Содержание
- 1. Общие положения
- 2. Оператор
- 3. Что значат слова в этой Политике
- 4. Чьи данные мы обрабатываем
- 5. Какие данные, зачем, на каком основании и как долго
- 5.1. Аккаунт и вход по коду из письма
- 5.2. Письма с кодом
- 5.3. Игровой прогресс, курьер, гардероб, колоды, Дотадл дня
- 5.4. Комнаты и игры
- 5.5. Компании
- 5.6. Карточки «Поделиться»
- 5.7. Приглашения друзей и источники переходов
- 5.8. Статистика использования
- 5.9. Технические данные и защита Сервиса
- 5.10. Покупки
- 5.11. Обращения в поддержку и жалобы
- 5.12. Уведомления и почта от курьера
- 6. Чего мы не делаем
- 7. Кто ещё обрабатывает данные
- 8. Где хранятся данные. Трансграничная передача
- 9. Cookie и хранилище браузера
- 10. Сроки хранения и уничтожение
- 11. Ваши права и как ими воспользоваться
- 12. Дети
- 13. Как мы защищаем данные
- 14. Изменения Политики
- 15. Контакты
1. Общие положения
1.1. Эта Политика объясняет, какие персональные данные собирает и обрабатывает сайт «Фидодром» https://fidodrom.ru и его поддомены (далее — Сервис), зачем, на каком основании, сколько хранит и как вы можете управлять своими данными.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.3. Политика применяется ко всем данным, которые Сервис получает от посетителей — и тех, кто играет без входа (гостей), и тех, кто вошёл в аккаунт. Правила пользования Сервисом — в Пользовательском соглашении, условия покупок — в Оферте.
2. Оператор
Оператор персональных данных — индивидуальный предприниматель Форов Марк Павлович (далее — Оператор, «мы»).
| ИНН | 280125803786 |
|---|---|
| ОГРНИП | 323280000007587 |
| Адрес для писем | 111677, г. Москва, ул. Вертолётчиков, д. 21, корп. 5, кв. 340 |
| Электронная почта по вопросам данных | support@fidodrom.ru |
| Ответственный за организацию обработки персональных данных | Форов Марк Павлович, тот же адрес почты |
3. Что значат слова в этой Политике
- Аккаунт — учётная запись, которую Сервис создаёт при первом входе по коду из письма.
- Гость — посетитель, который играет без входа в аккаунт.
- Токен браузера — случайная строка, которую Сервис сохраняет в вашем браузере при первом заходе, чтобы узнавать ваше место в комнате и ваш прогресс гостя. Ключ гостя — необратимый хэш (SHA-256) этого токена: на сервере мы храним ключ, а не сам токен.
- Компания — постоянная комната для игр с друзьями с постоянной ссылкой и историей партий.
- Карточка «Поделиться» — страница с картинкой итогов партии, итогов недели или вашего курьера, которую создаёт игрок, чтобы отправить ссылку друзьям.
- Уведомления — сообщения курьера, которые Сервис присылает в ваш браузер или в установленное приложение Сервиса (технология Web Push), если вы их включили; те же сообщения видны на главной странице («почта от курьера»).
- Подписка на уведомления — адрес, который служба доставки уведомлений вашего браузера выдаёт браузеру для Сервиса, и ключи шифрования к нему.
- Дневник курьера — записи о ваших действиях в Сервисе по дням (партии, Дотадл дня, уровни, вещи, герои), из которых курьер пишет строки дневника, замечает привычки и подводит итоги недели.
- Остальные термины — в значении ст. 3 Закона.
4. Чьи данные мы обрабатываем
- гостей — посетителей без аккаунта;
- пользователей с аккаунтом;
- покупателей платных цифровых товаров;
- тех, кто пишет в поддержку или присылает жалобу, в том числе правообладателей.
5. Какие данные, зачем, на каком основании и как долго
Мы собираем только то, что нужно для работы функций, перечисленных ниже. Паспортные данные, номер телефона, геолокацию, биометрию и специальные категории данных (ст. 10 Закона) Сервис не собирает.
