个人数据处理政策
个体经营者 D. N. Pomelnikov · Arkev 游戏 · 应用程序 ru.arkev.play
本政策确定运营者处理个人数据的程序以及保障其安全的措施，并适用于运营者在提供 Arkev 游戏过程中处理的全部个人数据。依据 152-FZ 第 18.1 条第 2 款，本政策在“互联网” 上公开发布，可自由查阅。
1运营者
个人数据的运营者为个体经营者 Dmitry Nikolaevich Pomelnikov：
- ОГРНИП（个体经营者主要国家注册号）325253600040831，ИНН（纳税人识别号）250810935881；
- 提交请求的地址（电子）：help@arkev.ru；
- 网站：arkev.ru。
运营者已列入从事个人数据处理的运营者登记册（已依据 152-FZ 第 22 条向 俄罗斯联邦通信监督局（Roskomnadzor）提交通知）。
2基本概念
“个人数据”“处理”“运营者”“个人数据主体”“跨境传输”“去标识化”“销毁”等术语， 均按照 152-FZ 第 3 条所确定的含义使用。“用户”是指使用本游戏的个人数据主体。
3处理的原则与法律依据
数据处理在合法、公正的基础上进行，限于实现具体的、事先确定的合法目的，且相对于处理目的 不具有过度性（152-FZ 第 5 条）。处理的法律依据（152-FZ 第 6 条第 1 款）：
- 以主体为一方当事人的合同的订立与履行——即据以提供本游戏的用户协议 （要约）（arkev.ru/terms）：账号的创建与认证、登录、保存 进度、交付游戏内容与消息；
- 履行法律为运营者设定的义务（152-FZ 第 6 条第 1 款第 2 项）——在付费购买 游戏内物品时向购买者出具并发送收银凭证（2003 年 5 月 22 日第 54-FZ 号联邦法律）， 以及对该等结算进行会计与税务核算；
- 主体的同意——在处理不属于合同履行或其他依据所涵盖的情形下（例如分析统计）；
- 运营者权利及合法利益的实现，以不侵害主体权利为前提——安全、 防止滥用、内容审核、故障诊断。
公开信息（游戏名称，在公共/交易/地点/氏族聊天中显示的消息）依照 152-FZ 第 10.1 条 处理；此类数据的传播由用户通过在游戏中发布的方式自愿进行。
4主体类别与所处理的数据
主体类别：(1) Arkev 游戏的用户（其中可能包括未成年人——参见第 12 节）； (2) 合作伙伴——作者支持计划的参与者，即与运营者就其引荐的玩家所获报酬签订协议的人员。
对于合作伙伴，处理以下数据：显示名称（化名）、用于联络的联系方式、 报酬支付信息以及税务身份信息（其中包括是否适用职业收入税），合作伙伴个人后台的账户数据 （登录名与密码校验值），以及有关计酬与支付的信息。目的为——履行与合作伙伴的协议、 计算并支付报酬、履行运营者的纳税义务；依据为——合同的履行（152-FZ 第 6 条第 1 款第 5 项） 以及履行法律为运营者设定的义务（第 6 条第 1 款第 2 项）。
运营者不处理特殊类别的个人数据和生物识别个人数据，不收集精确地理位置、通讯录、照片， 不获取摄像头/麦克风权限。所处理的数据为：
| 数据类别 | 构成 | 目的 |
|---|---|---|
| 账号标识符 | 内部标识符、设备标识符（UUID）、会话令牌、游戏名称（昵称） | 注册、认证、保存进度 |
| 外部登录数据 | 用户标识符，以及在相应服务提供的情况下的名称：VK ID、Sber ID、Yandex ID、Google Play Games 或游戏平台（Yandex Games、VK Play 等——浏览器版本）；使用所发放的代码登录时——代码的校验值（哈希） | 登录、账号的找回与合并 |
| 购买者的电子邮箱地址 | 用户为接收收银凭证而指定的地址；最近一次使用的此类地址保存在账号下，以便下次购买时预填。在用户授予相应权限的情况下，该地址可能来自 VK ID、Sber ID 或 Yandex ID——但仅用于预填输入框：该地址会向用户展示，用户可在付款前予以修改 | 出具并发送收银凭证（54-FZ） |
| 订单数据 | 购买游戏内物品的订单事实、构成与状态：礼包、金额与货币、日期、支付服务商侧的支付标识符、凭证所发送到的电子邮箱地址 | 处理购买、客服支持、会计与税务核算 |
