Политика конфиденциальности и обработки персональных данных

Редакция от 11 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей игры «Коллекционер кружков: Кликер» (далее — «Игра»), её серверов и связанных страниц на домене kings-of-arkaria.pro.

1.2. Оператор персональных данных:

• Попов Кирилл Андреевич;
• ИНН 362101997840;
• статус: плательщик налога на профессиональный доход (самозанятый);
• адрес регистрации: Воронежская область, Панинский район, посёлок Перелешино, улица Куцыгина, дом 89А;
• фактический адрес: Воронежская область, Панинский район, посёлок Перелешино, улица 50 лет Октября, дом 12, квартира 26;
• email для обращений: support@kings-of-arkaria.pro.

1.3. Политика применяется ко всем данным, которые Оператор получает при использовании Игры, обращении в поддержку, восстановлении профиля и совершении покупок.

1.4. Оператор не продаёт персональные данные, не использует их для сторонней рекламы и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

2. Какие данные обрабатываются

2.1. Данные профиля и авторизации:

• внутренний идентификатор игрока (player_id);
• выбранный пользователем никнейм;
• тип платформы;
• идентификатор устройства для входа в профиль: исходный device token хранится на Android-устройстве в системном защищённом хранилище, а на сервере хранится его криптографический хэш;
• дата создания профиля, время последней авторизации и последней активности;
• необязательный адрес электронной почты для восстановления профиля. В основной базе хранится не сам адрес, а его HMAC-представление; исходный адрес временно используется для отправки одноразового кода.

2.2. Игровые данные:

• прогресс, баланс виртуальных монет и кристаллов, инвентарь, усилители и модули;
• созданные и полученные кружки, их названия, характеристики и коллекции;
• открытые сферы, полученные награды и история выдачи;
• рейтинги, участие в соревнованиях, сделанный выбор и результаты;
• внутриигровые письма и отметки об их прочтении и получении вложений;
• текст обращений, отправленных через форму обратной связи в Игре.

2.3. Технические данные:

• IP-адрес;
• дата и время обращения к серверу;
• запрошенный сетевой адрес, результат обработки запроса и сведения об ошибках;
• технические журналы серверов, необходимые для безопасности, диагностики и предотвращения злоупотреблений.

2.4. Данные о покупках после подключения оплаты:

• внутренний номер заказа;
• выбранный набор цифрового контента, его цена и количество кристаллов;
• дата, статус и идентификаторы платёжной операции;
• сведения о начислении покупки, отмене или возврате;
• email покупателя, если он предоставлен для формирования чека;
• переписка по вопросам оплаты и возврата.

2.5. Оператор не получает и не хранит номер банковской карты, срок её действия, CVC/CVV-код, данные банковского счёта или учётные данные интернет-банка. Эти сведения обрабатываются платёжным сервисом и участвующими в расчёте финансовыми организациями.

2.6. Игра не запрашивает и не обрабатывает номер телефона пользователя, а также не запрашивает доступ к геолокации, контактам, камере, микрофону, телефонным вызовам, SMS, фотографиям и иным пользовательским файлам. В Игре отсутствуют рекламные и аналитические SDK.

2.7. Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователю не следует сообщать такие сведения в никнейме или обращениях в поддержку.

3. Цели обработки

Данные обрабатываются для:

• создания профиля, авторизации и восстановления доступа;
• сохранения и синхронизации игрового прогресса;
• предоставления игровых функций, соревнований, внутриигровых писем и поддержки;
• создания, подтверждения, доставки и учёта покупок;
• формирования чеков, проведения возвратов и исполнения требований законодательства;
• предотвращения мошенничества, перебора кодов, повторного начисления покупки и иных злоупотреблений;
• диагностики ошибок, обеспечения стабильности и информационной безопасности;
• рассмотрения запросов пользователей, претензий и обращений государственных органов;
• защиты прав и законных интересов Оператора и пользователей.

4. Правовые основания

Оператор обрабатывает данные на следующих основаниях:

• заключение и исполнение пользовательского соглашения по инициативе пользователя, включая обработку email, когда пользователь добровольно запрашивает привязку адреса или восстановление доступа к профилю;
• отдельное согласие пользователя — только когда для новой операции обработки оно действительно требуется законом и отсутствует иное применимое правовое основание; такое согласие запрашивается отдельно от Политики и пользовательского соглашения до начала соответствующей обработки;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации о налогах, защите прав потребителей, платежах и персональных данных;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются.

