privacy/ с новым номером версии и датой вступления в силу; прежние редакции сохраняются в архиве.
16.2. Версия Политики, принятая пользователем при оформлении заказа, фиксируется в записи заказа и не изменяется задним числом.
Индивидуальный предприниматель Козий Андрей Анатольевич
ИНН 472600391500
ОГРНИП 325774600178529
Электронная почта: support@misteriavale.com (первичный ответ — в течение 3 рабочих дней)
Сайт: https://misteriavale.com