Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей (далее — «Пользователь») приложения «Словоблуд», функционирующего в формате Telegram Mini App, а также связанного с ним Telegram-бота и информационного сайта (далее совместно — «Сервис»).

1.2. Оператором обработки персональных данных является Рогачев Евгений Васильевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — «Оператор»).

1.3. Контактные данные Оператора: электронная почта — slovobloodbot@yandex.ru; служба поддержки — Telegram-бот WTGAdminBot.

1.4. Начиная использовать Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

1.5. Информационный сайт проекта не осуществляет сбор персональных данных посетителей, за исключением технической информации, указанной в разделе 3.7 настоящей Политики (при использовании файлов cookie), поскольку не предусматривает регистрацию или авторизацию пользователей и служит исключительно для перехода в Telegram Mini App.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Обработка персональных данных осуществляется на основании: согласия Пользователя, выражаемого посредством начала использования Сервиса и совершения действий в нём (для Пользователей, находящихся на территории Российской Федерации, — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»); необходимости исполнения условий Пользовательского соглашения между Оператором и Пользователем; законных интересов Оператора, связанных с обеспечением работоспособности, безопасности и развития Сервиса; требований применимого законодательства.

2.2. Для Пользователей, находящихся на территории Европейского союза либо Европейской экономической зоны, обработка данных дополнительно осуществляется с учётом требований Общего регламента по защите данных (Regulation (EU) 2016/679, GDPR), а для Пользователей из Великобритании — с учётом требований UK GDPR, на основании статьи 6(1)(b) (исполнение договора), статьи 6(1)(a) (согласие) и статьи 6(1)(f) (законные интересы) соответствующих регламентов.

2.3. Для Пользователей, находящихся на территории штата Калифорния (США), настоящая Политика учитывает требования California Consumer Privacy Act (CCPA) в редакции California Privacy Rights Act, в части прав на доступ, удаление и отказ от продажи персональных данных. Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.

3. КАКИЕ ДАННЫЕ СОБИРАЮТСЯ

3.1. Данные, предоставляемые платформой Telegram при использовании Сервиса: Telegram ID (уникальный идентификатор учётной записи); username (имя пользователя в Telegram, если оно установлено); отображаемое имя профиля; изображение (аватар) профиля, если оно доступно и предоставлено платформой Telegram; языковые настройки учётной записи.

3.2. Данные об использовании Сервиса: игровой прогресс, включая уровни, очки, рейтинг; статистика игровых сессий и активности; достижения и награды; сведения о приобретённых и использованных цифровых игровых товарах, включая операции с использованием Telegram Stars (без доступа Оператора к платёжным реквизитам Пользователя, обработка которых осуществляется платформой Telegram).

3.3. Пользовательский контент: темы, подборки слов, определения, предложения и иные материалы, добровольно направляемые Пользователем в Сервис.

3.4. Данные обращений в службу поддержки: содержание обращений, направленных через Telegram-бот WTGAdminBot или по электронной почте, включая связанные с обращением технические данные (Telegram ID, время обращения).

3.5. Технические данные и логи: данные о технических событиях, ошибках и действиях в Сервисе, необходимые для обеспечения его работоспособности, диагностики сбоев и предотвращения злоупотреблений (включая данные, используемые в целях, указанных в разделе 10 «Античит»).

3.6. Сведения о версии клиента Telegram, типе устройства и платформе (в объёме, предоставляемом Telegram Mini Apps API), используемые для корректного отображения и функционирования интерфейса.

3.7. Cookies информационного сайта: при наличии на информационном сайте проекта технических файлов cookie они используются исключительно в целях обеспечения работоспособности сайта и (при наличии) сбора обезличенной аналитической статистики посещаемости. Персональные данные посредством cookies сайта не собираются, поскольку сайт не предусматривает регистрацию и авторизацию.

3.8. Оператор не собирает специальные категории персональных данных (сведения о здоровье, религиозных или политических взглядах, расовой или этнической принадлежности и т.п.) и не запрашивает такие данные у Пользователей.

4. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях: обеспечение функционирования Сервиса и предоставление доступа к его функциям; идентификация Пользователя в рамках игрового профиля; формирование рейтингов, начисление наград и достижений; обработка и модерация Пользовательского контента; обработка операций с цифровыми игровыми товарами и Telegram Stars; предотвращение мошенничества, читерства и иных нарушений Пользовательского соглашения; обработка обращений в службу поддержки; улучшение функциональности и качества Сервиса; исполнение требований применимого законодательства.

4.2. Оператор не использует персональные данные Пользователей в целях, не связанных с функционированием и развитием Сервиса, без получения дополнительного согласия Пользователя, за исключением случаев, предусмотренных законодательством.

5. СРОК ХРАНЕНИЯ ДАННЫХ

5.1. Персональные данные хранятся в течение всего периода использования Пользователем Сервиса, а также в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, если более длительный срок хранения не установлен применимым законодательством (в частности, в отношении данных о финансовых операциях).

5.2. В случае удаления Аккаунта Пользователя по его запросу (раздел 8) персональные данные удаляются или обезличиваются Оператором в разумный срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется в соответствии с применимым законодательством (например, данных об операциях с использованием Telegram Stars) либо необходимо для защиты законных интересов Оператора в связи с ранее выявленными нарушениями (данные античит-характера).

5.3. Обезличенная и агрегированная статистика, не позволяющая идентифицировать конкретного Пользователя, может храниться Оператором без ограничения срока.

