Политика обработки персональных данных
1. Общие положения
Политика описывает обработку данных пользователей игры AutoFlip. Оператором является лицо, указанное на странице «Владелец и контакты». Для входа используется VK ID, однако AutoFlip не сохраняет имя, фамилию и изображение профиля VK.
2. Какие данные обрабатываются
- технический идентификатор VK ID, необходимый для входа и защиты уникальности аккаунта;
- никнейм и внутренний ID AutoFlip;
- хэш серверной сессии и сроки её действия;
- для защиты от массовых запросов — ежедневно меняющийся криптографический хэш IP-адреса, внутренний ID аккаунта, маршрут, метод запроса, вид сработавшего ограничения и время события; исходный IP-адрес и User-Agent в D1 не записываются, однако сетевые провайдеры могут обрабатывать технические данные соединения;
- игровое сохранение, журнал важных игровых операций, город, репутация, гараж и номера;
- сообщения в чатах, сведения о клане, жалобы, блокировки и действия модерации;
- обращения в поддержку;
- после отдельного запуска магазина — контакт для чека, сведения о заказе и идентификатор платежа; полные данные банковской карты AutoFlip не получает.
3. Цели
- создание аккаунта, вход и сохранение прогресса;
- исполнение пользовательского соглашения;
- работа чатов, кланов и добровольно открытого профиля;
- поддержка, защита от злоупотреблений и восстановление данных;
- исполнение требований закона, бухгалтерского и налогового учёта после запуска платежей.
4. Основания и сроки хранения
Данные обрабатываются на основании отдельного согласия, для заключения и исполнения соглашения с пользователем, а также в случаях исполнения обязанностей, установленных законом.
| Аккаунт и основное игровое сохранение | До удаления аккаунта пользователем либо прекращения работы сервиса |
|---|---|
| Серверная сессия | До 30 дней или до выхода из аккаунта |
| Резервные копии сохранения | Не более 5 последних версий и не дольше 30 дней |
| Сообщения чатов и связанные жалобы | До 90 дней; при удалении сообщения связанные жалобы также удаляются |
| Журнал действий модерации | До 365 дней |
| Обращения поддержки | Открытые — до рассмотрения или удаления аккаунта; закрытые — до 365 дней |
| Счётчики защиты и вращающийся хэш IP | До 7 дней; хэш автоматически меняется каждый день |
| Журнал подозрительных запросов | До 30 дней |
| Временные ограничения аккаунта или хэша IP | До истечения ограничения, обычно от 5 минут до 6 часов |
| Локальная резервная копия на устройстве | До очистки данных браузера или удаления аккаунта |
| Заказы и чеки после запуска магазина | В течение срока, обязательного по применимому закону |
Удаление аккаунта запускает удаление связанных сохранений, сообщений, клановых данных, жалоб, обращений и сессий из рабочей базы. Сведения, которые оператор обязан хранить по закону, могут сохраняться отдельно только в требуемом объёме и на обязательный срок.
5. Передача и инфраструктура
Для авторизации используется VK ID. Текущая тестовая инфраструктура использует Cloudflare Pages, Workers и D1. До публичного запуска оператор обязан обеспечить предусмотренную законом локализацию первичного сбора и хранения данных российских пользователей и отдельно оценить трансграничную передачу. Передача данных рекламным сетям сейчас не предусмотрена.
6. Публичность
Расширенный профиль, гараж и коллекция номеров показываются другим игрокам только после отдельного добровольного согласия. Сообщение, отправленное в общий, региональный или клановый чат, показывается участникам соответствующего канала вместе с никнеймом.
7. Права пользователя
Пользователь может выгрузить сведения аккаунта, удалить аккаунт, запросить исправление, блокирование или удаление данных, отозвать согласие и закрыть публичный профиль. Обращение направляется через встроенную поддержку либо на privacy@autoflip-game.ru. Отзыв обязательного согласия может сделать невозможной дальнейшую работу аккаунта.
8. Защита и инциденты
Используются защищённые соединения, HttpOnly-сессии, разграничение доступа, резервные копии, ограничения частоты запросов, временная блокировка аномальной активности и журналирование важных операций. Оператор организует реагирование на инциденты и уведомления в установленные законом сроки.
9. Cookies и локальное хранилище
Сервис использует необходимую HttpOnly-cookie сессии, sessionStorage, localStorage и IndexedDB для входа, настроек, очереди синхронизации и локальной резервной копии игры. Они не используются AutoFlip для сторонней рекламы.