1О чём этот документ
Эта политика объясняет, какие персональные данные мы получаем, когда вы играете в Fly Angels, пользуетесь ботом @GameFlyAngelsBot и сайтом https://flyangels.online/, зачем они нужны, сколько мы их храним, кому передаём и как вы можете ими управлять.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и с учётом общепринятых принципов защиты данных (в том числе GDPR): мы собираем только то, что нужно для работы игры, честно говорим, зачем, и не продаём данные.
Оператор персональных данных: администрация игры Fly Angels (далее «мы», «Оператор»).
Политика действует для:
- игры Fly Angels в Telegram (Mini App, кнопка «Играть» в боте) и в браузере;
- Telegram-бота @GameFlyAngelsBot;
- сайта https://flyangels.online/.
2Коротко
- Чтобы войти в игру через Telegram, вам не нужно ничего заполнять: мы получаем от Telegram ваш ID, имя, username и язык.
- Данные платёжных карт мы не получаем и не храним.
- На сайте нет рекламы, аналитики и счётчиков. Сайт хранит в браузере только ваши настройки (музыка, цветной режим, закрытое уведомление о хранилище).
- Мы не продаём данные и не передаём их рекламным сетям.
- Удалить данные, получить копию или задать вопрос можно через поддержку в боте @GameFlyAngelsBot (команда /support).
3Какие данные мы обрабатываем
3.1 Данные из Telegram
Когда вы открываете игру в Telegram или пишете боту, Telegram передаёт нам:
- Telegram ID (числовой идентификатор аккаунта);
- имя и фамилию так, как они указаны в вашем профиле Telegram;
- username (если он есть);
- язык интерфейса Telegram;
- метку ссылки, по которой вы пришли в бот (например, код приглашения друга).
Подлинность этих данных проверяется по подписи Telegram. Ваш номер телефона, контакты и переписку в Telegram мы не получаем, кроме сообщений, которые вы сами отправили боту. Другие поля, которые Telegram может передать (например, ссылку на фото профиля), мы не сохраняем.
3.2 Браузерный аккаунт
Если вы регистрируетесь на странице входа в браузере, вы указываете логин, пароль, e-mail и номер телефона. Пароль хранится только в виде криптографического хэша, восстановить его из хэша нельзя. Если регистрация открыта по партнёрской ссылке, мы сохраняем код этой ссылки.
Аккаунт в Telegram и браузерный аккаунт это два разных аккаунта, мы их не связываем.
3.3 Игровые данные
- внутренний номер игрового аккаунта и дата его создания;
- персонажи: имя, класс, уровень, сила, VIP-уровень, предметы, валюта, прогресс, гильдия, друзья;
- сообщения в игровом чате и игровая почта;
- журналы входов и игровых действий;
- нарушения правил и наложенные ограничения.
3.4 Покупки
Когда вы оформляете покупку, мы сохраняем: номер заказа, товар, цену, сумму и валюту платежа, способ оплаты, статус и время, персонажа, которому зачисляется покупка, Telegram ID или логин аккаунта, IP-адрес, с которого создан заказ, язык, а также идентификатор платежа и сведения о плательщике, которые возвращает платёжный сервис.
Данные платёжных карт (номер, срок действия, CVC) мы не получаем. Оплата проходит на стороне Telegram или другого платёжного сервиса.
3.5 Поддержка
Тексты сообщений и вложения (например, скриншоты чеков), которые вы отправили в поддержку, и наши ответы. Чтобы быстрее помочь, сотрудник поддержки видит ваш игровой аккаунт и персонажа.
3.6 Бот
Дата первого и последнего обращения к боту, получение бонуса дня (дни и серия), настройка напоминаний, приглашения друзей (кто кого пригласил, уровень героя друга, статус наград).
3.7 Технические данные
- IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства (User-Agent) в журналах веб-сервера;
- при входе в игру IP-адрес записывается вместе с номером аккаунта в журнал защиты игрового соединения. Это нужно, чтобы отражать атаки и находить злоупотребления (например, накрутку приглашений).
3.8 Диагностика музыки на экране загрузки
Экран загрузки игры может отправить не больше двух коротких технических отчётов о том, удалось ли включить музыку: тип браузера (User-Agent), тип и скорость соединения, платформа и версия Telegram, размер экрана, коды ошибок воспроизведения, время до первого звука. В отчёт не записываются ни IP-адрес, ни номер аккаунта, ни Telegram ID. Чтобы защитить сервер от перегрузки, на короткое время учитывается только хэш IP-адреса, в отчёт он не попадает.
3.9 Хранилище браузера
Сайт и игра хранят в вашем браузере небольшие технические записи (настройки и данные входа). Подробно они описаны в Политике использования cookie.
3.10 Что мы не собираем
Мы не собираем специальные категории данных (здоровье, взгляды, убеждения и т. п.), биометрию, геолокацию, доступ к микрофону и камере, идентификаторы устройства (IMEI, MAC-адрес), паспортные данные. Мы не проверяем личность по документам.
4Зачем мы обрабатываем данные и на каком основании
| Цель | Какие данные | Основание |
|---|---|---|
| Создать аккаунт, впустить в игру, сохранять прогресс | 3.1, 3.2, 3.3 | исполнение соглашения с вами (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) |
| Провести покупку и зачислить её, разобрать проблему с оплатой | 3.4 | исполнение договора; для учёта платежей также требования закона (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Отвечать в поддержке | 3.5 и данные аккаунта | исполнение соглашения |
| Функции бота: бонус дня, приглашения друзей, напоминания | 3.1, 3.6 | исполнение соглашения; напоминания можно выключить командой /remind |
| Сообщения об игре в боте (обновления, технические работы, события) | 3.1 | наш законный интерес информировать игроков; вы можете остановить бот |
| Безопасность, защита от взлома, читов, мошенничества и накруток | 3.3, 3.4, 3.7 | наш законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR) |
| Исправление технических проблем | 3.7, 3.8 | наш законный интерес; отчёты 3.8 обезличены |
| Ответы на запросы государственных органов, учёт и налоги | нужные по закону | требования закона |
Если появится новая цель, для которой нужно ваше согласие, мы отдельно попросим его до начала обработки.
