Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса «Затейник» (далее — «Сервис») и подготовлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Дунаев Никита Романович.
Контакт для обращений по вопросам обработки персональных данных: nrdunaev@gmail.com.
Сервис предназначен для совершеннолетних пользователей — родителей и иных законных представителей, которые используют Сервис для создания и проведения интерактивных семейных игр и историй совместно с детьми.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — совершеннолетнее дееспособное лицо, использующее Сервис.
Ребёнок — несовершеннолетнее лицо, сведения о котором могут быть указаны Пользователем в минимальном объёме, необходимом для создания и проведения интерактивной игры.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- предоставление доступа к онлайн-сервису «Затейник», предназначенному для создания, сохранения и проведения интерактивных семейных игр и историй;
- регистрация и идентификация пользователей, создание и ведение учётной записи;
- аутентификация пользователей при доступе к Сервису;
- управление аккаунтами, статусами доступа и лимитами использования;
- синхронизация пользовательских игр между устройствами;
- обработка обращений, оценок, отзывов и ответов на опросы;
- обеспечение работоспособности, безопасности, диагностики и улучшения Сервиса;
- анализ использования Сервиса, в том числе с использованием технических и метрических событий.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- пользователи Сервиса;
- посетители сайта;
- родители и иные законные представители несовершеннолетних;
- несовершеннолетние лица, сведения о которых указываются пользователями в минимальном объёме, необходимом для создания и проведения интерактивной игры.
5. Состав обрабатываемых персональных данных
В зависимости от способа использования Сервиса Оператор может обрабатывать следующие данные:
- адрес электронной почты;
- идентификатор пользователя;
- статус аккаунта и служебные сведения учётной записи;
- хеш пароля; сам пароль в открытом виде Оператором не хранится;
- идентификаторы сессий и cookies;
- IP-адрес;
- сведения о браузере, устройстве и программном обеспечении;
- дата и время действий в Сервисе;
- пол героя или ребёнка, если такой параметр выбран Пользователем;
- возрастная группа ребёнка;
- выбранные Пользователем параметры игры;
- пользовательский текстовый ввод;
- созданные и сохранённые игры, черновики, прогресс прохождения;
- оценки, отзывы и ответы на опросы;
- технические и аналитические события использования Сервиса.
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку персональных данных;
- необходимость заключения и исполнения пользовательского соглашения, стороной которого является субъект персональных данных;
- согласие родителя или иного законного представителя — в отношении сведений, относящихся к несовершеннолетнему, если такие сведения указываются Пользователем при использовании Сервиса;
- законные интересы Оператора по обеспечению безопасности, предотвращению злоупотреблений, диагностике ошибок и поддержанию работоспособности Сервиса, если такая обработка не нарушает права и свободы субъектов персональных данных.
7. Порядок и способы обработки
Обработка персональных данных осуществляется автоматизированным способом, без передачи по внутренней сети юридического лица, с передачей по информационно-телекоммуникационной сети «Интернет».
Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.
Распространение персональных данных не осуществляется. Согласие на обработку персональных данных, разрешённых субъектом для распространения, в рамках настоящей Политики не оформляется.
8. Хранение и локализация персональных данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
База данных Сервиса размещается на территории Российской Федерации у российского хостинг-провайдера ООО «Бегет».
Данные обрабатываются до достижения целей обработки, удаления аккаунта Пользователем, отзыва согласия субъектом персональных данных, прекращения договорных отношений с Пользователем либо утраты необходимости в обработке персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9. Внешний сервис генерации текста
Для формирования интерактивных историй Сервис может использовать внешний сервис генерации текста. Во внешний сервис передаются обезличенные данные и параметры запроса, не позволяющие без использования дополнительной информации определить субъекта персональных данных.
Оператор принимает меры для того, чтобы не передавать во внешний сервис генерации текста адрес электронной почты, идентификатор пользователя, IP-адрес, данные сессии, имя ребёнка и иные сведения, позволяющие прямо или косвенно определить физическое лицо.
Пользователь обязуется не вводить в свободные поля Сервиса персональные данные третьих лиц и сведения, позволяющие прямо или косвенно определить личность ребёнка или иного лица.
Трансграничная передача персональных данных Оператором не осуществляется.
10. Метрические и технические события
Сервис может собирать технические и аналитические события использования: открытие приложения, запуск истории, просмотр сцен, выход из игры, завершение истории, открытие подсказок, отправка отзывов и ответов на опросы. Эти сведения используются для диагностики воронки, улучшения Сервиса, поиска ошибок и оценки качества пользовательского опыта.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, применяются: ограничение и разграничение доступа, аутентификация пользователей и администраторов, хранение паролей в виде хешей, защищённое соединение HTTPS/TLS, ограничение доступа к базе данных, резервное копирование, журналирование технических событий, контроль доступа к серверной инфраструктуре, серверная проверка входных данных, ограничение частоты запросов и обновление программного обеспечения.
12. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Для реализации прав субъект персональных данных может направить обращение на адрес электронной почты: nrdunaev@gmail.com.
13. Отзыв согласия и удаление данных
Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение Оператору на адрес электронной почты, указанный в настоящей Политике.
После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации.
14. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается по адресу: https://zateynik.fun/legal/privacy-policy.html.