Политика конфиденциальности

Общие положения

Политика относится к сайту bubaila.ru и всем играм на нём (далее — Сервис). Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — продавец, ИНН ИНН (далее — мы).

Мы собираем только те данные, без которых Сервис не работает, и не продаём их. Рекламных трекеров в Сервисе нет.

Какие данные мы обрабатываем

О владельце аккаунта:

• номер телефона и пароль, если вы регистрируетесь по телефону. Пароль хранится только в виде хэша, по которому его нельзя восстановить;
• идентификатор, имя и имя пользователя в Telegram или VK, если вы входите через них;
• адрес электронной почты для кассовых чеков. Вы указываете его в профиле или перед первой оплатой, а мы передаём его платёжному сервису, чтобы он отправил чек. Других писем на него мы не присылаем;
• история платежей: сумма, способ оплаты, дата, статус. Данные банковской карты к нам не попадают.

Обо всех игроках: владельце, членах семьи и гостях:

• имя в Сервисе (членам семьи его задаёт владелец аккаунта), выбранный питомец, настройки темы и озвучки;
• прогресс в играх, достижения, покупки, баланс и история Бубликов и Кристалликов, подписка;
• то, что вы создаёте в Сервисе: описания своих питомцев и картинки по ним, послания членам семьи, отзывы об играх, сохранения игр, например настроенные игрушки в «Говорящих игрушках» вместе с их фотографиями;
• технические данные: IP-адрес, тип устройства и браузера, версия приложения, время входа, а также какие экраны открывались и какие игры запускались;
• адрес для push-уведомлений браузера или чат с ботом в Telegram, если вы включили уведомления.

Некоторые игры с вашего разрешения используют камеру или микрофон. Изображение и звук обрабатываются на вашем устройстве и к нам не передаются. Исключение — то, что вы сами сохраняете в игре, например фотография игрушки, которая должна появиться у всей семьи. Записанные ролики остаются на вашем устройстве.

Зачем нам эти данные

Чтобы Сервис работал по оферте: вести аккаунт и семью, пускать вас с разных устройств, хранить прогресс, покупки, Бублики и Кристаллики, давать играть вместе.

Чтобы принимать оплату, отправлять кассовые чеки и продлевать подписку.

Чтобы присылать уведомления об оплате, подписке и посланиях от семьи, если вы их включили.

Чтобы отвечать на ваши обращения, защищать Сервис от злоупотреблений и вести учёт платежей, как требует закон.

Чтобы улучшать Сервис. Для этого мы смотрим на общую статистику: какие игры нравятся и где случаются ошибки.

Мы обрабатываем данные на основании вашего согласия, для исполнения договора-оферты и для выполнения требований закона (ст. 6 152-ФЗ).

Дети

Аккаунт регистрирует только взрослый. Дети пользуются Сервисом как члены его семьи. Профиль ребёнка создаёт взрослый, и он же как законный представитель даёт согласие на обработку данных ребёнка.

У детей мы не спрашиваем телефон, почту, фамилию, фотографии и адрес. Имя ребёнка в Сервисе задаёт взрослый. Лучше использовать имя или прозвище без фамилии.

Ребёнок не может платить деньгами, а семейные Бублики тратит, только если взрослый это разрешил. Описания питомцев проверяются автоматически. Послания видны только членам семьи.

Изменить или удалить профиль ребёнка взрослый может в любой момент в разделе «Семья».

Как мы обрабатываем и где храним данные

Мы обрабатываем данные автоматизированно: собираем, записываем, систематизируем, храним, уточняем, используем, передаём в случаях из раздела «Кому мы передаём данные», обезличиваем, блокируем и удаляем.

Данные хранятся в базе на сервере в Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, которые находятся в России.

Кому мы передаём данные

Мы передаём данные только тем, без кого не работают отдельные функции Сервиса, и только в нужном объёме:

Передача данных в Telegram и сервисы push-уведомлений трансграничная. Она происходит, только когда вы сами пользуетесь этими функциями.

Государственным органам мы предоставляем данные только в случаях, которые предусмотрены законом.

Хранилище браузера и статистика

Сервис хранит в браузере (localStorage) ключ входа и ваши настройки. Без этого нельзя оставаться в аккаунте. Сторонних рекламных и аналитических cookie мы не используем.

Статистику использования мы собираем сами, на своём сервере, и смотрим на неё только в обобщённом виде.

Сколько мы храним данные и как их удалить

Данные хранятся, пока существует аккаунт. Данные гостя привязаны к его устройству. Чтобы их удалить, очистите данные сайта в браузере или напишите нам.

Удалить аккаунт можно в разделе «Настройки» → «Удалить аккаунт». Сразу после этого все устройства семьи выходят из аккаунта, а автопродление подписки отключается. В течение 30 дней удаление можно отменить: достаточно снова войти в аккаунт. После 30 дней мы удаляем данные аккаунта и всех членов семьи: телефон, привязки к Telegram и VK, профили, созданные материалы, прогресс, Бублики, Кристаллики и покупки. В резервных копиях базы удалённые данные сохраняются ещё до 14 дней, потом копии перезаписываются.

Сведения о платежах (сумму, дату, номер счёта) мы храним в обезличенном виде до 5 лет, как требует налоговое и бухгалтерское законодательство. Связи с вашим телефоном и именем у них не остаётся.

Если вы отзовёте согласие на обработку данных, мы удалим аккаунт так же, в течение 30 дней.

Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их исправить, заблокировать или удалить, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде (ст. 14–17 152-ФЗ).

Запросы присылайте на hello@bubaila.ru с телефона или почты вашего аккаунта. Мы отвечаем в течение 10 рабочих дней.

Как мы защищаем данные

Соединение с Сервисом шифруется (HTTPS). Пароли хранятся в виде хэша, коды для входа одноразовые и действуют ограниченное время. Доступ к серверу и базе данных есть только у тех, кому он нужен для работы. Резервные копии хранятся на сервере в России не дольше 14 дней.

Оператор и контакты

продавец
ИНН ИНН
ОГРНИП ОГРНИП
Эл. почта: hello@bubaila.ru