Автоматические решения. Мы не принимаем решений, которые порождают для вас юридические последствия, только на основе автоматической обработки. Автоматические проверки (например, подозрение на накрутку приглашений) лишь приостанавливают выдачу награды до проверки человеком.
5Кто видит ваши данные
- Другие игроки видят имя персонажа, класс, уровень, гильдию и ваши сообщения в игровом чате.
- Пригласивший вас друг, если вы пришли по его ссылке, видит ваше имя из Telegram и уровень вашего героя до момента получения награды.
- Сотрудники Оператора (администраторы и поддержка) получают доступ только к тем данным, которые нужны для их задачи.
6Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только:
- Telegram (Telegram Messenger Inc. и его аффилированные лица): через Telegram работают вход в игру, бот и встроенные платежи. Telegram обрабатывает данные по своей политике конфиденциальности: https://telegram.org/privacy.
- Cloudflare, Inc. (США): сеть доставки и защиты сайта flyangels.online. Через Cloudflare проходят запросы к сайту, включая IP-адрес и технические заголовки.
- Хостинг-провайдер 1GSERVERS, LLC (США): на арендованном у него сервере размещены игра, бот, сайт и базы данных. Провайдер предоставляет оборудование и не использует данные в своих целях.
- Платёжные сервисы, через которые вы оплачиваете покупку: получают данные заказа (номер, товар, сумму). Данные карты вы вводите только на их стороне.
- Государственные органы, если этого требует закон, по надлежащему запросу.
7Трансграничная передача
Серверы игры находятся за пределами России (см. раздел 6), Telegram и Cloudflare также обрабатывают данные за рубежом. Поэтому ваши данные передаются за границу. Мы передаём только данные, необходимые для работы игры, и выбираем поставщиков, которые применяют меры защиты данных.
8Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, персонажи, игровые данные | пока существует аккаунт; после удаления по вашему запросу удаляются или обезличиваются в течение 30 дней |
| Данные бота (раздел 3.6) | пока вы пользуетесь ботом; удаляются по запросу |
| Переписка с поддержкой | 3 года после последнего обращения |
| Заказы и платежи | 5 лет после покупки (учёт, налоги, разбор споров) |
| Отметки о нарушениях и возвратах | пока существует аккаунт |
| Журналы веб-сервера и защиты входа (с IP) | до 6 месяцев |
| Диагностика музыки (без IP и ID) | до 6 месяцев |
| Резервные копии | данные из них удаляются при обновлении копий, но не позднее 90 дней |
| Хранилище браузера | см. Политику использования cookie |
Если закон требует хранить данные дольше, мы храним их столько, сколько требует закон, и только для этой цели.
9Как мы защищаем данные
- все соединения с сайтом, игрой и ботом идут по HTTPS;
- пароли хранятся только в виде хэша;
- вход через Telegram проверяется по криптографической подписи Telegram, а ссылки входа одноразовые и короткоживущие;
- доступ к базам данных ограничен: служебные программы получают права только на нужные им поля;
- секретные ключи хранятся отдельно от сайта и кода;
- доступ сотрудников ограничен и требует подтверждения прав.
Если произойдёт утечка, которая затрагивает ваши права, мы сообщим об этом в порядке и в сроки, установленные законом.
10Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные;
- потребовать удалить данные или ограничить их обработку;
- отозвать согласие, если обработка основана на согласии;
- возразить против обработки на основании нашего законного интереса;
- отключить напоминания бота (/remind) или остановить бот;
- обжаловать наши действия в Роскомнадзоре (https://rkn.gov.ru/) или в суде, а если вы находитесь в ЕС, в местном надзорном органе.
Как обратиться. Напишите в поддержку в боте @GameFlyAngelsBot: команда /support, кнопка «Помощь» → «Написать в поддержку» или просто любое сообщение боту.
Чтобы не выдать ваши данные чужому человеку, мы проверяем, что запрос пришёл от владельца аккаунта: для аккаунта Telegram пишите из того же аккаунта Telegram, для браузерного аккаунта укажите логин и e-mail или телефон, указанные при регистрации.
Мы отвечаем в течение 10 рабочих дней. Если нужно больше времени, срок может быть продлён ещё на 5 рабочих дней, мы сообщим причину.
Удаление аккаунта. После удаления восстановить персонажей, предметы и покупки будет нельзя. Сведения о платежах мы храним столько, сколько требует закон (раздел 8).
11Дети
Игра рассчитана на пользователей от 16 лет. Если вам меньше 18, покупки в игре можно совершать только с согласия родителей или законных представителей. Мы сознательно не собираем данные детей младше 14 лет без согласия родителей. Если вы родитель и считаете, что ваш ребёнок передал нам данные без вашего согласия, напишите в поддержку: мы удалим эти данные.
12Изменения политики
Мы можем обновлять эту политику, например, при появлении новых функций. Новая редакция публикуется на сайте с датой. О существенных изменениях мы дополнительно сообщим в боте или в игре.
13Контакты
- Поддержка: Telegram-бот @GameFlyAngelsBot, команда /support
- Оператор: администрация игры Fly Angels
Вопрос по документам? Напишите в поддержку: @GameFlyAngelsBot, команда /support.