Политика обработки персональных данных

1. Оператор и область действия

1.1. Оператор персональных данных: Ударцева Наталья Юрьевна, физическое лицо, применяющее налог на профессиональный доход (самозанятая), ИНН 290200670340 (далее — Оператор).

1.2. Оператор определяет цели и способы обработки данных пользователей сайта «Пыльный Оракул», его веб-приложения и мастерской открыток. Политика применяется к посетителям сайта, пользователям, которые входят через электронную почту, Telegram или MAX, а также к покупателям цифровых пакетов.

1.3. По вопросам обработки данных и для направления обращений: dusty-oracle@inbox.ru, телефон +7 (995) 236-62-00.

2. Принципы и правовые основания

2.1. Оператор обрабатывает данные для предоставления функций, которые запросил пользователь, исполнения договора и требований законодательства, защиты учётных записей и предотвращения повторных или мошеннических операций. Техническая продуктовая статистика используется для оценки работы сервиса и не является условием участия в играх.

2.2. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая согласие пользователя, исполнение договора или подготовку к его заключению по инициативе пользователя, а также исполнение обязанностей Оператора, установленных законом. Если для отдельной обработки требуется согласие, оно запрашивается отдельно в предусмотренной для неё форме; пользователь может отказаться от необязательной функции. Само посещение сайта или ознакомление с Политикой не заменяет отдельное согласие, когда оно требуется законом.

2.3. Обрабатываются только данные, относящиеся к заявленным целям. Оператор не продаёт персональные данные и не использует их для рекламного профилирования.

3. Какие данные обрабатываются и зачем

3.1. Посещение и работа сайта

Браузер может хранить случайный идентификатор продуктовой статистики, метки источника перехода, гостевой игровой прогресс, выбранные настройки и состояние интерфейса. Случайный идентификатор позволяет оценивать повторные посещения в том же браузере и не используется для объединения устройств или аккаунтов. Сигналы Do Not Track и Global Privacy Control отключают отправку продуктовых событий. Внешние рекламные системы отслеживания не используются.

Серверные технические журналы могут включать IP-адрес, время, URL и технические параметры запроса для доставки страниц, безопасности и диагностики. Эти журналы ведутся отдельно от продуктовой статистики.

3.2. Вход через почту

Для входа по почте обрабатываются email, хэш одноразового кода или токена, хэш сессии, сроки действия и число неверных вводов. Пароль не создаётся. Код из шести цифр действует 10 минут и используется один раз; после пяти ошибок нужен новый код. Повторное письмо — не чаще раза в минуту. Код вводится в браузере, где пользователь хочет войти; письмо можно открыть на другом устройстве. Прежние ссылки принимаются в течение 20 минут. Сессия — до 30 дней, завершить её можно кнопкой выхода. Адрес передаётся почтовому провайдеру для запрошенного письма входа.

3.3. Telegram и MAX

При входе через Telegram или MAX сайт получает от соответствующей платформы данные авторизации и идентификатор пользователя; в зависимости от платформы могут быть доступны имя профиля и другие поля, предоставленные самой платформой. Подлинность данных запуска проверяется сервером. Telegram ID, MAX ID и почтовый аккаунт используются как отдельные аккаунты и автоматически между собой не объединяются. Данные авторизации используются для входа и не отправляются в продуктовую статистику.

3.4. Игры, профиль и достижения

В аккаунте могут храниться имя профиля, выбранный игровой псевдоним и его видимость, игровой прогресс, предсказания и архив, попытки, награды, баланс игровой пыли, коллекция, достижения, игровые покупки за пыль и код пригласившего пользователя. Эти сведения нужны для сохранения прогресса, предоставления функций и исключения повторной выдачи наград. Игровые предметы и пыль не являются денежными средствами.

Участие в публичном рейтинге добровольное: при включённой видимости другим пользователям показываются игровой псевдоним и показатели рейтинга. Видимость можно отключить в профиле. Почта, Telegram/MAX ID, личные открытки и запросы поздравлений через рейтинг не раскрываются.

3.5. Открытки и персональные поздравления

Для мастерской обрабатываются настройки сюжета, оформления, настроения и пожелания, статус генерации и изображение, созданное по запросу пользователя. Подготовленное описание сюжета и стиля передаётся PlusVibeAPI для генерации изображения. Имя, почта и ID аккаунта в запрос изображения не включаются. Для конструктора поздравлений провайдеру PlusVibeAPI передаются выбранные отношения, тон, пожелания, описание и текст, который пользователь отправил для доработки. Не включайте в такие поля специальные категории персональных данных, сведения о здоровье, документы, адреса и иную информацию, которую не хотите передавать внешнему поставщику модели. Поле «Кому» автоматически модели не передаётся.

Запросы и ответы конструктора сохраняются в аккаунте, чтобы показать результат и восстановить его без повторного обращения к модели. Готовый текст и обращение для PNG редактируются в браузере; локальные правки хранятся отдельно по аккаунту и открытке в этом браузере. Пользователь может самостоятельно скачать изображение и передать его адресату или выбранному мессенджеру.

3.6. Покупки

При доступной оплате Telegram Stars обрабатываются UUID заказа, Telegram ID покупателя, выбранный пакет, цена в Stars, идентификатор предварительного подтверждения и идентификатор платежа Telegram, статусы оплаты и возврата. Telegram получает параметры счёта и возвращает платёжные уведомления. Для предотвращения повторных ответов поддержки сохраняются идентификаторы обновлений бота. Полное содержимое входящих обновлений не сохраняется в журнале платежей.

