Настоящая Политика описывает, какие данные собираются при использовании игры на сайте https://brawlstars.onl и в телеграм-боте @BrawlStarsTelegramBot, зачем они собираются, кому передаются и как долго хранятся. Политика написана так, чтобы перечислять только то, что действительно происходит.
1.1. Политика действует в отношении всех данных, которые обрабатываются при использовании игры на сайте https://brawlstars.onl, её версии в виде мини-приложения Telegram и телеграм-бота @BrawlStarsTelegramBot (далее вместе - Игра).
1.2. Политика составлена в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
1.3. Используя Игру, пользователь соглашается с условиями настоящей Политики. Если пользователь не согласен с ними, ему следует прекратить использование Игры.
1.4. Настоящая Политика является неотъемлемой частью Публичной оферты.
2.1. Оператором персональных данных является владелец игры Brawl 2018, размещённой по адресу https://brawlstars.onl и доступной в телеграм-боте @BrawlStarsTelegramBot (далее - оператор). Он же является Продавцом по Публичной оферте.
2.2. Обращения по вопросам обработки персональных данных, включая требования об уточнении, блокировании и удалении данных, принимаются:
2.3. Адрес электронной почты оператора для обращений субъектов персональных данных - support@brawlstars.onl. Обращения, поступившие по этому адресу, рассматриваются в сроки, установленные Федеральным законом от 27 июля 2006 г. N 152-ФЗ, наравне с обращениями, поступившими иными способами.
3.1. Учётная запись в Игре создаётся автоматически при первом открытии Игры. Имя, адрес электронной почты, номер телефона и пароль при этом не запрашиваются.
3.2. Обрабатываются следующие данные:
Если аккаунт Telegram не привязан, эти данные не обрабатываются.
Реквизиты банковской карты, коды подтверждения и платёжные пароли не поступают на серверы Игры, не сохраняются и не обрабатываются оператором. Ввод этих данных происходит на стороне платёжного сервиса.
Эта категория отличается от всех остальных тем, что данные приходят не от игрока, а от третьего лица - платёжной системы, которая присылает оператору уведомление о результате платежа. Оператор не выбирает состав такого уведомления и не может его сократить на стороне платёжной системы.
Точный состав этих сведений определяет платёжная система, а не оператор, и он может меняться без участия оператора - вместе с изменением способов оплаты или технических правил провайдера. Поэтому оператор перечисляет здесь то, что уведомление может содержать, а не закрытый список.
Обработка ограничена хранением и просмотром при сверке платежа. Эти сведения не используются для связи с плательщиком, не сопоставляются с другими источниками, не передаются третьим лицам и не применяются ни для каких целей, кроме указанных в пункте 4.1.
Эта категория касается прежде всего лиц, обслуживающих Игру, но затрагивает и игрока, поскольку запись связана с его учётной записью.
3.3. Специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях и подобные) и биометрические персональные данные не обрабатываются.
3.4. Оператор не запрашивает у пользователя паспортные данные, адрес проживания, номер телефона и адрес электронной почты, и в Игре нет ни одного поля для их ввода. Это утверждение о собственных формах оператора. Отдельно оговаривается обратное: телефон или адрес электронной почты плательщика могут оказаться у оператора не от игрока, а в составе уведомления платёжной системы (пункт 3.2.7); кроме того, адрес электронной почты пользователя становится известен оператору, если пользователь сам пишет на адрес поддержки, указанный в пункте 2.3.
3.5. Источник данных. Все данные, кроме описанных в пункте 3.2.7, оператор получает непосредственно от пользователя или от его устройства. Сведения, описанные в пункте 3.2.7, оператор получает от платёжной системы. Настоящий пункт является уведомлением субъекта персональных данных о получении его данных не от него самого, как этого требуют часть 3 статьи 9 и статья 18 Федерального закона N 152-ФЗ. Правовое основание такой обработки - исполнение договора с пользователем (публичной оферты) и исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте. Цель - сверка и зачисление платежа, рассмотрение заявлений о возврате и бухгалтерский учёт. Предполагаемые пользователи данных - только оператор и обслуживающие Игру лица. Права субъекта и порядок обращения изложены в разделе 12.
4.1. Данные обрабатываются в следующих целях:
4.2. Данные не используются для рекламного профилирования и не передаются рекламным сетям.
5.1. Обработка осуществляется на следующих основаниях:
5.2. Для сведений, получаемых от платёжной системы (пункт 3.2.7), основаниями являются исполнение договора с пользователем и исполнение обязанности по хранению документов бухгалтерского учёта (часть 1 статьи 29 Федерального закона N 402-ФЗ). Поскольку эти данные получены не от самого субъекта, оператор уведомляет о них в пункте 3.5 в порядке части 3 статьи 9 и статьи 18 Федерального закона N 152-ФЗ.
