Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Tiny Pet (далее — «Сервис», «мы», «наш»).

Политика разработана в соответствии с:

• Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
• General Data Protection Regulation (GDPR) Европейского Союза
• Требованиями платформ VK Play Live и Telegram

Мы серьезно относимся к защите вашей конфиденциальности и гарантируем соблюдение принципов законности, справедливости и прозрачности при обработке персональных данных.

2. Оператор персональных данных

3. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — организация, осуществляющая обработку персональных данных (Tiny Pet).
• Субъект данных — физическое лицо, к которому относятся персональные данные (пользователь Сервиса).
• Cookies — небольшие текстовые файлы, сохраняемые на вашем устройстве для идентификации и улучшения пользовательского опыта.

4. Какие персональные данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

4.1. Данные, предоставляемые при регистрации

• Идентификаторы платформ: VK Play Live User ID, Telegram User ID, Twitch User ID (в зависимости от платформы)
• Имя пользователя (никнейм): публичное имя в платформе для отображения в игре
• Аватар пользователя: изображение профиля (опционально)

4.2. Игровые данные

• Имя виртуального питомца
• Игровой прогресс (уровень, опыт, статистика)
• Внутриигровая валюта и предметы
• История игровых действий (рыбалка, сражения, мини-игры)
• Достижения и рейтинги
• Статистика взаимодействий с другими игроками

4.3. Технические данные

• IP-адрес: для обеспечения безопасности и предотвращения злоупотреблений
• Информация об устройстве: тип устройства, операционная система, браузер
• Данные о сессии: время входа, продолжительность сеанса
• Логи действий: технические журналы для отладки и безопасности

4.4. Данные о транзакциях

• История покупок внутриигровой валюты и предметов
• Суммы транзакций
• Дата и время платежей
• Идентификатор транзакции платежной системы

4.5. Данные, полученные из сторонних источников

• Публичная информация профиля VK Play Live / Telegram (если разрешено настройками приватности)
• Данные об активности на стриминговой платформе (просмотры стримов, участие в чате)

5. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные исключительно для следующих целей:

Цель обработки	Используемые данные
Регистрация и идентификация пользователя	Идентификаторы платформ, имя пользователя
Предоставление игровых функций	Игровой прогресс, статистика, инвентарь
Обработка платежей	История транзакций, идентификаторы платежей
Обеспечение безопасности и предотвращение мошенничества	IP-адрес, логи действий, история активности
Улучшение качества сервиса	Технические данные, статистика использования
Отображение рейтингов и топов	Игровая статистика, имя пользователя
Коммуникация с пользователями	Контактные данные (если предоставлены)
Выполнение юридических обязательств	Любые данные, необходимые по требованию закона

6. Правовые основания обработки данных

Мы обрабатываем ваши персональные данные на основании:

• Согласие субъекта данных — вы явно соглашаетесь с обработкой при регистрации и использовании Сервиса
• Исполнение договора — обработка необходима для предоставления игровых услуг (Пользовательское соглашение)
• Законные интересы оператора — предотвращение мошенничества, обеспечение безопасности, улучшение Сервиса
• Выполнение юридических обязательств — соблюдение требований законодательства РФ

7. Как мы используем ваши данные

7.1. Игровой процесс

Ваши игровые данные используются для сохранения прогресса, отображения статистики, взаимодействия с другими игроками, участия в рейтингах и турнирах.

7.2. Персонализация

Мы используем данные для адаптации игрового опыта под ваши предпочтения (например, сохранение настроек, рекомендации внутриигровых предметов).

7.3. Безопасность

IP-адреса и логи действий анализируются для выявления подозрительной активности, использования ботов, читов и других нарушений Пользовательского соглашения.

7.4. Аналитика и улучшение

Мы анализируем обезличенные данные об использовании Сервиса для улучшения игрового баланса, исправления ошибок и добавления новых функций.

