Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных пользователей мобильного приложения «Нарисуй и угадай» (далее — «Приложение»), а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Корякин Константин Валерьевич, ОГРНИП 323183200032605, ИНН 183310180560 (далее — «Оператор»). Приложения Оператора выпускаются под названием selfdev. Адрес электронной почты для обращений: selfdevapp@mail.ru.
1.3. Политика опубликована по адресу selfdevapp.ru/apps/narisuy-i-ugaday/privacy.html и доступна из раздела «Настройки» Приложения.
1.4. Приложение — игра для 2–5 участников: один рисует загаданное слово, остальные угадывают его в чате. Игроки подключаются друг к другу напрямую — по Bluetooth или через общую локальную сеть Wi-Fi, — либо играют с игровыми персонажами («ботами») на одном устройстве без сети.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (п. 1 ст. 3 Закона).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (п. 3 ст. 3 Закона).
2.3. Пользователь — физическое лицо, установившее и использующее Приложение.
2.4. Устройство — смартфон или планшет Пользователя, на котором установлено Приложение.
2.5. Участники игры — Пользователи, которые подключились к одной игре со своих Устройств. Создатель игры — участник, на Устройстве которого создана игра; через его Устройство проходит обмен данными между участниками.
3. Приложение не передаёт данные Оператору
3.1. Приложение не имеет серверов и не передаёт Оператору никаких данных: ни сведений о Пользователе, ни содержимого игр, ни статистики. В Приложении нет рекламы, аналитики, трекеров и рекламного идентификатора. Распознавание рисунков ботами выполняется нейросетью на самом Устройстве.
3.2. Разрешение на работу с сетью (INTERNET) нужно только для связи Устройств участников между собой в локальной сети Wi-Fi. Обращений к серверам в интернете Приложение не выполняет.
3.3. Оператор не имеет доступа к данным, которые хранятся на Устройствах и передаются между Устройствами участников, и не может их получить, изменить, восстановить или удалить.
4. Какие данные обрабатываются на Устройствах
4.1. Приложение сохраняет в защищённой области памяти Устройства, недоступной другим приложениям:
- имя игрока, которое Пользователь указал сам (может быть любым псевдонимом);
- выбранную аватарку: одну из готовых картинок или фотографию, снятую Пользователем через камеру (уменьшенная копия 128×128 точек);
- настройки игры (число кругов, время хода, сложность ботов, звук);
- случайный идентификатор установки — по нему Создатель игры узнаёт вернувшегося после обрыва связи участника; он не связан с личностью Пользователя;
- рейтинг игроков этого Устройства: имена, аватарки и фотографии участников прошлых игр, число игр, побед и очков;
- аватарки Создателей игр, к которым Пользователь подключался по Bluetooth, — чтобы показать их в поиске;
- память ботов: имена участников и сведения, которые участники сами сообщили в чате игры (например, что любят рисовать, возраст, город, наличие и кличка питомца), прозвища по результатам игр и смешные игровые моменты. Эти сведения нужны, чтобы боты общались как живые собеседники, и хранятся только на Устройстве Создателя игры.
4.2. Во время игры между Устройствами участников передаются: имя, аватарка или фотография, идентификатор установки, сообщения чата, рисунки и игровые события. Эти данные видят только участники этой игры. Сообщения чата и рисунки после окончания игры не сохраняются.
4.3. Когда Пользователь создаёт игру по Wi-Fi, Приложение объявляет её в локальной сети, чтобы её нашли участники: в объявлении передаются имя игрока, выбранная аватарка и уменьшенная копия фотографии (32×32 точки), если выбрана фотография. Объявление видно устройствам в той же локальной сети и снимается при начале игры и выходе из неё. При создании игры по Bluetooth Устройство на время становится видимым для поиска под своим системным именем Bluetooth.
4.4. Приложение не собирает и не обрабатывает: номер телефона, адрес электронной почты, контакты, местоположение, файлы и фото из галереи, платёжные данные, рекламный идентификатор.
4.5. Обработка данных на Устройствах осуществляется самими Пользователями для личных нужд в ходе игры. Оператор такую обработку не организует и в ней не участвует (ч. 2 ст. 1 Закона).
5. Цели обработки Оператором и состав данных
5.1. Оператор обрабатывает персональные данные с единственной целью — ответить на обращение Пользователя (вопрос, сообщение об ошибке, претензия, запрос по правам субъекта персональных данных). Обрабатываются адрес электронной почты, имя (если указано) и сведения, которые Пользователь сам сообщил в обращении.