| 用户内容 | 聊天消息、发给玩家的信件、向客服提交的请求及相关往来记录、对游戏的反馈、氏族名称/宣言与入会申请、问卷答复、改名历史 | 交流功能、内容审核、客服支持 |
| 随客服请求附带的信息 | 应用程序版本与安装渠道、平台、服务器、英雄在游戏中的位置、设备时间与时区、游戏语言、打开请求时所在的界面、用户看到的最后 20 条聊天记录（包括其他用户的名称与消息，用户屏蔽的用户除外）；英雄等级、是否在游戏中或竞技场中；付款相关请求——最近的订单，封禁申诉——该封禁的信息；由应用程序截取的最多三张游戏画面截图（保存 90 天） | 技术支持与请求处理 |
| 内容审核数据 | 针对消息、信件和用户的举报：举报人、原因、补充说明、游戏语言、消息或信件的副本，举报用户时——举报时该用户的昵称、氏族和所在战斗；审核措施（聊天限制的类型、期限与原因）；用户屏蔽的用户名单 | 内容审核、举报处理、社区安全 |
| 好友列表 | 用户加为好友的用户（最多 100 名）；把该用户加为好友的用户可以看到其是否在游戏中以及最近一次上线的时间 | 交流功能 |
| 活动数据 | 游戏事件；登录与注册时的 IP 地址 | 玩法机制运行、分析统计、安全 |
| 技术数据 | 设备型号、操作系统版本、应用程序版本与构建号、语言、应用分发渠道、安装程序与更新所有者信息、崩溃报告与性能指标（帧计时、卡顿、会话时长、游戏行为标记） | 兼容性、更新交付、故障诊断 |
| 设备国家与语言 | 由应用程序上报的设备设置中的国家代码与语言 | 选择登录方式、适用的文件版本、界面语言与货币 |
| 分析/广告标识符 | 设备广告标识符（GAID）与 AppMetrica 分析标识符 | 衡量安装量及其来源（归因）、产品分析（Android） |
| 推送通知数据 | 由 Google（Firebase Cloud Messaging）或 RuStore 签发的设备推送令牌；设备时区；通知设置（通知类型、勿扰时段） | 投递游戏内事件通知和游戏提醒；优惠与新闻类通知——仅在用户同意的情况下 |
5处理目的
- 账号的注册、认证与维护，登录（其中包括通过 VK ID、Sber ID、Yandex ID、Google Play Games 登录），进度的保存与恢复；
- 提供游戏功能、发放奖励、运行游戏内经济系统；
- 交流功能（聊天、信件、氏族、好友与玩家搜索）的运行及其内容审核，处理用户的举报；
- 保障安全，防止欺诈行为与多重账号；
- 技术支持与请求处理；
- 投递游戏内事件的推送通知和游戏提醒——前提是设备上允许通知；投递优惠与新闻类通知——仅在用户于游戏中作出同意的情况下；
- 错误诊断、应用程序稳定性与性能监控、更新交付；
- 处理购买游戏内物品的订单；
- 在结算时向用户出具并发送收银凭证（54-FZ），以及对该等结算进行会计与税务核算；
- 产品分析（在可能的情况下以去标识化/聚合形式进行）。
6处理行为清单与处理方式
运营者对个人数据实施下列行为：收集、记录、系统化、积累、存储、更正（更新、变更）、 提取、使用、传输（提供、开放访问）、去标识化、封锁、删除与销毁。数据处理 借助自动化手段进行，也在不借助自动化手段的情况下进行。运营者不会 仅基于自动化处理作出产生法律后果的决定。
7同意及同意的撤回
在以同意作为处理依据之处，该同意是具体的、有针对性的、知情的、自觉的和明确的 （152-FZ 第 9 条）。开始使用本游戏即意味着加入用户协议；为履行该协议所必需的数据处理， 依据 152-FZ 第 6 条第 1 款在无需单独同意的情况下进行。
可以通过向 help@arkev.ru 发送请求撤回同意。 撤回后，运营者停止处理并在不超过 30 天的期限内销毁个人数据，除非法律规定的其他依据 要求继续保存。
8数据的传输。处理的委托
运营者可以在遵守 152-FZ 第 6 条第 3 款要求的前提下，基于合同（委托）将个人数据的处理 委托给其他人员；对该等人员的行为向主体承担责任的是运营者。接收方/处理方：
| 接收方 | 用途 | 数据 |
|---|---|---|
| VKontakte 有限责任公司（ООО «ВКонтакте»，VK ID） | 登录确认 | VK 的标识符与名称；在已授予权限时的电子邮箱地址 |
