Персональные данные
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика описывает обработку персональных данных пользователей сайта secretgameroom.ru и приложения «Тайная игровая комната», покупателей цифровых игр, лиц, обращающихся в поддержку, правообладателей, а также контрагентов, взаимодействующих с Оператором по договорам.
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями. Если для конкретной обработки закон требует согласие, оно оформляется отдельно от иных документов, подтверждаемых субъектом.
2. Какие данные могут обрабатываться
- адрес электронной почты, внутренний идентификатор пользователя, сведения о способе авторизации;
- данные, получаемые от Яндекс ID в объёме, разрешённом пользователем и необходимом для входа;
- сведения о заказах: идентификатор заказа, выбранная Игра, цена, статус оплаты, идентификаторы платёжной операции и возврата;
- сведения о приобретённых правах и библиотеке пользователя;
- технические данные: IP-адрес, user-agent, версия приложения, ОС, идентификаторы запросов и журналы безопасности;
- содержание обращений в поддержку и сведения, добровольно предоставленные для решения обращения;
- сведения о факте принятия обязательных документов и предоставления/отзыва отдельных согласий, включая редакцию, контрольную сумму, время и технические доказательства действия;
- дата рождения — только если соответствующая функция фактически используется и субъект отдельно предоставил данные на надлежащем правовом основании;
- для авторов, подрядчиков и иных контрагентов: ФИО, статус ИП/НПД при наличии, ИНН и иные реквизиты, контактные данные, договорные и расчётные сведения, необходимые для заключения и исполнения договора и обязательного учёта.
Оператор не хранит полный номер банковской карты, срок её действия и CVC/CVV, если такие данные вводятся на стороне платёжного партнёра.
3. Цели и правовые основания
- Регистрация и авторизация: создание и ведение аккаунта, подтверждение e-mail, безопасность — исполнение соглашения и действия по запросу пользователя до его заключения.
- Продажа цифровых игр: создание заказа, подтверждение оплаты, предоставление доступа, библиотека, возврат — заключение и исполнение договора, исполнение обязанностей по закону.
- Поддержка и претензии: рассмотрение обращений, защита прав и доказательство исполнения обязательств — исполнение договора, закона и законный интерес в защите прав.
- Безопасность: предотвращение злоупотреблений, диагностика, аудит событий — исполнение договора, обязанностей по обеспечению безопасности и законный интерес.
- Договоры с авторами и иными контрагентами: заключение и исполнение договоров, приёмка результатов, расчёты, подтверждение прав, налоговый и бухгалтерский учёт — договор и обязанности, установленные законом.
- Веб-аналитика: только после соответствующего выбора пользователя в механизме cookie, если для такой обработки требуется согласие.
- Прямой маркетинг по e-mail: только при отдельном предварительном согласии на обработку персональных данных для этой цели.
- Рекламные сообщения по e-mail: только при отдельном предварительном согласии адресата на получение рекламы.
4. Обработка до подтверждения e-mail
Для отправки одноразового кода Оператор временно обрабатывает введённый адрес электронной почты и технические сведения запроса. Одноразовый код не хранится в основной базе в открытом виде. Интерфейс не должен раскрывать постороннему лицу факт наличия аккаунта по конкретному адресу.
5. Поставщики инфраструктуры и получатели
В минимально необходимом объёме данные могут передаваться или быть доступны следующим лицам:
- Robokassa и участвующие в расчёте платёжные организации — проведение, подтверждение и возврат оплаты;
- ООО «ЯНДЕКС.ОБЛАКО» / Yandex Cloud — API, информационные системы, YDB и сервис Postbox для отправки электронной почты;
- Яндекс ID — при выборе пользователем соответствующего способа авторизации;
- Cloud.ru — хранение и выдача игровых файлов и сопутствующая обработка технических данных сетевого запроса;
- Яндекс.Метрика — только после разрешённого пользователем включения аналитики;
- государственные органы и иные лица — в случаях, прямо предусмотренных законом.
При поручении обработки Оператор определяет предмет, перечень данных и операций, цели, требования к конфиденциальности и безопасности в договоре с обработчиком.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в случаях и объёме, установленных законом.
Основная архитектура Сервиса не предполагает трансграничную передачу персональных данных. Если она станет необходимой, Оператор до её начала выполнит предусмотренные законом процедуры и актуализирует Политику.
7. Сроки хранения
Данные аккаунта хранятся в течение срока его существования и далее — только в объёме и в течение сроков, необходимых для завершения расчётов, рассмотрения претензий, доказательства исполнения договора и соблюдения обязательного хранения.
Сведения о заказах, чеках, расчётах и договорах с контрагентами хранятся не менее сроков, установленных налоговым, бухгалтерским и иным применимым законодательством. Технические журналы хранятся в течение разумного периода для безопасности и диагностики, если более длительный срок не требуется законом.
Данные для прямого маркетинга перестают использоваться после отзыва соответствующего согласия либо истечения его срока. Минимальные сведения о факте согласия/отзыва могут сохраняться для подтверждения соблюдения закона.
8. Cookie и localStorage
Сайт использует необходимые механизмы браузера для пользовательской сессии, безопасности и сохранения технических настроек. Аналитические механизмы включаются только после соответствующего выбора пользователя. Пользователь может изменить решение через настройки cookie.
9. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласия и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на secretgameroom@ya.ru. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить разумные сведения для идентификации заявителя. Не направляйте пароль, одноразовый код и CVC/CVV.
10. Отдельность согласий
Согласие на обработку персональных данных, когда оно требуется законом, оформляется отдельно от Пользовательского соглашения, Публичной оферты и иных подтверждаемых документов. Согласие на маркетинговую обработку и согласие на получение рекламы являются самостоятельными и заранее не отмечаются.
11. Меры защиты
Оператор применяет необходимые правовые, организационные и технические меры с учётом характера обработки: разграничение доступа, защищённые соединения, аутентификацию, ограничение прав сервисных учётных записей, журналирование событий безопасности, резервные и контрольные механизмы и иные меры.
12. Изменение Политики
Актуальная редакция постоянно доступна по адресу https://www.secretgameroom.ru/legal/privacy/. При существенном изменении состава данных или целей Политика актуализируется до начала соответствующей новой обработки.
Редакция от 09.09.2026.