Политика обработки персональных данных

1. Оператор

Оператором персональных данных является лицо, реквизиты которого указаны ниже и в подвале сайта. Обращения по вопросам обработки данных направляются на legal@echo.example — ответ даётся в срок, установленный законом.

Реквизиты будут опубликованы после регистрации юридического лица (ИП). До этого момента приём платежей не ведётся.

2. Состав обрабатываемых данных

• Идентификаторы учётной записи: адрес электронной почты и/или идентификатор аккаунта Telegram (числовой id, имя и @ник, переданные Telegram при входе).
• Технические данные устройства: подписанный идентификатор устройства в cookie, IP-адрес, отметка о подтверждении возраста.
• Данные об использовании: созданные прохождения, тексты сообщений в новеллах, накопленная «память мира», события интерфейса.
• Платёжные данные: факт, сумма, валюта и статус платежа, идентификатор платежа у провайдера, контакт для кассового чека (адрес электронной почты или номер телефона). Реквизиты банковской карты оператор не получает и не хранит — они обрабатываются платёжным провайдером.

3. Цели и правовые основания

• Предоставление доступа к сервису, сохранение прогресса и памяти мира — исполнение договора (оферты), п. 5 ч. 1 ст. 6 152-ФЗ.
• Приём оплаты, формирование и направление кассового чека, возвраты — исполнение договора и обязанностей, возложенных на оператора законом (54-ФЗ), п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ.
• Соблюдение возрастного ограничения и правил контента, защита от злоупотреблений — законные интересы оператора, п. 7 ч. 1 ст. 6 152-ФЗ.
• Продуктовая аналитика и улучшение сервиса в обезличенном виде — согласие субъекта, п. 1 ч. 1 ст. 6 152-ФЗ; согласие отзывается удалением учётной записи.

4. Где хранятся данные и трансграничная передача

Базы данных с персональными данными граждан Российской Федерации размещены на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных производятся с использованием этих баз.

Для генерации ответов персонажей тексты сцен и сообщений передаются поставщику языковых моделей, вычислительные мощности которого расположены за пределами Российской Федерации. Это трансграничная передача в смысле ст. 12 152-ФЗ, и она осуществляется на условиях исполнения договора с пользователем.

В такой передаче участвует только текст игровой сцены и сообщений. Адрес электронной почты, номер телефона, идентификатор Telegram, IP-адрес и идентификатор учётной записи поставщику модели не передаются: для него запрос обезличен и не связан с конкретным пользователем.

5. Передача третьим лицам

• Платёжный провайдер — для проведения платежа, возврата и формирования кассового чека (сумма, состав заказа, контакт для чека).
• Оператор фискальных данных и Федеральная налоговая служба — в объёме, требуемом 54-ФЗ.
• Поставщик языковых моделей — тексты сцены и сообщений без идентификаторов пользователя, с трансграничной передачей (см. раздел 4).
• Telegram — при входе через Telegram и при оплате внутри Telegram, в соответствии с правилами платформы.
• Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом (запросы уполномоченных органов).

6. Файлы cookie

• Технически необходимые: подписанная cookie гостевого устройства (идентификатор устройства и отметка о подтверждении возраста) и cookie сессии после входа. Без них сервис не работает — отключить их и продолжить пользоваться сервисом нельзя.
• Аналитические и рекламные cookie сервис не устанавливает: сторонние счётчики и пиксели на страницах не подключены.
• Cookie сессии удаляются при выходе из учётной записи; срок жизни остальных ограничен и обновляется при использовании сервиса.

7. Сроки хранения

• Данные учётной записи и игровые данные — до удаления учётной записи пользователем.
• Сведения о платежах и фискальные документы — не менее 5 лет с момента совершения операции (требования законодательства о бухгалтерском учёте и налогах); после удаления учётной записи они хранятся обезличенными.
• Технические журналы, трассировки обращений к языковой модели и служебные счётчики — не более 12 месяцев.
• Счётчики бесплатных сообщений — 90 дней.

8. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).

Удаление доступно самостоятельно: раздел «Профиль» → «Удалить аккаунт». По этому действию удаляются сессии и привязки входа, а учётная запись обезличивается: идентификатор Telegram, адрес почты, профиль и отметка возраста стираются. Записи о платежах остаются в обезличенном виде по требованию закона.

9. Меры защиты

Доступ к данным ограничен кругом лиц, которым он необходим для работы сервиса; передача данных между пользователем и сервисом защищена TLS; пароли не хранятся — вход подтверждается одноразовым кодом или Telegram.

10. Изменения политики

Актуальная редакция всегда опубликована на этой странице. Существенные изменения оператор доводит до пользователей в интерфейсе сервиса.