5.2. Обращение Пользователь отправляет из своего почтового приложения. Приложение «Нарисуй и угадай» обращений не отправляет и ничего к ним не добавляет.
6. Правовые основания обработки
6.1. Обработка данных обращения осуществляется на основании согласия Пользователя, выраженного направлением обращения (п. 1 ч. 1 ст. 6 Закона), а также для исполнения обязанности Оператора рассмотреть обращение (п. 2 ч. 1 ст. 6 Закона).
6.2. Согласие может быть отозвано в порядке, указанном в разделе 10.
7. Передача данных третьим лицам
7.1. Оператор не передаёт персональные данные третьим лицам и не осуществляет их трансграничную передачу.
7.2. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.
7.3. Для переписки с Пользователем Оператор использует почтовый сервис, через который получено обращение.
7.4. Данные, которые Пользователь передаёт другим участникам игры (имя, аватарка, фотография, сообщения, рисунки), Пользователь передаёт им сам. Участники игры не являются третьими лицами, которым данные передаёт Оператор.
8. Порядок и сроки обработки
8.1. Оператор обрабатывает данные обращений с использованием средств автоматизации: сбор, запись, хранение, использование, удаление и уничтожение.
8.2. Данные обращения хранятся не дольше одного года с даты последнего ответа, если более долгий срок не требуется по закону.
8.3. При достижении цели обработки, отзыве согласия или истечении срока хранения данные уничтожаются в течение 30 дней.
8.4. Данные на Устройстве удаляет сам Пользователь:
- рейтинг — кнопкой «Сбросить рейтинг» на экране рейтинга;
- фотографию — новой съёмкой (прежний снимок заменяется); если выбрать другую аватарку, фотография перестаёт передаваться другим участникам, но остаётся на Устройстве до очистки данных Приложения;
- все данные Приложения, включая память ботов, — очисткой данных Приложения в настройках Android или удалением Приложения.
Данные Приложения не входят в системную резервную копию Android и не переносятся на новое устройство.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона.
9.2. Данные Приложения хранятся в области памяти Устройства, недоступной другим приложениям. Данные передаются только между Устройствами участников одной игры напрямую по Bluetooth или в локальной сети, без серверов-посредников.
9.3. Пользователю рекомендуется играть по Wi-Fi в сетях, которым он доверяет (домашняя сеть, точка доступа своего телефона). В общественных сетях Wi-Fi объявление игры (п. 4.3) видно другим устройствам этой сети.
10. Права Пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных Оператором (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10.2. Запросы и отзыв согласия направляются на адрес selfdevapp@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его обращение.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11. Разрешения Устройства
Приложение запрашивает только разрешения, нужные для игры. Любое из них можно отозвать в настройках Android; без него будет недоступна соответствующая функция.
- Bluetooth (поиск устройств, подключение, видимость) — игра по Bluetooth. На Android 11 и ниже система требует для поиска Bluetooth-устройств разрешение на местоположение; Приложение местоположение не определяет и не сохраняет.
- Камера — чтение QR-кода приглашения в игру (изображение не сохраняется) и снимок для аватарки.
- Сеть и Wi-Fi — игра в локальной сети и поиск игр в ней.
- Уведомления и работа в фоне — во время игры по сети показывается уведомление «Идёт игра», чтобы связь с другими Устройствами не прерывалась, когда Приложение свёрнуто. Другие уведомления Приложение не показывает.
Контакты, файлы, галерея, микрофон и местоположение (кроме случая, указанного выше) не используются.
12. Данные несовершеннолетних
12.1. Приложением могут пользоваться дети. Если Пользователь не достиг 14 лет, использование Приложения, выбор имени и аватарки, а также общение в чате с другими участниками должны происходить под контролем его родителей или иных законных представителей.
12.2. Оператор не собирает и сознательно не обрабатывает персональные данные несовершеннолетних. Законный представитель может удалить данные ребёнка на Устройстве способами, указанными в п. 8.4, и обратиться к Оператору по адресу, указанному в п. 1.2.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в п. 1.3.
13.2. Если изменения касаются целей обработки или состава данных, например при появлении в Приложении связи через интернет, рекламы или платных функций, Оператор уведомит Пользователей в Приложении или в описании Приложения в магазине до того, как изменения вступят в силу.
14. Реквизиты Оператора
Индивидуальный предприниматель Корякин Константин Валерьевич
ОГРНИП 323183200032605
ИНН 183310180560
E-mail: selfdevapp@mail.ru