Политика обработки персональных данных

Опубликовано: 2026-11-02. Вступает в силу: 2026-11-02.

Редакция 2026-11-02. Все редакции.

1. Оператор и действие политики

Оператор сайта pokelegenda.ru и игрового сервера — Елисеев Максим Евгеньевич, физическое лицо, применяющее налог на профессиональный доход, ИНН 661905866794. Оператор не зарегистрирован как индивидуальный предприниматель.

По вопросам обработки персональных данных можно написать на makasimka93@list.ru. Другие способы связи указаны на странице контактов.

Политика описывает обработку данных при использовании сайта и игры. На сайтах внешних сервисов могут действовать собственные правила.

2. Зачем и какие данные обрабатываются

Обработка касается посетителей сайта, игроков и лиц, которые обращаются к оператору. Состав данных зависит от того, какие функции использует человек и какие сведения он сообщает. Основные действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача необходимым получателям, блокирование и уничтожение. Данные обрабатываются с использованием автоматизированных средств; обращения также рассматриваются вручную.

Часть сведений вы сообщаете сами — например, при регистрации или обращении в поддержку. Другие данные создаются при использовании сайта и игры либо поступают от выбранного вами сервиса внешнего входа.

Основания обработки указаны ниже для каждой цели. Принятие политики само по себе не заменяет отдельное согласие там, где оно требуется.

Регистрация, вход и игра

Для создания и обслуживания аккаунта, входа и предоставления игровых функций обрабатываются данные игроков: никнейм, электронная почта, хеш пароля, идентификатор и состояние аккаунта, данные сессии и восстановления доступа, а при использовании внешнего входа — данные его привязки. Для игры также обрабатываются параметры персонажа, достижения, бои, обмены, покупки и движение игровых ценностей, сообщения и ограничения аккаунта. Пароль и коды входа нельзя сообщать поддержке.

Основание — заключение и исполнение пользовательского соглашения по инициативе игрока, когда соответствующая обработка необходима для договора: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Данные используются, пока они необходимы для исполнения соглашения и сохраняется основание их обработки. Об удалении аккаунта и исключениях из удаления сказано в разделе 6.

Пол персонажа — характеристика игрового образа, а не запрос пола игрока. Игровые сведения, связанные с аккаунтом, могут относиться к персональным данным. О том, какие сведения видны другим игрокам, рассказано в разделе 3.

Безопасность и работа сайта

Для поддержания сессий, диагностики ошибок и защиты от взлома и злоупотреблений могут обрабатываться данные посетителей и игроков: IP-адрес, время запросов и входов, сведения о браузере и его языке, технические идентификаторы, ошибки и события безопасности.

В разделе управления данными можно открыть историю входов в свой аккаунт: посмотреть время, IP-адрес и сведения о браузере и устройстве, если их удалось определить.

В зависимости от назначения основанием служат исполнение соглашения, когда обработка необходима для его выполнения, или законные интересы оператора и других лиц при условии, что права и свободы человека не нарушаются: пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ. Данные используются в объёме и в течение времени, необходимых для соответствующей задачи. Технические журналы хранятся 90 дней и затем очищаются. Срок действия cookie не определяет срок хранения серверных журналов.

Платежи и налоговые обязанности

Для предоставления оплаченных возможностей, сверки платежей, возвратов и исполнения налоговых обязанностей могут обрабатываться сведения игроков, совершивших платёж: идентификатор аккаунта и платежа, сумма, время, назначение и статус оплаты, сведения о возврате и чеке.

В аккаунте можно посмотреть сохранённую историю подтверждённых платежей и открыть сформированные чеки. Для этого сохраняются идентификаторы аккаунта и платежа, сумма, валюта, количество алмазов, время обработки платежа, состояние чека и ссылка на него. Подтверждённые платежи и чеки сохраняются после внедрения этой функции. Более ранние записи могут отображаться отдельно по имеющимся данным; прежние чеки автоматически не восстанавливаются.

