Политика

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей приложения Tabletop Adventure Journal.

1.2. Оператор персональных данных:

1.3. Политика применяется к данным, получаемым при регистрации, авторизации, использовании приложения, синхронизации данных, обращении в поддержку и оплате подписки.

1.4. Оператор обеспечивает доступ к настоящей Политике в приложении и/или на странице в сети Интернет, где осуществляется сбор персональных данных.

2. Принципы обработки

2.1. Обработка осуществляется законно, добросовестно и только для заранее определенных целей.

2.2. Оператор не собирает избыточные данные.

2.3. Данные хранятся не дольше, чем требуется для целей обработки или исполнения закона.

3. Категории субъектов

• зарегистрированные пользователи;
• пользователи, приобретающие подписку;
• лица, обращающиеся в поддержку.

4. Какие данные обрабатываются

4.1. Данные аккаунта:

• e-mail;
• идентификатор аккаунта;
• имя, никнейм или отображаемое имя, если пользователь его указывает;
• аватар, если пользователь его добавляет;
• дата создания и статус учетной записи.

4.2. Данные аутентификации:

• хеш пароля или иной технический проверочный идентификатор;
• служебные токены/идентификаторы сессий.

Пароль в открытом виде Оператором не хранится.

4.3. Технические данные:

• IP-адрес;
• дата и время обращений;
• модель устройства;
• версия операционной системы;
• версия приложения;
• технические идентификаторы установки/сессии, если используются;
• сведения об ошибках и диагностические журналы.

4.4. Данные подписки и платежей:

• выбранный тариф;
• срок и статус подписки;
• дата, сумма, валюта и статус платежа/возврата;
• идентификатор платежа ЮKassa;
• сведения, необходимые для сопоставления платежа с аккаунтом.

4.5. Оператор не хранит полный номер банковской карты, срок ее действия, PIN, CVC/CVV и иные защищенные карточные реквизиты, вводимые пользователем на стороне ЮKassa.

4.6. Пользовательский контент. Пользователь может создавать и синхронизировать игровые материалы. Если пользователь самостоятельно включает в них персональные данные, такие данные технически обрабатываются в составе пользовательского контента для хранения, синхронизации, резервирования и отображения.

4.7. Обращения в поддержку:

• e-mail;
• текст обращения;
• добровольно переданные вложения и технические сведения.

4.8. Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных.

5. Цели обработки

• регистрация и авторизация;
• создание и обслуживание аккаунта;
• восстановление доступа;
• предоставление функций приложения;
• синхронизация и восстановление данных между устройствами;
• предоставление платной подписки;
• учет платежей через ЮKassa;
• техническая поддержка;
• диагностика ошибок;
• защита аккаунтов и предотвращение злоупотреблений;
• исполнение обязанностей по законодательству РФ.

6. Правовые основания

• Федеральный закон № 152-ФЗ «О персональных данных»;
• договор с пользователем, заключаемый путем акцепта Публичной оферты, в части данных, необходимых для его исполнения;
• согласие пользователя в случаях, когда оно используется как правовое основание;
• исполнение обязанностей Оператора, предусмотренных законодательством;
• осуществление прав и законных интересов Оператора при соблюдении прав субъекта данных.

7. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка преимущественно автоматизированная.

8. Хранение и локализация

8.1. При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных на территории Российской Федерации, если иное прямо не допускается законом.

8.2. Основная база:
Хостинг-провайдер: ООО «Бегет»
Место нахождения базы: Россия, г. Москва, ул. Подольских Курсантов, 15Б, стр. 1

8.3. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, уничтожения, копирования и распространения.

9. Передача третьим лицам

9.1. Для приема платежей необходимые сведения могут передаваться ООО НКО «ЮМани» (сервис ЮKassa) в объеме, необходимом для проведения платежа, возврата и учета операции.

9.2. Персональные данные могут обрабатываться российским поставщиком серверной инфраструктуры: ООО «Бегет».

9.3. Данные могут предоставляться государственным органам, если это требуется законом.

9.4. Оператор не продает персональные данные пользователей.

9.5. В рамках описанной схемы трансграничная передача персональных данных не осуществляется. При подключении иностранного сервиса, получающего персональные данные, документы и уведомления подлежат актуализации до начала такой передачи.

10. Сроки обработки

10.1. Данные аккаунта и синхронизации обрабатываются, пока существует аккаунт и данные нужны для предоставления сервиса.

10.2. После удаления аккаунта данные, для которых отсутствует иное законное основание хранения, прекращают обрабатываться и уничтожаются в сроки, предусмотренные законом; как правило, не позднее 30 дней после достижения цели обработки.

10.3. Платежные и налоговые сведения могут храниться в течение сроков, установленных законодательством РФ.

10.4. Технические журналы, не требующие более длительного хранения, рекомендуется хранить не более 90 дней.

11. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных данных;
• потребовать блокирования или удаления при наличии законных оснований;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обратиться в Роскомнадзор или суд.

Обращения: tabletopaj@gmail.com

12. Удаление аккаунта

12.1. Запрос направляется на tabletopaj@gmail.com или через функцию удаления аккаунта, если она есть в приложении.

12.2. Удаление не распространяется на сведения, которые Оператор обязан хранить по закону.

13. Пользовательский контент и данные третьих лиц

13.1. Пользователь не должен размещать персональные данные третьих лиц без правового основания.

13.2. Закрытый пользовательский контент не распространяется Оператором публично от своего имени.

13.3. Если появляется публичный профиль/публикация персональных данных для неопределенного круга лиц, используется отдельное согласие в случаях, предусмотренных законом.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, архитектуры сервиса или состава данных. Актуальная версия публикуется в свободном доступе.

15. Контакты