5.1. Аккаунт и вход по коду из письма
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| адрес электронной почты | вход по коду, связь с вами по вопросам аккаунта и покупок | исполнение договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона) | пока существует аккаунт |
| ник аккаунта | показывать вас другим игрокам | то же | пока существует аккаунт; вы можете изменить его в Профиле |
| идентификатор аккаунта (случайный UUID), дата создания и последнего входа | работа аккаунта, защита от злоупотреблений | то же | пока существует аккаунт |
| какую редакцию Пользовательского соглашения вы приняли и когда, какую редакцию Политики вам показали; ваш ответ на вопрос о статистике (раздел 5.8) и когда вы его дали | подтверждение, с какими условиями вы согласились и на что дали согласие | исполнение договора; законный интерес — подтвердить условия договора и согласие (п. 7 ч. 1 ст. 6, ч. 3 ст. 9 Закона) | пока существует аккаунт |
| запрос кода: почта, ник для нового аккаунта, редакции Политики и Соглашения, показанные рядом с кнопкой, хэш кода с солью, хэш ссылки для входа, число неверных попыток, время | вход и защита от подбора кода | исполнение договора; законный интерес — безопасность (п. 7 ч. 1 ст. 6) | код и ссылка действуют 15 минут; запись удаляется автоматически не позже чем через 1 час 10 минут после создания |
| сессия: хэш случайного токена из cookie, даты создания, последнего захода и окончания | чтобы не вводить код при каждом заходе | исполнение договора | 90 дней с последнего захода; кончившаяся сессия удаляется автоматически; «Выйти» и «Выйти на всех устройствах» удаляют сессии сразу |
Сами коды из писем, ссылки для входа и токены сессий в открытом виде мы не храним — только их хэши. Пароля у аккаунта нет.
5.2. Письма с кодом
Письмо с кодом отправляет сервис Unisender Go (ООО «Юнисендер СМАРТ», см. раздел 7). Для этого мы передаём ему адрес почты и текст письма (код и ссылку для входа). Сервис рассылок хранит сведения о доставке у себя — срок хранения определяет договор с ним. Если письмо на ваш адрес не доставляется (ящик не существует, письмо отклонено), Unisender Go вносит адрес в свой список блокировки, и коды на него больше не уходят — чтобы снять блокировку, напишите нам.
Unisender Go может фиксировать факт открытия письма и перехода по кнопке. Мы эти сведения для других целей не используем.
5.3. Игровой прогресс, курьер, гардероб, колоды, Дотадл дня
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| опыт, уровень, число партий и побед, сведения о последней партии (игра, результат, полученный опыт); опыт за текущие сутки для дневных лимитов | уровни, звания, награды, реплики курьера | исполнение договора | у аккаунта — пока он существует; у гостя — 90 дней с последнего захода; суточные записи — 3 дня |
| сторона курьера (Свет или Тьма), время выбора, какие подсказки курьера-проводника вы уже видели | внешний вид и поведение курьера | то же | у аккаунта — пока он существует; у гостя — 90 дней с последнего захода |
| как к вам обращаться (он, она, неважно) и дата рождения — только если вы их указали: курьер спрашивает один раз после первой сыгранной партии, ответ по желанию («Не скажу»), поменять или стереть — Настройки → «О себе» | реплики курьера в нужном роде, поздравление с днём рождения; статистика аудитории — только общие цифры (сколько ответили «он», «она», «неважно», сколько в каждой возрастной группе), без привязки к человеку | ваше согласие (вы указываете сами) | у аккаунта — пока он существует или пока вы не сотрёте ответ; у гостя — 90 дней с последнего захода |
| выданные вещи гардероба (за какой уровень, когда), что надето | гардероб курьера | то же | то же |
| колоды, которые у вас есть, откуда и когда получены | колоды для игр | то же | то же |
| встречи с героями в Геродексе (сколько, где и когда впервые), аватар, награды за коллекцию; лучшая серия и число ответов в Ленте угадаек | Геродекс и Лента угадаек | то же | то же |
| Дотадл дня: ваши попытки за день и серия (у аккаунта) | ежедневная загадка и серия | то же | пока существует аккаунт |
| дневник курьера: по дням — в какие игры и сколько партий сыграли, победы и поражения, партии в компании, в какое время суток (утро, день, вечер, ночь), Дотадл дня (с какой попытки угадан, серия), новый уровень, новые вещи, встреченные герои, результаты Ленты угадаек, сколько друзей пришло по вашей ссылке (без их имён) | дневник курьера, «Что помнит курьер» (любимая игра, привычки), итоги недели | исполнение договора | 90 дней с того дня; «Забыть» и «Стукнуть по голове» (Профиль → «Что помнит курьер») удаляют сразу; у гостя — не дольше 90 дней с последнего захода |
| итоги недели: цифры недели, звание недели, реплика курьера, видели ли вы их, ссылка на вашу карточку «Поделиться» | страница «Итоги недели», полоса на главной, уведомление «итоги готовы» | то же | 90 дней; «Забыть» удаляет раньше |
Прогресс гостя хранится под ключом гостя; при входе в аккаунт он переносится в аккаунт, а запись гостя удаляется. Дневник, привычки и итоги недели видите только вы — другие игроки их не видят, пока вы сами не поделитесь итогами недели (раздел 5.6). Попытки Дотадла дня гостя сервер не хранит — они лежат только в вашем браузере; итог дня (с какой попытки угадан и серия, которую сообщил браузер) записывается в дневник курьера, а если вы включили напоминания о Дотадле — ещё и в настройки уведомлений (раздел 5.12). Для счётчика «сегодня угадали N человек» сервер записывает число попыток без указания, чьи они (это уже не персональные данные); чтобы не считать одного человека дважды (и не засчитать встречу с героем дня в Геродекс два раза), он хранит в базе только на текущие сутки хэши с секретной солью — от случайного идентификатора браузера, IP-адреса или аккаунта; по хэшу нельзя узнать ни браузер, ни адрес, записи прошедших суток удаляются автоматически.