Для приёма оплаты используется ЮKassa. При создании платежа сервис получает сумму, валюту, описание покупки, количество выбранных алмазов, идентификаторы платежа и аккаунта, а также служебные сведения для обработки платежа. Платёжные реквизиты вы вводите на странице ЮKassa или её партнёра. Проект получает сведения о платеже и его результате.

Основания — исполнение договора и выполнение обязанностей, установленных законом: пункты 5 и 2 части 1 статьи 6 Закона № 152-ФЗ. При удалении аккаунта дополнительные сведения о подтверждённых платежах и ссылки на чеки удаляются. В системе без установленного срока остаются основные сведения о заявке на оплату: идентификаторы заявки и аккаунта, платёжный сервис, сумма и дата создания. Сведения из платёжного уведомления могут временно храниться в игровом журнале, который очищается через 90 дней; при удалении аккаунта оператор очищает данные платёжного запроса. Сведения о доходах и чеках также хранятся в сервисе «Мой налог». Если по записи можно определить человека, она может оставаться персональными данными. Для хранения таких сведений требуется законное основание, а срок должен соответствовать цели обработки или требованиям закона.

Обращения и заявки

Для ответа на обращение, проверки принадлежности аккаунта и рассмотрения запросов обрабатываются данные заявителя: адрес отправителя, содержание обращения и необходимые для проверки сведения. В аккаунте сохраняются принятая редакция документов и текущий выбор подписки. Для обработки заявки на удаление сохраняются идентификатор аккаунта, время подачи и срок удаления, редакция документов, результат отправки подтверждения и отметка о завершении обработки.

Основание зависит от содержания обращения: исполнение договора, выполнение установленной законом обязанности либо защита законных интересов оператора или заявителя при соблюдении прав человека — пункты 5, 2 и 7 части 1 статьи 6 Закона № 152-ФЗ соответственно. Обращения в почте поддержки хранятся 90 дней после закрытия обращения. Сведения о заявках, которые хранятся в системе отдельно от почты, сохраняются в течение времени, необходимого для их обработки и выполнения применимых обязанностей. Если закон требует удалить сведения раньше, применяется установленный законом срок. Отдельные сведения могут храниться дольше, если это необходимо для выполнения требований закона или защиты прав при незавершённом споре.

Новости и игровые события

Для отправки новостей и сообщений о начале игровых событий по электронной почте используются адрес, идентификатор аккаунта и сведения о выборе подписки. Основание — отдельное добровольное согласие получателя, пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Условия приведены в согласии на рассылку. Регистрация и принятие соглашения сами по себе не означают подписку.

Рассылка прекращается после отзыва согласия, прекращения цели или закрытия аккаунта. После внедрения журнала оператор сохраняет события подписки и отписки: адрес и дату изменения, а при подписке — также редакцию и контрольную сумму текста согласия. Сведения о прежних подписках могли не сохраниться. Записи журнала хранятся в течение существования аккаунта и удаляются вместе с ним; в резервных копиях они могут временно оставаться на условиях раздела 6. Отказ от новостей не мешает играть и получать служебные письма о входе, безопасности, платежах и обращениях.

3. Какие сведения видны другим игрокам

Никнейм, игровой образ, достижения, рейтинги и сведения об игровых действиях показываются в соответствующих разделах игры. Сообщения видны адресатам и участникам выбранного канала. Не публикуйте в профиле и сообщениях свой домашний адрес, телефон, название школы или другие сведения, по которым вас можно найти, а также чужие личные данные. Никому не сообщайте пароль и коды входа. Настройки игры не гарантируют анонимность.

Согласие на рассылку не разрешает публикацию персональных данных.

4. Внешние сервисы и получатели данных

При выборе внешнего входа браузер переходит на сайт соответствующего сервиса. Сайт получает результат авторизации, идентификатор профиля, доступный адрес электронной почты и, если сервис его передаёт, сведения о поле. Технические токены используются для завершения входа. При создании аккаунта сведения о поле из внешнего профиля могут использоваться для начального значения пола персонажа; если сведения недоступны, устанавливается значение по умолчанию.

