Политика конфиденциальности игры «Bunway»

Игру «Bunway» выпускает Demda Studio. Оператор персональных данных — индивидуальный предприниматель Демченко Дмитрий Александрович (ОГРНИП 314774611801152, ИНН 772403264050), Иркутск.

Связаться с нами можно по почте [hello@demda.pro](mailto:hello@demda.pro). Почтовый адрес предоставляется по запросу на e-mail.

Только те, что нужны, чтобы игра работала, а мы могли чинить в ней уровни и баланс.

• Случайный идентификатор установки. Игра создаёт его при первом запуске. Он не связан с вашим именем, почтой или телефоном и не является рекламным идентификатором (IDFA на iPhone, рекламный ID на Android). Его можно увидеть и скопировать в игре: Настройки → «Мои данные».
• Игровые события: какой уровень или партию вы начали и закончили, сколько это заняло, какими помощниками пользовались, какие рецепты открыты, сколько раз вы переезжали, какие задания дня выполнены, забрали ли ежедневную награду, нажали ли «Поделиться». Отправляемую картинку мы не получаем. Если вы разрешили статистику, к этому добавляются события, перечисленные ниже.
• Покупки (iPhone, iPad и Android): отметка о том, что куплено — Премиум, набор или пакет кристаллов, — без номера транзакции. Она нужна, чтобы восстановить покупку, начислить купленное и считать продажи. Оплату принимает Apple или Google; данных вашей карты и учётной записи в магазине мы не видим. Купленное восстанавливается через магазин: на iPhone кнопкой «Восстановить покупки», на Android через Google Play.
• События аналитики о предложениях и экономике (только с вашего согласия на статистику), по категориям: получение и трата игровой валюты (вид, сумма, остаток); задания и серия дней; показ, нажатие, закрытие и истечение предложения (какой товар, ступень, оставшийся срок), открытие экрана «Почему мне это предложили» и выбор «Больше не предлагать»; шаги покупки (товар, какая по счёту, цена в местной валюте, без данных карты); просмотр лиги и её результат; номер игрового дня; выбранная возрастная группа («14–17» или «18 и старше»).
• Возрастная группа. На экране согласия вы выбираете «14–17» или «18 и старше». Выбор хранится на устройстве; если вы разрешили статистику, в событиях аналитики передаётся только сама группа.
• Служебные данные запроса: IP-адрес, версия игры, тип и версия системы. Они нужны, чтобы сервер работал и был защищён от сбоев и злоупотреблений. Журналы запросов сервера (IP-адрес, версия игры) хранятся до 30 дней.

Прогресс и настройки хранятся на вашем устройстве. Если вы входите в аккаунт, копия прогресса хранится ещё и на нашем сервере (раздел «Вход и облачное сохранение»).

Если вы пишете нам на почту, мы получаем ваш адрес и текст письма. Используем их только для ответа.

Вход через Apple или Google необязателен. Без него игра работает полностью, а прогресс хранится на устройстве. Если вы входите, мы получаем и храним следующее.

• Токен входа. Игра получает его от Apple или Google и отправляет на наш сервер, чтобы проверить, что вход настоящий. Мы сохраняем только хэш идентификатора пользователя у провайдера, то есть необратимое значение. Вашу почту и имя мы не получаем и не храним.
• Облачное сохранение: снимок прогресса (до 64 КБ), его номер ревизии и время последнего обновления.
• Имя устройства, которое сообщает система, и аренда сессии. Они нужны для правила «одна активная сессия на игрока»: когда вы начинаете играть на новом устройстве, старое узнаёт, что сессия ушла, и не затирает облачный прогресс.

Эти данные мы используем только для облачного сохранения и защиты его от потери. Аккаунт вместе с облачным сохранением можно удалить в любой момент: Настройки → «Мои данные» (подробнее — в разделе «Ваши права и как удалить данные»).

• Обязательного аккаунта: играть можно без входа. Если вы входите через Apple или Google, мы не получаем и не храним вашу почту и имя. Телефон мы не просим.
• Рекламы, рекламных SDK и рекламного идентификатора. Запрос на отслеживание (ATT) игра не показывает. Если реклама когда-нибудь появится, мы обновим политику до этого, а детям рекламу показывать не будем.
• Геолокации и доступа к контактам.
• Передачи данных третьим лицам для рекламы. Мы не продаём данные.
• Отчётов о сбоях и стек-трейсов: в игре нет SDK для отчётов о сбоях, мы их не собираем. Если Apple или Google присылают нам сводку о сбоях от пользователей, разрешивших это в настройках телефона, она приходит без вашего идентификатора установки.

Уведомления в игре локальные: они создаются на самом устройстве, а не приходят с нашего сервера.