5.4. Комнаты и игры
В комнате другие игроки видят ваш ник, ваши ходы и то, что вы вводите в игре (ассоциации, ответы, догадки, рисунки, фразы). Всё это обрабатывается во время игры в оперативной памяти сервера; комната удаляется примерно через 3 часа после того, как в ней никого не осталось. Чтобы обновление сайта не обрывало партии, сервер раз в 30 секунд и перед перезапуском записывает снимок комнаты в базу данных: ники и очки игроков, идентификатор аккаунта у вошедших, хэш токена браузера (сам токен не записывается), состояние игры вместе с тем, что в ней введено, и до 40 последних текстов, написанных в комнате (они же нужны для жалоб — раздел 5.11). Снимок удаляется вместе с комнатой; снимок, по которому комнату не восстановили, — при следующем запуске сервера. Основание — исполнение договора.
Итог законченной партии (кто сидел за столом, ник, результат) нужен 30 минут — чтобы участник мог сделать карточку «Поделиться» (раздел 5.6); из оперативной памяти (и из снимка на время перезапуска сервера) он стирается не позже чем через 7 часов. Для партий в комнате компании итог записывается в историю компании (раздел 5.5).
5.5. Компании
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| название компании (пишет её хозяин), постоянная ссылка, хозяин (идентификатор аккаунта), дата создания, последняя игра | постоянная комната компании | исполнение договора | пока компания существует; хозяин может удалить её вместе с историей |
| участники: идентификатор аккаунта, когда присоединился, когда и по какой ссылке его убрал хозяин | список участников | то же | пока компания существует; участник может выйти сам |
| история партий: игра, время, число раундов, кто сидел за столом (ник на тот момент, идентификатор аккаунта — у гостя пусто), победил ли, очки | история и статистика компании | то же | пока существует компания |
Страницу компании видит любой, у кого есть её ссылка: название, ники участников, сторона и уровень их курьеров, последние 20 партий и статистика. Ссылка случайная, поисковики её не индексируют; хозяин может сменить её, и старая перестанет работать.
5.6. Карточки «Поделиться»
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| карточка итогов партии: игра, дата, раунды, ники игроков за столом, победители, очки, курьеры игроков (сторона, наряд, уровень), опыт поделившегося, код приглашения поделившегося | страница и картинка для отправки друзьям | исполнение договора (вы сами делаете карточку) | 1 год с создания, затем удаляется автоматически вместе с картинками; поделившийся может удалить её раньше |
| карточка курьера: ник, сторона, наряд, уровень и звание, реплика курьера | то же | то же | то же |
| карточка итогов недели: ник, даты недели, звание недели, цифры недели (партии, победы, любимая игра, Дотадл дня, герои, вещи), курьер (сторона, наряд), реплика курьера | то же | то же | то же; удаляется и когда вы стираете эту неделю или всю память курьера |
| кто сделал карточку (аккаунт или ключ гостя), счётчик открытий | чтобы удалить карточку мог только её автор; статистика | то же | то же |
Карточка открыта всем, у кого есть её ссылка; адрес случайный, поисковики его не индексируют. Идентификаторы аккаунтов игроков хранятся внутри карточки только для того, чтобы обезличить её при удалении аккаунта, и наружу не показываются. Если вы есть на чужой карточке и хотите убрать с неё свой ник — напишите нам (раздел 11.4): мы заменим его на «Игрок».