5. Операции и способы обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, блокирование, удаление и уничтожение данных.

5.2. Основная обработка выполняется автоматизированно. Отдельные обращения, возвраты и спорные ситуации могут обрабатываться вручную.

5.3. Автоматизированные правила могут выявлять риск-сигналы платёжного мошенничества или злоупотребления возвратами по совокупности сведений о профиле, устройстве, заказах и сетевых адресах. На время проверки может быть ограничено создание новых платежей. Законный возврат сам по себе и совпадение одного IP-адреса без иных признаков не являются достаточным основанием для бессрочной санкции. Пользователь может запросить ручной пересмотр через поддержку.

5.4. Оператор не сопоставляет игровые данные с данными из сторонних источников для рекламы или составления рекламного профиля.

6. Передача и поручение обработки

6.1. В необходимом для работы сервисов объёме Оператор может поручать обработку данных либо предоставлять данные следующим лицам:

• ООО «Регистратор доменных имен РЕГ.РУ» — размещение серверной инфраструктуры, основной базы и технических журналов на территории Российской Федерации;
• ООО «ТАЙМВЭБ.КЛАУД» — работа доменной электронной почты, доставка одноразовых кодов и хранение переписки с поддержкой;
• ООО «РОБОКАССА», расчётные банки и участвующие в переводе финансовые организации, включая НКО «Платежи и Расчеты» (АО), — после подключения оплаты для создания и подтверждения платежей, формирования чеков, возвратов и противодействия мошенничеству.

6.2. До фактического подключения оплаты данные о покупателях в Robokassa не передаются. При переходе на платёжную страницу Robokassa самостоятельно обрабатывает предоставленные покупателем платёжные данные по своим документам и требованиям законодательства.

6.3. Правообладатель RuStore — ООО «ВК» — самостоятельно обрабатывает сведения, которые пользователь предоставляет RuStore или которые возникают при использовании магазина, на основании собственных документов RuStore. Оператор не поручает ООО «ВК» обработку данных игрового профиля и не передаёт ему такие данные только в силу размещения Игры в магазине.

6.4. Оператор передаёт каждому получателю только те данные, которые необходимы для соответствующей цели, либо данные, передачу которых требует закон.

6.5. Персональные данные могут быть предоставлены суду, правоохранительным, налоговым и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.6. Оператор не планирует трансграничную передачу персональных данных пользователей. При изменении состава используемых сервисов такая передача не будет начата без выполнения установленных законом процедур и обновления Политики.

7. Место и сроки хранения

7.1. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Данные профиля и игровой прогресс хранятся, пока существует профиль и пользователь использует Игру. При успешном самостоятельном удалении через настройки Игры данные действующего профиля удаляются сервером без ожидания отдельного обращения. При обращении к Оператору данные удаляются после безопасного подтверждения принадлежности профиля в срок не более 30 дней, кроме сведений, которые Оператор обязан продолжать хранить по закону.

7.3. Одноразовые коды подтверждения и связанные с ними временные данные хранятся в оперативной памяти сервера не более 10 минут. Ограничители частоты запросов хранятся не более 15 минут.

7.4. Технические журналы безопасности хранятся не более 90 дней, если более длительное хранение конкретной записи не требуется для расследования сбоя, злоупотребления или исполнения законного требования.

7.5. Обращения, отправленные через внутриигровую форму поддержки, хранятся не более трёх лет со дня отправки. Переписка с поддержкой по электронной почте хранится до завершения обращения и не более трёх лет после последнего сообщения, если более длительный срок не требуется для разрешения спора или исполнения закона.

7.6. Сведения о заказах, платежах, чеках и возвратах хранятся пять лет после окончания года, в котором совершена операция, либо дольше, если иной обязательный срок установлен законом.

7.7. Резервные копии могут сохранять удалённые данные до 30 дней. В этот период они изолированы от обычной обработки и используются только для аварийного восстановления, после чего перезаписываются или уничтожаются.

