Политика конфиденциальности

Последнее обновление: 2026-08-13 · Вступает в силу: 2026-07-10 · Версия 0.1-draft

Настоящая Политика конфиденциальности объясняет, как [LEGAL ENTITY NAME] («Компания», «мы», «нас») собирает, использует и передаёт персональные данные при использовании вами мобильного приложения Narde и связанных сервисов («Сервис»). Она составлена в соответствии с GDPR ЕС/Великобритании, California CCPA/CPRA и требованиями Apple App Store и Google Play. Английская версия имеет преимущественную силу над переводами.

1. Кто мы (контролёр) и контакты

Контролёр данных — [LEGAL ENTITY NAME], [REGISTERED ADDRESS].

Контакт по конфиденциальности / DPO: [DPO or PRIVACY EMAIL]
Представитель в ЕС (GDPR ст. 27): [EU REP NAME & ADDRESS]
Представитель в Великобритании (UK GDPR): [UK REP NAME & ADDRESS]

2. Какие данные мы собираем

Аккаунт и идентификация: адрес e-mail, имя пользователя, пароль (хранится только в виде соль+хеш), идентификаторы passkey, ID и статус аккаунта.
Профиль и социальное: никнейм, публичный ID, аватар (URL изображения и цвет), язык, подписки/подписчики, список мьютов, статус присутствия онлайн.
Игра: рейтинг и история ELO, сыгранные/выигранные/проигранные партии и типы исходов, история матчей, позиция в таблице лидеров.
Пользовательский контент и коммуникации: сообщения в чате и личные (whisper) сообщения, поля профиля, подаваемые вами жалобы (могут содержать информацию о другом пользователе) и переписка с поддержкой.
Настройки: внутренние предпочтения (звуки, подсказки, анимации, тема доски, подбор игр, приватность сообщений и т. д.).
Устройство и техническое: IP-адрес, отпечаток устройства (fingerprint), модель и ОС устройства, версия приложения, язык и диагностические/крэш-логи (крэш-логи — при добавлении).
Модерация: записи об ограничениях и мерах, события модерации и сигналы IP/fingerprint для соблюдения правил безопасности и предотвращения обхода банов.
Покупки (когда заработают подписки/IAP): статус подписки/тарифа и идентификаторы транзакций. Данные платёжных карт обрабатываются Apple/Google, а не нами.
Push-уведомления (при добавлении): push-токен устройства.
Идентификаторы аналитики и рекламы (при добавлении): события использования и, только с вашего согласия, идентификаторы аналитики/атрибуции и рекламы (например, IDFA/GAID).
Записи согласий: ваши настройки конфиденциальности и метки времени.

Сейчас мы не используем сторонние SDK аналитики, рекламы или крэш-репортинга и не предлагаем вход через Apple/Google; эта политика будет обновлена до включения любой такой функции.

3. Как и зачем мы используем данные (правовые основания)

Цель	Правовое основание (GDPR ст. 6)
Создание и работа аккаунта; аутентификация	Договор
Проведение матчей, расчёт ELO, таблицы лидеров, присутствие, подписки	Договор
Транзакционные/сервисные уведомления (ваш ход, приглашения)	Договор / законный интерес
Подписки и внутренние покупки	Договор
Безопасность, модерация, антифрод, античит, обработка жалоб	Законный интерес (и юр. обязанность, где требуется)
Безопасность, отладка, улучшение сервиса	Законный интерес
Маркетинговые уведомления	Согласие
Идентификаторы SDK аналитики и рекламы (при добавлении)	Согласие
Соблюдение юридических обязанностей и ответы органам власти	Юридическая обязанность

Мы используем IP-адреса и отпечатки устройств для выявления и предотвращения злоупотреблений, читерства и обхода банов, а также для безопасности Сервиса. Мы оценили, что это необходимо для нашего законного интереса в защите пользователей и целостности Сервиса.

4. Как мы передаём данные

Мы передаём персональные данные только категориям получателей, помогающим нам вести Сервис: провайдерам облачного хостинга и инфраструктуры; магазинам приложений (Apple, Google) для покупок; провайдерам аутентификации и push (при добавлении); провайдерам аналитики/атрибуции (при добавлении и при вашем согласии); инструментам поддержки и модерации; а также профессиональным консультантам, органам власти или иным сторонам, когда это требуется законом или для защиты прав и безопасности. Мы также можем передавать данные в рамках слияния, приобретения или продажи активов. Мы не продаём ваши персональные данные и не «продаём» и не «передаём» их для кросс-контекстной поведенческой рекламы в значении законов штатов США.

