Политика обработки персональных данных приложения «Кирпичь!»
1. Общие положения
Настоящая Политика описывает обработку персональных данных при использовании игры «Кирпичь!», сайта readysteadybrickit.com, сетевых функций, покупок и поддержки.
Оператор персональных данных: ИП Денис Владимирович Лихачев, ИНН 860236691422, ОГРНИП 326784700256377.
Оператор включен в реестр операторов персональных данных Роскомнадзора: регистрационный номер 78-26-215977, приказ № 258 от 17 августа 2026 года. Дата регистрации уведомления — 16 августа 2026 года.
Email по вопросам персональных данных: support@readysteadybrickit.com. В теме письма рекомендуется указать Персональные данные.
Политика применяется к гостям, пользователям аккаунта, покупателям, заявителям поддержки и посетителям сайта. Для обычной работы игры Оператор не запрашивает специальные категории персональных данных или биометрические данные.
2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для определенных целей, ограничивает их состав необходимым минимумом, принимает меры для поддержания точности и защиты данных и не хранит их дольше, чем требуют цель обработки и применимое законное основание.
Общее согласие на все виды обработки не требуется. Если для конкретной необязательной функции необходимо согласие, оно запрашивается отдельно.
3. Цели, категории данных и основания
| Цель | Основные категории данных | Основание |
|---|---|---|
| Создание аккаунта, вход и работа профиля | внутренний идентификатор аккаунта, имя, фамилия и URL изображения профиля, если их передал VK ID, данные выбранного способа входа через VK ID или email, сведения о сессии | заключение и исполнение Пользовательского соглашения, действия по инициативе пользователя |
| Сохранение игрового состояния | прогресс, статистика, достижения, настройки, игровой баланс, предметы и права доступа | исполнение Пользовательского соглашения |
| Безопасность и предотвращение злоупотреблений | IP-адрес, сведения о запросах и сессиях, события безопасности и ограничений | исполнение Пользовательского соглашения; защита законных интересов Оператора и пользователей при соблюдении их прав |
| Покупки и возвраты | идентификаторы операций RuStore, товар, цена, валюта, статус оплаты, выдачи и возврата | исполнение договора, соблюдение требований закона, обработка возврата и защита требований |
| Поддержка | контактные данные, текст обращения и переписки, вложения, идентификаторы аккаунта или покупки и необходимые технические сведения | действия по запросу пользователя, исполнение Пользовательского соглашения, безопасность вложений |
| Необязательная продуктовая аналитика и статистический учет | внутренний идентификатор аккаунта или установки, события использования, версия приложения и устройства | отдельное согласие; сбор выключен по умолчанию |
| Необязательная техническая диагностика работы игровых сервисов | внутренний идентификатор установки, версия приложения, операционная система, локаль, технические ошибки, сведения о сбоях, crash/ANR и ограниченные сведения о стеке или потоке | отдельное согласие; сбор выключен по умолчанию |
| Показ неперсонализированной рекламы через Yandex Mobile Ads | IP-адрес, HTTP-заголовки, технические сведения об устройстве, приложении и сети, сведения рекламного запроса, показа и взаимодействия с рекламным материалом | законный интерес в поддержании бесплатной модели Игры, доставке, учете и измерении эффективности рекламы при условии, что не нарушаются права и свободы субъекта персональных данных |
| Учет рекламной награды Оператором | внутренний идентификатор аккаунта, идентификаторы рекламной сессии и запроса награды, статус подтверждения и запись о выдаче награды | исполнение Пользовательского соглашения и выполнение выбранной пользователем игровой функции; предотвращение повторной выдачи и злоупотреблений |
Если обработка основана на согласии, пользователь может его отозвать. Отзыв не влияет на законность обработки до отзыва и не прекращает обработку, для которой существует иное предусмотренное законом основание.
4. Обязательные и необязательные данные
Данные аккаунта, игрового состояния, безопасности, покупки и обращения нужны для выполнения соответствующей функции. Без необходимого набора данных выбранная функция может не работать.
Необязательная аналитика, продуктовые события, сведения о сбоях и расширенная диагностика обращения не нужны для основной игры и выключены по умолчанию. Отказ от них не ограничивает основные функции.
5. Источники данных
Оператор получает данные непосредственно от пользователя, от приложения и устройства при выполнении выбранной функции, от VK ID при выбранном входе, от RuStore при покупке или возврате, от рекламной сети при показе рекламы и от почтового провайдера при переписке с поддержкой.
6. Действия и способы обработки
Обработка выполняется автоматизированно и, при обращении в поддержку или расследовании инцидента, с участием уполномоченного лица. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, обезличивание, удаление и уничтожение данных.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Автоматические проверки могут временно приостановить игровую или платежную операцию для защиты сервиса; пользователь может оспорить такое решение через поддержку.
