Политика конфиденциальности

1. Общие положения

Настоящая Политика (далее — «Политика») описывает, какие данные проекта Tiny Pet (далее — «Сервис») собираются и обрабатываются, для чего и как долго они хранятся, а также права пользователей.

Политика разработана с учётом:

• Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
• General Data Protection Regulation (GDPR) Европейского Союза
• Правил используемых стриминговых платформ (VK Play Live, Twitch, GoodGame, Telegram)

2. Оператор

Оператор является физическим лицом. Проект носит некоммерческий характер, платежи Оператор напрямую не принимает.

3. Какие данные мы собираем

3.1. При регистрации / автосоздании аккаунта

• Идентификатор стриминговой платформы: VK Play Live User ID / Twitch User ID / GoodGame User ID / Telegram User ID (в зависимости от того, с какой платформы вы пришли)
• Никнейм с этой платформы — используется как игровое имя
• Публичный аватар платформы (если доступен через OAuth)

3.2. Игровые данные

• Имя питомца
• Игровой прогресс: уровень, опыт, статистика (рыбалка, арена, башня, ивенты)
• Внутриигровые валюты (монеты, гемы, звёзды) и инвентарь
• История игровых действий (для антифрода и разрешения споров)
• Достижения, ранги в топах

3.3. Технические данные

• IP-адрес — для безопасности и антифрода
• User-Agent (браузер / клиент)
• Время и продолжительность сессий
• Технические логи ошибок

3.4. Данные о платежах

• Идентификатор транзакции стороннего сервиса (Telegram / платёжный партнёр)
• Сумма и время платежа
• Идентификатор пользователя, совершившего оплату

4. Для чего мы обрабатываем данные

Цель	Данные
Идентификация игрока, авторизация	ID платформы, никнейм
Сохранение игрового прогресса	Игровые данные, инвентарь
Формирование топов и лидербордов	Никнейм, ранг, статистика
Начисление гемов/звёзд после оплаты в стороннем сервисе	ID транзакции, сумма, ID пользователя
Антифрод / детект ботов / читеров	IP, логи действий, паттерны использования
Разрешение споров, обжалование блокировок	История игровых действий, логи
Технические улучшения (баланс, багфиксы)	Обезличенные метрики

5. Правовые основания

• Исполнение договора — Пользовательское соглашение
• Согласие субъекта данных — при использовании Сервиса
• Законные интересы Оператора — предотвращение мошенничества, обеспечение работоспособности
• Требования законодательства РФ

6. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Передача возможна только в следующих случаях:

6.1. Поставщики инфраструктуры

• Хостинг-провайдер (виртуальные серверы для работы Сервиса)
• Стриминговые платформы, откуда пришёл игрок (для OAuth-аутентификации и получения публичного профиля): VK Play Live, Twitch, GoodGame, Telegram
• Провайдеры оплаты — Telegram (при использовании Telegram Stars) и, при подключении в будущем, платёжный партнёр

6.2. По требованию закона

Мы можем раскрыть данные по запросу уполномоченных государственных органов РФ (суд, полиция, прокуратура) в порядке, установленном законом.

6.3. Защита прав

Расследование нарушений Пользовательского соглашения, защита прав других игроков.

7. Cookies и локальное хранилище

7.1. Что мы используем

Мы не подключаем Google Analytics, Яндекс.Метрику и другие сторонние аналитические сервисы. Cookies и Local Storage применяются только для базовой работы сайта.

Ключ	Тип	Назначение	Срок
tinypet_session	Необходимый	Идентификатор сессии, аутентификация	До закрытия браузера
tinypet_auth_token	Необходимый	Токен авторизации для Dashboard	30 дней
tinypet_cookie_consent	Необходимый	Ваше согласие на cookies	365 дней
tinypet_theme	Функциональный	Настройка темы оформления	365 дней
tinypet_dashboard_cache	Функциональный	Кэш Dashboard (Local Storage)	Локально до очистки

7.2. Управление cookies

Вы можете отключить cookies в настройках браузера. Обратите внимание: без необходимых cookies вход в Dashboard будет недоступен.

8. Сроки хранения

Категория данных	Срок
Активный аккаунт	До удаления по запросу пользователя
Неактивный аккаунт (без входа)	3 года, затем автоудаление
Логи транзакций	3 года (для разрешения споров, антифрода)
Логи безопасности, IP	6 месяцев
Технические логи	30 дней

9. Ваши права

В соответствии с 152-ФЗ и GDPR вы имеете право:

9.1. Право на доступ

Запросить копию собранных о вас данных. Ответ — в течение 30 дней. Email: joemojet@gmail.com.

9.2. Право на исправление

Большинство игровых данных редактируется через игру (имя питомца, настройки). Прочее — по запросу.

9.3. Право на удаление

Запросить удаление аккаунта. Данные удаляются в течение 30 дней, за исключением информации, которую Оператор обязан хранить по закону.

9.4. Право на переносимость

Получить свои данные в машиночитаемом формате (JSON).

9.5. Право на возражение и отзыв согласия

Вы можете отозвать согласие на обработку в любой момент; это не повлияет на законность обработки до отзыва.

9.6. Право на жалобу

Роскомнадзор — https://rkn.gov.ru. Для граждан ЕС — национальный надзорный орган по защите данных.

10. Безопасность

• HTTPS/TLS для всех соединений
• Хешированное хранение секретов (токены, пароли)
• Ограниченный административный доступ
• Регулярное резервное копирование
• Обновления безопасности

При выявлении утечки данных, влекущей риск для прав пользователей, Оператор:

• Уведомляет Роскомнадзор в течение 72 часов
• Уведомляет затронутых пользователей в течение 72 часов

11. Трансграничная передача

Часть инфраструктуры (хостинг) может располагаться за пределами РФ. Данные граждан РФ обрабатываются с учётом требований 152-ФЗ. Стриминговые платформы (VK / Twitch / GoodGame / Telegram) обрабатывают свои данные согласно собственным политикам конфиденциальности.

12. Несовершеннолетние

Сервис предназначен для лиц от 13 лет. Мы сознательно не собираем данные детей младше 13 лет. Пользователи 13–17 лет должны использовать Сервис с согласия родителей/законных представителей. Родители вправе запросить доступ к данным ребёнка, их исправление или удаление.

13. Автоматизированные решения

Автоматически рассчитываются: результаты игровых действий (рыбалка, бои), статистика, ранги, детект ботов/читеров.

Если ваш аккаунт заблокирован автоматической системой, вы имеете право запросить пересмотр решения человеком: joemojet@gmail.com.

14. Изменения в Политике

Оператор вправе изменять настоящую Политику. Дата последней редакции указана в начале документа. При существенных изменениях уведомление публикуется на сайте.

15. Контакты

Время ответа:

• Запросы о правах (доступ, экспорт, удаление): до 30 дней
• Обычные вопросы: до 7 рабочих дней
• Утечки данных: 72 часа