Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Ягликов Александр Михайлович, ИНН 301804439140.

Контакт по вопросам персональных данных: just9192@yandex.ru.

Политика действует в отношении всех данных, которые оператор получает через сайт avtopryatki.ru, приложение «АвтоПрятки» (в том числе в виде мини-приложения ВКонтакте) и сообщество vk.ru/avtoegk.

2. Цели обработки

• Регистрация участников и предоставление доступа к личному кабинету.
• Организация и проведение игр «АвтоПрятки»: приём заявок, распределение ролей, контроль игровой зоны, фиксация находок, определение победителей.
• Обеспечение безопасности участников во время игры (сигнал SOS, связь организатора с участником).
• Уведомления участникам о событиях игры.

3. Какие данные обрабатываются

• Учётные данные: логин, пароль (хранится только в виде необратимого хэша), номер телефона.
• Данные автомобиля: государственный регистрационный знак, марка/модель, цвет.
• Геолокация: координаты устройства, направление движения и точность GPS — только пока открыт экран игры во время идущей игры; место укрытия; место находки.
• Игровые данные: заявки, игровой номер (номерок, который выдаёт организатор), роли, находки, предупреждения, сигналы SOS, результаты, игровые поинты (начисления и траты).
• Технические данные: IP-адрес, тип браузера, время запросов (журналы сервера), адрес подписки на push-уведомления.

Специальные категории и биометрические персональные данные не обрабатываются. Участвовать могут только совершеннолетние лица, имеющие право управления автомобилем.

4. Правовые основания

Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно при регистрации (текст согласия), а также исполнение правил игры, стороной которых является участник (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Кто видит данные

• Организатор (администраторы игры) — все данные, включая телефон и геолокацию участников во время игры. Администраторы обрабатывают данные по поручению оператора (ч. 3 ст. 6 152-ФЗ): доступ выдаётся только после подписанного обязательства о неразглашении, прекращается при снятии прав, их действия с данными (просмотр телефонов и геолокации, звонки, изменения в игре) записываются в журнал.
• Другие участники игры — только госномер, марку и цвет автомобиля, игровой номер, игровой статус и результаты. Точные координаты прячущихся другим участникам не показываются.
• Водящие во время поиска (если это включено в правилах конкретной игры) — видят на карте местоположение других водящих этой игры. Местоположение прячущихся водящим не показывается.
• Подсказка водящему (если включена в правилах игры) — водящий, потративший игровые поинты, видит на карте круг радиусом от 100 м до 3 км, внутри которого находится один из прячущихся. Точка внутри круга и то, о каком участнике речь, не показываются; участник получает уведомление, что на него взяли подсказку.
• «Прогрев» (если включён в правилах игры) — прячущийся может узнать, есть ли водящий ближе заданного расстояния (обычно 500 м и 1 км). Для ответа используются координаты водящих, но прячущемуся сообщается только одно из трёх значений («нельзя», «лучше подождать», «можно»), без координат, расстояний и направлений.
• Беседа игры во ВКонтакте — бот сообщества публикует ход игры (старт, находки, итог), называя участников только игровыми номерами. Логин, телефон, госномер и координаты в беседу не передаются.
• Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законодательством РФ.

6. Хранение и защита

• Данные хранятся на сервере в Российской Федерации: хостинг-провайдер ООО «АдминВПС» (ОГРН 1157746467372), центр обработки данных ITSOFT — г. Москва, Коровинское шоссе, д. 41. Трансграничная передача персональных данных не осуществляется: карта, шрифты и поиск адресов загружаются через сервер оператора.
• Оплата билетов на платные игры принимается через платёжный сервис Robokassa (ООО «Робокасса» и ООО НКО «Платежи и Расчеты», Россия): при оплате открывается страница Robokassa, данные банковской карты вводятся в неё и оператору не передаются. Оператор получает от сервиса только сведения о факте и сумме оплаты. Электронный чек сервис отправляет на адрес почты, который покупатель указал в форме оплаты.
• Push-уведомления доставляются через службы производителя устройства или браузера (Apple, Google, Mozilla, Microsoft, Яндекс, Samsung — в зависимости от устройства); содержимое уведомления (текст события игры) шифруется на сервере оператора по стандарту Web Push (RFC 8291), службы доставки его не могут прочитать. Push-уведомления включаются только по желанию участника.
• Меры защиты: шифрование соединения (HTTPS, HSTS), хэширование паролей, разграничение доступа в приложении и на сервере, доступ к серверу только по ключу, межсетевой экран, ограничение частоты запросов и защита от подбора паролей, резервное копирование, назначение ответственного за обработку.

7. Сроки обработки

• Координаты участников (текущие, укрытия, места находок) удаляются через 30 дней после окончания игры.
• Учётные данные, данные автомобиля и результаты игр — до удаления аккаунта или отзыва согласия.
• Журналы сервера — не более 30 дней.
• При удалении аккаунта логин, телефон и данные автомобиля удаляются; в итогах прошлых игр участник отображается как «удалённый игрок».

8. Права субъекта

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде и требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Удалить аккаунт (и тем самым отозвать согласие) можно самостоятельно: Личный кабинет → «Удалить аккаунт». Запросы также принимаются по адресу just9192@yandex.ru; ответ — в срок до 10 рабочих дней.

9. Cookie и хранилище браузера

Сайт не использует рекламные и аналитические cookie и счётчики. В хранилище браузера сохраняется только ключ входа и настройки интерфейса — они необходимы для работы приложения.

10. Изменение политики

Оператор может обновлять политику, например при появлении новых функций. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху. Если изменения расширяют состав данных или цели обработки, у участников будет запрошено новое согласие.