1. Оператор и контакты
Эта политика объясняет, какие персональные данные обрабатываются в мобильном приложении Quantum Be1 и на сайте be1.games, для чего они нужны и сколько хранятся.
Оператор персональных данных — физическое лицо Утегулов Асхат Есханович.
По любым вопросам о ваших данных пишите на электронную почту askhat.u@gmail.com.
2. Какие данные мы обрабатываем и зачем
Ниже перечислены все категории данных, которые обрабатывает сервис, и цель обработки для каждой из них.
- Аккаунт и вход
- Данные: имя, никнейм, email, пароль (хранится только в виде хеша). При входе через Google или Apple — идентификатор вашего аккаунта в этом сервисе, а также email и имя, которые сервис нам передаёт. При входе через Telegram — ваш идентификатор и имя пользователя (@username) в Telegram и номер телефона, если вы поделились им с ботом. При восстановлении пароля — email и одноразовый код (хранится в виде хеша).
- Цели: регистрация, вход в аккаунт, подтверждение email, восстановление пароля.
- Игровой профиль
- Данные: очки и рейтинг, статистика ответов, результаты игр, избранное, язык и тема интерфейса, настройки уведомлений.
- Цели: показывать ваш прогресс и таблицы лидеров, сохранять ваши настройки.
- Участие в играх и общение
- Данные: ваши ответы и ставки внутриигровыми очками, сообщения и реакции в чатах игровых комнат и лайв-игр, регистрации на лайв-игры, участие в комнатах.
- Цели: проводить игры и показывать их ход другим участникам.
- Ваши вопросы и файлы
- Данные: вопросы, которые вы создаёте или импортируете, и прикреплённые к ним изображения, аудио и видео.
- Цели: проводить игры с вашими вопросами.
- Устройство и push-уведомления
- Данные: платформа (Android или iOS), версия приложения, идентификатор устройства, push-токен Firebase Cloud Messaging.
- Цели: доставлять уведомления об играх, если вы их разрешили.
- Технические данные
- Данные: IP-адрес, сведения о приложении или браузере (user-agent), время и адрес запросов, технические записи об ошибках и о событиях входа (в них может попадать email).
- Цели: защита от злоупотреблений и несанкционированного доступа, поиск и исправление ошибок, работа функций в реальном времени.
- Обратная связь
- Данные: текст обращения, контакт для ответа (если вы его указали), идентификатор аккаунта, если вы вошли в приложение.
- Цели: ответить вам и улучшить сервис.
- Игровой журнал
- Данные: служебные записи о ходе игр — какое действие, каким участником и когда совершено.
- Цели: разбор спорных ситуаций, защита от нечестной игры, исправление ошибок.
Мы обрабатываем эти данные, чтобы исполнять условия использования сервиса, и на основании вашего согласия, которое вы даёте, создавая аккаунт и включая отдельные функции (например, push-уведомления).
В приложение не встроены рекламные SDK и сервисы аналитики. Мы не продаём данные и не используем их для таргетированной рекламы. Мы не собираем геолокацию, контакты телефонной книги, данные камеры и микрофона; файлы с устройства попадают к нам, только если вы сами выбрали их для загрузки. Платёжные данные мы не собираем: ставки в игре делаются внутриигровыми очками.
3. Сроки хранения
Для каждой категории указан срок хранения. Если автоматического удаления для категории нет, это сказано прямо.
- Аккаунт и игровой профиль
- Пока существует аккаунт. После запроса на удаление аккаунта — 7 календарных дней, затем автоматическое удаление (см. раздел 4).
- Аккаунт, которым давно не пользуются, автоматически не удаляется: его данные хранятся до удаления аккаунта или по запросу пользователя.
- Токены входа в приложение
- Срока действия у токена нет. Он хранится до выхода из аккаунта на этом устройстве, до удаления аккаунта или по запросу пользователя.
- Push-токен
- Стирается при выходе из аккаунта (на всех ваших устройствах) и удаляется вместе с аккаунтом.
- Ответы, сообщения, реакции, результаты игр, статистика, избранное, ваши вопросы
- Хранятся до удаления аккаунта или по запросу пользователя; удаляются вместе с аккаунтом.
