Политика конфиденциальности.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) при использовании игрового сервиса Shaolin Soccer: сайта https://shaolin.soccer, игрового приложения https://go.shaolin.soccer, Telegram Mini App и Telegram-бота @shaolin_go_bot (далее совместно — «Игра»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (для пользователей РФ), а также EU GDPR, UK GDPR и CCPA/CPRA (для соответствующих юрисдикций).

Оператор персональных данных: индивидуальный предприниматель Игорь Самохин (Individual Entrepreneur Igor Samokhin), идентификационный номер 300481075, зарегистрирован Национальным агентством публичного реестра Грузии; бренд Shaolin Toys. Запросы по ПД: legal@shaolin.toys. Поддержка Игры: support@shaolin.toys.

Игра связана с физическими коллекционными фигурками Shaolin Toys: сканирование QR-кода аутентификации с подошвы фигурки открывает соответствующего цифрового персонажа. Продажа фигурок регулируется отдельными документами https://shaolin.toys.

Использование Игры означает ознакомление с настоящей Политикой. В случае несогласия прекратите использование Игры.

2. Данные, которые мы обрабатываем

2.1. Данные авторизации (в зависимости от способа входа):

• вход через Telegram: идентификатор и имя Telegram-аккаунта, предоставленные платформой;
• вход через Google: адрес электронной почты и имя из Google-аккаунта;
• гостевой доступ: только идентификатор устройства/сессии, без персональных данных.

2.2. Игровые данные: прогресс (уровни, навыки, игровая валюта, инвентарь, выполненные задания), история игровых действий, привязанные цифровые персонажи, статус активации QR-кодов фигурок.

2.3. Данные покупок: идентификаторы и суммы внутриигровых покупок, обрабатываемых платёжным провайдером [платёжный провайдер — заполняется заказчиком]. Полные данные банковских карт не собираются и не хранятся.

2.4. Технические данные: IP-адрес (анонимизируется для аналитики, где это требуется законом), тип устройства, ОС, браузер/версия Telegram, дата и время посещения, история сессий.

2.5. Мы НЕ собираем: полные реквизиты карт (обрабатываются провайдером по стандарту PCI DSS); биометрию и данные о здоровье; данные об убеждениях; адреса криптокошельков, приватные ключи, seed-фразы — Игра их не требует, а цифровые предметы не имеют денежной стоимости.

3. Цели и правовые основания обработки

• авторизация и поддержание игровой сессии (исполнение пользовательского соглашения);
• хранение и синхронизация прогресса (исполнение соглашения);
• обработка внутриигровых покупок и поддержка (договор; законные обязанности по фискальным записям);
• привязка цифровых персонажей по QR-кодам фигурок — защита от мошенничества и дублирующих активаций (законный интерес);
• безопасность и античит (законный интерес);
• обезличенная аналитика (законный интерес, анонимизация IP);
• транзакционные уведомления (договор);
• маркетинг — только с отдельного явного согласия, отзываемого в любой момент.

Обработка для иных целей не осуществляется.

4. Передача данных третьим лицам

Передача — только в объёме, необходимом для целей обработки:

• платформа Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — при использовании Mini App и бота, в рамках политики Telegram;
• Google — в объёме, предоставляемом сервисом авторизации Google;
• платёжный провайдер внутриигровых покупок [заполняется заказчиком] — идентификатор и сумма покупки; данные карт остаются у провайдера (PCI DSS);
• сервисы аналитики (с анонимизацией IP) и хостинг-провайдер [заполняется заказчиком];
• транспортные компании и ОФД — только в части заказов физических фигурок (см. документы shaolin.toys).

Оператор не продаёт ПД и не передаёт их брокерам данных и рекламным сетям.

5. Трансграничная передача

Инфраструктура Игры, включая платформу Telegram, может находиться за пределами страны пользователя. Для ПД граждан Российской Федерации запись, хранение и извлечение осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ); хостинг-провайдер: [заполняется заказчиком].

При передаче данных из ЕЭЗ/Великобритании в страны без решения об адекватности применяются Стандартные договорные положения (SCC) или иные применимые механизмы; копия предоставляется по запросу на legal@shaolin.toys.

6. Сроки хранения

• данные аккаунта и прогресс — в течение жизни аккаунта; после удаления — уничтожаются в течение 30 дней, если иное не требуется законом;
• данные покупок — сроки, установленные применимым налоговым законодательством;
• статусы активации QR-кодов — в течение жизни аккаунта (предотвращение мошенничества);
• аналитические cookie/идентификаторы — не более 12 месяцев.

По истечении срока данные уничтожаются или необратимо обезличиваются.

7. Права субъекта ПД

В зависимости от юрисдикции: доступ, уточнение, удаление, блокирование, переносимость, возражение (в т.ч. против профилирования), отзыв согласия (ст. 15–21 GDPR; UK GDPR); права знать, удалять, исправлять, отказываться от продажи/передачи, ограничивать чувствительные данные (CCPA/CPRA — мы не продаём и не передаём ПД); права по ст. 14 152-ФЗ для пользователей РФ, включая обжалование в Роскомнадзор (https://rkn.gov.ru).

Запросы: legal@shaolin.toys. Ответ: 10 рабочих дней (152-ФЗ, продление до 5 дней с уведомлением); 1 месяц (GDPR, продление до 2); 45 дней (CCPA, продление до 45). Жалоба — в надзорный орган вашей страны (ЕЭЗ: edpb.europa.eu; Великобритания: ICO; Калифорния: CPPA).

8. Меры защиты

• шифрование трафика TLS 1.2/1.3 (HTTPS);
• ролевая модель доступа, принцип минимальных привилегий;
• защита от SQL-инъекций, XSS, CSRF; журналирование и мониторинг инцидентов;
• серверные проверки игровых операций (защита от подделки результатов на стороне клиента);
• платёжные данные не хранятся на серверах Оператора (PCI DSS на стороне провайдера).

Ни одна система не защищена абсолютно; мы принимаем разумные меры, но не можем гарантировать полную безопасность.

9. Несовершеннолетние

Игра предназначена для лиц 14 лет и старше (в соответствии с возрастной категорией продуктов бренда). Внутриигровые покупки доступны с 18 лет либо с согласия законного представителя. Мы не собираем ПД детей младше применимого порога осознанно; при обнаружении — удаляем без неоправданной задержки (обращение: legal@shaolin.toys).

10. Cookies и аналитика

Веб-версия Игры использует cookie для сессии и обезличенной аналитики. Отключение cookie в браузере может повлиять на работу Игры. Обезличенные данные не являются ПД.

11. Изменение Политики

Новая редакция действует с момента публикации на этой странице. Существенные изменения (новые цели, категории данных, получатели) доводятся до пользователей не менее чем за 14 дней.

12. Контакты

• поддержка Игры: support@shaolin.toys
• запросы по ПД: legal@shaolin.toys
• Telegram-бот Игры: @shaolin_go_bot