Политика конфиденциальности

Здесь объясняется, какие персональные данные собирает AI Game Platform, зачем, кому мы их передаём и как вы можете ими управлять. Оператор персональных данных — [ЗАПОЛНИТЬ: наименование юрлица] (БИН [ЗАПОЛНИТЬ: БИН], [ЗАПОЛНИТЬ: юридический адрес]). Вопросы и запросы: [ЗАПОЛНИТЬ: email для запросов по персональным данным].

Область действия

Политика распространяется на сайт, приложение, игровые домены, на которых запускаются игры, API и доступ ИИ-агентов (MCP). Она касается гостей, владельцев аккаунтов и авторов игр. Игры создают другие пользователи, но они работают в нашей песочнице и не получают данных вашего аккаунта; политика описывает и те данные, которые Платформа обрабатывает, пока вы играете.

Какие данные мы собираем

Аккаунт и профиль

Адрес email — для кодов входа и важных сообщений об аккаунте.
Дата рождения — чтобы включать функции по возрасту. Она закрыта: её видите только вы и наша модерация.
Никнейм, имя, аватар, описание («о себе») и ссылка — если вы их указали.
Язык, настройки уведомлений и приватности, список заблокированных пользователей.
Какие версии документов и когда вы приняли; для пользователей младше 14 лет — отметка о согласии родителя или законного представителя.
При входе через Google, Apple, VK ID или Яндекс ID — идентификатор аккаунта и email, которые передаёт провайдер. Пароль от этого сервиса мы не получаем.

Гости

Когда вы играете без аккаунта, мы создаём гостевую запись с автоматическим никнеймом и сессию, чтобы при следующем визите вы остались тем же гостем. У гостя нет email и даты рождения.

Что вы создаёте и чем делитесь

Игры, код, изображения, звуки, названия и описания; запросы, вложения и надиктованное аудио для ИИ-инструментов.
Комментарии, лайки, подписки, жалобы, сообщения в чате пати, ремиксы.
Сохранения игр и результаты матчей.

Голосовой чат

Голос в пати и матчах проходит через наш собственный медиасервер (LiveKit), чтобы вас слышали другие участники. Мы не записываем и не храним голос. Доступ к микрофону необязателен, им управляет ваш браузер.

Данные об использовании и технические данные

IP-адрес, тип браузера и устройства, класс экрана, язык и примерная страна, определённая по IP-адресу (например, чтобы выбрать, какие способы входа показать).
Игровые сессии: какую игру запустили, когда, на какое время, с какого типа устройства и на каком языке. Авторы видят только сводные цифры (группы меньше пяти человек не показываются).
Сигналы безопасности: счётчики ограничений частоты, неудачные попытки входа, история модерации.
Cookie и локальное хранилище браузера — см. Политику cookie. Рекламных и сторонних отслеживающих cookie у нас нет.

Зачем мы используем данные и на каком основании

Работа Платформы (аккаунты, игры, матчи, социальные функции, инструменты авторов) — исполнение договора с вами, а где этого требует закон — ваше согласие.
Возрастные ограничения — исполнение обязанностей по закону и защита детей.
Безопасность (модерация, автоматическая проверка текстов, защита от мошенничества и злоупотреблений, соблюдение условий) — обязанности по закону и наш законный интерес в безопасном сервисе.
Сортировка и рекомендации игр по Правилам рекомендательных технологий — исполнение договора и законный интерес.
Статистика для авторов в сводном виде — законный интерес.
Сообщения об аккаунте и изменениях документов — исполнение договора.
Соблюдение закона и ответы на законные запросы государственных органов.

Для пользователей из России основанием обработки служит отдельное Согласие на обработку персональных данных, а также другие основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для пользователей из Казахстана — согласие и основания, предусмотренные Законом Республики Казахстан «О персональных данных и их защите».

Мы не продаём персональные данные и не используем их для таргетированной рекламы.

Кому мы передаём данные

Мы передаём персональные данные только подрядчикам, которые помогают обеспечивать работу Платформы, по договорам, ограничивающим их использование, а другим пользователям — только в той мере, в какой этого требуют функции, которыми вы пользуетесь.