Для внешнего входа доступны Яндекс, VK, Mail.ru и «Мой Мир». Существующие привязки сохраняются и могут требовать обмена с соответствующим сервисом, даже если его кнопка скрыта.

В зависимости от используемой функции данные могут получать:

• FirstVDS, АО «ИОТ», ИНН 7731399513 — провайдер инфраструктуры сайта и базы данных. Сервер и база данных находятся в России, в центре обработки данных IXcellerate по адресу: Москва, Алтуфьевское шоссе, дом 33Г.
• DDoS-Guard — сервис защиты сайта и API, подключённый через FirstVDS. Через его инфраструктуру проходят сетевые запросы, IP-адреса, технические сведения браузера и защитные идентификаторы.
• Почтовые сервисы — собственный сервер проекта mail.pokelegenda.ru и почтовый сервис получателя. Письмо содержит адрес доставки и сведения, необходимые для его цели; внешний SMTP-пересыльщик не используется.
• ЮKassa / ООО НКО «ЮМани» — приём онлайн-платежей. Сервис получает сведения, необходимые для оформления и обработки платежа; состав этих сведений описан в разделе 2.
• ФНС России, сервис «Мой налог» — формирование чеков по налогу на профессиональный доход. Для чека передаются сумма, время и описание услуги; контакт, имя и ИНН покупателя в этом запросе не заполняются. Чек доступен в истории платежей; по настройке игрока ссылка также направляется на подтверждённую почту аккаунта.
• Выбранный сервис внешнего входа — при использовании соответствующего способа входа.
• Уполномоченные государственные органы — при наличии предусмотренного законом основания.

При использовании внешних сервисов данные могут передаваться их операторам, в том числе за пределы России. Сведения о получателях и местах обработки можно запросить у оператора.

5. Cookie и локальное хранилище

Яндекс.Метрика отключена на сайте. Необходимые cookie используются для входа, сохранения сессии и защиты игры. Кнопка «Понятно» только закрывает уведомление: она не является согласием на аналитику или рассылку.

• token — сохранение входа на срок до 7 дней.
• device_token — распознавание устройства и безопасность на срок до 90 дней с обновлением при входе. Старые cookie с более длительным сроком сокращаются при следующей авторизации.
• sid — серверная сессия на срок до 1 часа. Реферал и промокод передаются между шагами регистрации в серверной сессии не более часа.
• Защитные cookie DDoS-Guard __ddg*: наблюдаемые __ddg8_, __ddg9_ и __ddg10_ действуют около 20 минут, __ddg1_ — около года. Имена и сроки определяет провайдер; они могут измениться.
• Ключ pokelegenda.cookie_notice.dismissed_at в localStorage сохраняет только время закрытия уведомления на срок до 180 дней. Просроченная запись удаляется при следующем показе. Если хранилище недоступно, уведомление остаётся закрытым до обновления страницы.
• Ключ pokelegenda.legal.theme в localStorage сохраняет выбранную светлую или тёмную тему страниц документов до очистки хранилища браузера. Если хранилище недоступно, выбор действует до ухода со страницы.
• Игровой клиент может сохранять в локальном хранилище настройки оформления, положения окон, карты, избранных предметов и смайлов. Они остаются в браузере до очистки хранилища или сброса приложением.

Cookie и локальное хранилище можно очистить в браузере. Блокировка необходимых cookie может помешать входу и игре. Без JavaScript уведомление и ссылка на политику остаются видны.

6. Хранение и удаление данных

Данные сохраняются не дольше, чем этого требуют цель обработки, договор или законное основание. Данные неактивного аккаунта, необходимые для входа, сохранения прогресса и исполнения обязательств, могут сохраняться при наличии продолжающегося основания и необходимости. Само наличие аккаунта не оправдывает бессрочное хранение.

