Политика в отношении обработки персональных данных
ИП Помельников Д. Н. · игра Arkev · приложение ru.arkev.play
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора и действует в отношении всех персональных данных, которые Оператор обрабатывает при предоставлении игры Arkev. Политика опубликована в свободном доступе в сети «Интернет» в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1Оператор
Оператором персональных данных является Индивидуальный предприниматель Помельников Дмитрий Николаевич:
- ОГРНИП 325253600040831, ИНН 250810935881;
- адрес для направления обращений (электронный): help@arkev.ru;
- сайт: arkev.ru.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (уведомление в Роскомнадзор направлено в соответствии со ст. 22 152-ФЗ).
2Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «обезличивание», «уничтожение» и иные используются в значениях, определённых ст. 3 152-ФЗ. «Пользователь» — субъект персональных данных, использующий игру.
3Принципы и правовые основания обработки
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не является избыточной по отношению к целям (ст. 5 152-ФЗ). Правовые основания обработки (ст. 6 ч. 1 152-ФЗ):
- заключение и исполнение договора, стороной которого является субъект, — Пользовательского соглашения (оферты), на условиях которого предоставляется игра (arkev.ru/terms): создание и аутентификация аккаунта, вход, сохранение прогресса, доставка игрового контента и сообщений;
- исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ) — оформление и направление покупателю кассового чека при покупке внутриигровых ценностей за деньги (Федеральный закон от 22.05.2003 № 54-ФЗ), а также бухгалтерский и налоговый учёт таких расчётов;
- согласие субъекта — в случаях, когда обработка не охватывается исполнением договора или иным основанием (например, аналитика);
- осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта — безопасность, предотвращение злоупотреблений, модерация, диагностика.
Публичные сведения (игровое имя, отображаемые в общем/торговом/локационном/клановом чате сообщения) обрабатываются с учётом ст. 10.1 152-ФЗ; распространение таких данных производится Пользователем добровольно путём их публикации в игре.
4Категории субъектов и обрабатываемые данные
Категории субъектов: (1) пользователи игры Arkev (в том числе потенциально несовершеннолетние — см. раздел 12); (2) партнёры — участники программы поддержки авторов, заключившие с Оператором соглашение о вознаграждении за приведённых игроков.
В отношении партнёров обрабатываются: отображаемое имя (псевдоним), контактные данные для связи, реквизиты для выплаты вознаграждения и сведения о налоговом статусе (в том числе о применении налога на профессиональный доход), учётные данные личного кабинета партнёра (логин и проверочное значение пароля), а также сведения о начислениях и выплатах. Цели — исполнение соглашения с партнёром, расчёт и выплата вознаграждения, исполнение налоговых обязанностей Оператора; основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).
Оператор не обрабатывает специальные категории и биометрические персональные данные, не собирает точную геолокацию, контакты из адресной книги устройства, фотографии, доступ к камере/микрофону. Обрабатываются:
| Категория данных | Состав | Цель |
|---|---|---|
| Идентификаторы аккаунта | внутренний идентификатор, идентификатор устройства (UUID), токен сессии, игровое имя (никнейм) | регистрация, аутентификация, сохранение прогресса |
| Данные внешнего входа | идентификатор пользователя и, если сервис его предоставляет, имя: VK ID, Сбер ID, Яндекс ID, Google Play Games либо игровой портал (Яндекс Игры, VK Play и др. — в браузерной версии); при входе по выданному коду — проверочное значение (хеш) кода | вход, восстановление и объединение аккаунта |
| Адрес электронной почты покупателя | адрес, указанный Пользователем для направления кассового чека; последний такой адрес хранится за аккаунтом, чтобы подставить его при следующей покупке. Может быть получен от VK ID, Сбер ID или Яндекс ID (если Пользователь выдал соответствующее разрешение) — исключительно для предзаполнения поля: адрес отображается Пользователю и может быть им изменён до оплаты | оформление и направление кассового чека (54-ФЗ) |