8. Защита данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, включая:

• защиту соединений HTTPS/TLS, используемых для регистрации, входа, привязки email, восстановления доступа, веб-страниц и административных интерфейсов;
• ограничение доступа к серверам, базам и административным функциям;
• хранение серверных секретов вне Клиентского Проекта и установочного пакета;
• криптографическое хэширование серверных идентификаторов входа;
• HMAC-преобразование привязанного email в основной базе;
• защищённое системное хранилище device token на Android;
• резервное копирование, журналирование административных действий и контроль повторных операций;
• обновление программного обеспечения и проверку событий информационной безопасности.

8.2. Пользователь должен сохранять device token и одноразовые коды в тайне и не передавать их другим лицам, включая сотрудников поддержки.

9. Права пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
• отозвать согласие, когда обработка основана на согласии;
• потребовать прекращения обработки и удаления профиля;
• запросить ручной пересмотр антифрод-ограничения платёжных функций;
• обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Пользователь, имеющий доступ к авторизованному профилю, может самостоятельно удалить его в настройках Игры: выбрать «Удалить профиль», дождаться окончания периода подтверждения, ввести никнейм текущего профиля и подтвердить удаление. Подробная последовательность и последствия описаны в документе «Удаление игрового профиля и персональных данных».

Если удалить профиль через Игру невозможно либо пользователь заявляет иное требование в отношении данных, при наличии доступа к профилю следует использовать внутриигровую форму поддержки: технический идентификатор профиля будет связан с обращением автоматически. Знать или сообщать player_id пользователю не требуется. Если доступа к профилю нет, запрос направляется на support@kings-of-arkaria.pro с темой «Персональные данные»; при наличии привязанного email его следует отправить с этого адреса. Оператор может предложить восстановить доступ и подтвердить запрос через авторизованный профиль либо использовать иной безопасный способ подтверждения. Никогда не отправляйте в письме или внутриигровом обращении device token, одноразовый код авторизации, пароль или банковские данные.

9.3. Оператор предоставляет сведения либо мотивированный ответ в срок не более 10 рабочих дней со дня получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении пользователю мотивированного уведомления с указанием причин продления. Уточнение, блокирование, прекращение обработки и уничтожение данных выполняются в сроки, установленные законодательством Российской Федерации; если применим срок уничтожения после достижения цели обработки или отзыва согласия, он составляет не более 30 дней.

9.4. Удаление профиля приводит к необратимой утрате игрового прогресса, виртуальной валюты и предметов. Активные игровые сессии прекращаются, серверные средства входа удаляются, а локальные данные входа очищаются на устройстве. Для предотвращения восстановления удалённого профиля сохраняется служебная запись с односторонним хэшем внутреннего идентификатора и временем удаления; она не содержит никнейм, email или игровой прогресс и не используется для иных целей. Само по себе удаление профиля не отменяет уже совершённый платёж и не заменяет отдельное обращение за возвратом.

9.5. Если отдельные сведения необходимы для исполнения закона, подтверждения платежа, возврата или разрешения спора, они могут храниться после удаления игрового профиля только для этих целей и в установленный срок.

10. Несовершеннолетние пользователи

10.1. Игра имеет возрастную категорию 0+, но не предназначена для самостоятельного предоставления ребёнком сведений, которые он не вправе предоставлять без участия законного представителя.

10.2. Если пользователь в силу возраста не может самостоятельно принять пользовательское соглашение или предоставить необходимое согласие, соответствующие действия совершает его родитель или иной законный представитель.

10.3. Законный представитель может обратиться на support@kings-of-arkaria.pro для получения сведений или удаления профиля ребёнка. Оператор вправе запросить разумное подтверждение полномочий и принадлежности профиля.

11. Изменение Политики

11.1. Оператор может обновлять Политику при изменении Игры, состава сервисов или законодательства. Новая редакция публикуется по тому же адресу с указанием даты.

11.2. Если изменение требует нового согласия пользователя, Оператор запросит его до начала соответствующей обработки.

12. Контакты

Вопросы, запросы и требования, связанные с персональными данными, направляются по адресу support@kings-of-arkaria.pro.

Оператор: Попов Кирилл Андреевич, ИНН 362101997840, Российская Федерация.