5.7. Приглашения друзей и источники переходов
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| личный код приглашения аккаунта, сколько новостей о пришедших друзьях вам уже показано | ссылка «Позвать друзей» | исполнение договора (правила программы приглашений — в Пользовательском соглашении) | пока существует аккаунт |
| первое касание: по чьей ссылке или по какой метке (ролик, «Поделиться», компания) вы пришли, откуда, когда, сколько партий сыграли после этого | награда «за друга», учёт источников | исполнение договора; законный интерес — понимать, откуда приходят игроки | у гостя — 30 дней, если он не вошёл в аккаунт; у аккаунта — пока он существует |
| награды «за друга»: кто кого пригласил, когда выдана | выдать награду ровно один раз, лимит наград | то же | пока существуют оба аккаунта |
| из какого браузера (ключ гостя) входили в какой аккаунт | защита от «приглашения самого себя» | законный интерес — защита от злоупотреблений (п. 7 ч. 1 ст. 6) | 90 дней с последнего входа из этого браузера |
Пригласившему мы не показываем, кто именно пришёл по его ссылке, — только сколько. Приглашённому показываем ник пригласившего.
5.8. Статистика использования
Чтобы понимать, чем пользуются и что чинить, Сервис записывает события в свою базу статистики на нашем сервере:
- из браузера: просмотр страницы (адрес страницы без параметров, домен сайта, с которого вы пришли, метки ссылки
refиutm_*), нажатия на отмеченные кнопки (только имя кнопки), начало игры (игра и код комнаты), показ и закрытие подсказок курьера, ответ на запрос браузера о разрешении уведомлений, предложение установить сайт как приложение и ответ на него, установка, признак «открыто из установленного приложения», ваш ответ на вопрос о статистике; к событиям — случайный идентификатор браузера (хранится вlocalStorage) и случайный идентификатор сессии (вsessionStorage); - с сервера: события игр и функций (вошёл в комнату, партия закончилась, выигран раунд, получен уровень, выдана вещь, вход и выход из аккаунта — без почты, создана компания, карточка, включён или выключен вид уведомлений, уведомление отправлено или нажато — вид и число устройств, и т. п.), код комнаты, игра, у вошедших — идентификатор аккаунта; если вы выключили статистику, события сервера о ваших действиях пишутся без идентификатора аккаунта.
В статистику не попадают почта, ники, IP-адреса, тексты и рисунки из игр.
| Основание | Сколько храним |
|---|---|
| для событий из браузера — законный интерес (п. 7 ч. 1 ст. 6 Закона); выключить — переключателем «Статистика» в подвале сайта или в Профиле; для событий сервера — законный интерес (п. 7 ч. 1 ст. 6 Закона) | 13 месяцев с даты события, затем удаляется автоматически |
Статистика включена по умолчанию. Выключить её можно в любой момент: «Статистика» в Профиле (раздел «Данные и документы») или в подвале сайта. После этого браузер больше не отправляет события и стирает свой идентификатор, а события сервера о ваших действиях пишутся без идентификатора аккаунта. Выбор хранится в вашем браузере, у вошедших — ещё и в аккаунте (раздел 5.1); включить обратно можно там же.
После удаления аккаунта события остаются со случайным идентификатором аккаунта, который больше не с чем связать.
5.9. Технические данные и защита Сервиса
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| IP-адрес | ограничение частоты запросов (защита от подбора кодов, спама и перегрузки) | законный интерес — безопасность (п. 7 ч. 1 ст. 6) | только в оперативной памяти сервера, в счётчиках ограничений: окно счёта — от минуты до часа, после него адрес стирается в течение минуты; в базу и журналы приложения не пишется |
| журнал веб-сервера: IP-адрес, время, адрес запроса, код ответа, данные браузера (User-Agent) | диагностика, отражение атак | то же | по настройкам веб-сервера |
| журнал приложения | диагностика ошибок | то же | ротация по объёму (3 файла по 10 МБ); адреса почты в журнал пишутся только под маской (d***@yandex.ru), IP-адреса и коды — не пишутся |
| сведения об ошибке в работе Сервиса (на сервере или в вашем браузере): текст ошибки и место в коде, адрес страницы без параметров, браузер и система (User-Agent), время, версия сайта, последние действия на странице перед ошибкой (переходы, нажатия — какой элемент, запросы — адрес без параметров); почта, телефоны, IP-адреса и токены в тексте заменяются метками, cookie, данные аккаунта и содержимое запросов не отправляются | находить и исправлять ошибки | законный интерес — работоспособность Сервиса (п. 7 ч. 1 ст. 6) | 30 дней в системе сбора ошибок (GlitchTip) на сервере Оператора, затем удаляются автоматически |
5.10. Покупки
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| номер заказа, аккаунт, товар, цена, скидка и её причина, статус, время, способ оплаты (например, СБП), адрес почты, указанный при оплате на странице Robokassa, получатель подарка | исполнение покупки, выдача товара, возвраты, ответы на вопросы | исполнение договора — Оферты (п. 5 ч. 1 ст. 6 Закона) | 5 лет после года покупки (пп. 8 п. 1 ст. 23 НК РФ) |
| сведения для учёта доходов | налоговый учёт | исполнение обязанности по закону (п. 2 ч. 1 ст. 6) | то же |
Данные банковской карты, счёта и СБП вы вводите на странице Robokassa — Сервис их не получает. Кассовый чек формирует и отправляет Robokassa на почту или телефон, указанные при оплате (раздел 7). Почту из уведомления Robokassa мы храним в заказе — она нужна для возврата и может отличаться от почты аккаунта.
