Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Оператор (укажите реквизиты в админке). Связаться можно по адресу указанному на сайте.

Политика описывает, какие данные собирает сайт grani-istorii.ru и игра «Грани Историй», зачем они нужны, сколько хранятся и что вы можете с ними сделать. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».

2. Возрастное ограничение

Игра имеет возрастную маркировку 18+. Регистрация и игра доступны только совершеннолетним. Мы сознательно не собираем данные детей; если выяснится, что аккаунт создан несовершеннолетним, он будет удалён вместе с данными.

3. Какие данные мы обрабатываем

Данные	Откуда	Зачем
Адрес электронной почты	указываете при регистрации либо приходит из Яндекс ID / VK	вход в аккаунт, восстановление пароля, важные письма о сервисе
Номер телефона	указываете при регистрации	используется только как логин; SMS не отправляются
Имя (никнейм) и аватар	указываете сами или приходят из Яндекс ID / VK	отображение в игре
Идентификатор аккаунта Яндекс ID или VK ID	от сервиса при входе через него	узнать вас при следующем входе
Игровой прогресс и настройки	создаются во время игры	облачные сохранения: продолжить игру на другом устройстве
Участие в комнатах: никнейм, команда, ответы, голоса, рисунки, результаты	создаются во время игр для компании	работа комнаты, синхронизация хода, история и статистика
Сообщения чата, реакции, жалобы и блокировки	отправляете сами либо создаются при использовании инструментов безопасности	общение, модерация, предотвращение повторных нежелательных контактов
Настройки 18+ и границы допустимых тем	выбираете добровольно перед взрослой игрой	скрыть нежелательные задания; другим игрокам не показывается, кто ограничил тему
Текст игрового запроса и ответ ИИ	создаются только в играх с включённым ИИ-ведущим или ИИ-игроком	сгенерировать подсказку, сюжет, судейское решение или ход бота
IP-адрес, тип устройства и браузера, дата и время действий	технические данные запроса	безопасность, защита от подбора паролей, фиксация согласий
Файлы cookie	ставятся браузером	сессия входа, подтверждение возраста; рекламных cookie нет

Пароль хранится только в виде необратимого хеша — восстановить исходный пароль невозможно ни нам, ни тому, кто получит доступ к базе.

Мы не обрабатываем специальные категории персональных данных (о здоровье, взглядах, судимости и т. п.) и биометрию. Платежи и реклама на момент этой редакции не подключены; при их появлении политика будет обновлена, а вас попросят согласиться с новой редакцией.

4. На каком основании

• Ваше согласие — вы даёте его галочкой при регистрации (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение соглашения с вами — без аккаунта не работают облачные сохранения (п. 5).
• Наш законный интерес — безопасность сервиса и защита от злоупотреблений (п. 7).

5. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам для рекламы. Данные могут обрабатываться:

• хостинг-провайдером, на серверах которого работает сайт (в пределах территории России);
• Яндексом или VK — только если вы сами выбрали вход через них, и только в объёме, нужном для входа;
• поставщиком ИИ, выбранным Оператором в админке (например, xAI или OpenAI), — только текст конкретной игровой задачи без почты, телефона и внутреннего идентификатора аккаунта; при выключенном ИИ передача не происходит;
• государственными органами — если этого требует закон.

6. Сколько храним

• Данные аккаунта и сохранения — пока существует аккаунт.
• Журнал согласий — 3 года после отзыва согласия или удаления аккаунта: он подтверждает законность обработки.
• Технические журналы входа — до 12 месяцев.
• Обычный чат комнаты — до 30 дней; чат 18+ — до 7 дней, если Оператор не установил меньший срок.
• События синхронизации комнат — до 7 дней; затем остаются только обезличенный результат и агрегированная статистика.
• Токены приглашений и временные гостевые сессии удаляются после истечения срока действия.
• Жалобы могут храниться до завершения проверки и срока, необходимого для защиты пользователей и законных интересов Оператора.

После удаления аккаунта данные уничтожаются в срок до 30 дней, кроме журнала согласий, указанного выше.

7. Ваши права

• Узнать, какие данные о вас есть, и получить их копию — кнопка «Скачать мои данные» в профиле.
• Исправить неточные данные — прямо в профиле.
• Удалить аккаунт и данные — кнопка «Удалить аккаунт» в профиле; действие необратимо.
• Отозвать согласие — удалением аккаунта либо письмом оператору. После отзыва игра продолжит работать только без аккаунта, с сохранениями на устройстве.
• Обратиться с жалобой в Роскомнадзор.

8. Как защищаем

Соединение шифруется по HTTPS. Пароли хранятся в виде хешей, токены сессий — тоже. Доступ к базе имеет только администратор сервиса. Секреты ИИ не отправляются в браузер и хранятся зашифрованными либо берутся из переменных окружения. Секретные роли фильтруются на сервере отдельно для каждого участника. Место размещения основной базы и допустимость привлечения внешнего поставщика ИИ Оператор обязан проверить до запуска соответствующей функции.

9. Изменения политики

При изменении условий мы поднимаем номер редакции и просим согласиться заново — без этого вход в игру не откроется. Текущая редакция: 1.1.