Политика конфиденциальности
Политика в отношении обработки персональных данных. Редакция от 28 сентября 2026 г.
1. Кто мы
Оператор персональных данных — Катенин Владимир Александрович (самозанятый, плательщик НПД), ИНН 773771850175, г. Москва (далее — «мы», студия Tinkerlight). Эл. почта для обращений по персональным данным: support@tinkerlight.ru.
Политика действует для мобильной игры «Пурти» (далее — «Игра») и сайта tinkerlight.ru. Она составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также учитывает Общий регламент ЕС по защите данных (GDPR), законодательство Калифорнии (CCPA/CPRA) и США о защите детей (COPPA).
2. Какие данные мы обрабатываем
Для игры не нужны имя, телефон, почта или документы: мы их не запрашиваем.
| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор игрока: случайный код, который Игра создаёт на устройстве. На сервере хранится только его хеш | Игра | Узнать ваш аккаунт при входе |
| Ник и выбранный аватар | Вы | Показывать вас другим игрокам за столом, в друзьях и в рейтинге |
| Игровой прогресс: монеты, кристаллы, предметы, уровень, статистика партий, задания, достижения, рейтинг, список друзей и заявок | Игра | Работа Игры |
| Ходы и игровые эмоции (заготовленные фразы и смайлы) во время партии | Вы | Проведение партии. Свободного текстового чата в Игре нет |
| Подтверждение покупки (чек App Store: товар, номер транзакции, дата) | Apple | Начислить купленное и восстановить покупки. Данные карты и платёжные данные получает только Apple, нам они недоступны |
| IP-адрес и время подключения | Устройство | Установить соединение, защита от атак. Хранится только в технических журналах не более 30 дней |
| Рекламный идентификатор устройства (IDFA), модель и настройки устройства, язык, приблизительное местоположение по IP, данные о показах рекламы | Рекламный SDK Яндекса | Показ рекламы, подсчёт показов, борьба с мошенничеством. IDFA передаётся только если вы разрешили отслеживание в окне iOS |
Сайт tinkerlight.ru не использует cookie, счётчики посещений и сторонние скрипты. Веб-сервер может кратковременно (до 30 дней) хранить технические журналы с IP-адресами для защиты от атак.
3. Правовые основания и согласие
- Проведение игры, аккаунт, покупки: исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR).
- Безопасность, защита от читов и мошенничества: наш законный интерес (ст. 6(1)(f) GDPR) и исполнение соглашения.
- Персонализированная реклама: ваше согласие. На iOS система спрашивает разрешение на отслеживание (App Tracking Transparency); в странах ЕЭЗ, Великобритании и Швейцарии Игра дополнительно спрашивает согласие на рекламу по интересам. Без согласия показывается обычная реклама без персонализации. Согласие можно отозвать в Настройках iOS (Конфиденциальность → Отслеживание) или в настройках Игры.
Устанавливая и используя Игру, вы соглашаетесь с этой Политикой и даёте согласие на обработку данных, указанных в разделе 2, в перечисленных целях.
4. Кому мы передаём данные
Мы не продаём персональные данные. Данные получают только те, без кого Игра не может работать:
- ООО «Яндекс» (Россия) — рекламная сеть Yandex Mobile Ads и сервис AppMetrica в её составе. Обрабатывает данные по своей политике конфиденциальности. Если в будущем мы подключим другие рекламные сети, мы добавим их в этот список.
- Apple — покупки проходят через App Store по политике Apple.
- Хостинг-провайдер (ООО «ФёрстВДС», серверы в Москве) — хранит данные на наших серверах по нашему поручению и не использует их в своих целях.
- Государственные органы — только по требованию, предусмотренному законом.
Другие игроки видят ваш ник, аватар, рейтинг и игровую статистику за столом и в рейтинге.
5. Где и сколько хранятся данные
Базы данных Игры находятся на серверах в Российской Федерации (Москва), в том числе для соблюдения ч. 5 ст. 18 152-ФЗ. Мы сами не передаём данные за границу. Если вы играете из другой страны, данные передаются на наши серверы в России.
Данные аккаунта хранятся, пока существует аккаунт. После удаления аккаунта они удаляются с сервера сразу. Аккаунты, в которые не заходили 3 года, мы можем удалить. Технические журналы хранятся до 30 дней.
6. Как мы защищаем данные
Соединение с сервером шифруется (TLS). Идентификатор игрока хранится на сервере в виде хеша, доступ к серверам есть только у нас. Мы не собираем данных сверх нужного для Игры.
7. Дети
Игра имеет возрастную маркировку 12+ и не предназначена для детей младше 13 лет. Мы сознательно не собираем их персональные данные. Если вы родитель и считаете, что ребёнок передал нам данные, напишите нам, и мы удалим аккаунт.
8. Ваши права
Вы можете: узнать, какие ваши данные мы обрабатываем; потребовать исправить, заблокировать или удалить их; отозвать согласие; возразить против обработки; получить копию данных в машиночитаемом виде; обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в надзорном органе своей страны.
- Удалить аккаунт можно в Игре: Настройки → Аккаунт → Удалить аккаунт. Данные удаляются сразу.
- Остальные запросы присылайте на support@tinkerlight.ru. Укажите ник в Игре. Мы ответим в течение 10 рабочих дней.
Жителям Калифорнии (CCPA/CPRA): мы не продаём персональные данные. Передача данных для рекламы по интересам происходит только с вашего разрешения на отслеживание; отказаться можно в настройках iOS. Мы не дискриминируем пользователей за реализацию прав.
9. Изменения
Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим в Игре.