5.11. Обращения в поддержку и жалобы
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| адрес почты, с которого вы написали, текст письма и вложения, наш ответ | ответить, выполнить вашу просьбу | исполнение договора; исполнение обязанностей оператора при запросах по данным (ст. 14, 20 Закона) | 3 года после ответа |
| обращение на сайте («Сообщить о проблеме»): тема, текст, картинки (мы перекодируем их, сведения о съёмке и месте из файла удаляются), почта для ответа, если её оставил гость; что сайт прикладывает сам — адрес страницы без параметров, браузер и система (User-Agent), версия сайта, код комнаты, последние ошибки на странице (текст — без почты, телефонов, IP-адресов и токенов); переписка с поддержкой, статус, кто из сотрудников занимается обращением, заметки поддержки | ответить, найти и исправить проблему | исполнение договора; законный интерес — работоспособность Сервиса (п. 7 ч. 1 ст. 6) | пока существует аккаунт, у гостя — пока он не удалит данные гостя; картинка, которую загрузили, но не отправили, — сутки |
| жалоба письмом (в том числе правообладателя): что, где, от кого, решение | модерация, жалобы правообладателей | исполнение договора; законный интерес; ст. 1253.1 ГК РФ | 3 года после решения |
| жалоба кнопкой «Пожаловаться»: на что (игрок, рисунок, компания, карточка), причина, комментарий, кто пожаловался (аккаунт или ключ гостя — видит только модератор), на чей контент (аккаунт или ключ гостя), снимок того, на что жалуются, в момент жалобы (ник, до 12 последних текстов игрока в комнате, рисунок и загаданное слово, название компании, карточка), решение | рассмотреть жалобу, защитить игроков | исполнение договора; законный интерес — безопасность пользователей (п. 7 ч. 1 ст. 6) | 1 год после решения |
| ограничение от модератора (писать в комнатах нельзя, аккаунт заблокирован): кому, до когда, причина | исполнить решение | то же | 1 год после окончания |
| журнал модерации: кто из модераторов, что сделал, с чьим ником, названием или карточкой, по какой жалобе, было и стало | проверять решения модераторов, отвечать на обжалования | то же | 3 года |
Почта support@fidodrom.ru работает на почтовом хостинге Reg.ru (раздел 7).
Ответ на обращение с сайта приходит письмом от курьера на сайте, а если вы вошли в аккаунт, — ещё и на почту аккаунта (письмо отправляет Unisender Go, раздел 7). Кто из сотрудников отвечал, вы не видите: ответ подписан «Поддержка Фидодрома». О новом обращении команда узнаёт письмом на support@fidodrom.ru — в нём номер, тема и адрес страницы, без текста обращения. Гость видит свои обращения только в том браузере, из которого писал; вошёл в аккаунт в этом браузере — обращения переходят в аккаунт.
Того, кто пожаловался, человек, на которого пожаловались, не узнаёт — ни из Сервиса, ни в копии своих данных. О решении модератора мы сообщаем тому, кого оно касается: почтой от курьера на сайте и сразу в комнате, а о блокировке аккаунта — ещё и письмом на почту аккаунта. Ники, названия компаний и тексты в комнатах Сервис проверяет автоматически по списку слов на самом сервере: для проверки текст никуда не передаётся и отдельно не сохраняется.
5.12. Уведомления и почта от курьера
Уведомления приходят, только если вы сами их включили — в Профиле → «Уведомления» (каждый вид отдельно), после Дотадла дня («Напомнить завтра про нового героя?») или на странице компании («Сообщать, когда компания собирается»), — и разрешили их в браузере. Виды: новый герой Дотадла дня и «спасти серию», компания собралась, друг пришёл по вашей ссылке, итоги недели готовы, «ослик скучает». Рекламы в уведомлениях нет, ники других игроков в них не пишутся.