| 俄罗斯联邦储蓄银行（ПАО Сбербанк，Sber ID） | 登录确认 | Sber ID 账户标识符；在已授予权限时的电子邮箱地址 |
| Yandex（Яндекс，Yandex ID） | 登录确认 | Yandex ID 账户标识符与名称；在已授予权限时的电子邮箱地址 |
| Google LLC（Google Play Games，美国） | 登录确认 | Google Play 游戏标识符；参见第 9 节 |
| ЮМани 非银行信贷组织有限责任公司（ООО НКО «ЮМани»，YooKassa） | 付费购买游戏内物品时的支付受理与收银凭证的出具 | 订单的构成、金额与货币，订单与账号的内部标识符，用户的电子邮箱地址——用于发送凭证 |
| Yandex 股份公司（АО «Яндекс»，AppMetrica） | 分析统计与安装归因（Android/iOS） | 广告标识符（GAID/IDFA）、分析标识符、设备数据、账号标识符 |
| GamePush | 浏览器版本中通过游戏平台登录（arkev.ru/play） | 平台授权数据、平台玩家标识符与名称、平台类型、网络标识符 |
| Google LLC（Firebase Cloud Messaging，美国） | 推送通知投递 | 设备推送令牌、网络标识符；参见第 9 节 |
| VK Digital 有限责任公司（ООО «ВК Диджитал»）/ RuStore | 推送通知投递；具体服务（RuStore 或 Firebase）由设备自动选择 | 设备推送令牌、网络标识符 |
| Google LLC（Google Fonts，美国） | 打开 arkev.ru 网站页面时加载网站字体；在 1.0.5+82 及更早版本的应用程序中——首次启动时加载界面字体 | 网站：IP 地址和浏览器信息；应用程序：网络标识符（IP 地址）、设备类型；参见第 9 节 |
| 作者支持计划的合作伙伴 | 在合作伙伴个人后台中的引荐玩家报表 | 游戏名称、支持期间、已设置合作伙伴代码的玩家的购买统计（代码由玩家自行填写，或在通过合作伙伴链接进入时自动填入；绑定之前，此类代码在浏览器中（arkev_ref cookie）或设备上的应用程序中最多保存 30 天） |
| 运营者的监控系统（Sentry 软件） | 故障诊断 | 错误报告；部署于运营者位于俄罗斯联邦境内的服务器 |
在通过地址 arkev.ru/play 打开游戏的浏览器版本时， 页面会从 gamepush.com 网站加载 GamePush 服务的 SDK。该加载在打开页面时执行， 即在登录账号之前，此时上述服务会获得访问者的 IP 地址以及浏览器信息。 移动应用程序中不使用该服务。
9跨境传输
属于跨境传输（152-FZ 第 12 条）的情形是下列人员在俄罗斯联邦境外处理数据：
- Google LLC（美国）——通过 Google Play Games 登录时（Google Play 游戏标识符、网络标识符）；通过 Firebase Cloud Messaging 投递推送通知时 （设备推送令牌、网络标识符）；通过 Google Fonts 加载字体时——打开 arkev.ru 网站页面时 （IP 地址、浏览器信息）以及 1.0.5+82 及更早版本的应用程序首次启动时（网络标识符）。
在 2026 年 10 月 7 日之前，此类人员还包括 Shorebird, Inc.（美国）——应用程序借以在无需重新安装的情况下获取更新的服务。自该日起运营者不再使用该服务；但 1.0.5+82 及更早版本的应用程序在用户更新之前，启动时仍可能向该服务查询更新（版本与平台信息、网络标识符）。
运营者在遵守 152-FZ 各项要求的前提下实施此类传输，其中包括向俄罗斯联邦通信监督局 （Roskomnadzor）提交拟实施个人数据跨境传输的通知。所列其他服务（VK ID、Sber ID、 Yandex ID、YooKassa、RuStore、Yandex AppMetrica、运营者的监控系统）在俄罗斯联邦境内处理数据。
10数据库的本地化