| Данные о заказах | факт, состав и статус заказа на приобретение внутриигровых ценностей: пакет, сумма и валюта, дата, идентификатор платежа на стороне провайдера, адрес электронной почты, на который направлен чек | обработка покупок, поддержка, бухгалтерский и налоговый учёт |
| Пользовательский контент | сообщения чата, письма игрокам, обращения в поддержку и переписка по ним, отзывы об игре, названия/девиз кланов и заявки, ответы в опросах, история смены имени | функции общения, модерация, поддержка |
| Сведения, прилагаемые к обращению в поддержку | версия и канал установки приложения, платформа, сервер, местонахождение героя в игре, время и часовой пояс устройства, язык игры, экран, с которого открыто обращение, последние 20 строк чата, которые видел Пользователь (включая имена и сообщения других пользователей, кроме заблокированных им); уровень героя, присутствие в игре или на арене; для обращения об оплате — последние заказы, для обжалования блокировки — сведения о ней; до трёх снимков экрана игры, сделанных приложением (хранятся 90 дней) | техническая поддержка и обработка обращений |
| Данные модерации | жалобы на сообщения, письма и пользователей: заявитель, причина, пояснение, язык игры, копия сообщения или письма, для жалобы на пользователя — его ник, клан и бой на момент жалобы; меры модерации (вид, срок и причина ограничения чата); перечень пользователей, заблокированных Пользователем | модерация, рассмотрение жалоб, безопасность сообщества |
| Список друзей | пользователи, добавленные Пользователем в друзья (до 100); добавившим его пользователям видны признак присутствия в игре и время последнего входа | функции общения |
| Данные об активности | игровые события; IP-адрес при входе и регистрации | работа механики, аналитика, безопасность |
| Технические данные | модель устройства, версия ОС, версия и сборка приложения, язык, канал распространения приложения, сведения об установщике и владельце обновлений, отчёты о сбоях и метрики производительности (тайминги кадров, подвисания, длительность сессии, метки игровых действий) | совместимость, доставка обновлений, диагностика |
| Страна и язык устройства | код страны и язык из настроек устройства, сообщаемые приложением | выбор способов входа, применимой редакции документов, языка интерфейса и валюты |
| Идентификаторы аналитики/рекламы | рекламный идентификатор устройства (GAID) и идентификаторы аналитики AppMetrica | измерение установок и их источников (атрибуция), продуктовая аналитика (Android) |
| Данные push-уведомлений | push-токен устройства, выдаваемый Google (Firebase Cloud Messaging) или RuStore; часовой пояс устройства; настройки уведомлений (виды уведомлений, тихие часы) | доставка уведомлений о событиях в игре и напоминаний об игре; уведомления об акциях и новостях — только с согласия Пользователя |
5Цели обработки
- регистрация, аутентификация и ведение аккаунта, вход (в том числе через VK ID, Сбер ID, Яндекс ID, Google Play Games), сохранение и восстановление прогресса;
- предоставление игровых функций, начисление наград, работа внутриигровой экономики;
- работа функций общения (чат, письма, кланы, друзья и поиск игрока) и их модерация, рассмотрение жалоб пользователей;
- обеспечение безопасности, предотвращение мошенничества и множественных аккаунтов;
- техническая поддержка и обработка обращений;
- доставка push-уведомлений о событиях в игре и напоминаний об игре — если уведомления разрешены на устройстве; уведомлений об акциях и новостях — только с согласия Пользователя, данного в игре;
- диагностика ошибок, контроль стабильности и производительности приложения, доставка обновлений;
- обработка заказов на приобретение внутриигровых ценностей;
- оформление и направление Пользователю кассового чека при расчёте (54-ФЗ), а также бухгалтерский и налоговый учёт таких расчётов;
- продуктовая аналитика (в обезличенном/агрегированном виде, где это возможно).
6Перечень действий и способы обработки
Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
7Согласие и отзыв согласия
Там, где основанием обработки является согласие, оно является конкретным, предметным, информированным, сознательным и однозначным (ст. 9 152-ФЗ). Начало использования игры означает присоединение к Пользовательскому соглашению; обработка данных, необходимая для его исполнения, осуществляется без отдельного согласия на основании ст. 6 ч. 1 152-ФЗ.