- Загруженные файлы
- Файл, который больше не привязан ни к одному вопросу или другой записи, удаляется автоматически не позднее чем через 8 суток.
- Коды восстановления пароля
- Код действует 15 минут. Служебная запись о запросе (email и хеш кода) автоматически не удаляется, в том числе при удалении аккаунта, и хранится до вашего запроса о её удалении.
- Веб-сессии (IP-адрес, user-agent)
- Удаляются автоматически, примерно через 2 часа после последней активности.
- Журнал приложения (ошибки, события входа)
- 14 суток.
- Журнал веб-сервера (IP-адрес, адрес запроса, user-agent)
- 14 суток.
- Игровой журнал
- 30 суток для онлайн-комнат, 365 суток для лайв-игр. После удаления аккаунта записи хранятся до окончания этого срока.
- Обратная связь
- Автоматически не удаляется. При удалении аккаунта связь обращения с аккаунтом удаляется, а текст обращения и указанный в нём контакт сохраняются до вашего запроса об их удалении.
- Резервные копии
- До 12 месяцев. Копии хранятся в зашифрованном виде; данные из них выборочно не удаляются и исчезают, когда истекает срок копии.
Чтобы удалить данные, которые хранятся до вашего запроса, напишите на askhat.u@gmail.com.
4. Удаление аккаунта
Удалить аккаунт можно в приложении: экран «Профиль» → «Удаление аккаунта» → «Удалить».
Через 7 календарных дней после подтверждения аккаунт удаляется автоматически. До истечения этого срока удаление можно отменить, написав на askhat.u@gmail.com.
Вместе с аккаунтом удаляются: данные аккаунта и игрового профиля, статистика, ваши ответы и результаты игр, сообщения и реакции, регистрации на лайв-игры, избранное, ваши вопросы, созданные вами комнаты, уведомления, данные ваших устройств и push-токены, токены входа.
После удаления аккаунта сохраняются: текст обращений в обратную связь и указанный в них контакт — уже без связи с аккаунтом; записи о запросах восстановления пароля; записи игрового журнала, журнала приложения и журнала веб-сервера, а также резервные копии — до окончания их сроков из раздела 3.
5. Кому передаются данные
Мы не продаём персональные данные. Данные получают только перечисленные ниже компании и только в объёме, нужном для работы сервиса:
- netcup GmbH (Германия) — хостинг: на её серверах работают сервис и база данных.
- Google: Firebase Cloud Messaging — доставка push-уведомлений (push-токен устройства и текст уведомления); Firebase Remote Config — получение настроек приложения (технический идентификатор установки приложения); вход через Google — если вы выбрали этот способ входа; Google Drive — хранение резервных копий, которые шифруются до отправки.
- Apple — вход через Apple, если вы выбрали этот способ входа, и доставка push-уведомлений на устройства iOS.
- Telegram — вход через Telegram, если вы выбрали этот способ входа.
- Государственные органы — только в случаях, прямо предусмотренных законом.
Письма (подтверждение email, восстановление пароля) отправляются с нашего собственного почтового сервера, который также находится в Германии.
Google, Apple и Telegram обрабатывают полученные данные по своим политикам конфиденциальности.
Другие участники игр видят ваш никнейм, рейтинг и ваши сообщения в играх, в которых вы участвуете.
6. Место хранения и трансграничная передача
Серверы сервиса, база данных и почтовый сервер находятся в Германии (хостинг-провайдер netcup GmbH). Это значит, что данные пользователей из России и других стран передаются за границу и хранятся в Германии, то есть осуществляется трансграничная передача персональных данных.
Кроме того, в объёме, описанном в разделе 5, данные получают Google, Apple и Telegram; эти компании могут обрабатывать их в разных странах.
Данные передаются по защищённому соединению (HTTPS), пароли хранятся только в виде хеша, резервные копии шифруются.
7. Ваши права
Вы можете узнать, какие данные о вас мы храним, потребовать исправить или удалить их, ограничить их обработку и отозвать согласие. Для этого напишите на askhat.u@gmail.com.
Отключить push-уведомления можно в настройках приложения или телефона. Без части данных некоторые функции (вход, уведомления) работать не смогут.
Вы также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
8. Изменения политики
Мы можем обновлять эту политику. Актуальный текст всегда доступен на этой странице, дата редакции указана вверху.