Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Мокрый Тортл»: сайта dnd-dm.ru, Telegram-бота @dnd5char_bot и связанного с ним Mini App (далее совместно — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Новиков Владислав Сергеевич, ОГРНИП 326237500014325, ИНН 236104430726 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с описанным в ней порядком обработки данных.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие данные пользователей Сервиса:

• данные учётной записи Telegram: идентификатор (telegram_id), username, имя и фамилия, указанные в профиле, код языка интерфейса. Эти данные передаёт сам Telegram при запуске бота или Mini App;
• игровые данные: созданные пользователем персонажи, инвентарь, журнал приключения, настройки игры, а также тексты сообщений, которые пользователь отправляет ИИ-мастеру, и сгенерированные ответы;
• данные о покупках: факт, дата, сумма и статус платежа, приобретённый пакет «маны», идентификатор платежа в платёжной системе. Данные банковской карты Оператору не передаются и им не хранятся;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений, адреса просмотренных страниц.

2.2. Оператор не запрашивает паспортные данные, адрес, номер телефона и не обрабатывает специальные категории персональных данных.

2.3. Пользователю не следует сообщать в переписке с ИИ-мастером персональные данные — свои или третьих лиц: тексты игровых сообщений передаются внешнему провайдеру языковых моделей (п. 5.1).

3. Аналитика и cookie на сайте dnd-dm.ru

3.1. На сайте установлен счётчик Яндекс.Метрики № 110744350. Метрика собирает обезличенные сведения о посещениях: источник перехода, просмотренные страницы, тип устройства и браузера, регион по IP-адресу.

3.2. В счётчике включён Вебвизор — технология записи действий посетителя на странице: перемещений курсора, кликов, прокрутки и переходов. Записи используются исключительно для оценки удобства сайта. Форм ввода данных на сайте нет.

3.3. Метрика сохраняет в браузере собственные cookie. Оператор Метрики — ООО «Яндекс», обработка ведётся на территории Российской Федерации в соответствии с условиями Яндекса.

3.4. Шрифты страниц загружаются с серверов Google Fonts, поэтому при открытии сайта IP-адрес и сведения о браузере становятся известны Google LLC (США).

3.5. В Telegram-боте и Mini App счётчиков посещаемости и рекламных cookie нет; авторизация в Mini App выполняется по данным, которые передаёт сам Telegram.

4. Цели и правовые основания обработки

4.1. Данные обрабатываются для того, чтобы:

• предоставить доступ к Сервису и узнавать пользователя при возвращении;
• вести игровой процесс: хранить персонажа, прогресс и историю приключения;
• исполнять договор о покупке «маны», заключённый на условиях публичной оферты, и выполнять требования законодательства о применении контрольно-кассовой техники;
• отвечать на обращения в поддержку;
• оценивать удобство сайта и исправлять ошибки.

4.2. Правовые основания: согласие пользователя, выраженное действием (запуск бота, продолжение работы с сайтом, оплата), исполнение договора с пользователем, а также требования законодательства Российской Федерации.

5. Передача данных третьим лицам

5.1. Оператор передаёт данные следующим лицам и в следующем объёме:

• Telegram Messenger Inc. — в рамках работы бота и Mini App: сообщения пользователя и ответы Сервиса проходят через инфраструктуру Telegram;
• OpenRouter, Inc. (США) и подключённые через неё провайдеры языковых моделей — тексты игровых сообщений и контекст приключения, необходимые для генерации ответа ИИ-мастера. Учётные и платёжные данные им не передаются;
• Railway Corp. (США) — как поставщик инфраструктуры, на которой работают бот, Mini App и база данных;
• ООО «НКО ЮMoney» (ЮKassa) — данные, необходимые для проведения платежа и формирования кассового чека;
• ООО «Яндекс» — обезличенные данные посещений сайта через счётчик Метрики (п. 3);
• Google LLC — IP-адрес и сведения о браузере при загрузке шрифтов сайта.

5.2. Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не продаёт данные пользователей и не использует их для рекламного таргетинга.

6. Место хранения и трансграничная передача

6.1. Бот, Mini App и база данных Сервиса размещены на инфраструктуре Railway; используемые дата-центры расположены за пределами Российской Федерации (США и страны Европейского союза — состав площадок определяется провайдером).

6.2. Сайт dnd-dm.ru размещён на арендованном сервере в Финляндии (г. Хельсинки).

6.3. Тексты игровых сообщений обрабатываются провайдером языковых моделей на территории США.

6.4. Данные платежей обрабатываются ЮKassa на территории Российской Федерации, данные Яндекс.Метрики — на территории Российской Федерации.

6.5. Таким образом, при использовании Сервиса осуществляется трансграничная передача персональных данных, в том числе в государства, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Начиная пользоваться Сервисом, пользователь даёт согласие на такую передачу на условиях настоящей Политики. Согласие можно отозвать, прекратив использование Сервиса и направив запрос на удаление данных (п. 8).

7. Сроки хранения

7.1. Учётные и игровые данные хранятся, пока пользователь пользуется Сервисом, и в течение 3 (трёх) лет с момента последней активности.

7.2. Сведения о платежах хранятся 5 (пять) лет — срок, установленный законодательством для документов бухгалтерского и налогового учёта.

7.3. Данные Яндекс.Метрики, включая записи Вебвизора, хранятся на стороне Метрики в установленные ею сроки.

7.4. По требованию пользователя данные удаляются раньше указанных сроков, кроме сведений, которые Оператор обязан хранить по закону.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных;
• отказаться от аналитических cookie, отключив их в настройках браузера или установив блокировщик Яндекс.Метрики;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Обращение направляется на адрес work@sunm8.ru или в Telegram @sunm8. Срок ответа — до 30 дней.

9. Защита данных

9.1. Оператор применяет технические и организационные меры защиты: доступ к базе данных ограничен, соединения с Сервисом защищены протоколом HTTPS, платёжные данные Оператору не поступают.

9.2. Сервис не гарантирует абсолютную защиту от неправомерных действий третьих лиц, но обязуется устранять выявленные уязвимости и уведомлять пользователей о значимых инцидентах.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу https://dnd-dm.ru/privacy/; дата редакции указана в начале документа.

Реквизиты Оператора