ИП Захаров Алексей Сергеевич, ИНН 421718183243, ОГРНИП 321420500054995
(Администрация RichRow). Место нахождения: Российская Федерация,
Кемеровская область — Кузбасс, г. Новокузнецк. Адрес для юридически
значимых сообщений и обращений: 654005, Кемеровская область — Кузбасс, г.
Новокузнецк, ул. Орджоникидзе, д. 24, офис 402. Электронная почта:
info@richrow.ru.
1. Для чего и какие данные нужны
Политика применяется к посетителям сайта, игрокам сайта, VK Mini App и
версии для VK Play, покупателям в лавке и заявителям поддержки.
Игра: идентификаторы устройства, комнаты, места и партии, псевдоним,
аватар или ссылка на изображение, игровые действия и результаты. В VK
Mini App имя и ссылка на фотографию могут поступать через VK Bridge для
заполнения профиля игрока. Основание — предоставление игры по
пользовательским условиям (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
Аккаунт и вход: email и проверочное значение одноразового кода. Источник
данных при входе через VK ID — сервис VK ID. RichRow получает
идентификатор пользователя VK, имя, фамилию и ссылку на фотографию, если
они возвращены VK, а также технические параметры авторизации. Для
распознавания аккаунта сохраняется защищённое производное от
идентификатора VK. Имя и фамилия сохраняются объединённой строкой имени
профиля (до 80 символов), фотография — как HTTPS-ссылка, а не файл
изображения. Имя и ссылка используются для отображения профиля в
интерфейсе аккаунта. Токен доступа VK используется сервером для запроса
профиля и не записывается в хранилище аккаунтов. Также обрабатываются
внутренний ID аккаунта, способ входа, токены и сведения о сессии,
версия, время и ссылки на принятые документы. Основание для входа по
email и VK ID — отдельное согласие (п. 1 ч. 1 ст. 6).
Вход из Игрового центра VK Play: ID пользователя, одноразовый код
запуска, IP-адрес и результат проверки. При входе через браузерный OAuth
VK Play также обрабатываются код авторизации, временные параметры
проверки входа и токен доступа для запроса ID. После подтверждения ID
сервер RichRow запрашивает профиль в VK Play: псевдоним (nick) и ссылку
на аватар (avatar), если VK Play их вернул. Псевдоним сохраняется как
имя профиля (до 80 символов), аватар — как HTTPS-ссылка, а не файл
изображения. Они используются для отображения профиля в интерфейсе
аккаунта. Сохраняются защищённое производное от ID, внутренний ID
аккаунта, имя, ссылка на аватар и сведения о сессии. Токен OAuth не
записывается в хранилище аккаунтов. Основание при запуске из Игрового
центра — предоставление выбранной пользователем игры (п. 5 ч. 1 ст. 6);
для браузерного OAuth-входа — отдельное согласие (п. 1 ч. 1 ст. 6).
Лавка и платежи: ID аккаунта, баланс и операции с рори, выбранные и
приобретённые предметы, номер и состав заказа, сумма, валюта, платёжный
сервис, время, статус, идентификатор платежа и сведения о возврате. При
оплате через VK Play также обрабатываются ID пользователя VK Play и
IP-адрес. При оплате через Т-Банк — email для чека и полученные сведения
о фискализации. Данные нужны для оформления заказа, проверки оплаты,
начисления рори, выдачи предметов, рассмотрения обращений и возвратов.
Основание — исполнение пользовательских условий (п. 5 ч. 1 ст. 6), а для
исполнения обязанностей по закону — п. 2 ч. 1 ст. 6.
Поддержка по email: адрес и имя отправителя, содержание, дата, вложения
и ответы — для рассмотрения обращения и исполнения пользовательских
условий (п. 5 ч. 1 ст. 6); обращения о правах на данные — также для
исполнения закона (п. 2 ч. 1 ст. 6).
Безопасность и работоспособность: IP-адрес или его производное,
технические идентификаторы, время, тип события, сведения об ошибках и
попытках входа. Основание — законный интерес в защите сервиса при
соблюдении прав пользователей (п. 7 ч. 1 ст. 6).
