Согласие на обработку персональных данных

Это отдельный документ о согласии. Пользователи из России дают его в дополнение к принятию Условий использования и Политики конфиденциальности, как требует Федеральный закон № 152-ФЗ «О персональных данных». Он же служит согласием по Закону Республики Казахстан «О персональных данных и их защите». Согласие даётся отдельной отметкой при создании аккаунта; мы сохраняем дату и версию этого документа. Страну мы определяем по IP-адресу; если её определить не удалось, мы тоже просим это согласие.

Кто и кому даёт согласие

Я, пользователь, создающий аккаунт на AI Game Platform (идентифицируюсь адресом email или внешним аккаунтом, через который выполняю вход), свободно, своей волей и в своём интересе даю согласие [ЗАПОЛНИТЬ: наименование юрлица], БИН [ЗАПОЛНИТЬ: БИН], адрес: [ЗАПОЛНИТЬ: юридический адрес] (далее — «Оператор»), на обработку моих персональных данных на условиях ниже. Если мне меньше 14 лет, согласие за меня даёт мой родитель или иной законный представитель.

Цели обработки

создание и ведение аккаунта, вход на Платформу;
предоставление функций Платформы: игры, матчи, пати, текстовый и голосовой чат, профили, подписки, лайки, комментарии, публикация игр и ИИ-инструменты для авторов;
применение возрастных ограничений;
модерация, безопасность, предотвращение мошенничества и злоупотреблений;
сортировка игр и формирование ленты по Правилам рекомендательных технологий;
сводная статистика для авторов игр;
отправка кодов входа и сообщений об аккаунте и изменениях документов;
исполнение требований закона.

Перечень персональных данных

Адрес email; дата рождения; никнейм, имя, аватар, описание и ссылка; идентификатор внешнего аккаунта для входа (Google, Apple, VK ID, Яндекс ID) и email, который он передаёт; язык и настройки; создаваемый мной контент (игры, запросы, вложения, надиктованное аудио, комментарии, сообщения в чате); мои лайки, подписки, блокировки и жалобы; игровые сессии и результаты матчей; IP-адрес, примерная страна, тип браузера и устройства; сведения о принятых версиях документов и, для ребёнка младше 14 лет, о согласии законного представителя.

Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

Данные, которые становятся общедоступными

Никнейм, имя, аватар, публичные поля профиля, опубликованные игры и комментарии видны другим пользователям и могут индексироваться поисковыми системами — в этом и состоит назначение этих функций. Дата рождения и email никогда не публикуются.

Лица, обрабатывающие данные по поручению Оператора

хостинг-провайдер в Российской Федерации — сервер, на котором первично записываются данные пользователей из России;
DigitalOcean (США) — размещение основных серверов, страна размещения: [ЗАПОЛНИТЬ: страна основного дата-центра];
Resend (США) — доставка электронной почты;
OpenAI (США) — генерация с помощью ИИ, распознавание речи и проверка текстов;
Cloudflare (США) — сетевые услуги для доменов, на которых запускаются игры;
выбранный мной провайдер входа (Google или Apple — США; VK или Яндекс — Россия).

Трансграничная передача

Если я нахожусь в России, мои персональные данные сначала собираются, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базе данных на сервере в Российской Федерации и только после этого копируются на основные серверы Оператора. Я понимаю и соглашаюсь с такой трансграничной передачей: в Республику Казахстан — страну нахождения Оператора (участник Конвенции Совета Европы № 108, страна, обеспечивающая адекватную защиту прав субъектов персональных данных), в страну основного дата-центра ([ЗАПОЛНИТЬ: страна основного дата-центра]) и перечисленным выше обработчикам, в том числе в США, которые могут не относиться к странам, обеспечивающим адекватную защиту. Оператор уведомляет Роскомнадзор об обработке и о трансграничной передаче персональных данных (номер в реестре операторов: [ЗАПОЛНИТЬ: номер в реестре операторов]).

Срок действия и отзыв

Согласие действует до удаления аккаунта или до его отзыва. Отозвать согласие можно, удалив аккаунт в настройках или написав на [ЗАПОЛНИТЬ: email для запросов по персональным данным]. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не разрешает или не обязывает хранить отдельные сведения (например, записи модерации и ответы на запросы органов). Я понимаю, что без этого согласия Оператор не может предоставить мне аккаунт.