6.1. В Игре используется один технически необходимый файл cookie с именем bsid. Он содержит идентификатор учётной записи и позволяет серверу узнать браузер пользователя и загрузить его игровой прогресс.
6.2. Без этого файла cookie Игра не может сохранять прогресс: при каждом открытии пользователь получал бы новую пустую учётную запись.
6.3. Рекламные, аналитические и иные сторонние файлы cookie не устанавливаются.
6.4. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера. Следствием будет потеря доступа к учётной записи и к игровому прогрессу, включая ранее приобретённые виртуальные предметы, если к учётной записи не привязан аккаунт Telegram.
6.5. Файл cookie называется bsid. Его срок жизни - 3650 суток, то есть до 10 лет с момента установки. Такой длительный срок выбран потому, что этот файл фактически является не сессионным, а постоянным идентификатором игрового аккаунта: пока он жив, игрок возвращается в свой прогресс. Следствие из этого сказано прямо: удалив cookie bsid или сменив браузер, игрок теряет доступ к учётной записи, если она не привязана к аккаунту Telegram. Привязка Telegram - единственный способ вернуть доступ.
6.6. Отдельно от игры работает административная панель, доступная только оператору. Для неё используется собственный файл cookie сессии со сроком жизни 12 часов. Обычным игрокам он не устанавливается.
7.1. Игровой чат не является приватным каналом связи. Сообщения сохраняются на сервере и могут быть просмотрены оператором при рассмотрении жалоб на нарушения правил, при расследовании мошенничества, а также по законному запросу уполномоченного органа.
7.2. Не следует указывать в игровом чате и во внутриигровом имени персональные данные: настоящее имя, адрес, номер телефона, адрес электронной почты, данные документов и платёжных карт.
7.3. Другим игрокам видны внутриигровое имя пользователя, его игровые результаты и сообщения, которые он отправляет в чат. Если аккаунт Telegram привязан, внутриигровым именем становится имя пользователя Telegram, и оно также видно другим игрокам.
7.4. Удалить отдельное сообщение из чата по запросу технически невозможно, и оператор этого не обещает. Хранилище чата устроено иначе: на сервере сохраняются последние 10 000 сообщений на всю игру, и примерно раз в час лишние удаляются автоматически. Сообщение исчезает само, когда его вытесняют новые. При активном чате это происходит быстро, но конкретный срок зависит от того, как много пишут другие игроки, и заранее не гарантируется.
7.5. Оператор не хранит переписку сверх указанного объёма и не ведёт отдельного архива чата.
8.1. Данные передаются третьим лицам только в объёме, необходимом для работы Игры и проведения платежей:
При использовании мини-приложения Telegram, телеграм-бота и при оплате с помощью Telegram Stars данные обрабатываются мессенджером Telegram на его собственных условиях. Оператор получает от Telegram идентификатор и имя пользователя, если пользователь привязал аккаунт.
При оплате банковской картой или через Систему быстрых платежей платёж обрабатывает сторонняя платёжная система. Ей передаются сумма платежа, назначение платежа и идентификатор покупки. Платёжные реквизиты пользователь вводит непосредственно на стороне платёжного сервиса, и оператору они не передаются.
Обмен здесь двусторонний: по результату платежа платёжная система присылает оператору уведомление, которое сохраняется целиком и может содержать сведения о плательщике. Это описано в пункте 3.2.7, и именно поэтому данная категория данных существует.
Telegram и платёжная система обрабатывают данные плательщиков не по поручению оператора, а в собственных целях и на собственных условиях, то есть выступают самостоятельными операторами персональных данных. У каждого из них своя политика обработки данных, и на неё настоящая Политика не распространяется. Порядок обработки данных на их стороне, сроки хранения и права плательщика определяются их документами, с которыми следует знакомиться отдельно. Оператор отвечает только за то, что делает со сведениями, поступившими к нему на сервер.
Сайт работает через сеть доставки контента и защиты от атак Cloudflare. Весь трафик проходит через её серверы, поэтому Cloudflare обрабатывает IP-адрес пользователя и технические сведения о запросе.
Игровой сервер размещён на оборудовании стороннего хостинг-провайдера. Провайдер предоставляет оборудование и канал связи и тем самым имеет техническую возможность доступа к данным, размещённым на сервере.
Данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.2. Данные не продаются и не передаются третьим лицам в рекламных или маркетинговых целях.
9.1. Учётные записи, игровые сохранения и сообщения чата хранятся на игровом сервере оператора. Состав этих данных перечислен в разделе 3 настоящей Политики.
