Политика конфиденциальности игры «Ball and Hole»

Редакция от 13 ноября 2026 года.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЕРАЛАЙН» (далее – Оператор). Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://bib.deralign.com, а также пользователях программы для ЭВМ «Ball and Hole».

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://bib.deralign.com.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://bib.deralign.com, а также Пользователю программы для ЭВМ «Ball and Hole».

Пользователь – любой посетитель веб-сайта https://bib.deralign.com, а также пользователь программы для ЭВМ «Ball and Hole».

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Какие данные обрабатывает Оператор

3.1. При обращении Игры к серверу. Когда устройство подключено к интернету, Игра обращается к серверу Оператора: проверяет, не вышло ли обязательное обновление и нет ли сообщения от Оператора, и синхронизирует облачное сохранение. При каждом обращении сервер получает:

• IP-адрес устройства;
• дату и время обращения и запрошенный адрес;
• техническое описание программы, которое передаётся при любом обращении по сети (название и версия игрового движка, операционная система);
• версию Игры и платформу (Android или iOS).

3.2. Гостевой аккаунт и облачное сохранение. При первом запуске с доступом к интернету Игра создаёт гостевой аккаунт, чтобы прогресс не потерялся при сбое на устройстве. Оператор хранит:

• внутреннее имя аккаунта, которое сервер придумывает сам (например, guest_1a2b3c4d), и номер аккаунта;
• платформу и версию Игры;
• дату создания аккаунта и дату последнего входа;
• облачное сохранение: пройденные уровни, звёзды и лучшее время, общее число падений, отметку прохождения обучения, версию формата сохранения, игровую валюту (монеты), купленные и выбранные шары и эффекты, а также настройки Игры (язык, управление, громкость, вибрация) – и время его последнего изменения.

На устройстве хранится ключ доступа к аккаунту (токен); по нему сервер узнаёт аккаунт.

3.3. Регистрация (необязательно). Чтобы играть на другом устройстве, Пользователь может зарегистрироваться – указать адрес электронной почты и пароль, отметив согласие на обработку персональных данных. Оператор хранит:

• адрес электронной почты;
• пароль – только в виде необратимого хеша (bcrypt); сам пароль в базе данных не хранится;

3.4. Что остаётся только на устройстве. Кроме случаев из пунктов 3.1–3.3, прогресс и настройки хранятся на устройстве Пользователя. Без доступа к интернету Игра ничего не передаёт Оператору.

3.5. Чего Оператор не обрабатывает. Игра не запрашивает и не получает имя, фамилию, номер телефона, геолокацию, контакты, фотографии и содержимое галереи, данные камеры и микрофона, рекламный идентификатор устройства. В Игре нет рекламы, покупок за реальные деньги, сторонних сервисов аналитики и сторонних программных библиотек, передающих данные третьим лицам. Сервер не отправляет писем. Страницы с документами Игры не используют файлы cookie и счётчики посещаемости. Специальные категории персональных данных и биометрические данные не обрабатываются.

Оператор рекомендует не использовать при регистрации адрес электронной почты, содержащий настоящие имя и фамилию, если Пользователь не хочет их сообщать.

4. Цели обработки персональных данных

• Работа Игры: проверка обязательного обновления, показ сообщений Оператора, блокировка аккаунтов, нарушивших Пользовательское соглашение (данные из пункта 3.1 и номер аккаунта).
• Хранение облачного сохранения и его восстановление на этом или другом устройстве (данные из пункта 3.2).
• Вход в зарегистрированный аккаунт по почте и паролю на другом устройстве (данные из пункта 3.3).
• Обезличенная статистика для Оператора: число аккаунтов, гостей и активных игроков.
• Обеспечение безопасности и выявление сбоев сервера, исправление сохранения по обращению Пользователя.
• Ответы на обращения Пользователей и исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для показа рекламы и построения рекламных профилей, не направляет Пользователям рассылок и не принимает на основе данных решений, порождающих юридические последствия для Пользователя.

