Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Оператор (укажите реквизиты в админке). Связаться можно по адресу указанному на сайте.

Политика описывает, какие данные собирает сайт grani-istorii.ru и игра «Грани Историй», зачем они нужны, сколько хранятся и что вы можете с ними сделать. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».

2. Возрастное ограничение

Игра имеет возрастную маркировку 18+. Регистрация и игра доступны только совершеннолетним. Мы сознательно не собираем данные детей; если выяснится, что аккаунт создан несовершеннолетним, он будет удалён вместе с данными.

3. Какие данные мы обрабатываем

Данные	Откуда	Зачем
Адрес электронной почты	указываете при регистрации либо приходит из Яндекс ID / VK	вход в аккаунт, восстановление пароля, важные письма о сервисе
Номер телефона	указываете при регистрации	используется только как логин; SMS не отправляются
Имя (никнейм) и аватар	указываете сами или приходят из Яндекс ID / VK	отображение в игре
Идентификатор аккаунта Яндекс ID или VK ID	от сервиса при входе через него	узнать вас при следующем входе
Игровой прогресс и настройки	создаются во время игры	облачные сохранения: продолжить игру на другом устройстве
IP-адрес, тип устройства и браузера, дата и время действий	технические данные запроса	безопасность, защита от подбора паролей, фиксация согласий
Файлы cookie	ставятся браузером	сессия входа, подтверждение возраста; рекламных cookie нет

Пароль хранится только в виде необратимого хеша — восстановить исходный пароль невозможно ни нам, ни тому, кто получит доступ к базе.

Мы не обрабатываем специальные категории персональных данных (о здоровье, взглядах, судимости и т. п.) и биометрию. Платежи и реклама на момент этой редакции не подключены; при их появлении политика будет обновлена, а вас попросят согласиться с новой редакцией.

4. На каком основании

• Ваше согласие — вы даёте его галочкой при регистрации (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение соглашения с вами — без аккаунта не работают облачные сохранения (п. 5).
• Наш законный интерес — безопасность сервиса и защита от злоупотреблений (п. 7).

5. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам для рекламы. Данные могут обрабатываться:

• хостинг-провайдером, на серверах которого работает сайт (в пределах территории России);
• Яндексом или VK — только если вы сами выбрали вход через них, и только в объёме, нужном для входа;
• государственными органами — если этого требует закон.

6. Сколько храним

• Данные аккаунта и сохранения — пока существует аккаунт.
• Журнал согласий — 3 года после отзыва согласия или удаления аккаунта: он подтверждает законность обработки.
• Технические журналы входа — до 12 месяцев.

После удаления аккаунта данные уничтожаются в срок до 30 дней, кроме журнала согласий, указанного выше.

7. Ваши права

• Узнать, какие данные о вас есть, и получить их копию — кнопка «Скачать мои данные» в профиле.
• Исправить неточные данные — прямо в профиле.
• Удалить аккаунт и данные — кнопка «Удалить аккаунт» в профиле; действие необратимо.
• Отозвать согласие — удалением аккаунта либо письмом оператору. После отзыва игра продолжит работать только без аккаунта, с сохранениями на устройстве.
• Обратиться с жалобой в Роскомнадзор.

8. Как защищаем

Соединение шифруется по HTTPS. Пароли хранятся в виде хешей, токены сессий — тоже. Доступ к базе имеет только администратор сервиса. Данные хранятся на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9. Изменения политики

При изменении условий мы поднимаем номер редакции и просим согласиться заново — без этого вход в игру не откроется. Текущая редакция: 1.0.