7. Получатели данных
Для работы отдельных функций Оператор может привлекать лиц, обрабатывающих данные по его поручению, включая поставщиков серверной инфраструктуры, хранения данных, электронной почты и технической поддержки. Им передается только состав, необходимый для соответствующей функции, с учетом требований к защите и конфиденциальности.
При выборе соответствующей функции данные также могут передаваться:
- VK — для входа через VK ID;
- RuStore — для оформления, подтверждения и возврата покупки;
- Yandex Mobile Ads — для показа, доставки и учета неперсонализированной рекламы и измерения эффективности рекламных показов. При использовании рекламного SDK персонализация рекламы и передача местоположения приложением не используются.
Оператор предоставляет данные государственным органам только при наличии законного требования и не продает персональные данные.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их обработку с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законом.
Трансграничная передача выполняется только после соблюдения установленных законом требований и процедур. Наличие трансграничной передачи отражено в реестре операторов персональных данных. Сведения о фактически привлекаемых обработчиках и местах обработки поддерживаются Оператором в актуальном состоянии.
9. Сроки хранения
Данные аккаунта, профиля, прогресса и игрового состояния хранятся, пока действует аккаунт и они нужны для предоставления игры. После прекращения аккаунта данные удаляются или обезличиваются в установленный законом срок, кроме сведений, для сохранения которых имеется иное законное основание.
Сессия аккаунта действует не более 90 дней. Необязательные аналитические события хранятся не более 90 дней, а сведения о технических ошибках и сбоях — не более 30 дней. После отзыва согласия данные, основанные только на нем, уничтожаются не позднее 30 дней, если отсутствует иное законное основание.
Вложения поддержки удаляются через 30 дней после закрытия обращения и в любом случае не позднее 180 дней с момента загрузки, если к конкретному обращению не применено адресное ограничение хранения. Расширенная диагностика обращения хранится не более 90 дней, базовая — не более 180 дней. Обычная переписка поддержки удаляется или обезличивается через 90 дней после закрытия обращения. Для конкретного спора, возврата или инцидента может применяться отдельное ограниченное хранение только необходимого состава данных.
Сведения о платежах и возвратах хранятся в течение срока, необходимого для исполнения покупки, учета, рассмотрения возврата, соблюдения требований закона и защиты прав сторон.
10. Удаление аккаунта и данных
Запрос на доступ, исправление, прекращение обработки или удаление можно направить на support@readysteadybrickit.com. Для защиты от удаления чужого аккаунта Оператор вправе запросить разумное подтверждение связи заявителя с аккаунтом без сбора лишних документов.
После проверки Оператор выполняет требование в предусмотренный законом срок либо сообщает законное основание ограничения. Платежные сведения, данные незавершенного спора или инцидента безопасности могут временно сохраняться отдельно и не использоваться для аналитики или рекламы.
Удаление приложения с устройства само по себе не всегда удаляет серверный аккаунт. Запрос на удаление серверного аккаунта принимается через поддержку.
11. Данные на устройстве
Часть данных и настроек хранится непосредственно на устройстве пользователя для работы приложения и сохранения локального состояния. Локальные данные могут быть удалены средствами приложения или операционной системы, а также при удалении приложения с учетом особенностей резервного копирования платформы.
При выключении необязательной аналитики новый сбор прекращается, а недоставленные необязательные события удаляются с устройства.
12. Безопасность
Оператор применяет организационные и технические меры защиты, включая разграничение доступа, защищенную передачу данных, защиту учетных данных, журналирование действий, резервное копирование и меры обнаружения несанкционированного доступа.
Ни один способ передачи и хранения не исключает риск полностью. Пользователь не должен отправлять в поддержку пароли, одноразовые коды, полный номер банковской карты или CVC/CVV.
13. Несовершеннолетние
Приложение имеет возрастную категорию 6+, но не предназначено для самостоятельного совершения детьми юридически значимых действий без участия законного представителя. Оператор не запрашивает дату рождения для обычной игры и не использует поведенческую персонализацию рекламы.
Если законный представитель считает, что данные ребенка обрабатываются без необходимого основания, он может обратиться на support@readysteadybrickit.com.
14. Права пользователя
В предусмотренных законом случаях пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос должен позволять определить заявителя и соответствующую обработку. Ответ направляется способом и в сроки, предусмотренные законом.
15. Изменения Политики
Актуальная версия публикуется по адресу https://readysteadybrickit.com/privacy и доступна из раздела «Правовая информация» приложения. О существенных изменениях пользователь уведомляется понятным способом до их применения, если это требуется законом или характером изменения.
История версий содержит дату, номер и краткое описание изменений.