Політика конфіденційності.

1. Загальні положення

Ця Політика визначає порядок обробки персональних даних (далі — ПД) під час використання ігрового сервісу Shaolin Soccer: сайту https://shaolin.soccer, ігрового застосунку https://go.shaolin.soccer, Telegram Mini App та Telegram-бота @shaolin_go_bot (далі — «Гра»).

Політика відповідає EU GDPR, UK GDPR, CCPA/CPRA (Каліфорнія) та іншому применимому законодавству про захист даних.

Оператор (контролер) ПД: фізична особа-підприємець Ігор Самохін (Individual Entrepreneur Igor Samokhin), ідентифікаційний номер 300481075, зареєстрований Національним агентством публічного реєстру Грузії; бренд Shaolin Toys. Запити щодо ПД: legal@shaolin.toys. Підтримка Гри: support@shaolin.toys.

Гра пов’язана з фізичними колекційними фігурками Shaolin Toys: сканування QR-коду автентифікації з підошви фігурки відкриває відповідного цифрового персонажа. Продаж фігурок регулюється окремими документами https://shaolin.toys.

Використання Гри означає ознайомлення з цією Політикою. Якщо ви не згодні — припиніть використання Гри.

2. Дані, які ми обробляємо

2.1. Дані авторизації (залежно від способу входу):

• вхід через Telegram: ідентифікатор та ім’я Telegram-акаунта, надані платформою;
• вхід через Google: адреса електронної пошти та ім’я з Google-акаунта;
• гостьовий доступ: лише ідентифікатор пристрою/сесії, без персональних даних.

2.2. Ігрові дані: прогрес (рівні, навички, ігрова валюта, інвентар, виконані завдання), історія ігрових дій, прив’язані цифрові персонажі, статус активації QR-кодів фігурок.

2.3. Дані покупок: ідентифікатори та суми внутрішньоігрових покупок, що обробляються платіжним провайдером [платіжний провайдер — заповнюється замовником]. Повні дані банківських карт не збираються і не зберігаються.

2.4. Технічні дані: IP-адреса (анонімізується для аналітики, де це вимагається законом), тип пристрою, ОС, браузер/версія Telegram, дата й час відвідування, історія сесій.

2.5. Ми НЕ збираємо: повні реквізити карт (обробляються провайдером за стандартом PCI DSS); біометрію та дані про здоров’я; дані про переконання; адреси криптогаманців, приватні ключі, seed-фрази — Гра їх не потребує, а цифрові предмети не мають грошової вартості.

3. Цілі та правові підстави обробки

• авторизація та підтримка ігрової сесії (виконання угоди користувача);
• зберігання й синхронізація прогресу (виконання угоди);
• обробка внутрішньоігрових покупок і підтримка (договір; законні обов’язки щодо фіскальних записів);
• прив’язка цифрових персонажів за QR-кодами фігурок — захист від шахрайства та дублюючих активацій (законний інтерес);
• безпека та античит (законний інтерес);
• знеособлена аналітика (законний інтерес, анонімізація IP);
• транзакційні сповіщення (договір);
• маркетинг — лише за окремою явною згодою, що відкликається будь-коли.

Обробка з іншою метою не здійснюється.

4. Передача даних третім особам

Передача — лише в обсязі, необхідному для цілей обробки:

• платформа Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — під час використання Mini App і бота, у межах політики Telegram;
• Google — в обсязі, що надається сервісом авторизації Google;
• платіжний провайдер внутрішньоігрових покупок [заповнюється замовником] — ідентифікатор і сума покупки; дані карт залишаються у провайдера (PCI DSS);
• сервіси аналітики (з анонімізацією IP) і хостинг-провайдер [заповнюється замовником];
• транспортні компанії та фіскальні оператори — лише щодо замовлень фізичних фігурок (див. документи shaolin.toys).

Оператор не продає ПД і не передає їх брокерам даних та рекламним мережам.

5. Транскордонна передача

Інфраструктура Гри, включно з платформою Telegram, може розташовуватися за межами вашої країни. Для передачі даних з ЄЕЗ/Великої Британії до країн без рішення про адекватність застосовуються Стандартні договірні положення (SCC) або інші применимі механізми; копія надається на запит через legal@shaolin.toys.

6. Строки зберігання

• дані акаунта та прогрес — протягом життя акаунта; після видалення — знищуються протягом 30 днів, якщо закон не вимагає іншого;
• дані покупок — строки, встановлені применимим податковим законодавством;
• статуси активації QR-кодів — протягом життя акаунта (запобігання шахрайству);
• аналітичні cookie/ідентифікатори — не більше 12 місяців.

Після закінчення строку дані безпечно знищуються або незворотно знеособлюються.

7. Ваші права

Залежно від юрисдикції: доступ, виправлення, видалення, обмеження обробки, переносимість, заперечення (у т.ч. проти профілювання), відкликання згоди (ст. 15–21 GDPR; UK GDPR); права знати, видаляти, виправляти, відмовлятися від продажу/передачі, обмежувати чутливі дані (CCPA/CPRA — ми не продаємо і не передаємо ПД); права за законодавством України про захист персональних даних, включно зі зверненням до Уповноваженого ВР України з прав людини.

Запити: legal@shaolin.toys. Відповідь: 1 місяць (GDPR, продовження до 2); 45 днів (CCPA, продовження до 45); розумні строки за іншим применимим правом. Скарга — до наглядового органу вашої країни (ЄЕЗ: edpb.europa.eu; Велика Британія: ICO; Каліфорнія: CPPA).

8. Заходи захисту

• шифрування трафіку TLS 1.2/1.3 (HTTPS);
• рольова модель доступу, принцип мінімальних привілеїв;
• захист від SQL-ін’єкцій, XSS, CSRF; журналювання та моніторинг інцидентів;
• серверні перевірки ігрових операцій (захист від підробки результатів на стороні клієнта);
• платіжні дані не зберігаються на серверах Оператора (PCI DSS на стороні провайдера).

Жодна система не захищена абсолютно; ми вживаємо розумних заходів, але не гарантуємо повну безпеку.

9. Неповажнолітні

Гра призначена для осіб віком від 14 років (відповідно до вікової категорії продуктів бренду). Внутрішньоігрові покупки доступні з 18 років або за згоди законного представника. Ми свідомо не збираємо ПД дітей молодше применимого порогу; у разі виявлення — видаляємо без невиправданої затримки (legal@shaolin.toys).

10. Cookies та аналітика

Веб-версія Гри використовує cookie для сесії та знеособленої аналітики. Вимкнення cookie у браузері може вплинути на роботу Гри. Знеособлені дані не є персональними.

11. Зміни Політики

Нова редакція діє з моменту публікації на цій сторінці. Істотні зміни (нові цілі, категорії даних, одержувачі) доводяться до користувачів не пізніше ніж за 14 днів.

12. Контакти

• підтримка Гри: support@shaolin.toys
• запити щодо ПД: legal@shaolin.toys
• Telegram-бот Гри: @shaolin_go_bot