6. РЕЗЕРВНОЕ КОПИРОВАНИЕ

6.1. В целях обеспечения сохранности данных и восстановления работоспособности Сервиса в случае технических сбоев Оператор осуществляет резервное копирование данных, включая персональные данные Пользователей.

6.2. Резервные копии хранятся в защищённом виде и удаляются или перезаписываются в соответствии с внутренним регламентом ротации резервных копий, применяемым Оператором, но не позднее разумного срока после истечения срока хранения соответствующих данных, указанного в разделе 5.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.

7.2. Персональные данные могут передаваться следующим категориям третьих лиц в объёме, необходимом для достижения целей, указанных в разделе 4: платформе Telegram — в объёме, неизбежном при функционировании Сервиса как Telegram Mini App и Telegram-бота, и в соответствии с собственной политикой конфиденциальности Telegram; операторам хостинга и облачной инфраструктуры, обеспечивающим техническое функционирование и хранение данных Сервиса; иным поставщикам технических услуг (аналитика, техническая поддержка), действующим по поручению Оператора и обязанным соблюдать конфиденциальность полученных данных; государственным органам — в случаях, прямо предусмотренных применимым законодательством.

7.3. Обработка данных может осуществляться с использованием серверов, расположенных за пределами страны постоянного проживания Пользователя, в том числе в рамках инфраструктуры платформы Telegram и используемых Оператором облачных провайдеров. При трансграничной передаче данных Оператор принимает разумные меры, направленные на обеспечение уровня защиты данных, сопоставимого с требованиями применимого законодательства, включая, где это применимо, использование стандартных договорных условий или иных признанных механизмов передачи данных, предусмотренных GDPR / UK GDPR.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе: получить подтверждение факта обработки его персональных данных и ознакомиться с составом обрабатываемых данных; запросить исправление неточных или неполных данных; запросить удаление своих персональных данных (право на удаление / «право на забвение») в объёме и порядке, не противоречащем разделу 5 настоящей Политики; отозвать ранее данное согласие на обработку персональных данных, что может повлечь невозможность дальнейшего использования Сервиса; для Пользователей из ЕС/ЕЭЗ и Великобритании — дополнительно воспользоваться правом на ограничение обработки, правом на переносимость данных и правом на возражение против обработки, осуществляемой на основании законных интересов Оператора; для Пользователей из Калифорнии — дополнительно воспользоваться правом на получение информации о категориях собираемых данных и целях их сбора, а также подтвердить, что Оператор не осуществляет продажу персональных данных.

8.2. Для реализации указанных прав Пользователь направляет обращение через Telegram-бот WTGAdminBot или по электронной почте slovobloodbot@yandex.ru. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней, если более короткий срок не установлен применимым законодательством.

8.3. Оператор вправе запросить у Пользователя дополнительную информацию, необходимую для подтверждения его личности (в объёме, доступном исходя из данных Telegram) в целях предотвращения неправомерного раскрытия персональных данных третьим лицам.

9. МЕРЫ ЗАЩИТЫ ДАННЫХ

9.1. Оператор принимает разумные технические и организационные меры, направленные на защиту персональных данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: ограничение доступа к данным на основании принципа необходимого минимума; использование технических средств защиты серверной инфраструктуры; регулярное резервное копирование данных; контроль за подрядчиками, обрабатывающими данные по поручению Оператора.

9.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищённость данных от всех возможных угроз, в том числе связанных с обстоятельствами, находящимися вне разумного контроля Оператора.

10. ИСПОЛЬЗОВАНИЕ ДАННЫХ В ЦЕЛЯХ АНТИЧИТ И БЕЗОПАСНОСТИ

10.1. В целях обеспечения честности игрового процесса и предотвращения злоупотреблений Оператор вправе анализировать данные об активности Пользователя в Сервисе (технические логи, статистику действий, характер использования Пользовательского контента) для выявления признаков читерства, мошенничества, мультиаккаунтинга и иных нарушений Пользовательского соглашения.

10.2. Такие данные могут храниться дольше общего срока, указанного в разделе 5, в объёме и на срок, разумно необходимые для защиты законных интересов Оператора и иных Пользователей Сервиса.

11. ДЕТИ И ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ

11.1. Сервис не предназначен для целенаправленного сбора данных о детях младше возраста, с которого применимое законодательство и правила платформы Telegram допускают самостоятельное использование подобных сервисов без согласия родителей или законных представителей.

11.2. Если Оператору становится известно, что персональные данные были предоставлены лицом, не достигшим применимого возраста, без надлежащего согласия родителей или законных представителей, Оператор принимает разумные меры по удалению таких данных.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Сервисе и (или) на информационном сайте проекта с указанием даты вступления в силу.

12.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. При существенных изменениях, затрагивающих объём или цели обработки данных, Оператор предпринимает разумные меры по дополнительному информированию Пользователей средствами, доступными в рамках Сервиса.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Сервиса «Словоблуд».

13.2. Если какое-либо положение настоящей Политики будет признано недействительным, это не влечёт недействительности остальных её положений.

13.3. По вопросам, связанным с обработкой персональных данных, Пользователь вправе также обратиться в уполномоченный орган по защите прав субъектов персональных данных по месту своего постоянного проживания, если это предусмотрено применимым законодательством.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Оператор: Рогачев Евгений Васильевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Электронная почта: slovobloodbot@yandex.ru

Служба поддержки: Telegram-бот WTGAdminBot