8. Передача данных третьим лицам

Мы НЕ продаем ваши персональные данные третьим лицам. Данные могут быть переданы только в следующих случаях:

8.1. Поставщики услуг

Категория поставщика	Цель передачи	Передаваемые данные
Хостинг-провайдеры	Размещение серверов и баз данных	Все данные для функционирования Сервиса
Платежные системы	Обработка транзакций	ID пользователя, сумма платежа, ID транзакции
Аналитические сервисы	Анализ использования (опционально)	Обезличенные технические данные
CDN-провайдеры	Доставка контента	IP-адрес, данные о сессии

Используемые сторонние сервисы:

• VK Stars API — для обработки платежей пользователей VK Play Live
• Telegram Bot API — для интеграции с Telegram
• Хостинг: серверы расположены в [укажите страну/регион]

8.2. Требования государственных органов

Мы можем раскрыть ваши персональные данные по официальному запросу уполномоченных государственных органов в соответствии с законодательством РФ (суд, полиция, прокуратура, налоговая).

8.3. Защита прав и безопасности

Мы можем раскрыть информацию, если это необходимо для:

• Защиты наших юридических прав
• Расследования мошенничества или нарушений безопасности
• Защиты безопасности других пользователей

9. Cookies и технологии отслеживания

9.1. Что такое Cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении нашего сайта. Они помогают нам запоминать ваши предпочтения, обеспечивать безопасность и улучшать пользовательский опыт.

При первом посещении сайта вы увидите баннер с запросом согласия на использование cookies. Вы можете выбрать, какие категории cookies разрешить.

9.2. Типы используемых Cookies

Название Cookie	Тип	Назначение	Срок хранения
tinypet_cookie_consent	Необходимый	Сохраняет ваш выбор категорий cookies	365 дней
tinypet_session	Необходимый	Идентификатор сессии для аутентификации	До закрытия браузера
tinypet_auth_token	Необходимый	Токен авторизации для стримеров (Dashboard)	30 дней
tinypet_language	Функциональный	Сохраняет выбранный язык интерфейса	365 дней
tinypet_theme	Функциональный	Сохраняет настройки темы оформления	365 дней
tinypet_preferences	Функциональный	Игровые настройки и предпочтения	365 дней
_ga, _gid	Аналитический	Google Analytics (если включено)	2 года / 24 часа
_ym_uid, _ym_d	Аналитический	Яндекс.Метрика (если включено)	1 год

9.3. Категории Cookies

🔴 Необходимые Cookies (обязательные)

Эти cookies критически важны для работы сайта и не могут быть отключены в наших системах. Обычно они устанавливаются только в ответ на ваши действия, такие как вход в систему, настройка конфиденциальности или заполнение форм.

• Аутентификация пользователя
• Безопасность и предотвращение мошенничества
• Хранение согласия на использование cookies
• Балансировка нагрузки сервера

🟡 Функциональные Cookies (опциональные)

Эти cookies позволяют сайту запоминать ваши предпочтения и обеспечивать расширенную функциональность. Если вы не разрешите эти cookies, некоторые функции могут работать некорректно.

• Язык интерфейса
• Игровые настройки (звук, уведомления)
• Тема оформления (светлая/тёмная)
• Сохранение состояния UI элементов

🟢 Аналитические Cookies (опциональные)

Эти cookies помогают нам понять, как посетители взаимодействуют с сайтом, собирая и сообщая информацию анонимно. Все данные агрегируются и поэтому анонимны.

• Количество посетителей и просмотров страниц
• Время, проведённое на сайте
• Источники трафика
• Популярные разделы и функции
• Технические ошибки и проблемы производительности

9.4. Управление Cookies

У вас есть несколько способов управления cookies:

Через наш Cookie Banner

При первом посещении сайта вы можете выбрать категории cookies через баннер согласия. Вы можете изменить свой выбор в любое время, очистив cookies браузера — баннер появится снова.

Через настройки браузера

Большинство браузеров позволяют управлять cookies через настройки:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов
• Safari: Настройки → Конфиденциальность → Управление данными веб-сайта
• Microsoft Edge: Настройки → Файлы cookie и разрешения сайта

9.5. Локальное хранилище (Local Storage)

Помимо cookies, мы используем Local Storage — технологию браузера для хранения данных локально на вашем устройстве:

Ключ Local Storage	Назначение	Тип данных
tinypet_game_state	Временное игровое состояние	Функциональный
tinypet_dashboard_cache	Кэш данных Dashboard	Функциональный
tinypet_cookie_consent	Резервная копия согласия на cookies	Необходимый

Local Storage данные хранятся только на вашем устройстве и не передаются на наш сервер автоматически. Вы можете очистить Local Storage через инструменты разработчика браузера (F12 → Application/Storage → Local Storage).