Хостинг: наши основные серверы размещены у DigitalOcean, страна размещения — [ЗАПОЛНИТЬ: страна основного дата-центра]; там работают база данных, файлы и голосовой сервер. Данные пользователей из России сначала записываются на сервер в Российской Федерации (см. ниже).
Почта: Resend доставляет коды входа и служебные письма (серверы в США).
ИИ: OpenAI обрабатывает запросы, вложения, надиктованное аудио и создаваемый контент для генерации, а также проверяет тексты моделью модерации (серверы в США).
Сеть: Cloudflare обслуживает домены, на которых запускаются игры.
Провайдеры входа: Google, Apple, VK и Яндекс — только если вы входите через них.
Другие пользователи видят то, что вы сделали публичным: никнейм, аватар, публичный профиль, опубликованные игры, комментарии, а в пати или матче — ваши сообщения и голос.
Государственные органы — когда этого требует закон; правопреемники — при реорганизации или продаже Платформы, с теми же гарантиями.

Трансграничная передача

Некоторые подрядчики обрабатывают данные за пределами страны вашего проживания, в том числе в США. Когда этого требует право Казахстана или России, мы передаём данные только в страны, обеспечивающие адекватную защиту, либо на основании вашего согласия и с надлежащими мерами защиты.

Пользователи из России

Персональные данные пользователей, находящихся в России (определяется по IP-адресу при регистрации или по стране аккаунта), сначала собираются, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базе данных на сервере, расположенном в Российской Федерации, как требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Только после этого они копируются (трансграничная передача) на основные серверы оператора. Передача осуществляется в Республику Казахстан — страну нахождения оператора (участник Конвенции Совета Европы № 108, страна, обеспечивающая адекватную защиту прав субъектов персональных данных), в страну основного дата-центра ([ЗАПОЛНИТЬ: страна основного дата-центра]) и перечисленным выше обработчикам. Оператор уведомляет Роскомнадзор об обработке персональных данных и о трансграничной передаче; номер в реестре операторов: [ЗАПОЛНИТЬ: номер в реестре операторов].

Сколько мы храним данные

Сообщения чата пати и матчей — 30 дней.
Уведомления — 90 дней.
Почасовые данные о запусках — 7 дней; сводная статистика игры — пока существует игра.
Гостевые записи — удаляются через 30 дней без визитов.
Одноразовые коды входа и записи ограничений частоты — до 48 часов после истечения.
Аккаунт — до его удаления. После удаления аккаунт сразу скрывается, все сессии завершаются, а email и никнейм стираются в течение 30 дней. Контент, который другие уже использовали в ремиксах, может остаться в их ремиксах. Резервные копии перезаписываются в обычном порядке.
Записи модерации могут храниться дольше, если это нужно для защиты от повторных нарушений или требуется по закону.

Ваши права

В зависимости от страны проживания вы можете попросить сообщить, какие данные о вас мы храним, выдать их копию, исправить, удалить, ограничить обработку или возразить против неё, а также отозвать согласие. Большую часть данных можно изменить и удалить аккаунт самостоятельно в настройках. По остальным вопросам пишите на [ЗАПОЛНИТЬ: email для запросов по персональным данным]. Мы отвечаем в сроки, установленные законом (например, в течение 10 рабочих дней по закону РФ). Вы также вправе обратиться в орган по защите персональных данных своей страны (в России — Роскомнадзор).

Отзыв согласия не влияет на уже выполненную обработку. Если вы отзовёте согласие, без которого аккаунт не может работать, нам придётся его закрыть.

Дети

Аккаунт можно завести в любом возрасте, при этом действуют защитные ограничения по возрасту. За ребёнка младше 14 лет согласие даёт родитель или законный представитель. Дети младше 13 лет не пользуются голосовым чатом, комментариями и сообщениями в чате, а их публичный профиль показывает только никнейм, аватар и игры. Подробнее — Безопасность детей и родителям. Если вы считаете, что данные ребёнка собраны без нужного согласия, напишите на [ЗАПОЛНИТЬ: email для запросов по персональным данным].

Безопасность

Мы используем шифрование при передаче, cookie сессии, недоступные скриптам, изоляцию пользовательских игр на отдельных доменах, ограничение доступа сотрудников и журнал действий модерации. Абсолютно защищённых систем не бывает; если утечка затронет вас, мы уведомим вас и уполномоченные органы, как требует закон.

Изменения

Мы можем обновлять эту политику. Какой текст действует, показывают версия и дата вверху страницы; о существенных изменениях мы сообщаем заранее.