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| подписка на уведомления: адрес у службы доставки (Google, Mozilla, Apple или Microsoft — зависит от браузера), ключи шифрования, вид браузера, когда подписка подтверждалась и когда служба последний раз приняла уведомление, число неудачных отправок подряд | присылать включённые уведомления на ваши устройства (не больше 10) | согласие (п. 1 ч. 1 ст. 6) — каждый вид вы включаете сами | пока вы не выключите уведомления на этом устройстве, не удалите аккаунт, не выйдете «на всех устройствах» или служба не сообщит, что подписки больше нет; у гостя — не дольше 90 дней с последнего захода |
| настройки: какие виды включены, в какое время напоминать о Дотадле (утро, день, вечер), напоминать ли о серии, компании, о которых не сообщать | то же | то же | пока существует аккаунт; у гостя — 90 дней с последнего захода |
часовой пояс браузера (например, Europe/Moscow), время последнего захода, сколько «ослик скучает» подряд осталось без ответа; у гостя — последний угаданный день Дотадла и серия | не присылать уведомления ночью (тихие часы — 22:00–10:00 по вашему времени), не напоминать о решённом Дотадле, «ослик скучает» — не раньше чем через 4 дня без захода, не чаще раза в неделю и не больше трёх подряд | то же | то же |
| сообщения курьера: вид, текст, ссылка, время, доставлено ли и на сколько устройств, прочитано ли, нажато ли | «почта от курьера» на главной, не больше двух уведомлений в сутки, повтор при сбое доставки, статистика нажатий | то же | 60 дней |
Отметку «вы сейчас на сайте» (открытая вкладка сообщает о себе раз в минуту) Сервис держит только в оперативной памяти сервера, несколько минут, и в базу её не записывает: пока вы на сайте, напоминания о Дотадле, итогах недели и «ослик скучает» не приходят.
Как доставляется уведомление: наш сервер шифрует его текст ключом вашего браузера и отправляет в службу доставки, которую выбрал производитель браузера: Google (Chrome и другие браузеры на Chromium), Mozilla (Firefox), Apple (Safari на Mac, iPhone и iPad), Microsoft (Edge). Прочитать текст служба не может; она получает адрес подписки, время, размер сообщения и сколько его хранить, если устройство не в сети. Серверы этих служб могут находиться за пределами России (раздел 8).
Выключить: Профиль → «Уведомления» — вид целиком или «Выключить здесь» для этого устройства; или в настройках браузера — тогда подписка перестанет работать, и мы удалим её при следующей отправке.
6. Чего мы не делаем
- не продаём и не передаём ваши данные для рекламы;
- не принимаем решений, порождающих для вас юридические последствия, исключительно автоматически (ст. 16 Закона); автоматические ограничения частоты запросов и сообщений, фильтр слов в никах и текстах и дневные лимиты опыта к таким решениям не относятся (блокировку и другие ограничения назначает модератор);
- не собираем данные, перечисленные в начале раздела 5;
- повтор голоса курьером работает целиком в вашем браузере — запись никуда не отправляется;
- не присылаем рекламных рассылок и уведомлений, которых вы не включали.
7. Кто ещё обрабатывает данные
Мы поручаем часть обработки или передаём данные только тем, без кого функция не работает:
| Кто | Что делает | Какие данные | Роль |
|---|---|---|---|
| ООО «Юнисендер СМАРТ» (сервис Unisender Go), ИНН 9731091240, Москва | отправляет письма с кодом входа и служебные письма (ответ поддержки на ваше обращение, блокировка аккаунта) | адрес почты, текст письма | обрабатывает по нашему поручению (ч. 3 ст. 6 Закона); данные хранит в России |
| Reg.ru (ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767) | домен и почтовый ящик поддержки support@fidodrom.ru | ваши письма в поддержку | обрабатывает по нашему поручению |
| ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215 | принимает оплату, формирует и отправляет кассовый чек (сервис «Робочеки»), передаёт данные чека оператору фискальных данных и в ФНС | данные, которые вы вводите на странице оплаты; нам — номер заказа, сумму, способ оплаты, почту из формы оплаты | самостоятельный оператор данных плательщика (политика Robokassa) |
| площадка в России, где стоит сервер | размещение сервера | все данные, хранящиеся на сервере | по договору размещения |
| службы доставки уведомлений производителей браузеров: Google (Chrome и браузеры на Chromium), Mozilla (Firefox), Apple (Safari), Microsoft (Edge) — только если вы включили уведомления | доставляют уведомление в ваш браузер | адрес подписки, зашифрованный текст уведомления (прочитать его служба не может), время, срок хранения недоставленного | службу выбирает браузер, а не Оператор (раздел 8) |
| государственные органы | только по законному запросу | в объёме запроса | — |
Сведения об игре Dota 2 (статистика героев, способности, предметы, изменения патчей) Сервис получает от публичных сервисов STRATZ, OpenDota и dota2.com; ваши данные им не передаются. Изображения героев, предметов и способностей Сервис хранит на своём сервере: ваш браузер загружает их только с адреса Сервиса.
