Коротко.
- Все персональные данные хранятся и обрабатываются на сервере в Москве. За границу они не передаются.
- Для покупки нужен только адрес электронной почты. Данные карты вводятся на странице платёжного сервиса и к нам не попадают.
- Сайт не ставит cookie, не подключает аналитику, рекламу и сторонние счётчики.
- Учётных записей нет. Игры работают без регистрации.
1. Общие положения
Оператор персональных данных — Матвеев Михаил Александрович, плательщик налога на профессиональный доход (самозанятый) (далее — Оператор, мы). Реквизиты — в разделе 13.
Политика действует в отношении всех персональных данных, которые Оператор получает: на сайте games.rh1.ru; на сервере лицензий license.rh1.tech; на игровых серверах; от игр «Тысяча», «Кинг», «Дурак», «Домино» и «Козёл», распространяемых на Сайте, — в той части, в которой игры передают данные на наши серверы.
Обработка ведётся в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и Федеральным законом от 27.11.2018 № 422-ФЗ.
2. Принципы обработки
- Обработка ведётся законно, справедливо и только для заранее определённых целей.
- Собираются только те данные, без которых цель недостижима: для покупки — адрес почты, для привязки ключа — случайный идентификатор установки, а не данные устройства.
- Данные разных целей не объединяются в одну базу без необходимости.
- Данные хранятся не дольше, чем нужно для цели, и уничтожаются по её достижении.
3. Цели, состав данных, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Оформление заказа, выдача ключа, направление чека, исполнение договора | адрес электронной почты; игра, номер и сумма заказа; идентификатор платежа и его статус, полученные от платёжного сервиса; дата и время; выданный ключ (хранится в зашифрованном виде) | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие (п. 1 ч. 1 ст. 6) | в течение срока действия лицензии и 3 лет после её прекращения, либо до отзыва согласия, если хранение не требуется для исполнения договора или закона |
| Активация и проверка ключа, перенос на другое устройство | ключ (хранится только его необратимый отпечаток); случайный идентификатор установки игры; даты активации, переноса и подтверждений | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | в течение срока действия лицензии |
| Игра по сети | имя (псевдоним), которое вы вводите сами; ходы и код комнаты; IP-адрес; случайный токен сессии | исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | только в оперативной памяти сервера, пока существует комната; на диск не записываются |
| Ответы на обращения, претензии и запросы субъектов | адрес электронной почты, имя (если вы его указали), текст обращения и приложенные файлы | согласие, выраженное отправкой обращения (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей оператора (п. 2 ч. 1 ст. 6) | до решения вопроса и 1 год после |
| Безопасность и работоспособность сайта и серверов | IP-адрес, дата и время запроса, запрошенный адрес, код ответа, сведения о браузере (User-Agent) | законный интерес оператора в защите от атак и злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ) | 14 дней в журналах веб-сервера, затем удаляются автоматически |
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются. Данные о детях сознательно не собираются.
4. Что мы не собираем
- Данные банковских карт: их принимает платёжный сервис на своей странице.
- Cookie, идентификаторы рекламы, данные веб-аналитики и счётчиков посещаемости.
- IMEI, серийные номера, номера телефонов, учётные записи Google, контакты, местоположение, фото, микрофон и камеру устройства.
- Состояние партий одиночной игры, настройки и сохранения — они остаются только на устройстве.
5. Отчёты о сбоях
Если игра аварийно завершилась, она может отправить технический отчёт: место в коде, версию игры, версию Android и модель устройства. Имя, IP-адрес, ключ, идентификатор установки и содержимое партии в отчёт не входят. IP-адрес отправителя сервер отбрасывает при приёме. Такой отчёт не позволяет определить человека и персональными данными не является.
Отправку отчётов можно выключить в игре: «Настройки → Данные → Отправлять отчёты о сбоях».
6. Действия с данными
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях из раздела 7, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются. Блокировка ключа за нарушение условий принимается человеком (см. лицензионную политику).
7. Место хранения данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ): сервер в Москве. Резервные копии шифруются и также хранятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8. Передача третьим лицам
Персональные данные не продаются и не передаются для рекламы. Они передаются только:
- платёжному сервису (оператору по переводу денежных средств), страница которого открывается при оплате, — номер и сумма заказа и адрес почты, в объёме, нужном для проведения платежа и отправки чека. Данные, которые вы вводите на странице платёжного сервиса, обрабатываются им по его собственным правилам;
- в ФНС России через приложение «Мой налог» — сведения о расчёте, необходимые для формирования чека (статья 14 422-ФЗ);
- государственным органам — в случаях и в порядке, прямо предусмотренных законом.
Сервер арендован у хостинг-провайдера в Москве. Провайдер предоставляет оборудование и сеть и доступа к содержимому баз данных не имеет.
9. Защита данных
- Все соединения с сайтом, сервером лицензий и игровыми серверами шифруются (TLS).
- Ключи в базе заказов хранятся в зашифрованном виде, в базе лицензий — только необратимые отпечатки. Токены доступа к заказам хранятся в виде хешей.
- Доступ к серверу — только у Оператора, по криптографическим ключам; лишние сетевые порты закрыты.
- Резервные копии шифруются до отправки в хранилище.
- При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
10. Ваши права
Вы вправе (статьи 14–17 152-ФЗ):
- получить сведения о том, какие ваши данные мы обрабатываем и зачем;
- потребовать уточнить, заблокировать или уничтожить данные;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Запрос направляется на support@rh1.tech. Чтобы мы могли найти ваши данные и убедиться, что они ваши, отправьте запрос с почты, указанной в заказе, и укажите номер заказа или ключ. Мы ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (часть 3 статьи 14 152-ФЗ).
11. Отзыв согласия и уничтожение данных
Согласие отзывается письмом на support@rh1.tech. После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней, если их хранение не требуется для исполнения договора или закона (части 4 и 5 статьи 21 152-ФЗ).
Удаление данных заказа не блокирует ключ: он продолжит работать на привязанном устройстве. Но восстановить ключ по почте после этого будет нельзя, поэтому сохраните его.
12. Изменение политики
Новая редакция публикуется на этой странице и действует со дня публикации. Если меняются цели или состав обрабатываемых данных, мы сначала обновим этот документ.
13. Реквизиты оператора
- Продавец (Лицензиар)
- Матвеев Михаил Александрович
- Статус
- плательщик налога на профессиональный доход (самозанятый); применяет специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ)
- Электронная почта, в том числе для юридически значимых сообщений
- support@rh1.tech
- Сайт
- games.rh1.ru
- Обработка и хранение данных
- Москва, Российская Федерация