Проект политики обработки персональных данных

1. Оператор и статус документа

Оператор сервиса: Индивидуальный предприниматель Дашанова Софья Дмитриевна.

ИНН: 591454447603. ОГРНИП: 326595800148662. Дата регистрации: 30 октября 2026 года.

Адрес для письменных обращений: 618741, Россия, Пермский край, г. Добрянка, ул. Советская, д. 87/2, кв. 27. Электронная почта поддержки: inkandbones@yandex.ru. Вопросы о персональных данных: inkandbones@yandex.ru.

Политика является проектом и не активирована. Реквизиты и контактный адрес внесены. Для окончательной редакции необходимо подтвердить размещение баз данных и резервных копий, состав обработчиков, сроки хранения, трансграничные потоки и необходимые уведомления Роскомнадзора. Неактивный статус проекта не освобождает оператора от обязанностей в отношении уже обрабатываемых данных.

2. Принципы

Обрабатываются только сведения, необходимые для заранее определённых законных целей. Несовместимые цели не объединяются, объём данных не должен быть избыточным, а сроки хранения устанавливаются отдельно для каждой цели.

Пользователю не следует вводить реальные специальные категории персональных данных, сведения о частной жизни или данные третьих лиц в игровых сообщениях и конструкторе миров.

3. Категории данных

Аккаунт и вход: адрес электронной почты, никнейм, внутренний идентификатор аккаунта; при входе через Яндекс — предоставленные Яндекс ID идентификатор и сведения профиля; при входе по почте — хеш пароля с солью, проверочное значение одноразового кода, срок кода и число попыток, сведения сессии. Пароль не хранится в открытом виде. Подтверждение почты и восстановление доступа сопровождаются сервисными письмами.

Игра и расчёты: участие в партиях, вымышленные персонажи, игровые сообщения, загруженные материалы, настройки и описания миров, изображения, летописи, баланс и история операций. Обращения: текст переписки с поддержкой, сведения о проблеме и действиях по её разрешению. При привязке к аккаунту эти сведения могут относиться к персональным данным.

Технические сведения: данные сессии и устройства, время запросов, ошибки и сведения защиты от злоупотреблений. Точный состав журналов приложения, хостинга и прокси, включая возможную запись IP-адреса и содержания запросов, подлежит проверке до окончательной публикации.

Для обычной регистрации и игры не запрашиваются паспортные данные, банковские реквизиты, биометрические данные, сведения о здоровье, политических или религиозных взглядах. Не следует вводить их в свободные поля. При обнаружении избыточных или неправомерно полученных сведений оператор определяет законное основание дальнейших действий и принимает предусмотренные законом меры блокирования или удаления.

4. Цели и правовые основания

Согласие не подменяет основания, предусмотренные законом или необходимые для исполнения договора. Отзыв согласия прекращает операции, основанные только на нём, но не отменяет обработку, для которой сохраняется другое законное основание. Рекламные рассылки, публикация реальных данных для неопределённого круга лиц и обучение моделей не включаются в согласие на обычную игру.

• Регистрация, вход, восстановление доступа, сервисные письма и сохранение партий — заключение и исполнение договора по инициативе пользователя в отношении объективно необходимых для этого данных.
• Генерация запрошенных игровых текстов, иллюстраций, миров и летописей — исполнение договора в необходимом объёме; состав данных и законность передачи каждому внешнему поставщику проверяются отдельно.
• Учёт баланса, исполнение обращений по игре и устранение ошибок — исполнение договора; сохранение обязательных документов и ответы на предусмотренные законом запросы — исполнение соответствующей обязанности оператора.
• Защита аккаунтов и сервиса — исполнение обязанностей по безопасности; законные интересы могут применяться только после оценки необходимости и соблюдения прав пользователя, без избыточного наблюдения.
• Дополнительная обработка, для которой отсутствует другое подходящее основание, — отдельное конкретное согласие. Необходимость и объём такой обработки фиксируются до её запуска.

