Политика конфиденциальности MR Games
Настоящая Политика конфиденциальности описывает, какие данные обрабатываются при использовании сервиса MR Games: мобильного приложения, web-приложения, mini-app в Telegram и MAX, а также связанных Telegram/MAX-ботов.
Оператор сервиса: ИП Ризаев Юрий Иванович
Контакт для вопросов по персональным данным: infomrgames@yandex.ru
1. Какие данные мы собираем
Мы обрабатываем данные, которые пользователь сам указывает в приложении или которые необходимы для работы функций сервиса:
- данные профиля: имя, никнейм, город, дата рождения или день и месяц рождения, фотография профиля;
- контактные данные: email, номер телефона;
- данные авторизации: подтверждение email, идентификатор Telegram, идентификатор MAX, имя пользователя, имя, фамилия и фото, если они передаются Telegram или MAX при входе через соответствующий сервис;
- данные участия в событиях: выбранные мероприятия, регистрации на игры, количество гостей, статус участия, история записей и отмен;
- игровые данные: составы игр, роли игроков, игровые действия, голоса, результаты игр, статистика, рейтинг, количество игр, победы и другие игровые показатели;
- данные для уведомлений: push-токен устройства, платформа устройства, версия приложения, технический идентификатор устройства, если он передается приложением;
- данные корпоративных заявок: выбранная игра, название команды или компании, номер телефона, количество участников, комментарий;
- пользовательские материалы: изображения профиля, изображения событий и изображения для информационных рассылок, если такие материалы загружаются пользователем с соответствующими правами;
- технические данные: IP-адрес, дата и время запросов, адреса запрошенных страниц/API-методов, сведения об ошибках, данные браузера или устройства, необходимые для безопасности, диагностики и стабильной работы сервиса.
Мы не используем в приложении рекламные идентификаторы, стороннюю рекламную аналитику и отслеживание пользователя между приложениями и сайтами.
2. Для чего используются данные
Мы используем данные для следующих целей:
- создание и вход в аккаунт;
- подтверждение email и защита аккаунта;
- привязка аккаунта Telegram или MAX;
- отображение профиля пользователя, игровых списков, рейтингов и статистики;
- запись на мероприятия и управление участием в играх;
- проведение игр, расчет результатов, рейтинга и статистики;
- отправка сервисных уведомлений, сообщений о событиях, играх и важных изменениях;
- обработка корпоративных заявок;
- предоставление административных функций ведущим и администраторам сервиса;
- диагностика ошибок, защита от злоупотреблений и поддержание работоспособности сервиса.
3. Где хранятся данные
Данные сервиса хранятся в инфраструктуре Yandex Cloud, включая базу данных YDB и объектное хранилище Yandex Object Storage. Секреты и технические ключи сервиса хранятся отдельно от пользовательских данных.
Некоторые данные могут обрабатываться внешними сервисами, необходимыми для работы приложения:
- Telegram и MAX: для входа через бота, привязки аккаунта, работы mini-app и доставки сообщений через соответствующие платформы;
- Firebase Cloud Messaging: для доставки push-уведомлений на мобильные устройства;
- почтовый провайдер, включая Yandex Cloud Postbox или SMTP-сервис: для отправки кодов входа и ссылок подтверждения email;
- Yandex Cloud: для хостинга backend, web-приложения, хранения изображений и обработки API-запросов.
Мы передаем внешним сервисам только те данные, которые необходимы для соответствующей функции. Например, push-токен используется для отправки push-уведомления, а email используется для отправки кода входа или подтверждения адреса.
4. Кому видны данные
Часть данных профиля может быть видна другим пользователям сервиса, если это необходимо для игровых функций: имя, никнейм, город, фотография, игровая статистика, рейтинг и участие в играх.
Ведущие, администраторы и пользователи с правами управления могут видеть дополнительные данные, необходимые для организации мероприятий и работы сервиса: контактные данные, регистрации на события, игровые составы, статусы пользователей, корпоративные заявки и служебную информацию.
Мы не продаем персональные данные пользователей и не передаем их третьим лицам для рекламы.
