Политика конфиденциальности

1. Оператор

Оператор персональных данных: Ким Александр Эдуардович, самозанятый, ИНН 251105797209, электронная почта yourmor@yandex.ru. Сайт: https://ice-melt.ru.

2. Какие данные мы обрабатываем

Без входа (режим гостя) сервер не получает о вас никаких данных: настройки и прогресс хранятся в вашем браузере.

При входе через Яндекс ID, VK ID или Telegram:

• идентификатор аккаунта у провайдера входа (паролей мы не получаем и не храним);
• отображаемое имя (для Яндекса: display_name или логин; для VK: имя и фамилия из профиля; для Telegram: имя из профиля виджета);
• ссылка на аватар, если провайдер её передаёт;
• настройки и прогресс приложения (выбранные предметы, режимы, статистика сессий), которые вы синхронизируете;
• сведения о покупках: пак или набор, дата, сумма, идентификатор платежа; подарки и коды, которые вы создали или активировали; баланс внутренней валюты «льдинки».

Мы не запрашиваем email, телефон и адрес. Данные банковской карты вводятся на стороне платёжного сервиса ЮKassa и нам не передаются. Рекламных и аналитических трекеров третьих сторон нет.

Технические данные: файл cookie сессии (httpOnly), временные cookie на время входа; IP-адрес в журналах сервера (последний октет IPv4 скрывается, срок хранения журналов не более 14 дней). Для ограничения перебора кодов мы храним в базе не сам IP, а его необратимый хеш (HMAC с секретным ключом сервера) не более 24 часов.

Журналы учёта. Для безопасности и учёта мы ведём журнал операций (audit): выдача доступа, покупки, возвраты, создание, активация и отзыв подарков, активация промокодов. В записях подарков хранятся идентификаторы создателя и получателя. Журнал операций с внутренней валютой хранит идентификатор пользователя без имени. После удаления аккаунта эти записи остаются в обезличенном виде (идентификатор без имени, аватара и идентификаторов провайдера) на срок, необходимый для учёта платежей.

3. Цели и основания

Предоставление входа, синхронизации между устройствами и доступа к купленному; учёт оплат и исполнение договора (оферты); защита от злоупотреблений. Основание: ваше согласие, выраженное при входе, и исполнение договора.

4. Где хранятся данные

На сервере, расположенном в Российской Федерации. Первичная запись и хранение персональных данных граждан РФ осуществляются в РФ.

5. Передача третьим лицам

• Яндекс, VK, Telegram: при входе через них, на условиях их политик.
• ЮKassa (платёжный сервис): для проведения оплаты.
• Хостинг-провайдер: хранение данных по нашему поручению.

Иным лицам данные не передаются, кроме случаев, предусмотренных законом. Мы не запрашиваем у Telegram право писать вам сообщения: используется только подтверждение личности.

6. Сроки хранения и удаление

Данные хранятся, пока у вас есть аккаунт. Аккаунт удаляется по вашему запросу (письмом на yourmor@yandex.ru): имя, аватар, идентификатор провайдера, настройки и прогресс стираются сразу, сессии завершаются, права на паки и остаток льдинок аннулируются, неактивированные подарки отзываются. Сведения об оплатах хранятся в обезличенном виде столько, сколько требует закон об учёте. Резервные копии базы стираются по циклу ротации.

7. Ваши права

Вы вправе получить сведения о своих данных, потребовать их исправления или удаления, отозвать согласие. Напишите на yourmor@yandex.ru. Вы также можете обратиться в Роскомнадзор.

8. Cookie

Используется один технический cookie сессии (httpOnly, SameSite=Lax) и временные cookie на время входа. Они нужны для работы входа и не применяются для рекламы.

9. Изменения

Актуальная версия всегда размещена на этой странице.