Политика конфиденциальности
Документ описывает, какие данные собирает игра «ЧВК Операции» на сайте pmcgame.ru и в мобильном приложении, зачем они нужны, кому передаются и как их удалить. Он написан по тому, что игра действительно делает, а не по общему шаблону: если механика изменится, изменится и текст.
Кто обрабатывает данные
Данные обрабатывает разработчик игры «ЧВК Операции» — независимый проект, доступный на сайте pmcgame.ru и в виде мобильного приложения с идентификатором ru.pmcgame.app.
Связаться по любому вопросу о данных: support@pmcgame.ru. На письма об удалении аккаунта отвечаем в течение 30 дней.
Какие данные собираются
Игра устроена так, что всё игровое состояние живёт на сервере. Ниже — полный список того, что при этом сохраняется.
- Позывной
- Обязателен. Виден другим игрокам: в чате, рейтингах, клане и на арене. Настоящее имя указывать не нужно и не рекомендуется.
- Пароль
- Хранится только в виде необратимого хеша (bcrypt). Исходный пароль не знаем ни мы, ни база — восстановить его нельзя, можно только задать новый.
- Адрес электронной почты
- Не обязателен. Нужен единственно для восстановления доступа. Рассылок нет.
- Идентификатор VK
- Только если игрок сам подключил вход через VK ID. Сохраняется числовой идентификатор аккаунта VK и дата привязки. Имя и фотография из профиля VK не сохраняются: имя используется один раз, чтобы предложить вариант позывного, и дальше не хранится. Привязку можно снять в настройках игры в любой момент.
- Игровой прогресс
- Персонаж, характеристики, инвентарь, валюта, клан, история боёв, задания и всё остальное, из чего состоит игра.
- Сообщения
- Форум, внутриигровая почта, клановый и общий чат. Видны адресатам и модерации. Отправленное в общий чат считайте публичным.
- Технические записи сервера
- IP-адрес, версия браузера или приложения, время и адрес запроса. Это стандартные журналы веб-сервера: без них не разобрать сбой и не отличить живого игрока от бота.
- Платежи
- Сумма, время, идентификатор операции и то, за какой набор она была. Данные банковской карты к нам не попадают вообще: на сайте оплату проводит ЮMoney, в приложении — RuStore, и форма ввода карты принадлежит им.
Что не собирается
Ни сайт, ни приложение не запрашивают и не собирают: геолокацию, список контактов, список установленных приложений, файлы на устройстве, доступ к камере, микрофону, звонкам и SMS.
Полный список разрешений, которые приложение объявляет Android:
- Интернет и состояние сети
- Всё состояние игры считает сервер, без связи играть не во что. Второе разрешение нужно, чтобы показать экран «связь потеряна» вместо белого окна.
- Вибрация
- Тактильный отклик на действия в бою.
- Биометрия и отпечаток
- Приходит вместе с платёжным SDK RuStore: отпечатком подтверждается покупка в интерфейсе самого RuStore. Игра к датчику не обращается и отпечатков не получает.
- Запуск после перезагрузки
- Приходит вместе со служебным SDK RuStore, который досылает свою телеметрию. Сама игра себя при включении телефона не запускает.
Ни одно из этих разрешений Android не считает опасным: ни одно не спрашивает согласия отдельным окном и ни одно не даёт доступа к личным данным на устройстве.
Веб-аналитика (Яндекс.Метрика и Google Tag Manager) работает только на сайте. В мобильном приложении она отключена на уровне сборки.
Зачем это нужно
- Вести аккаунт и игру
- Без сохранённого прогресса игры попросту нет: всё состояние считает сервер.
- Возвращать доступ
- Почта и привязка VK — два способа вернуться в аккаунт, если пароль потерян.
- Защищать честную игру
- Технические записи помогают ловить ботов, накрутку и злоупотребления наградами.
- Проводить покупки
- Записи об операциях нужны, чтобы начислить купленное и разобрать спорную оплату.
- Понимать, что чинить
- Обезличенная статистика посещаемости на сайте показывает, где игроки застревают.
Основание обработки — согласие игрока, которое он даёт, создавая аккаунт, и исполнение соглашения об использовании игры.
Кому данные передаются
Мы не продаём данные и не передаём их рекламным сетям. Передача происходит только там, где без неё не работает сама функция:
- VK ID
- При входе или привязке через VK. Обменивается одноразовый код авторизации, в ответ приходит идентификатор аккаунта.
- ЮMoney
- При оплате на сайте. Платёжные данные вводятся на стороне ЮMoney.
- RuStore
- При покупке и обновлении в мобильном приложении. Сервер сверяет с RuStore, что покупка действительно оплачена. Кроме этого, SDK RuStore внутри приложения ведёт собственную техническую телеметрию по правилам RuStore — мы её не настраиваем и не получаем.
- Яндекс.Метрика, Google Tag Manager
- Обезличенная статистика посещаемости сайта. В приложении не используются.
- Хостинг
- Серверы, на которых работает игра, находятся на территории Российской Федерации.
Кроме этого, данные могут быть переданы государственным органам, если этого требует закон.
Сколько данные хранятся
Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта они пропадают из рабочей базы сразу и из резервных копий — в течение 30 дней.
Технические записи сервера хранятся до 90 дней. Записи о платежах хранятся дольше — столько, сколько требует бухгалтерский и налоговый учёт.
Сообщения в общих чатах и на форуме остаются видимыми после удаления аккаунта, но перестают быть связаны с ним.
Права игрока
- Узнать, что о вас хранится
- Напишите на support@pmcgame.ru с указанием позывного.
- Исправить неточные данные
- Тем же письмом.
- Удалить аккаунт
- Тем же письмом. Удаление необратимо: прогресс, предметы и купленная валюта пропадают вместе с аккаунтом.
- Отозвать привязку VK
- Самостоятельно, в настройках игры. Аккаунт при этом остаётся: вход по паролю продолжает работать.
- Отозвать согласие целиком
- Это то же самое, что удалить аккаунт: без обработки данных игра не работает.
Возраст
Игра предназначена для лиц 16 лет и старше и содержит изображение боевых действий. Мы сознательно не собираем данные детей младше 16 лет. Если такие данные попали к нам, напишите на support@pmcgame.ru — аккаунт будет удалён.
Как данные защищены
Весь обмен с сервером идёт по HTTPS. Пароли хранятся хешами, а не текстом. Вход подтверждается токенами с ограниченным сроком жизни, а не постоянным ключом. Игровое состояние считает только сервер, поэтому подмена данных на стороне клиента ничего не даёт.
Ни одна из этих мер не делает утечку невозможной. Поэтому и держим в базе минимум: ни адресов, ни телефонов, ни документов игра не спрашивает.
Изменения
Если политика изменится, обновлённая версия появится на этой странице с новой датой в начале документа. Существенные изменения дополнительно объявляются внутри игры.