Согласие может быть отозвано направлением обращения на help@arkev.ru. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если сохранение не требуется по иным основаниям, предусмотренным законом.
8Передача данных. Поручение обработки
Оператор может поручать обработку персональных данных иным лицам на основании договора (поручения) с соблюдением требований ст. 6 ч. 3 152-ФЗ; ответственность перед субъектом за действия таких лиц несёт Оператор. Получатели/обработчики:
| Лицо | Назначение | Данные |
|---|---|---|
| ООО «ВКонтакте» (VK ID) | подтверждение входа | идентификатор и имя VK; адрес электронной почты — при выданном разрешении |
| ПАО Сбербанк (Сбер ID) | подтверждение входа | идентификатор учётной записи Сбер ID; адрес электронной почты — при выданном разрешении |
| Яндекс (Яндекс ID) | подтверждение входа | идентификатор и имя аккаунта Яндекс ID; адрес электронной почты — при выданном разрешении |
| Google LLC (Google Play Games, США) | подтверждение входа | игровой идентификатор Google Play; см. раздел 9 |
| ООО НКО «ЮМани» (ЮKassa) | приём платежа и оформление кассового чека при покупке внутриигровых ценностей за деньги | состав, сумма и валюта заказа, внутренние идентификаторы заказа и аккаунта, адрес электронной почты Пользователя — для направления чека |
| АО «Яндекс» (AppMetrica) | аналитика и атрибуция установок (Android/iOS) | рекламный идентификатор (GAID/IDFA), идентификаторы аналитики, данные устройства, идентификатор аккаунта |
| GamePush | вход через игровой портал в браузерной версии (arkev.ru/play) | данные авторизации портала, идентификатор и имя игрока портала, тип портала, сетевые идентификаторы |
| Google LLC (Firebase Cloud Messaging, США) | доставка push-уведомлений | push-токен устройства, сетевые идентификаторы; см. раздел 9 |
| ООО «ВК Диджитал» / RuStore | доставка push-уведомлений; конкретный сервис (RuStore или Firebase) выбирается автоматически на устройстве | push-токен устройства, сетевые идентификаторы |
| Google LLC (Google Fonts, США) | загрузка шрифтов сайта arkev.ru при открытии его страниц; в приложении версии 1.0.5+82 и более ранних — загрузка шрифта оформления при первом запуске | на сайте — IP-адрес и сведения о браузере; в приложении — сетевые идентификаторы (IP-адрес), тип устройства; см. раздел 9 |
| Партнёры программы поддержки авторов | отчёт о приведённых игроках в личном кабинете партнёра | игровое имя, период поддержки, статистика покупок игроков, у которых указан код партнёра — введённый самим игроком или подставленный автоматически при переходе по ссылке партнёра (до привязки такой код хранится в браузере — в cookie arkev_ref — или в приложении на устройстве — до 30 дней) |
| Система мониторинга Оператора (ПО Sentry) | диагностика сбоев | отчёты об ошибках; размещена на серверах Оператора в РФ |
При открытии браузерной версии игры по адресу arkev.ru/play страница загружает SDK сервиса GamePush с сайта gamepush.com. Загрузка выполняется при открытии страницы, то есть до входа в аккаунт, и в этот момент указанный сервис получает IP-адрес и сведения о браузере посетителя. В мобильном приложении сервис не используется.
9Трансграничная передача
Трансграничной передачей (ст. 12 152-ФЗ) является обработка данных следующими лицами за пределами Российской Федерации:
- Google LLC (США) — при входе через Google Play Games (игровой идентификатор Google Play, сетевые идентификаторы); при доставке push-уведомлений через Firebase Cloud Messaging (push-токен устройства, сетевые идентификаторы); при загрузке шрифтов через Google Fonts — при открытии страниц сайта arkev.ru (IP-адрес, сведения о браузере) и при первом запуске приложения версии 1.0.5+82 и более ранних (сетевые идентификаторы).
До 7 октября 2026 г. к таким лицам относился также Shorebird, Inc. (США) — сервис, через который приложение получало обновления без переустановки. С этой даты Оператор его не использует, однако версии приложения 1.0.5+82 и более ранние, пока Пользователь их не обновил, при запуске ещё могут обращаться к этому сервису за обновлениями (сведения о версии и платформе, сетевые идентификаторы).
