Политика конфиденциальности

1. Оператор

1.1. Оператор персональных данных: [наименование ИП/ООО], ИНН [ИНН], ОГРН(ИП) [ОГРНИП], адрес [адрес] (далее — Оператор).

1.2. Контакты для обращений по вопросам обработки персональных данных: info@woairon.ru, почтовый адрес [адрес].

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: уведомление подано [дата публикации], регистрационный номер [номер] (см. 03-Уведомление-РКН.md).

2. Какие данные обрабатываются

2.1. Данные, предоставляемые игроком:

игровое имя (никнейм) и идентификатор аккаунта;
при входе через мини-приложение Telegram: идентификатор пользователя Telegram,

отображаемое имя и язык интерфейса, передаваемые мессенджером;

адрес электронной почты — если игрок указал его при обращении в поддержку или

при восстановлении доступа.

2.2. Данные, собираемые автоматически:

IP-адрес, тип устройства, операционная система, тип и версия браузера,

язык, часовой пояс;

данные о действиях в Игре: время входа и выхода, длительность сессии,

игровой прогресс, внутриигровые операции, покупки (без данных банковской карты), история боев и наград;

технические журналы: ошибки, время обработки запросов, отказы доступа;
источник привлечения: рекламная метка (UTM), ссылка-реферер, реферальный код

пригласившего, параметр запуска мини-приложения.

2.3. Данные, которые Оператор НЕ получает и НЕ хранит: реквизиты банковских карт и иные платёжные данные — их обрабатывает платёжный сервис ЮKassa и Telegram.

2.4. Оператор не обрабатывает специальные и биометрические категории персональных данных.

3. Цели обработки

3.1. Исполнение договора с игроком (публичной оферты): создание и ведение аккаунта, сохранение игрового прогресса, начисление оплаченных игровых ценностей, работа игровых механик.

3.2. Обработка платежей и сверка оплат с платёжным сервисом.

3.3. Техническая поддержка и рассмотрение обращений.

3.4. Обеспечение безопасности: защита от подбора доступа, мошенничества, мультиаккаунтов, автоматизированных действий и иных нарушений правил Игры.

3.5. Улучшение Игры: обезличенная статистика по использованию функций, воронка регистрации, удержание, оценка баланса. Для этих целей используются агрегированные показатели.

3.6. Информирование о работе Игры и игровых событиях — если игрок не отказался от таких сообщений.

3.7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Правовые основания

4.1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.3. Согласие субъекта персональных данных, выражаемое путём акцепта публичной оферты и совершения действий в Игре (создание аккаунта, вход, оплата).

4.4. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

5. Порядок и сроки обработки

5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.2. Сроки: данные обрабатываются в течение срока существования аккаунта, а после его удаления — в течение срока, необходимого для исполнения требований законодательства (в том числе для расчётов и налогового учёта), но не более 3 лет с момента удаления аккаунта или последнего взаимодействия с Игрой. Технические журналы хранятся 180 дней.

5.3. Данные хранятся на серверах, расположенных на территории Российской Федерации (требование части 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

5.4. Меры защиты: ограничение доступа (служебный доступ только у Оператора), парольная защита административного доступа, шифрование соединения (HTTPS), ежедневное резервное копирование базы данных, раздельное хранение секретов доступа.

6. Кому передаются данные

6.1. Платёжному сервису ЮKassa и Telegram — в объёме, необходимом для проведения платежа и подтверждения оплаты.

6.2. Хостинг-провайдеру [наименование] — в объёме, необходимом для размещения серверов Игры (обработка по поручению Оператора).

6.3. Мессенджеру Telegram — при использовании входа через мини-приложение; обработка в этом случае ведётся по правилам Telegram.

6.4. Государственным органам — по мотивированным запросам в случаях, предусмотренных законом.

6.5. В иных целях данные третьим лицам не передаются и не продаются.

7. Права субъекта персональных данных

7.1. Игрок вправе:

получать сведения об обработке своих персональных данных (статья 14 Закона

№ 152-ФЗ);

требовать уточнения, блокирования или уничтожения данных, если они неполны,

устарели, неточны, незаконно получены или не нужны для заявленной цели;

отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Обращение направляется на info@woairon.ru. Срок ответа — 10 рабочих дней. В обращении нужно указать игровое имя или идентификатор аккаунта, чтобы Оператор мог найти данные.

7.3. Отзыв согласия и удаление аккаунта. Отзыв согласия влечёт удаление аккаунта и безвозвратную утрату игрового прогресса и игровых ценностей. Неиспользованная оплаченная игровая валюта при этом не возвращается, кроме случаев, предусмотренных законом и офертой. Запрос на удаление аккаунта — на info@woairon.ru.

7.4. Оператор вправе продолжить обработку после отзыва согласия, если это требуется законом (например, для расчётов и налогового учёта).

8.1. Игра использует обязательные файлы cookie и локальное хранилище браузера (localStorage) для работы: сохранение идентификатора аккаунта, выбор звуковых настроек, запоминание источника привлечения. Без них вход в Игру невозможен.

8.2. Если Игра использует системы веб-аналитики, сбор данных ведётся по правилам соответствующего сервиса; такие данные используются в обезличенном виде для статистики.

8.3. Игрок может отключить cookie в настройках браузера, но это приведёт к невозможности входа в аккаунт.

9. Изменения политики

9.1. Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Игры после публикации означает согласие с новой редакцией.

10. Реквизиты и контакты

[Наименование] ИНН [ИНН], ОГРН(ИП) [ОГРНИП] Адрес: [адрес] Обращения по персональным данным: info@woairon.ru Поддержка игроков: info@woairon.ru