Политика обработки
персональных данных

Что мы собираем, зачем и как это удалить. Документ составлен по требованиям Федерального закона № 152-ФЗ «О персональных данных».

Редакция от {{updated}} · оператор — {{short}}

Если коротко

О взрослом — только почта. По ней вы входите в аккаунт: пароля нет, приходит код в письме. На эту же почту платёжный сервис присылает чек. Платите через СБП в приложении своего банка — ваших платёжных данных мы не видим.

О ребёнке — только то, что он сделал в играх. Пройденные уровни, награды и работы хранятся в вашем аккаунте на сервере в России, чтобы не терялись и открывались на любом устройстве. Имя, возраст, фото и голос ребёнка мы не спрашиваем, камеру и микрофон сайт не использует.

Рекламных трекеров, пикселей и передачи данных рекламным сетям на сайте нет. Аккаунт со всеми данными можно удалить по одному сообщению.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — {{seller}} (далее — «Оператор»), ИНН {{inn}}, ОГРНИП {{ogrnip}}, адрес: {{address}}.

1.2. Политика распространяется на сайт {{site}} и все его разделы.

1.3. Вопросы по этой политике и любые обращения по своим данным — в Telegram {{tgName}} или на {{email}}.

2. Какие данные и зачем

2.1. Аккаунт: адрес электронной почты. Цель — вход на сайт одноразовым кодом из письма, хранение доступа и игровых данных. Основание — согласие, которое взрослый даёт при входе, а после оплаты — исполнение договора (оферты).

2.2. Игровые данные: пройденные уровни, награды и работы, созданные в играх (подробно — в разделе 3). Цель — сохранить результаты ребёнка и показать их на всех устройствах, где выполнен вход. Основание — то же, что в п. 2.1.

2.3. Оплата: почта аккаунта, выбранный тариф, сумма, номер заказа, время и статус оплаты. Цель — открыть доступ, направить кассовый чек, оформить возврат. Основание — исполнение договора и требования законодательства о применении контрольно-кассовой техники.

2.4. Обращение в поддержку: имя или ник в мессенджере и содержание обращения. Цель — ответить на вопрос, открыть доступ вручную, оформить возврат. Основание — согласие и исполнение договора.

2.5. Технические данные: IP-адрес, тип браузера и устройства, время запроса. Их фиксирует сервер сайта в служебных журналах; IP-адрес также используется, чтобы ограничить число попыток ввести код входа. Цель — работоспособность и защита от взлома. Основание — законный интерес Оператора.

2.6. Данные банковской карты и счёта Оператор не получает, не обрабатывает и не хранит: оплата подтверждается в приложении банка через СБП.

2.7. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.

3. Данные детей

3.1. Игры Сервиса предназначены детям, но Сервис не запрашивает у ребёнка имя, возраст, фотографии, голос и контакты. Камера и микрофон устройства не используются.

3.2. Аккаунт заводит взрослый на свою почту. В аккаунте хранятся игровые данные ребёнка: пройденные уровни, опыт и награды, а также работы, созданные в играх, — рисунки, роботы, миры и проекты.

3.3. Ник, который ребёнок может придумать в игре, хранится только на устройстве и на сервер не отправляется. Если ребёнок сам впишет в работу что-то о себе, это сохранится вместе с работой. Любую работу можно удалить из коллекции, весь аккаунт — по обращению (раздел 6).

3.4. Работы ребёнка не публикуются и другим пользователям не показываются. В Сервисе нет чатов, комментариев, лент и возможности связаться с другими пользователями. Внешняя реклама и переходы на сторонние сайты внутри игр отсутствуют.

3.5. При выходе из аккаунта игровые данные стираются с устройства и остаются в аккаунте — так на общем планшете или компьютере следующий ребёнок не увидит чужих работ.

3.6. Первую игру можно проходить без входа. Тогда прогресс хранится только в браузере на устройстве и Оператору не передаётся, пока взрослый не войдёт в аккаунт.