8. Где хранятся данные. Трансграничная передача
8.1. Базы данных Сервиса (аккаунты, прогресс, статистика, файлы) находятся на сервере Оператора в Российской Федерации. Резервные копии хранятся там же. Сбор и хранение данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона).
8.2. Трансграничную передачу персональных данных (ст. 12 Закона) Оператор не осуществляет. Если вы включили уведомления, зашифрованное уведомление и адрес подписки уходят в службу доставки производителя вашего браузера, серверы которой могут находиться за пределами России (раздел 5.12).
9. Cookie и хранилище браузера
Сервис не использует рекламные и сторонние cookie и счётчики. В вашем браузере хранится следующее:
| Где | Название | Зачем | Сколько живёт |
|---|---|---|---|
| cookie | __Host-fd_sid | сессия аккаунта: случайный токен, доступен только серверу (HttpOnly, Secure, только наш сайт); ставится только при входе | 90 дней с последнего захода; «Выйти» стирает |
localStorage | dmg.token | токен браузера: ваше место в комнате и прогресс гостя | пока вы не очистите данные сайта или не нажмёте «Удалить данные гостя» |
localStorage | dmg.consent | ваш ответ на вопрос о статистике: редакция текста согласия, да или нет, когда | то же |
localStorage | dmg.aid | случайный идентификатор браузера для статистики | то же |
sessionStorage | dmg.sid | случайный идентификатор сессии для статистики | до закрытия вкладки |
localStorage | dmg.name, dmg.session, dmg.recent, dmg.playedAt, dmg.companies | ваш ник в комнатах, текущая комната для возвращения, недавние игры, компании, где вы играли гостем | пока вы не очистите данные сайта |
localStorage | dmg.daily, dmg.dailyGuest, dmg.dailySeen | Дотадл дня гостя: попытки и серия, случайный идентификатор для счётчика дня, видели ли правила | то же |
localStorage | dmg.side, dmg.sideAsk, dmg.outfit, dmg.thought, dmg.guide, dmg.avatar, dmg.herodex.seen, dmg.feed.best | сторона и наряд курьера, вопрос о стороне, последняя мысль курьера, показанные подсказки, аватар, новые карточки Геродекса, рекорд Ленты | то же |
localStorage | dmg.muted, dmg.step, dmg.saveBanner | звук, шаг очков, когда закрыли плашку «Сохранить прогресс» | то же |
sessionStorage | dmg.loggedIn, dmg.nagged | служебные отметки входа и напоминания войти | до закрытия вкладки |
localStorage | dmg.notifyAsk, dmg.installAsk | когда вы отказались от «Напомнить завтра?» и от предложения установить приложение — чтобы не спрашивать чаще раза в 2 недели и раза в неделю | пока вы не очистите данные сайта |
sessionStorage | dmg.weekLater | «Потом» на полосе итогов недели | до закрытия вкладки |
service worker и его кэш fd-offline-<версия> | — | страница «Связь пропала» и значок — показать без интернета; показ уведомлений. Ваших данных в кэше нет | до следующего обновления Сервиса или очистки данных сайта |
| браузер (не Сервис) | подписка на уведомления | браузер хранит её сам (раздел 5.12) | пока вы не выключите уведомления |
Вы можете удалить cookie и данные сайта в настройках браузера. Тогда вы выйдете из аккаунта, а прогресс гостя, который не был перенесён в аккаунт, станет недоступен.
10. Сроки хранения и уничтожение
10.1. Сроки по каждой категории указаны в разделе 5. Когда срок истёк, цель достигнута или вы удалили аккаунт, данные удаляются автоматически. Удаление аккаунта и данных гостя, уничтожение данных по вашей просьбе и после отзыва согласия записываются в журнал уничтожения: что удалено, когда и почему, — без почты и ника, только случайный идентификатор аккаунта. Журнал хранится 3 года. Акт и выгрузку из журнала Оператор оформляет в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
10.2. Резервные копии. База данных копируется ежедневно: раз в неделю — полная копия, в остальные дни — разностная; хранятся две последние полные копии со всеми разностными — от 1 до 2 недель. Удалённые данные исчезают из копий, когда устаревшие копии заменяются новыми, — не позже чем через 15 дней. Копии используются только для восстановления после сбоев.
10.3. Данные, которые мы обязаны хранить по закону (например, сведения о покупках для налогового учёта), хранятся установленный законом срок, даже если вы удалили аккаунт.
11. Ваши права и как ими воспользоваться
11.1. Вы вправе (ст. 14, 17, 21 Закона):
- узнать, обрабатываем ли мы ваши данные, и получить сведения о них и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие, если обработка основана на согласии;
- потребовать прекратить обработку;
- обжаловать наши действия в Роскомнадзоре (pd.rkn.gov.ru) или в суде.