2. Обработка и получатели
Данные собираются, записываются, систематизируются, накапливаются,
хранятся, уточняются, извлекаются, используются, предоставляются
необходимым получателям, блокируются, удаляются и уничтожаются. Игра и
вход обрабатываются автоматизированно; поддержка — также с участием
Администрации.
ООО «ТАЙМВЭБ.КЛАУД» размещает рабочий сервер и основные базы RichRow в
Новосибирске, Россия.
SMTP.BZ (ИП Тутаев А. М., ИНН 324500745345) получает адрес и служебное
письмо для доставки кода. Входящая почта info@richrow.ru хранится в
Timeweb, без переадресации.
Профиль VK поступает Администрации RichRow и сохраняется в основной
базе, размещённой у ООО «ТАЙМВЭБ.КЛАУД». Браузер пользователя получает
имя и ссылку для отображения профиля; при загрузке фотографии обращается
к серверу изображения по этой ссылке, который получает IP-адрес и
технические параметры запроса. VK ID получает параметры авторизации и
серверный запрос профиля. SMTP.BZ используется для email-входа: профиль
VK ему для доставки кода не передаётся. VK Play проверяет ID, код
запуска и IP, а при OAuth-входе — параметры авторизации. VK Play
получает серверный запрос профиля по ID; полученные псевдоним и ссылка
на аватар сохраняются в основной базе RichRow у ООО «ТАЙМВЭБ.КЛАУД».
Клиент игры получает их для отображения аккаунта; загрузка аватара по
ссылке передаёт серверу изображения IP-адрес и технические параметры
запроса. SMTP.BZ не получает профиль VK Play для доставки кода.
При оплате в версии для VK Play платформа VK Play получает ID игрока,
IP-адрес, номер и состав заказа, сумму и валюту и возвращает ссылку на
платёжную форму и результат оплаты. При оплате на сайте АО «ТБанк»
получает номер и описание заказа, сумму и email для чека; RichRow
получает сведения о статусе платежа, возврата и фискализации. Реквизиты
для оплаты вводятся в форме платёжного сервиса. Внешние сервисы также
применяют собственные правила обработки.
Имя, аватар и игровые действия видны участникам игры. Сведения открытой
комнаты видны в лобби; запись партии доступна по её коду. Не используйте
настоящее имя или личную фотографию, если не хотите показывать их другим
игрокам.
3. Сроки и удаление
Код входа по email действует 10 минут, временные записи OAuth-входа VK ID
и VK Play — 5 минут, сессия — до 30 дней. Защитные счётчики живут не более
часа. Запись комнаты истекает через 6 часов после последнего обновления.
Истечение технического срока не означает мгновенного физического удаления
средствами базы.
Данные должны храниться не дольше, чем необходимо для заявленных целей,
если иной срок не предусмотрен законом или применимым договором. Для
аккаунтов, завершённых партий, обращений и диагностических журналов эта
редакция не устанавливает фиксированный технический срок автоматического
удаления.
Прекращение обработки, блокирование и уничтожение при достижении цели или
отзыве согласия регулируются статьями 5 и 21 Закона № 152-ФЗ с учётом иных
законных оснований. Требования закона не означают наличия автоматического
удаления аккаунта или подтверждённого срока очистки резервных копий.
На устройстве используются необходимые для входа и игры cookies и
локальное хранилище: идентификаторы и токены, выбранные имя и аватар,
сведения о партиях и текущем заказе. Они удаляются приложением либо при
очистке данных сайта или приложения пользователем.
4. Защита и права
Применяются защищённое соединение, ограничение доступа к базам,
проверочные значения кодов и идентификаторов с секретным ключом,
ограничение попыток входа и удаление просроченных временных записей.
Запросить сведения, уточнение, блокирование, удаление данных или отозвать
согласие можно по info@richrow.ru. Для защиты данных может потребоваться
подтверждение принадлежности аккаунта. Сведения об обработке
предоставляются в течение 10 рабочих дней; мотивированное продление — не
более 5 рабочих дней. Остальные требования исполняются в сроки закона.
Действия Администрации можно обжаловать в Роскомнадзор или суд.
Сервис предназначен для пользователей от 12 лет. Когда закон требует
участия законного представителя, он участвует в использовании сервиса и
предоставлении согласия. Изменения политики публикуются с новой датой и
версией; необходимое новое согласие запрашивается отдельно.