9.2. Поскольку сайт работает через Cloudflare, а Игра доступна в Telegram, часть технических данных (в первую очередь IP-адрес и сведения о запросе) дополнительно обрабатывается на серверах этих компаний.
10.1. Данные учётной записи и игровое сохранение хранятся всё время существования учётной записи - то есть до её удаления по требованию пользователя (раздел 12).
10.2. Сведения о покупках хранятся не менее 5 лет. Этот срок установлен частью 1 статьи 29 Федерального закона от 6 декабря 2011 г. N 402-ФЗ "О бухгалтерском учёте" для документов бухгалтерского учёта. После удаления учётной записи такие сведения сохраняются в обезличенном виде: без связи с игроком, только как факт, дата, сумма и состав расчёта.
10.3. Остальные сроки хранения измерены в работающей системе и приведены ниже без округления в удобную сторону:
10.4. По истечении сроков хранения, а также при достижении целей обработки данные удаляются или обезличиваются.
11.1. Обмен данными между устройством пользователя и сервером осуществляется по защищённому протоколу HTTPS.
11.2. Доступ к данным на сервере предоставляется ограниченному кругу лиц, обслуживающих Игру.
11.3. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения и распространения. Вместе с тем ни одна система не может гарантировать абсолютную безопасность.
12.1. Пользователь вправе:
12.2. Для реализации этих прав, включая отзыв согласия на обработку данных, следует обратиться по электронной почте support@brawlstars.onl, в Telegram по адресу https://t.me/BrawlStarsAlexey либо через телеграм-бот @BrawlStarsTelegramBot. Оператор отвечает в срок, установленный законом.
Порядок удаления такой:
12.4. Удаление учётной записи влечёт утрату игрового прогресса и всех приобретённых виртуальных предметов без компенсации их стоимости. Отзыв согласия и удаление данных делают невозможным дальнейшее использование Игры с сохранением прогресса. Удаление необратимо: восстановить прогресс после него нельзя.
12.5. Отдельные сведения могут сохраняться и после удаления учётной записи, если закон обязывает оператора их хранить - в частности, сведения о совершённых расчётах (пункт 10.2), а также записи в технических журналах, которые удаляются по собственному сроку (пункт 10.3).
13.1. Игра рассчитана на широкую аудиторию, и значительную её часть составляют несовершеннолетние. Оператор говорит об этом прямо, а не делает вид, что среди игроков нет детей.
13.2. Оператор не запрашивает и не обрабатывает сведения о возрасте пользователей и технически не проверяет возраст при создании учётной записи и при покупке. Возрастная маркировка Игры - 12+ (мультипликационные сражения без крови); она определена оператором по содержимому Игры в соответствии с Федеральным законом N 436-ФЗ.
13.3. Обработка данных несовершеннолетнего младше 14 лет должна осуществляться с согласия его родителя или иного законного представителя. Продолжая использование Игры ребёнком, родитель или иной законный представитель выражает такое согласие.
13.4. Родитель или иной законный представитель вправе обратиться к оператору и потребовать предоставить сведения об обработке данных ребёнка, удалить его учётную запись, а также рассмотреть вопрос о возврате денежных средств за покупки, совершённые ребёнком (см. раздел 8 Публичной оферты и раздел 9 о несовершеннолетних пользователях).
13.5. Оператор рекомендует родителям использовать средства родительского контроля и ограничения покупок, предусмотренные операционной системой устройства, мессенджером Telegram и банком.
14.1. Перечень ниже приведён, чтобы у пользователя не оставалось сомнений. Оператор:
14.2. Если какой-либо из этих пунктов перестанет соответствовать действительности, Политика будет обновлена до того, как изменение вступит в силу.
15.1. Оператор вправе изменять настоящую Политику. Об изменении условий оператор уведомляет пользователей не менее чем за 30 календарных дней до вступления новой редакции в силу - путём размещения объявления в Игре и в телеграм-боте. Новая редакция размещается по адресу https://brawlstars.onl/legal/privacy.html. Исправления опечаток и изменения, не затрагивающие состава данных, целей обработки и прав пользователя, вступают в силу с момента размещения.
15.2. Дата редакции указана вверху и внизу страницы. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.
16.1. По любым вопросам об обработке персональных данных, а также для реализации прав, перечисленных в разделе 12, можно обратиться:
16.2. Письма по электронной почте принимаются по адресу support@brawlstars.onl круглосуточно; они рассматриваются в те же сроки, что и обращения, поступившие иными способами.
16.3. Обращения принимаются на русском языке. Ответ направляется тем же способом, которым поступило обращение.