5. Push-уведомления
Приложение может запросить разрешение на отправку push-уведомлений. Если пользователь разрешает уведомления, приложение получает push-токен устройства и передает его на сервер MR Games. Этот токен используется только для отправки уведомлений сервиса.
Пользователь может отключить push-уведомления в настройках устройства. При выходе из аккаунта приложение пытается отозвать push-токен на сервере.
6. Фото и другие изображения
Пользователь может загрузить фотографию профиля. Пользователи с административными правами могут загружать изображения событий и изображения для информационных сообщений. Такие изображения могут храниться в Yandex Object Storage и быть доступны по публичной ссылке, если это необходимо для отображения в приложении, mini-app или сообщениях.
Приложение запрашивает доступ к фото только для выбора изображения пользователем.
7. Локальное хранение на устройстве
Приложение может хранить на устройстве токен мобильной сессии и минимальные данные текущего пользователя, чтобы пользователь оставался авторизованным и мог продолжить работу с приложением. В web-версии данные сессии могут храниться в localStorage браузера.
Пользователь может удалить локальные данные, выйдя из аккаунта или удалив приложение с устройства.
8. Срок хранения данных
Данные аккаунта хранятся до удаления аккаунта или до тех пор, пока они нужны для работы сервиса, организации мероприятий и выполнения законных требований.
После удаления аккаунта персональные данные профиля удаляются или обезличиваются: имя, никнейм, город, фото профиля, email, номер телефона, привязки Telegram/MAX, push-токены, записи на события, статусы, роли и активные сессии. История сыгранных игр и технические записи, необходимые для целостности статистики и работы сервиса, могут сохраняться в обезличенном виде без имени, контактов и фото пользователя.
Временные данные авторизации хранятся ограниченное время. Например, сессии входа через Telegram/MAX и коды подтверждения email используются только для завершения авторизации. Мобильная сессия может автоматически продлеваться при использовании приложения.
Технические логи хранятся ограниченное время, необходимое для диагностики, безопасности и эксплуатации сервиса.
9. Удаление и изменение данных
Пользователь может изменить данные профиля в приложении, если такая функция доступна для соответствующего поля.
Пользователь может удалить аккаунт в приложении: открыть профиль, нажать "Удалить аккаунт" и подтвердить действие. После подтверждения аккаунт удаляется или обезличивается согласно разделу 8 этой Политики.
Если у пользователя нет доступа к приложению, он может запросить удаление аккаунта, удаление персональных данных, исправление данных или получить информацию об обработке данных, написав на адрес:
infomrgames@yandex.ru
В запросе нужно указать данные, по которым можно найти аккаунт: email, номер телефона, Telegram ID, MAX ID или user ID в приложении. Мы можем запросить дополнительное подтверждение, чтобы убедиться, что запрос отправлен владельцем аккаунта.
10. Безопасность
Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Доступ к административным функциям ограничивается ролями пользователей. Служебные ключи и токены не хранятся в публичном коде приложения.
При этом ни один способ передачи или хранения данных в интернете не может быть абсолютно безопасным. Если пользователь считает, что его аккаунт или данные могли быть скомпрометированы, он должен связаться с нами по адресу, указанному в этой Политике.
11. Дети
Сервис не предназначен для самостоятельного использования детьми младше возраста, с которого по применимому законодательству разрешено самостоятельно давать согласие на обработку персональных данных. Если родитель или законный представитель считает, что ребенок предоставил нам персональные данные без необходимого согласия, он может связаться с нами для удаления таких данных.
12. Изменения Политики
Мы можем обновлять настоящую Политику конфиденциальности при изменении функций приложения, состава обрабатываемых данных, инфраструктуры или требований законодательства. Актуальная версия Политики публикуется по постоянной ссылке, указанной в App Store Connect и внутри материалов сервиса.
13. Контакты
По вопросам конфиденциальности, удаления аккаунта и обработки персональных данных можно связаться с нами:
Email: infomrgames@yandex.ru
Оператор: ИП Ризаев Юрий Иванович
Сайт: https://mr-games.ru/