Для исполнения заказа обрабатываются внутренний номер заказа, пакет, сумма, дата, статус оплаты, режим тестирования, остаток генераций и журнал их использования. Оплата проходит на стороне Робокассы; Оператор не получает и не хранит полный номер банковской карты, срок действия и CVC/CVV. Платёжный сервис обрабатывает платёжные данные по своим правилам и передаёт сведения, необходимые для подтверждения заказа.

3.7. Продуктовая статистика

В мастерской фиксируются открытие раздела, выбор режима, просмотр настроек, запрос/получение/выбор вариантов поздравления, запуск иллюстрации, нажатия скачивания и отправки, просмотр пакетов и переход к оплате. Эти события используют только фиксированные метки действия, режима и пакета. Тексты, обращения, ID аккаунтов и номера заказов в них не передаются. Переход к оплате не считается подтверждением покупки. Ограничения DNT/GPC и срок хранения 90 дней распространяются и на эти события.

При отсутствии запрета DNT/GPC сайт может отправлять на свой сервер случайный ID браузера, платформу (сайт, Telegram или MAX), короткие метки источника/кампании и ограниченный перечень технических событий: посещение, открытие предсказания, игровой ход и завершение, использование подсказки, переход в мессенджер, подготовка или скачивание карточки и ответ/пропуск ежедневного вопроса. В эти события не включаются имя, email, Telegram/MAX ID, данные авторизации, текст догадки, содержание предсказания, описание поздравления или полный адрес страницы. События старше 90 дней удаляются автоматически.

4. Получатели и порученная обработка

4.1. Данные могут обрабатываться привлечёнными поставщиками только для соответствующих функций сервиса:

• хостинг и база данных — для размещения сайта и сохранения игрового аккаунта;
• Telegram и MAX — для входа в Mini App и доставки выбранных пользователем сообщений или файлов;
• почтовый провайдер Yandex Cloud Postbox через SMTP — для отправки запрошенного кода или ссылки входа;
• PlusVibeAPI — для генерации изображений и персональных текстов, если пользователь запустил эти функции;
• Робокасса — для обработки платежа и передачи Оператору результата, необходимого для зачисления пакета;
• государственные органы — если предоставление данных требуется по закону.

4.2. Поставщики обрабатывают данные в рамках предоставляемых ими услуг и собственных условий. Обработка внешними сервисами может осуществляться на их инфраструктуре; актуальные сведения об условиях и месте обработки следует смотреть в документах соответствующего поставщика. Оператор не получает данные банковской карты, введённые на странице Робокассы.

Использование внешнего сервиса не отменяет обязанностей Оператора по соблюдению требований к локализации и трансграничной передаче персональных данных, когда они применимы. Политика сама по себе не является согласием на трансграничную передачу.

4.3. Оператор не раскрывает данные третьим лицам для их самостоятельной рекламы. Пользователь сам выбирает, отправлять ли открытку или сообщение в мессенджер.

5. Сроки хранения и прекращение обработки

5.1. Данные аккаунта и связанный игровой прогресс хранятся, пока аккаунт необходим для предоставления сервиса. Запрошенный пользователем выход прекращает текущую почтовую сессию, но сам по себе не удаляет аккаунт и ранее сохранённый прогресс.

5.2. Одноразовые коды действуют 10 минут, прежние ссылки — 20 минут. Использованный код удаляется сразу; истёкшие коды и токены — при следующей очистке или запросе входа. Сессии ограничены сроком до 30 дней и могут быть завершены пользователем раньше.

5.3. Продуктовые события хранятся не более 90 дней. Псевдонимизированные данные игрового журнала, открытки, поздравления, заказы и сведения, необходимые для подтверждения оплаты, хранятся на период работы аккаунта и исполнения заказа, а также дольше, если этого требуют обязательные сроки хранения бухгалтерских или налоговых документов, разрешения споров либо защиты правовых требований.

5.4. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом. Конкретный срок удаления отдельных технических журналов зависит от настроек инфраструктуры; для его уточнения можно обратиться к Оператору.

5.5. Данные обрабатываются автоматизированным и неавтоматизированным способами. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах указанных целей, блокирование, обезличивание и уничтожение. Очистка данных браузера удаляет локальные настройки и гостевой прогресс; для удаления серверного аккаунта нужно направить обращение Оператору. Резервные копии подчиняются тем же ограничениям целей обработки и обязательным срокам хранения.

6. Защита данных

Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения. Почтовая сессия хранится в защищённой HttpOnly/Secure cookie; в базе сохраняется хэш токена или сессии, а не их исходное значение. Доступ к данным аккаунта проверяется сервером. Передача данных между браузером и сайтом выполняется по HTTPS.

7. Права пользователя и обращения

7.1. Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, если обработка основана на согласии, и воспользоваться иными правами, предусмотренными законодательством РФ.

7.2. Направьте запрос на dusty-oracle@inbox.ru с адреса почтового аккаунта либо укажите способ безопасно подтвердить, что запрос относится к вашему аккаунту Telegram/MAX. Опишите требование и, если известно, ID аккаунта или номер заказа. Не отправляйте пароль, одноразовую ссылку входа и данные банковской карты. Оператор может запросить минимальные сведения для проверки личности и защиты аккаунта.

7.3. Запросы рассматриваются в сроки, установленные законодательством. Удаление данных может сделать невозможным сохранение прогресса или исполнение незавершённого заказа. Сведения, которые необходимо хранить по закону или для защиты правовых требований, сохраняются в требуемом объёме и ограниченный необходимой целью срок.

7.4. Обжаловать действия Оператора можно в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законодательством.

8. Изменение политики

Оператор может обновлять Политику при изменении функций сервиса, состава обработки или требований закона. Актуальная редакция размещается на этой странице с датой обновления. Продолжение использования необязательных функций, требующих согласия, не заменяет получение такого согласия, когда оно необходимо.

9. Контакты Оператора

Данные и статистика · Публичная оферта