1. Область действия
Политика описывает обработку данных посетителей сайта https://рускарт.рф и игры «Карты нашего двора», владельцев аккаунтов, покупателей и авторов обращений. Обращения по вопросам персональных данных и работе сервиса: support@rus-kart.ru.
2. Данные и цели обработки
- Аккаунт: номер телефона, email при его указании, хеш пароля, никнейм, идентификатор пользователя, выбранные настройки профиля и аватар — для регистрации, входа и управления аккаунтом.
- Игра: коллекция, колоды, баланс золота и золы, результаты матчей, статистика и игровое время — для работы игры и сохранения прогресса.
- Заказы: идентификаторы заказа и платежа, пакет, сумма, статус, email — для оплаты, зачисления и обработки обращений по платежам.
- Обращения и заявки: текст, вложения/контакты, предоставленные пользователем, — для ответа и согласования заявки.
- Технические данные: журналы запросов и ошибок, IP-адреса и сведения о сессиях в объёме, обрабатываемом системой, — для работы и защиты сервиса.
Публичный профиль и статистика могут показывать никнейм, аватар и игровые показатели. Номер телефона, хеш пароля и платёжные реквизиты не предназначены для публикации.
3. Основания обработки
Для каждой цели применяется соответствующее законное основание, включая исполнение договора, обязанности по закону и согласие в случаях, когда оно требуется. Ознакомление с политикой не подменяет отдельное согласие там, где оно необходимо.
Обработка осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных». Данные аккаунта и игры нужны для предоставления сервиса; данные заказа — для исполнения покупки, расчётов и исполнения предусмотренных законом обязанностей; сведения из обращения — для его рассмотрения. Если обработка требует согласия, оно запрашивается отдельно от принятия соглашения.
4. Платёжный партнёр
На период сотрудничества обработку платежей через Antilopay обеспечивает:
ОсОО «Пэй Флоу». Адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, д. 18, кв. 5. Номер ОГРН (по сведениям партнёра): 326149-3301-ООО. ИНН: 9909762323.
При создании платежа передаются email, описание покупки, сумма и идентификатор заказа. Банковские данные вводятся на платёжной странице; сервер игры не принимает и не хранит CVV/CVC или полный номер карты. Из уведомлений используется информация, необходимая для проверки заказа и начисления золота.
Передача указанных данных партнёру осуществляется при использовании соответствующего способа оплаты. Передача за пределы Российской Федерации допускается только при соблюдении применимых требований к трансграничной передаче. Настоящая политика не является согласием на произвольную передачу данных.
Для подтверждения email и служебных уведомлений об аккаунте и обращениях используется почтовый сервис Hostland. Для доставки ему передаются адрес получателя и содержание письма. Вложения обращений в уведомления не включаются. Регистрация сама по себе не означает согласие на рекламную рассылку.
5. Доступ и защита
Доступ к данным ограничивается задачами администрирования, поддержки и обработки платежей. Пароли не хранятся в открытом виде. Соединение с сайтом защищено шифрованием. Данные могут предоставляться по законным запросам уполномоченных органов.
6. Хранение и удаление
Данные обрабатываются в объёме и в течение срока, необходимого для заявленных целей и исполнения обязательных требований. После прекращения основания обработка прекращается, данные удаляются либо обезличиваются в установленном порядке, кроме сведений, подлежащих обязательному хранению.
Данные аккаунта и игрового прогресса хранятся в период предоставления аккаунта; после обращения о прекращении обслуживания — только при наличии сохраняющегося законного основания. Заказы и сведения о расчётах хранятся в течение обязательных сроков, предусмотренных налоговым и иным применимым законодательством. Обращения обрабатываются до разрешения вопроса, а при споре — до его завершения и истечения применимого срока защиты прав. Технические записи используются в течение необходимого периода работы сессии и расследования инцидентов. Запрос об удалении распространяется также на копии данных с учётом обязательного хранения. Удаление производится путём уничтожения записей или необратимого обезличивания; прекращение обработки и уничтожение выполняются в установленные законом сроки. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, необходимую передачу, блокирование и уничтожение с применением средств автоматизации и при рассмотрении обращений оператором.
7. Cookies и локальное хранение
Сайт использует технические средства хранения для авторизации и работы интерфейса. Ограничение cookies и локального хранения в браузере может повлиять на вход и сохранение настроек.
Для авторизации применяются cookie refresh_token и записи access_token, refresh_token в localStorage. Cookie действует до истечения срока сессии; localStorage сохраняется до выхода, очистки браузера или удаления записи приложением. В sessionStorage сохраняется идентификатор попытки оформления заказа для защиты от повторного создания; он ограничен сессией вкладки. Эти средства не используются как согласие на рекламу. Очистить их можно в настройках браузера.
8. Права и обращения
Пользователь вправе обращаться за сведениями об обработке, исправлением неточных данных, прекращением незаконной обработки и удалением при наличии оснований, а также отзывать согласие в применимых случаях. Обращение по вопросам персональных данных направляется на support@rus-kart.ru. Для защиты аккаунта может потребоваться соразмерная проверка личности; пароль и банковские секреты не запрашиваются. Ответ предоставляется в срок, установленный применимым законодательством. Пользователь вправе обратиться в уполномоченный орган или суд.
9. Изменение политики
Актуальная редакция публикуется на https://рускарт.рф/privacy с датой вступления в силу. Если новая цель обработки требует согласия, публикация текста сама по себе его не заменяет.
Защита от автоматических регистраций
При регистрации и повторной отправке письма используется Яндекс SmartCaptcha. Сервис обрабатывает технические сведения о браузере, устройстве, сетевом подключении и взаимодействии с проверкой для выявления автоматических запросов. Сайт передаёт результат проверки сервису для подтверждения его действительности. Пароль и содержимое регистрационной формы сайтом в SmartCaptcha не передаются. Подробнее: https://yandex.ru/legal/confidential/.