Письмо об обновлении документов носит информационный характер. Его отправка, отсутствие ответа или неактивность сами по себе не означают решение об удалении. При возвращении необходимые подтверждения запрашиваются до доступа к игре. Это не ограничивает право человека обратиться к оператору или обязательные случаи прекращения обработки.

Если вы не принимаете новые условия, можно подать заявку на удаление в разделе аккаунта и отдельно подтвердить удаление аккаунта, персональных данных и игрового прогресса. После подачи заявки сеанс завершается, аккаунт блокируется, а оператор направляет на почту подтверждение с указанием срока. Ошибка доставки письма не отменяет заявку. В течение 24 часов с её подачи оператор вручную удаляет данные аккаунта и игровой прогресс из рабочей системы; сведения, которые могут сохраняться по отдельному законному основанию, рассматриваются отдельно. Блокировка и письмо не означают, что удаление уже завершено. Самостоятельная отмена заявки на сайте не предусмотрена. Порядок описан в соглашении. Если форма недоступна или вы хотите обратиться иным способом, напишите на makasimka93@list.ru.

После достижения цели обработки данные подлежат уничтожению в срок не более 30 дней, если договор или другое соглашение с человеком не предусматривает иной срок и закон не разрешает продолжить обработку без согласия. При других основаниях для прекращения обработки применяются установленные законом сроки. Законное основание для хранения отдельных сведений, например обязательных платёжных документов или материалов незавершённого спора, не разрешает бессрочно сохранять весь профиль. Для каждого случая сохранения необходимы причина, ограниченный состав, срок и доступ.

Резервные копии хранятся у хостинг-провайдера в России 14 дней. При удалении аккаунта ранее созданные копии отдельно не изменяются: сведения могут оставаться в них до удаления копии по истечении её срока хранения. При восстановлении оператор учитывает сохранившиеся записи об удалённых аккаунтах. Если эти записи утрачены при аварии, удалённый аккаунт может снова появиться после восстановления; в таком случае сообщите оператору.

7. Права и обращения

Вы можете запросить сведения об обработке и её основаниях, исправление неточных данных, блокирование, прекращение неправомерной или избыточной обработки и уничтожение данных при наличии оснований. Согласие на отдельную цель можно отозвать. Отзыв согласия на рассылку прекращает новости, но не требует закрытия аккаунта и не отменяет других законных оснований обработки.

Напишите на makasimka93@list.ru, указав никнейм или идентификатор аккаунта и суть запроса. Оператор проверяет принадлежность аккаунта соразмерно запросу; при необходимости способ проверки уточняется отдельно. Не отправляйте пароль и коды входа.

По вопросам данных несовершеннолетнего может обратиться его законный представитель. Для защиты аккаунта оператор может попросить подтвердить полномочия представителя и связь обращения с аккаунтом; способ проверки зависит от запроса. Не отправляйте копии документов без предварительного согласования необходимости такой проверки.

Информацию об обработке ваших данных оператор предоставляет в течение 10 рабочих дней с получения обращения или запроса. Если закон позволяет продлить этот срок, оператор направит мотивированное уведомление; продление не превышает пяти рабочих дней. Для исправления и удаления данных и других требований действуют сроки, установленные законом для соответствующего обращения. О результате сообщается заявителю.

Вы также можете обратиться в Роскомнадзор или суд. Игровые правила не ограничивают это право.

8. Защита данных и изменение политики

Для защиты используются разграничение доступа, защищённые соединения и меры безопасности сервера. Доступ к персональным данным в проекте имеет оператор. Данные также могут получать внешние сервисы, перечисленные в разделе 4, в пределах выполняемых ими функций. Абсолютную защищённость гарантировать невозможно.

Тексты редакций доступны в архиве. Даты публикации и вступления в силу указываются отдельно. Новая редакция не заменяет необходимое отдельное согласие и не создаёт его задним числом.