Политика обработки персональных данных

1. Оператор и контакт

Оператор персональных данных игры «КотоВасия» — Индивидуальный предприниматель Лебедзе Александр Александрович, ИНН 021400642550, ОГРНИП 326028000218540, дата государственной регистрации — 21 сентября 2026 года.

По вопросам обработки данных, поддержки и удаления аккаунта: alexander@lebedze.ru. Укажите в теме письма «КотоВасия».

Политика относится к игровому сайту и приложениям КотоВасии, которые обращаются к её серверу. У сервиса входа, платёжного сервиса и площадки распространения есть собственные правила обработки данных.

2. Какие сведения обрабатываются

• Идентификатор игрока, ник, игровой аватар и оформление профиля; прогресс, валюта, инвентарь, результаты матчей, достижения и участие в клане.
• При входе по почте — адрес email, признак его подтверждения, хеш пароля и временные сведения проверки кода. Пароль не хранится в открытом виде.
• При внешнем входе — сведения профиля, описанные ниже, и связь подтверждённого идентификатора сервиса с игровым аккаунтом.
• Сообщения в игровых чатах, обращения и жалобы для общения, поддержки и модерации.
• Сведения сеанса входа, IP-адрес, запросы к серверу и технические журналы для работы игры, диагностики и защиты от злоупотреблений.
• Настройки и локальное игровое состояние в браузере или приложении; сведения о тестовых заказах и их результате, если вы используете тестовую оплату.

Ник, игровой профиль, сообщения в общем чате, результаты и рейтинги могут видеть другие игроки. Почта, пароль и коды подтверждения не публикуются в игровом профиле. Не размещайте в профиле и чатах чужие контакты, документы или чувствительные личные сведения.

3. Почта, Google, VK ID и Яндекс ID

Почта и пароль. При регистрации почта подтверждается кодом один раз. Обычный повторный вход выполняется по паролю и не требует письма. Код также используется для подтверждения почты при восстановлении доступа. Пароли от почтового ящика или внешнего сервиса игре не передаются.

Внешний вход. Если соответствующий способ подключён, можно выбрать Google, VK ID или Яндекс ID. Сервис проверяет пользователя и может передать идентификатор профиля, имя, аватар и адрес email в пределах разрешённого доступа. Состав зависит от сервиса, его ответа и выбранных пользователем разрешений. Для привязки игра сохраняет идентификатор сервиса и доступный email с указанием источника. Полученные имя и аватар не заменяют автоматически ник и аватар в игре.

Отсутствие email в ответе сервиса не блокирует вход и не требует дополнительной регистрации по почте. Полученный от сервиса email сам по себе не устанавливает пароль и не заменяет подтверждённую почту восстановления. Совпадение адресов не объединяет разные игровые аккаунты автоматически.

При входе через VK Mini Apps или Яндекс Игры используются сведения, подтверждённые соответствующей игровой площадкой. Это отдельные способы доступа от VK ID и Яндекс ID. Набор доступных кнопок зависит от сайта, приложения и площадки.

Выбранный сервис самостоятельно обрабатывает сведения на своей странице входа. В частности, использование Google связано с его международной инфраструктурой. Условия Google приведены в политике конфиденциальности Google, условия Яндекса — в политике конфиденциальности Яндекса; документы VK доступны на странице входа VK ID.

4. ЮKassa и технические данные приложения

В тестовой версии может быть доступна платёжная форма ЮKassa для проверки сценария покупки. Тестовая операция не списывает реальные деньги. Для неё используются тестовые данные, предусмотренные платёжным сервисом; вводить настоящие реквизиты карты для тестирования не нужно.

Номер карты и защитный код вводятся в форме ЮKassa и передаются платёжному сервису, а не игровому серверу. Игра получает платёжный токен и сведения, необходимые для проверки результата: идентификатор операции, сумму, валюту, статус и связь с игровым заказом. Полные реквизиты карты в базе игры не сохраняются.

Android-сборка с платёжной библиотекой ЮKassa содержит компоненты защиты от мошенничества и технической аналитики, включая AppMetrica. Такие компоненты могут передавать платёжному сервису и его техническим подрядчикам сведения об устройстве и приложении, сетевом соединении, технические идентификаторы, события работы и ошибки. Состав зависит от версии приложения, операционной системы и разрешений устройства. Тестовый режим оплаты сам по себе не означает отсутствие технической обработки данных.

Подробнее: политика конфиденциальности ООО НКО «ЮМани» и информация AppMetrica об обработке данных.

5. Цели обработки и сервисные письма

Данные используются для предоставления игры и сохранения прогресса, входа и восстановления доступа, проверки тестовых операций, сетевых матчей, общения, поддержки, модерации, безопасности и исправления ошибок.

Основания обработки — заключение и исполнение соглашения об использовании игры, выполнение обязательных требований закона и согласие, когда оно необходимо. Обработка включает сбор, запись, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и обезличивание с применением средств автоматизации.

Письма с кодом отправляются при запросе регистрации, подтверждения почты или восстановления доступа. Это сервисные письма, а не рекламная подписка. Регистрация, вход через внешний сервис и принятие условий игры не означают согласия на рекламу.

Рекламная подписка в текущей версии не включена. Если она появится, для неё будет предусмотрен отдельный добровольный выбор, возможность отказаться и способ отменить подписку.

6. Хранение, защита и внешние сервисы

Игровые данные хранятся в серверной базе; для сопровождения используются хостинг, резервные копии и почтовая инфраструктура. Почтовому провайдеру передаются адрес получателя и содержание сервисного письма для доставки. Внешний вход и платёжная форма предусматривают обмен данными с выбранным сервисом в описанном выше объёме.

Для защиты применяются HTTPS, разграничение доступа, хеширование паролей и ограничения запросов. Проверочные коды и незавершённые запросы внешнего входа имеют ограниченный срок действия.

Срок хранения зависит от категории данных, цели и основания обработки. При прекращении оснований данные подлежат удалению либо обезличиванию. Если отдельные сведения требуется сохранить по закону или для рассмотрения обращения, оператор сообщает об этом в ответе на запрос. Запросить сведения о хранении и удалении можно по указанному в политике адресу.

Cookie сеанса и локальное хранилище нужны для входа, незавершённой авторизации, настроек и игрового состояния. Очистка данных браузера или приложения может завершить сеанс и лишить доступа к гостевому прогрессу, но сама по себе не удаляет серверный аккаунт.

7. Ваши права и удаление аккаунта

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, если обработка основана на нём. Напишите на alexander@lebedze.ru, указав игру и идентификатор либо ник аккаунта. Для защиты аккаунта может потребоваться подтверждение владения им. Пароль, код входа и копия банковской карты для обращения не нужны.

Удаление можно запросить и для аккаунта, созданного через внешний сервис без привязки почты. Порядок описан на странице «Удаление аккаунта». Запросы рассматриваются в сроки, предусмотренные применимым законодательством. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание. Действия оператора можно обжаловать в Роскомнадзоре или суде.

8. Изменение политики

Текущая редакция размещается на этой странице с датой. При изменении целей обработки, состава данных или условий передачи политика актуализируется; необходимое информирование и согласия обеспечиваются до включения соответствующей функции.