9.6. Сторонние Cookies

Мы можем использовать сервисы третьих лиц, которые устанавливают свои собственные cookies:

• Google Analytics (если включено) — для веб-аналитики
• Яндекс.Метрика (если включено) — для веб-аналитики
• VK Play Live API — для интеграции с платформой стриминга
• Telegram Widgets — для интеграции Telegram Bot

Эти сторонние cookies регулируются политиками конфиденциальности соответствующих сервисов:

• Google Privacy Policy
• Яндекс Политика конфиденциальности
• VK Политика конфиденциальности
• Telegram Privacy Policy

9.7. Do Not Track (DNT)

Некоторые браузеры поддерживают сигнал "Do Not Track" (DNT), который указывает сайтам не отслеживать ваши действия. В настоящее время не существует единого отраслевого стандарта для обработки DNT-сигналов.

Мы уважаем настройки конфиденциальности: если вы отклоните аналитические cookies через наш баннер согласия, мы не будем использовать cookies отслеживания, даже если ваш браузер не отправляет DNT-сигнал.

10. Срок хранения персональных данных

Мы храним ваши персональные данные только в течение периода, необходимого для достижения целей обработки:

Тип данных	Срок хранения
Данные активного аккаунта	До удаления аккаунта пользователем
Данные неактивного аккаунта (без входа)	3 года, затем автоматическое удаление
История транзакций	5 лет (требование законодательства РФ)
Логи безопасности и IP-адреса	6 месяцев
Технические логи (отладка)	30 дней
Cookies	До 12 месяцев
Обезличенные аналитические данные	Бессрочно (анонимные агрегированные данные)

11. Права субъектов персональных данных

В соответствии с 152-ФЗ РФ и GDPR, вы имеете следующие права:

11.1. Право на доступ к данным

Вы имеете право получить подтверждение того, обрабатываем ли мы ваши персональные данные, и запросить копию этих данных.

Как реализовать: Отправьте запрос на privacy@tinypet.ru с указанием вашего ID пользователя. Мы предоставим информацию в течение 30 дней.

11.2. Право на исправление

Если ваши данные неточны или неполны, вы можете запросить их исправление.

Как реализовать: Большинство данных можно исправить через настройки аккаунта. Для других данных свяжитесь с поддержкой.

11.3. Право на удаление («Право быть забытым»)

Вы можете запросить удаление своих персональных данных в следующих случаях:

• Данные больше не нужны для целей обработки
• Вы отзываете согласие на обработку
• Вы возражаете против обработки
• Данные обрабатывались незаконно

Как реализовать: Отправьте запрос на удаление аккаунта через настройки или свяжитесь с поддержкой.

11.4. Право на ограничение обработки

Вы можете запросить ограничение обработки ваших данных в случаях:

• Вы оспариваете точность данных
• Обработка незаконна, но вы не хотите удаления
• Данные больше не нужны нам, но нужны вам для юридических целей

11.5. Право на переносимость данных

Вы имеете право получить ваши данные в структурированном, широко используемом и машиночитаемом формате (JSON, CSV) и передать их другому оператору.

Как реализовать: Запросите экспорт данных через privacy@tinypet.ru. Предоставим в течение 30 дней.

11.6. Право на возражение

Вы можете возразить против обработки данных для целей:

• Прямого маркетинга (всегда возможно)
• Законных интересов оператора (при наличии веских оснований)

11.7. Право на отзыв согласия

Если обработка основана на вашем согласии, вы можете отозвать его в любое время. Это не повлияет на законность обработки до отзыва.