3.7. Договор с Оператором заключает совершеннолетний. Почту для входа и оплаты указывает взрослый — свою, а не ребёнка.

4. Кому передаются данные

4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача возможна только тем, без кого нельзя оказать услугу:

4.2. Техническое обслуживание сервера по поручению Оператора выполняет подрядчик. Он получает доступ к данным только в объёме, нужном для этой работы, и обязан сохранять их в тайне.

4.3. Данные передаются государственным органам только по основаниям, прямо предусмотренным законом, и в предусмотренном им объёме.

4.4. Персональные данные хранятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5. Сколько хранятся данные

5.1. Почта и игровые данные — пока существует аккаунт. Аккаунт удаляется по обращению вместе со всеми игровыми данными.

5.2. Данные об оплате хранятся в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта.

5.3. Переписка с поддержкой хранится до 1 года с момента последнего сообщения.

5.4. Служебные журналы сервера хранятся не более 12 месяцев.

5.5. По достижении целей обработки или по отзыву согласия данные удаляются либо обезличиваются в срок не более 30 дней, кроме случаев, когда закон требует хранить их дольше.

6. Ваши права

6.1. Вы вправе:

6.2. Обращение направляется в Telegram {{tgName}} или на {{email}}. Ответ даётся в течение 10 рабочих дней. Для точного ответа укажите почту аккаунта.

6.3. Отзыв согласия не влияет на данные, которые Оператор обязан хранить по закону (например, сведения о совершённых расчётах). После отзыва согласия войти в аккаунт и пользоваться платной частью Сервиса будет невозможно.

7. Файлы cookie и хранилище браузера

7.1. После входа сайт сохраняет файл cookie сессии. Без него вход невозможен: по нему сервер узнаёт, что это вы. Cookie недоступен скриптам на странице и хранится 60 дней с последнего посещения; кнопка «Выйти» удаляет его сразу.

7.2. Локальное хранилище браузера (localStorage) держит игровой прогресс на устройстве: чтобы первая игра работала без входа, а уровни открывались быстро. При выходе из аккаунта игровые данные из хранилища стираются.

7.3. Для статистики посещений сайт использует Яндекс.Метрику (ООО «Яндекс», Россия, серверы на территории РФ). Метрика собирает обезличенные сведения: какие страницы открывали и сколько времени на них провели, с какого устройства и из какого источника пришли, а также действия на странице — клики и прокрутку. Для этого она сохраняет свои файлы cookie. Почта аккаунта в Метрику не передаётся.

7.4. Данные Метрики используются, чтобы понимать, какие игры дети проходят до конца, а где бросают, и исправлять эти места. Рекламных сетей, профилирования и передачи данных рекламодателям на сайте нет.

7.5. Отказаться от сбора статистики можно в настройках браузера (запрет сторонних cookie) или расширением блокировки Яндекс.Метрики. Сайт при этом работает как обычно.

7.6. Очистить эти данные можно средствами браузера: настройки → данные сайтов → удалить для {{site}}. Данные в аккаунте при этом сохранятся — они вернутся после следующего входа.

8. Как мы защищаем данные

8.1. Сайт работает по защищённому протоколу HTTPS.

8.2. Коды входа и ключи сессий хранятся в базе только в зашифрованном виде (как хеши), число попыток ввести код ограничено.

8.3. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения. Доступ к данным имеют Оператор и подрядчик, обслуживающий сервер по его поручению (п. 4.2).

8.4. Минимизация — основной принцип: данных запрашивается ровно столько, сколько нужно, чтобы сохранить результаты ребёнка, открыть доступ и прислать чек.

9. Изменения политики

9.1. Оператор вправе изменять политику. Новая редакция размещается на этой странице и действует с момента размещения.

9.2. Дата последней редакции указана вверху страницы.

Редакция от {{updated}}.
Публичная оферта · Тарифы и оплата · На главную