Политика обработки персональных данных

1. Оператор

—, ИНН —, —. Обращения: Diflyrest@mail.ru. Политика применяется к https://archibob-games.ru, аккаунтам и лицензионному обслуживанию игр студии ArchiBob Games, включая лаунчер.

2. Данные и основания обработки

Регистрация и обслуживание аккаунта: email, хэш пароля Argon2id, сессии, коды подтверждения, дата регистрации. Отдельное согласие оформляется при регистрации; обработка, необходимая для заключения и исполнения договора, также осуществляется по п. 5 ч. 1 ст. 6 закона № 152-ФЗ. Доказательство согласия: время UTC, IP, редакция, контрольные суммы и тексты согласия и оферты.

Продажа и лицензирование: идентификаторы платежей и лицензий, игра, сумма, статус, даты, ссылки на чеки; хэш идентификатора устройства, его имя и даты активации. Хэш устройства является псевдонимным идентификатором, а не гарантированно обезличенными данными.

Отзыв: имя, указанное пользователем, текст, оценка, игра, связь с аккаунтом и даты. Отзыв публикуется после отдельной отправки пользователем и модерации.

Безопасность: технические журналы, IP и время запросов. Рекламные профили не создаются.

3. Передача и защита

Данные карт сайт не получает: оплату обрабатывает ЮKassa (ООО НКО «ЮМани»). Данные расчёта передаются в ФНС через «Мой налог». Email используется почтовым сервисом оператора для служебных сообщений и доставки чеков. Основная база размещается в Российской Федерации; доступ ограничен оператором и лицами, которым он правомерно поручил техническое обслуживание. Применяются HTTPS, хэширование паролей, ограничения попыток входа и резервное копирование.

4. Сроки хранения

Аккаунт и его согласие — пока аккаунт используется и есть соответствующее основание. После удаления убираются email, хэш пароля, доказательство согласия с IP, сессии, токены восстановления, отзывы и записи устройств.

Технические журналы — 30 дней. Управляемые ежедневные резервные копии базы — 7 дней. При удалении аккаунта его данные также удаляются из этих копий; при восстановлении копии повторно применяются ранее зарегистрированные удаления.

Минимальные сведения о завершённых расчётах и чеках — пять лет после завершения календарного года расчёта для налогового учёта (подп. 8 п. 1 ст. 23 НК РФ). Связь с удалённым аккаунтом убирается. Email для направления обязательного чека сохраняется до передачи письма почтовому серверу, затем удаляется из записи платежа.

Акт и выгрузка журнала уничтожения — три года с момента уничтожения по приказу Роскомнадзора № 179 от 28.10.2022.

5. Удаление аккаунта и права

Удаление доступно в личном кабинете после подтверждения пароля. Перед удалением сохраните лицензионные ключи: они отсоединяются от аккаунта и сохраняют действие; записи об активированных устройствах удаляются. Игры, локальные файлы и сохранения на компьютере пользователя не удаляются автоматически.

Сведения об обработке, исправление данных, отзыв согласия и обращение об уничтожении можно запросить по Diflyrest@mail.ru. Ответ на запрос о доступе — в течение 10 рабочих дней. При отзыве согласия данные без иных законных оснований уничтожаются в пределах сроков статьи 21 закона № 152-ФЗ, обычно не позднее 30 дней. Отзыв не отменяет обязательного налогового хранения.

6. Cookies и аналитика

Сессионный cookie служит для входа. Сайт ведёт агрегированные счётчики посещений по страницам без рекламных cookie и сторонних трекеров. Изменения политики публикуются на этой странице; согласие на новые несовместимые цели запрашивается отдельно.