5. Операции, автоматизация и сроки

Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченному обработчику, блокирование и удаление с использованием автоматизированных систем.

Код подтверждения почты действует 10 минут; это срок пригодности кода, а не обещание немедленного удаления всех связанных записей. Сроки хранения аккаунтов, партий, переписки, журналов и резервных копий должны быть установлены отдельно и обеспечены фактическим процессом удаления. Утверждённый перечень: НЕ ЗАПОЛНЕНО: сроки хранения и удаления.

Данные не хранятся дольше, чем этого требуют конкретная цель, действующий договор или закон. После достижения цели или утраты основания они уничтожаются либо обезличиваются в применимые законные сроки, если нет другого основания. Состав и срок сохранения доказательств спора определяются отдельно; общий бессрочный архив не предусматривается.

6. Обработчики и передача

Технически предусмотрены Яндекс ID для выбранного пользователем способа входа; Sendersy для сервисных писем с адресом получателя и текстом письма; хостинг и резервное хранение; OpenAI и настроенный прокси для запросов генерации, а также ИИ-поддержки. Подключение в коде не подтверждает действующего договора, страну обработки или фактическое включение конкретного поставщика на сервере.

До окончательной публикации утверждается реестр: юридическое наименование и адрес каждого получателя, его роль, основание передачи, конкретные данные, цель, страны, сроки и меры защиты. Проверенный реестр: НЕ ЗАПОЛНЕНО: реестр получателей данных. Пароли и коды подтверждения не предназначены для передачи ИИ; произвольный текст пользователя может содержать введённые им сведения, поэтому состав передаваемых запросов также проверяется.

Участникам общей партии видны материалы, необходимые для совместной игры. Доступ сотрудников и подрядчиков ограничивается задачами сопровождения. Раскрытие уполномоченным органам допускается на законном основании и в установленном объёме.

Первичная база данных граждан Российской Федерации должна соответствовать требованиям локализации. Последующая трансграничная передача допускается только после отдельной правовой оценки и выполнения установленного порядка уведомления; согласие пользователя само по себе не заменяет эти требования.

7. Cookies и локальное хранение

Для входа и защиты сессии используются необходимые cookies. Игровой интерфейс может сохранять на устройстве настройки отображения и временный токен доступа к персонажу. Они не применяются для рекламы в текущей версии.

Если позднее появятся аналитические или рекламные технологии, они должны быть отключены до получения отдельного добровольного согласия и описаны в новой редакции политики.

8. Защита данных

В приложении предусмотрены проверка доступа, хеширование паролей, ограничение попыток ввода кода и защита сессий. Фактические настройки сервера, шифрование соединений, резервирование, доступ обслуживающих лиц и реагирование на инциденты подлежат отдельной проверке. Наличие функции в исходном коде не означает, что она уже установлена и настроена на сервере.

До окончательной публикации оператор определяет ответственных, порядок обработки обращений и инцидентов, правила удаления и перечень необходимых мер защиты. Публичная политика не раскрывает сведения, которые ослабляют безопасность.

9. Права и обращения

Пользователь вправе получить предусмотренную законом информацию об обработке, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора.

Запрос направляется на inkandbones@yandex.ru и должен позволять надёжно определить аккаунт и содержание требования без запроса избыточных документов. Удаление не производится в отношении сведений, которые оператор обязан хранить по закону, до истечения соответствующего срока.

Письменный запрос также принимается по адресу оператора из раздела реквизитов. Оператор рассматривает запрос в установленные законом сроки и при необходимости уточняет только сведения, нужные для проверки полномочий и выполнения требования. Пользователь вправе обратиться в Роскомнадзор или суд.

10. Версии и контакты

Активная политика публикуется в постоянном открытом разделе сайта. Для каждой версии сохраняются полный текст, дата действия и контрольная сумма. Существенные изменения доводятся до пользователя до начала их применения.

Ответственный за организацию обработки персональных данных и порядок срочной связи при инцидентах определяются до активации: inkandbones@yandex.ru.