对俄罗斯联邦公民个人数据的首次收集、记录、系统化、积累、存储、更正（更新、变更） 与提取，均使用位于俄罗斯联邦境内的数据库进行 （152-FZ 第 18 条第 5 款）。游戏的服务器与数据库实际部署在俄罗斯联邦境内。
11存储期限与销毁
- 账号数据（标识符、进度、用户内容）在账号存续期间予以处理， 并在删除账号时销毁，下述例外情形除外。
- 订单数据与用于凭证的电子邮箱地址。保存在订单本身，且不会随账号一同销毁： 订单与账号之间的关联被切断，而记录本身予以保留。依据为——履行法律为运营者设定的义务 （152-FZ 第 6 条第 1 款第 2 项）：为计算与缴纳税款所必需的数据，其留存期不少于五年 （《俄罗斯联邦税法典》第 23 条第 1 款第 8 项）；此外，退款凭证须发送至与原凭证相同的地址。
- 被封禁账号的登录标识符。如果账号是在因违反用户协议而处于有效封禁 期间被删除的，则据以完成登录的各项标识符（设备标识符，VK ID、Sber ID 或 Yandex ID 标识符， Google Play 游戏标识符、游戏平台标识符）将被列入名单，以防止绕过封禁重新注册，并无限期保存。 依据为——在不侵害主体权利的前提下实现运营者的合法利益 （152-FZ 第 6 条第 1 款第 7 项）。该账号的其他数据按一般条件销毁。此外，在永久封禁的情况下，账号所绑定的登录方式的标识符（设备标识符除外）会被立即列入同一名单，并在封禁解除时从中移除。
- 其他用户对该用户的举报（附有举报时消息、信件或昵称的副本）保存在审核日志中，在该用户的账号删除后仍会保留。依据为——在不侵害主体权利的前提下实现运营者的合法利益（152-FZ 第 6 条第 1 款第 7 项）：社区安全。
- 客服请求所附的截图保存 90 天，之后自动销毁。
- 已发送给其他用户的信件保留在其收件箱中；在删除账号时， 有关发件人的信息将被去标识化。
- 事件日志（包括登录/注册的 IP 地址）保存有限期限——通常约 12 个月—— 并自动销毁。
- 在撤回同意或处理目的已实现时，数据在不超过 30 天的期限内销毁；如在该期限内无法销毁， 则将数据封锁并在不超过 6 个月的期限内销毁（152-FZ 第 21 条）。
12未成年人数据的处理
本游戏面向16 岁以上人士。如果处理未成年人的数据需要同意， 则该同意由其法定代表人作出（152-FZ 第 9 条第 6 款）。如果运营者获悉在未取得必要同意的 情况下获得了儿童的数据，则此类数据将根据发送至 help@arkev.ru 的请求予以删除。
13个人数据主体的权利
您有权（152-FZ 第 14 条）：
- 获得处理事实的确认，了解处理的法律依据与目的、处理方式、运营者的信息、 所处理数据的构成及其取得来源、处理期限、跨境传输情况以及数据可能被传输给的人员；
- 在数据不完整、不准确、以非法方式取得或对于声明的目的并非必要时， 要求更正、封锁或销毁数据；
- 撤回同意并要求停止处理；
- 向俄罗斯联邦通信监督局（Roskomnadzor）或通过司法程序对运营者的行为提出申诉。
请求应发送至 help@arkev.ru。运营者 在 10 个工作日内审查请求并作出答复，可延长不超过 5 个工作日 并通知申请人。为核验身份，运营者有权索取证明账号归属的信息。
14保障安全的措施
运营者采取必要的法律、组织与技术措施，保护个人数据免遭非法访问、销毁、变更、封锁、 复制、传播（152-FZ 第 18.1 条、第 19 条），其中包括：应用程序与服务器之间通过 安全连接（HTTPS/WSS）传输数据；限制并分级管理对管理功能的访问；备份； 对所处理数据的记录与最小化。在确认发生个人数据非法传输的事实时，运营者按照 152-FZ 第 21 条规定的程序和期限通知俄罗斯联邦通信监督局（Roskomnadzor）。
15本政策的变更
运营者有权变更本政策。现行版本发布于 arkev.ru/privacy/ru；版本日期在文件开头注明。
16联系方式与投诉
- 运营者：个体经营者 D. N. Pomelnikov，help@arkev.ru。
- 个人数据主体权利保护的主管机关——俄罗斯联邦通信监督局（Roskomnadzor） （rkn.gov.ru）。
- 通用隐私政策：arkev.ru/privacy · 用户协议：arkev.ru/terms。