• Чтобы игра работала: например, восстановить Премиум, который вы уже купили.
• Чтобы хранить прогресс в облаке и возвращать его на другом устройстве, если вы вошли в аккаунт.
• Чтобы считать продажи и понимать, какие покупки людям полезны.
• Чтобы показывать предложения по дням в игре и покупкам — это происходит на вашем устройстве.
• Чтобы видеть, на каких уровнях игроки застревают и бросают, и исправлять их.
• Чтобы защищать сервер от сбоев и злоупотреблений.
• Чтобы ответить на ваше письмо.

Для рекламы и для составления вашего профиля на нашем сервере мы данные не используем.

Основание обработки. Игровые события и идентификатор установки мы получаем только с вашего явного согласия (ст. 9 Федерального закона № 152-ФЗ): вы даёте его, нажав «Разрешить» на экране «Статистика использования» при первом запуске. Нажимая «Разрешить», вы подтверждаете, что вам есть 14 лет. На экране две равные кнопки: «Разрешить» и «Не разрешать». Если нажать «Не разрешать», игра работает так же, а события на сервер не отправляются. Отозвать согласие можно в любой момент: Настройки → «Мои данные» → «Статистика использования» или письмом на [hello@demda.pro](mailto:hello@demda.pro). После отзыва новые события не отправляются, а уже полученные удалит кнопка «Удалить мои данные». Служебные данные запроса (IP-адрес, версия игры и системы) мы обрабатываем, потому что без них сервер не может ответить и защититься от злоупотреблений (исполнение договора и наш законный интерес). Отметку о покупке храним, чтобы восстановить и начислить купленное (исполнение договора) и считать продажи (наш законный интерес). Кнопка «Больше не предлагать» отключает персональные предложения, но не заменяет отзыв согласия на статистику: он делается отдельно, как описано выше. Вход и облачное сохранение вы включаете сами: данные для них мы обрабатываем, чтобы оказать эту услугу (исполнение договора). Не хотите — не входите в аккаунт.

В игре есть необязательные предложения: Премиум, стартовый и тематические наборы, пакеты кристаллов с бонусом, платное «Спасение» после неудачной попытки. Какие предложения и по какой цене показывать, игра решает сама, на вашем устройстве, по таким сведениям: сколько дней прошло с установки, сколько вы играли, каков ваш прогресс, были ли у вас покупки, как вы реагировали на предложения (закрыли, отказались). Эти сведения мы не отправляем в аналитику, а на устройстве они удаляются вместе с игрой. Решение принимает программа, без участия человека. Поэтому количество кристаллов за ту же сумму может отличаться у разных игроков; на экране предложения мы показываем срок и условие.

Цена Премиума от этого не зависит: она снижается по времени с первого запуска одинаково для всех (в России 299 ₽, 149 ₽, 89 ₽; в других странах — цена App Store в местной валюте).

Срок предложения указан датой и временем и не начинается заново. Если вы давно ничего не покупали, бонус к пакетам может расти ступенями до установленного потолка; после любой покупки он сбрасывается.

Рядом с предложением есть ссылка «Почему мне это предложили», где объяснено, по чему предложения подбираются. Отключить персональные предложения можно в любой момент: Настройки → «Больше не предлагать». Это не отзыв согласия на статистику.

Если вы выбрали «14–17» или не ответили на вопрос о возрасте, игра не показывает таймеры, нарастающие бонусы и платное «Спасение». Остаются Премиум по ступеням и обычный магазин.

Сложность игры не зависит от покупок и предложений.

Если вы разрешили статистику, мы получаем только факт показа, нажатия, закрытия, истечения и покупки (какой товар и какая ступень), без данных других игроков. Без вашего согласия эти события на сервер не уходят, а предложения работают так же.

В этой игре нет рейтинга и сравнения с другими игроками. Game Center и Google Play Игры игра не использует и ничего им не передаёт.

База с игровыми событиями и облачными сохранениями находится на сервере в России (Timeweb Cloud). Зашифрованная резервная копия базы хранится на сервере в Нидерландах (стране, участнице Конвенции Совета Европы № 108). Это трансграничная передача данных.

Данные передаются по защищённому соединению (HTTPS). Доступ к базе и к резервным копиям ограничен.

Игровые события храним не дольше 24 месяцев, потом они удаляются автоматически. Остаётся только суммарная статистика по дням, без идентификатора.

Журналы запросов сервера (IP-адрес, версия игры) храним до 30 дней.

Облачное сохранение, хэш идентификатора пользователя и имя устройства храним 24 месяца с последней синхронизации, затем удаляем автоматически. Раньше — при удалении аккаунта.

Письма в поддержку мы храним 24 месяца с последнего письма, чтобы ответить вам и вернуться к обращению, если вы напишете снова; затем удаляем.

Любые данные можно удалить раньше, по вашему запросу.

Вы вправе узнать, какие данные о вас мы обрабатываем, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие.