11.8. Право на жалобу в надзорный орган

Вы имеете право подать жалобу в:

• Роскомнадзор (РФ): https://rkn.gov.ru
• Надзорный орган по защите данных (ЕС): если вы находитесь в Европе

12. Безопасность персональных данных

Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

12.1. Технические меры

• Шифрование: Все данные передаются через защищенное соединение HTTPS (TLS 1.3)
• Шифрование в базе данных: Критичные данные (пароли, токены) хранятся в зашифрованном виде
• Файрволлы и защита от DDoS: Многоуровневая защита серверов
• Регулярные обновления: Программное обеспечение и системы безопасности постоянно обновляются
• Мониторинг: Автоматическое обнаружение подозрительной активности

12.2. Организационные меры

• Ограниченный доступ: Только уполномоченные сотрудники имеют доступ к персональным данным
• Конфиденциальность: Все сотрудники подписывают соглашения о неразглашении
• Обучение: Регулярное обучение персонала вопросам безопасности данных
• Резервное копирование: Регулярное создание резервных копий для предотвращения потери данных

12.3. Уведомление о нарушениях

В случае утечки данных, которая может повлечь риск для ваших прав и свобод, мы обязуемся:

• Уведомить Роскомнадзор в течение 24 часов
• Уведомить затронутых пользователей в течение 72 часов
• Описать характер нарушения и принятые меры

13. Трансграничная передача данных

Ваши персональные данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации.

13.1. Гарантии защиты

При трансграничной передаче мы обеспечиваем адекватный уровень защиты данных путем:

• Использования стандартных договорных положений, одобренных Европейской Комиссией
• Передачи данных только в юрисдикции с адекватным уровнем защиты
• Получения вашего явного согласия на трансграничную передачу

13.2. Хранение данных граждан РФ

В соответствии с 152-ФЗ, персональные данные граждан РФ записываются, систематизируются и накапливаются на серверах, расположенных на территории Российской Федерации.

14. Обработка данных несовершеннолетних

14.1. Возрастные ограничения

Наш Сервис предназначен для пользователей в возрасте от 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет.

14.2. Согласие родителей

Если вам от 13 до 18 лет, использование Сервиса разрешено только с согласия ваших родителей или законных представителей.

14.3. Права родителей

Родители несовершеннолетних имеют право:

• Получить доступ к данным своего ребенка
• Запросить исправление или удаление данных
• Возразить против обработки данных

15. Автоматизированное принятие решений и профилирование

15.1. Игровая механика

Мы используем автоматизированные системы для:

• Определения результатов игровых действий (рыбалка, сражения)
• Расчета игровой статистики и рейтингов
• Балансировки игрового процесса

15.2. Антифрод и безопасность

Мы используем автоматизированные системы для обнаружения:

• Использования ботов и читов
• Подозрительных транзакций
• Множественных аккаунтов

Право на пересмотр: Если ваш аккаунт был заблокирован автоматической системой, вы имеете право запросить пересмотр решения человеком. Свяжитесь с поддержкой для подачи апелляции.

16. Изменения в Политике конфиденциальности

Мы оставляем за собой право изменять настоящую Политику в любое время для соответствия законодательству или улучшения наших практик защиты данных.

16.1. Уведомление об изменениях

О существенных изменениях мы уведомим вас следующими способами:

• Публикация уведомления на главной странице сайта
• Отправка сообщения в игре (для активных пользователей)
• Email-уведомление (если вы предоставили email)

16.2. Вступление в силу

Изменения вступают в силу с момента публикации новой версии Политики на сайте. Дата последнего обновления указана в начале документа.

16.3. Продолжение использования

Продолжая использовать Сервис после внесения изменений, вы подтверждаете свое согласие с обновленной Политикой. Если вы не согласны с изменениями, вы можете удалить свой аккаунт.

17. Применимое право и юрисдикция

Настоящая Политика конфиденциальности регулируется законодательством Российской Федерации. Все споры, связанные с обработкой персональных данных, подлежат рассмотрению в судебном порядке в соответствии с законодательством РФ.

18. Контакты для обращений

По всем вопросам, связанным с обработкой ваших персональных данных, реализацией ваших прав или настоящей Политикой, вы можете обращаться:

Время ответа на запросы:

• Запросы о реализации прав: до 30 дней
• Вопросы и консультации: до 7 рабочих дней
• Срочные вопросы (утечки данных): в течение 24 часов

19. Заключительные положения

Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения. В случае противоречий между Политикой и Соглашением, приоритет имеют положения Политики конфиденциальности в части обработки персональных данных.

Если какое-либо положение настоящей Политики будет признано недействительным или неприменимым, остальные положения сохраняют свою силу.