Оператор осуществляет такую передачу с соблюдением требований 152-ФЗ, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных. Иные перечисленные сервисы (VK ID, Сбер ID, Яндекс ID, ЮKassa, RuStore, Яндекс AppMetrica, система мониторинга Оператора) обрабатывают данные на территории Российской Федерации.
10Локализация баз данных
Первичные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Серверы и база данных игры физически размещены в Российской Федерации.
11Сроки хранения и уничтожение
- Данные аккаунта (идентификаторы, прогресс, пользовательский контент) обрабатываются в течение срока существования аккаунта и уничтожаются при удалении аккаунта, за исключениями, указанными ниже.
- Данные о заказах и адрес электронной почты для чека. Хранятся при самом заказе и не уничтожаются вместе с аккаунтом: связь заказа с аккаунтом разрывается, а запись сохраняется. Основание — исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ): сохранность данных, необходимых для исчисления и уплаты налогов, обеспечивается не менее пяти лет (пп. 8 п. 1 ст. 23 НК РФ), а чек на возврат направляется на тот же адрес, что и первоначальный.
- Идентификаторы входа заблокированного аккаунта. Если аккаунт удаляется во время действующей блокировки за нарушение Пользовательского соглашения, идентификаторы, с помощью которых осуществлялся вход (идентификатор устройства, идентификатор VK ID, Сбер ID или Яндекс ID, игровой идентификатор Google Play, идентификатор игрового портала), вносятся в перечень для предотвращения повторной регистрации в обход блокировки и хранятся бессрочно. Основание — осуществление законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ). Иные данные такого аккаунта уничтожаются на общих условиях. Кроме того, при бессрочной блокировке идентификаторы привязанных к аккаунту способов входа (кроме идентификатора устройства) вносятся в тот же перечень сразу и исключаются из него при снятии блокировки.
- Жалобы других пользователей на Пользователя (с копией сообщения, письма или ника на момент жалобы) сохраняются в журнале модерации и после удаления его аккаунта. Основание — осуществление законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ): безопасность сообщества.
- Снимки экрана, приложенные к обращениям в поддержку, хранятся 90 дней и уничтожаются автоматически.
- Письма, направленные другим пользователям, остаются в их входящих; сведения об отправителе при удалении аккаунта обезличиваются.
- Журнал событий (включая IP-адреса входа/регистрации) хранится ограниченный срок — как правило около 12 месяцев — и уничтожается автоматически.
- При отзыве согласия или достижении целей обработки данные уничтожаются в срок не более 30 дней; при невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок не более 6 месяцев (ст. 21 152-ФЗ).
12Обработка данных несовершеннолетних
Игра предназначена для лиц от 16 лет. Если для обработки данных несовершеннолетнего требуется согласие, оно даётся его законным представителем (ст. 9 ч. 6 152-ФЗ). Если Оператору станет известно о получении данных ребёнка без необходимого согласия, такие данные удаляются по обращению на help@arkev.ru.
13Права субъекта персональных данных
Вы вправе (ст. 14 152-ФЗ):
- получить подтверждение факта обработки, сведения о правовых основаниях и целях, способах обработки, об Операторе, о составе обрабатываемых данных и источнике их получения, о сроках, о трансграничной передаче и о лицах, которым данные могут быть переданы;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие и потребовать прекращения обработки;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Обращение направляется на help@arkev.ru. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя. Для проверки личности Оператор вправе запросить сведения, подтверждающие принадлежность аккаунта.
14Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, 19 152-ФЗ), в том числе: передача данных между приложением и сервером по защищённому соединению (HTTPS/WSS); ограничение и разграничение доступа к административным функциям; резервное копирование; учёт и минимизация обрабатываемых данных. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ.
15Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу arkev.ru/privacy/ru; дата редакции указывается в начале документа.
16Контакты и жалобы
- Оператор: ИП Помельников Д. Н., help@arkev.ru.
- Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).
- Общая политика конфиденциальности: arkev.ru/privacy · Пользовательское соглашение: arkev.ru/terms.