Как удалить:

1. В игре: Настройки → «Мои данные» → «Удалить мои данные». Игра удалит на нашем сервере все события вашей установки и создаст новый идентификатор. Если нет интернета, удаление повторится при следующем запуске.
2. Если вы входили в аккаунт: на том же экране «Мои данные» удалите аккаунт вместе с облачным сохранением. Мы удалим на сервере хэш идентификатора пользователя, снимок прогресса и данные устройства. Прогресс на самом устройстве останется.
3. Письмом на hello@demda.pro с темой «Удаление данных — Bunway». Чтобы мы нашли ваши записи, скопируйте идентификатор установки на экране «Мои данные» и вставьте его в письмо; если вы входили в аккаунт, напишите, что нужно удалить и аккаунт с облачным сохранением. Это запасной путь, если кнопка не сработала.

Ответим на обращение в течение 10 рабочих дней. Если нужно больше времени, сообщим причину; срок можно продлить не более чем на 5 рабочих дней. Резервные копии базы хранятся 30 дней, после этого удалённые данные исчезают и из них.

Если удалить игру с устройства, локальный прогресс и сведения о предложениях исчезнут. Облачное сохранение при этом останется, пока вы его не удалите или не истечёт срок хранения. Купленное остаётся в вашей учётной записи App Store или Google Play и восстанавливается через магазин (на iPhone — кнопкой «Восстановить покупки»).

Если вы считаете, что мы нарушили закон, вы можете обратиться в Роскомнадзор.

Политика конфиденциальности и страница поддержки открываются из Настроек игры.

Игра не предназначена для детей. Мы сознательно не собираем данные пользователей младше 14 лет в России и младше 13 лет в других странах (а там, где закон требует более высокого возраста, — младше этого возраста). Статистику мы получаем, только если включена настройка «Статистика использования»; включая её, вы подтверждаете, что вам есть 14 лет. Рекламы и профилей нет. Возраст мы уточняем отдельно: на экране согласия две равные кнопки, «14–17» и «18 и старше». Если вы выбрали «14–17» или не ответили, игра не показывает таймеры, нарастающие бонусы и платное «Спасение». Если вы узнали, что ребёнок оставил нам данные, напишите на [hello@demda.pro](mailto:hello@demda.pro), и мы их удалим.

Оператор (controller): индивидуальный предприниматель Демченко Дмитрий Александрович (ОГРНИП 314774611801152, ИНН 772403264050), Иркутск; [hello@demda.pro](mailto:hello@demda.pro). Представителя в ЕС мы пока не назначали.

Цели и основания.

1. Статистика использования (идентификатор установки и игровые события): ваше согласие, ст. 6(1)(a) GDPR. Вы даёте его на экране первого запуска и можете отозвать в любой момент: Настройки → «Мои данные» → «Статистика использования». Без него игра работает так же.
2. Служебные данные запроса (IP-адрес, версия игры и системы): наш законный интерес в работе и защите сервера, ст. 6(1)(f).
3. Запись о покупке (отметка без номера транзакции): восстановление и начисление купленного — исполнение договора, ст. 6(1)(b); статистика продаж — наш законный интерес, ст. 6(1)(f).
4. Предложения в игре: они подбираются на вашем устройстве по сведениям, которые хранятся только на нём и нам не передаются, поэтому эти сведения мы не обрабатываем. Если вы разрешили статистику, мы получаем показ, нажатие, закрытие, истечение и покупку (какой товар и ступень): основание — то же согласие, ст. 6(1)(a). Отключить персональные предложения можно кнопкой «Больше не предлагать»; согласие на статистику отзывается отдельно.
5. Вход и облачное сохранение (хэш идентификатора пользователя, снимок прогресса, имя устройства): исполнение договора, ст. 6(1)(b); вы включаете это сами, войдя в аккаунт.
6. Письма в поддержку: наш законный интерес ответить вам, ст. 6(1)(f).

Сроки хранения: как в разделе «Сколько мы храним данные».

Ваши права: доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия. Воспользуйтесь кнопкой в игре или напишите на [hello@demda.pro](mailto:hello@demda.pro). Вы также можете пожаловаться в надзорный орган по защите данных вашей страны.

Куда уходят данные. Серверы находятся в России (Timeweb Cloud); зашифрованная резервная копия — в Нидерландах. Европейская комиссия не признавала Россию страной с адекватным уровнем защиты. Мы получаем данные напрямую от вас, а от статистики можно отказаться на первом запуске. Мы не продаём данные, не используем их для рекламы Автоматически, на вашем устройстве, игра подбирает только внутриигровые предложения; правовых последствий для вас это не создаёт, и отключить подбор можно в любой момент.

Данные обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и, для пользователей ЕЭП и Великобритании, положениями GDPR, описанными выше.

Новую версию мы публикуем на этой странице и меняем дату вверху. О существенных изменениях, например о новых видах данных, расскажем в описании обновления игры.