11.2. Удалить аккаунт можно самостоятельно: Профиль → «Удалить аккаунт». Сразу и безвозвратно удаляются почта, ник, отметка о принятых документах, все сессии и запросы кодов; прогресс, курьер, гардероб, колоды, Геродекс, Лента угадаек, попытки и серия Дотадла дня, код приглашения, сведения о приглашениях и наградах, записи о браузерах, ваши карточки «Поделиться», подписки на уведомления, их настройки и сообщения курьера, дневник курьера и итоги недель, фоновые задачи для вас, обращения в поддержку с картинками. В чужих карточках ваш ник заменяется на «Игрок», в истории компаний ваши строки обезличиваются («Бывший игрок»), вы исчезаете из участников; компании, где вы хозяин, переходят к старшему участнику, а без участников удаляются. Решения Дотадла дня остаются в общем счётчике без связи с вами. Статистика — см. раздел 5.8, резервные копии — раздел 10.2, покупки — раздел 10.3.
11.3. Копия ваших данных — Профиль → «Скачать мои данные»: файл со всем, что Сервис хранит о вашем аккаунте или о вас как о госте этого браузера. Удалить данные гостя — Профиль этого браузера → «Удалить данные гостя»: прогресс, курьер, гардероб, колоды, Геродекс, дневник, карточки «Поделиться», подписки и настройки уведомлений, обращения в поддержку гостя стираются на сервере, а данные сайта — в браузере. Стереть память курьера — Профиль → «Что помнит курьер»: «Забыть» у дня, недели, любимой игры или привычки, «Стукнуть по голове» — всё сразу. Выключить уведомления — Профиль → «Уведомления». Статистика — переключатель в подвале сайта и в Профиле. Изменить ник — в Профиле. Изменить почту — письмом в поддержку с обеих почт: со старой и с новой.
11.4. Остальные запросы (получить сведения, уточнить, отозвать согласие, прекратить обработку, убрать свой ник с чужой карточки «Поделиться») присылайте на support@fidodrom.ru с той почты, на которую зарегистрирован аккаунт, или письмом по адресу 111677, г. Москва, ул. Вертолётчиков, д. 21, корп. 5, кв. 340. Чтобы не выдать ваши данные другому человеку, мы можем попросить подтвердить запрос кодом из письма. Гостя мы узнаём только по браузеру: копию и удаление данных гостя делайте в Профиле того браузера, в котором играли.
11.5. Мы отвечаем в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней, если мы заранее сообщим причину (ст. 14, ч. 1 ст. 20 Закона). После отзыва согласия данные, обрабатываемые на его основании, уничтожаются в течение 30 дней, если нет другого законного основания (ч. 5 ст. 21 Закона).
12. Дети
Сервис рассчитан на пользователей от 14 лет. Если вам меньше 14 лет, создать аккаунт и совершать покупки можно только с согласия родителя или другого законного представителя. Дату рождения курьер спрашивает по желанию (раздел 5.3) и не проверяет. Если родитель сообщит нам, что аккаунт ребёнка младше 14 лет создан без его согласия, мы удалим аккаунт по его запросу.
13. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- соединение с Сервисом — только по HTTPS;
- коды, ссылки для входа, токены сессий и браузеров хранятся только в виде хэшей; паролей нет;
- cookie сессии недоступна скриптам страницы и поддоменам;
- ограничения частоты запросов защищают вход от подбора кода и рассылки кодов на чужие адреса; ответ на запрос кода не выдаёт, есть ли аккаунт с такой почтой;
- базы данных, хранилище файлов и база статистики работают во внутренней сети сервера без открытых наружу портов; доступ администратора — только по защищённому SSH-соединению;
- в журналах приложения почта маскируется, IP-адреса и коды не пишутся;
- резервное копирование базы и регулярная проверка восстановления;
- каждая функция хранит только необходимый минимум данных, лишнее удаляется по срокам из раздела 5.
При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
14. Изменения Политики
14.1. Новая редакция публикуется на этой странице с новым номером и датой; прежние редакции остаются доступны по ссылке с этой страницы.
14.2. О существенных изменениях (новые данные, новые цели, новые получатели) мы сообщаем вошедшим пользователям на сайте до вступления изменений в силу. Если изменение требует вашего согласия, мы попросим его отдельно.
15. Контакты
Вопросы о персональных данных: support@fidodrom.ru.
Почтовый адрес: 111677, г. Москва, ул. Вертолётчиков, д. 21, корп. 5, кв. 340.