Оператор
Персональные данные обрабатывает Перебейнос Егор Игоревич, плательщик налога на профессиональный доход (самозанятый), ИНН 450138581689. Вопросы, запросы на доступ к данным и их удаление — на eeper03@mail.ru.
Политика действует для сайта pozerkalam.space, тренажёра на pozerkalam.space/play/ и его версий на площадках ВКонтакте, Telegram и Яндекс Игры. Её составили по Федеральному закону № 152-ФЗ «О персональных данных».
Какие данные и зачем
- Аккаунт — только если пользователь вошёл. При входе через VK ID или Яндекс ID тренажёр получает номер пользователя у этого сервиса, имя (от VK — имя и первую букву фамилии) и ссылку на фото профиля. Фото показывается в профиле игры; сам файл тренажёр не хранит, только ссылку на сайт VK или Яндекса — сменишь фото там, при следующем входе сменится и здесь. Почту, телефон и дату рождения тренажёр не запрашивает. Зачем: вход и сохранение прогресса и покупок на разных устройствах. Без входа тренажёр работает полностью.
- Прогресс. Результаты уровней: число попыток и чистых проходов, лучшее время, касания, ошибка в сантиметрах, баллы экзамена. У гостя прогресс хранится только в его браузере; у вошедшего пользователя — ещё и на сервере, чтобы он был виден на другом устройстве.
- Покупки. Какой продукт куплен (Премиум за 149 ₽), когда, номер заказа и сумма — чтобы открыть Премиум на всех устройствах аккаунта, выдать чек и сделать возврат. Данные банковской карты оператор не получает, их обрабатывает Robokassa.
- Сообщения об ошибках и отзывы. Текст сообщения, контакт для ответа (если пользователь его указал), снимок экрана (если он отметил галочку) и технические сведения: версия сборки, уровень, размер экрана, браузер. Зачем: ответить и исправить ошибку. Если тренажёр упал с ошибкой, такой же отчёт без контакта и снимка уходит автоматически, один раз за сеанс.
- Статистика посещений. Тип устройства, операционная система, браузер, размер экрана, язык, страна и город, страница, источник перехода, действия в тренажёре (начал уровень, прошёл, провалил) и скорость работы на устройстве. Зачем: понять, где тренажёр неудобен, и что улучшать. IP-адрес используется только для определения страны и города и в статистике не сохраняется.
- Технические журналы сервера. IP-адрес, время запроса, адрес страницы и данные браузера. Зачем: защита от атак и разбор сбоев.
Основания
Вход, сообщение об ошибке и покупка — по согласию пользователя, которое он даёт, нажимая кнопку входа, отправки или оплаты, и для исполнения договора при покупке. Статистика и технические журналы — по согласию, которое пользователь даёт, продолжая пользоваться сайтом после ознакомления с этой политикой. Согласие можно отозвать письмом на адрес оператора.
Где и сколько хранятся
- Основной сервер находится в России. Аккаунты, прогресс, покупки и статистика хранятся на нём.
- Посетителей из-за рубежа и с VPN обслуживает сервер-зеркало в Германии: он пересылает запросы на основной сервер и хранит только технические журналы.
- Аккаунт и прогресс на сервере — до удаления аккаунта. Сеанс входа действует 90 дней, потом нужно войти снова.
- Записи о покупках — сколько требует налоговый учёт, после удаления аккаунта — без привязки к нему.
- Технические журналы — 14 дней.
- Сообщения об ошибках — в переписке оператора, удаляются по запросу.
Кому передаются
- ООО «ВК» и ООО «Яндекс» — когда пользователь входит через VK ID или Яндекс ID: вход происходит на их страницах, тренажёр получает от них номер, имя и ссылку на фото. Фото браузер загружает прямо с их сайтов.
- Яндекс Метрика (ООО «Яндекс») — статистика посещений сайта, в том числе запись действий на странице (Вебвизор). Яндекс обрабатывает эти данные по своим правилам.
- Telegram — сообщения об ошибках доставляются оператору через Telegram, и их текст попадает на серверы за пределами России.
- ООО «Робокасса» — приём оплаты. Данные карты покупатель вводит на странице Robokassa, тренажёр получает от неё только номер заказа, сумму и отметку об оплате.
Статистику Rybbit оператор собирает на своём сервере в России и никому её не передаёт. Данные не продаются и не используются для рекламы.
Cookie и хранилище браузера
Тренажёр хранит в браузере настройки, прогресс и сеанс входа (localStorage). Статистика Rybbit держит там случайный номер посетителя, Яндекс Метрика ставит свои cookie. Очистить всё это можно в настройках браузера — прогресс гостя при этом пропадёт.
Права пользователя
- Узнать, какие данные о нём хранятся, исправить или удалить их — письмом на eeper03@mail.ru, ответ в течение 10 рабочих дней.
- Удалить аккаунт и прогресс на сервере сам — кнопкой «Удалить аккаунт» в тренажёре. Прогресс в его браузере при этом останется.
- Выйти из аккаунта — кнопкой «Выйти»; прогресс на устройстве сохранится.
- Пожаловаться в Роскомнадзор, если права нарушены.
Защита
Сайт работает только по HTTPS. Ключи входа хранятся только на сервере и в журналы не попадают. Токены сеанса сервер хранит только в виде отпечатков. Доступ к серверу закрыт ключами.
Изменения
Новая редакция публикуется на этой странице с датой. Если изменится состав данных или их получатели, об этом будет сказано в тренажёре.