5. Правовые основания обработки персональных данных

Данные из пунктов 3.1 и 3.2 обрабатываются для исполнения Пользовательского соглашения Игры, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона): без них сервер не может хранить прогресс и сообщать Игре об обновлениях.

Данные из пункта 3.3 обрабатываются на основании согласия Пользователя (пункт 1 части 1 статьи 6 Закона). Согласие оформлено отдельным документом «Согласие на обработку персональных данных» и даётся отметкой в форме регистрации. Без отметки регистрация не выполняется; играть можно и без регистрации. Если Пользователю нет 14 лет, согласие даёт его родитель или иной законный представитель.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Данные Пользователя не публикуются и не показываются другим игрокам.

Пользователь может удалить свой аккаунт в Игре в разделе «Настройки». Удаление необратимо: с сервера удаляются аккаунт, адрес электронной почты, хеш пароля и облачное сохранение, а прогресс на устройстве стирается.

Пользователь может также уточнить свои данные или потребовать их удаления, направив письмо на адрес info@deralign.com с пометкой «Персональные данные». Для зарегистрированного аккаунта письмо нужно отправить с адреса, указанного при регистрации, или указать этот адрес в письме. Гостевой аккаунт не содержит адреса электронной почты; удалить его самостоятельно Пользователь может в Игре.

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письмо на адрес info@deralign.com с пометкой «Отзыв согласия на обработку персональных данных» с адреса, указанного при регистрации. После отзыва Оператор удаляет адрес электронной почты и хеш пароля; аккаунт становится гостевым и остаётся доступен на устройстве, где Пользователь играет.

Ответ на обращение по поводу персональных данных направляется в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев и только в необходимом объёме:

• поставщику серверной инфраструктуры (хостинг), на мощностях которого размещаются сервер Игры, база данных и её резервные копии;
• уполномоченным государственным органам – по мотивированному запросу в порядке и по основаниям, предусмотренным законом.

Игра распространяется через магазины приложений (RuStore, App Store). Сведения о загрузке и установке Игры обрабатывают сами магазины по своим правилам; Оператор их не получает, кроме обезличенной статистики, которую магазин показывает разработчику.

Базы данных с персональными данными граждан Российской Федерации, в том числе резервные копии, размещаются на серверах, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

8. Сроки хранения персональных данных

• Аккаунт и облачное сохранение хранятся, пока Пользователь не удалит аккаунт или не потребует удаления, либо до прекращения работы сервера Игры.
• Адрес электронной почты и хеш пароля хранятся до удаления аккаунта или до отзыва согласия.
• При удалении аккаунта из Игры данные удаляются с сервера сразу; по письму Пользователя – в срок не более 30 дней с даты его получения.
• Удалённые данные остаются в резервных копиях базы данных, пока эти копии не будут заменены новыми; из резервных копий данные не восстанавливаются, кроме восстановления сервера после сбоя.
• Журналы сервера (IP-адрес, дата, время и адрес обращения) используются для диагностики и безопасности; срок их хранения определяется настройками сервера и ротации журналов.
• Данные на устройстве Пользователя хранятся, пока Игра установлена.

9. Защита персональных данных

• Игра и сервер обмениваются данными по защищённому протоколу HTTPS/TLS.
• Пароли Пользователей хранятся только в виде необратимого хеша.
• Доступ к базе данных и к панели администратора имеют только уполномоченные сотрудники Оператора; вход в панель защищён паролем.
• Осуществляются регулярное резервное копирование и контроль доступа к резервным копиям.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@deralign.com.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://bib.deralign.com/legal/ru/privacy.

Ответ на обращение по поводу персональных данных направляется в сроки, установленные применимым законодательством.

Оператор: ООО «ДЕРАЛАЙН», ИНН 5904419034, адрес: Россия, Пермский край, г. Пермь, ул. Пушкина, д. 80, электронная почта: info@deralign.com.