5. Международные передачи

Мы можем обрабатывать данные в странах за пределами вашей, в том числе за пределами ЕЭЗ/Великобритании. При передаче персональных данных лиц из ЕЭЗ/Великобритании в такие страны мы опираемся на решение об адекватности (включая EU-US Data Privacy Framework, где применимо) или на Стандартные договорные положения Еврокомиссии (и UK IDTA/Addendum для данных из Великобритании) вместе с надлежащими дополнительными мерами. Копию соответствующей гарантии можно запросить по адресу [PRIVACY EMAIL].

6. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для указанных целей:

Данные аккаунта и профиля: пока аккаунт активен; удаляются или обезличиваются после удаления аккаунта (без неоправданной задержки), с учётом исключений ниже.
Неподтверждённые, неиспользованные аккаунты: если вы зарегистрировались, но не подтвердили e-mail и не начали игру, мы можем удалить аккаунт и связанные данные после периода неактивности (минимизация данных, GDPR ст. 5(1)(e)). Мы размещаем уведомление в приложении заранее; подтверждение e-mail или игра отменяют удаление.
История матчей и ELO: пока активны; обезличиваются при удалении.
Изображения аватаров и никнеймы: текущий аватар и никнейм — пока аккаунт активен. Изображение аватара, которое вы заменили или удалили, и предыдущий никнейм хранятся ограниченный срок после того, как перестали быть текущими, — достаточный, чтобы жалобу на них можно было рассмотреть, а нарушение наших Условий — подтвердить, и не больше: картинка не должна становиться непроверяемой в тот момент, когда на неё пожаловались. Мы храним только ограниченное число последних версий. В течение этого срока они не показываются другим игрокам — их видят только наши сотрудники модерации и поддержки. Они удаляются по окончании срока либо при удалении аккаунта, в зависимости от того, что произойдёт раньше (с учётом исключений в этом разделе и §8). Правовое основание: наш законный интерес в безопасности Сервиса (GDPR ст. 6(1)(f)). Действующий срок можно запросить по адресу [PRIVACY EMAIL].
Записи модерации, банов и жалоб: хранятся столько, сколько необходимо для обеспечения мер безопасности, предотвращения обхода банов и установления или защиты правовых требований. Жалоба хранит собственный снимок никнейма и аватара, на которые она подана, в течение всего срока жизни этой записи, чтобы решение оставалось проверяемым и обжалуемым.
Push-токены: до отписки, удаления приложения или истечения токена.
Аналитика/диагностика (при добавлении): короткое определённое окно, затем агрегируются или удаляются.
Записи о покупках/финансах: как требуется налоговым и бухгалтерским правом.
Записи согласий: столько, сколько нужно для подтверждения согласия плюс применимый срок давности.

7. Безопасность

Мы применяем надлежащие технические и организационные меры, включая шифрование при передаче (TLS) и хранении, хеширование/соль учётных данных, принцип наименьших привилегий и ролевой доступ, сегментацию сети, псевдонимизацию/анонимизацию где возможно, безопасную разработку и проверку зависимостей/SDK, логирование и мониторинг, проверку поставщиков и договоры об обработке данных, резервные копии, а также процесс реагирования на инциденты и уведомления о нарушениях. Ни один метод передачи или хранения не является абсолютно безопасным.

8. Ваши права

ЕЭЗ/Великобритания (GDPR): доступ, исправление, удаление, ограничение, переносимость данных, возражение, право отозвать согласие в любой момент и право подать жалобу в надзорный орган (например, ICO Великобритании или ваш местный орган по защите данных). Мы отвечаем в течение одного месяца (продлевается на два месяца для сложных запросов).

Калифорния (CCPA/CPRA): право знать/получить доступ, удалить и исправить персональную информацию; отказаться от продажи/передачи; ограничить использование чувствительной персональной информации; и не подвергаться дискриминации за осуществление прав. Поскольку мы не продаём и не передаём персональную информацию, действие «Не продавать и не передавать» не требуется, но вы можете реализовать другие права. Мы учитываем признанные сигналы отказа (например, Global Privacy Control).

Другие регионы: резиденты иных юрисдикций (например, Бразилии, Канады и ряда штатов США) имеют сопоставимые права и могут обратиться к нам для их реализации.

Как реализовать: используйте внутренний экран «Конфиденциальность и данные» для экспорта данных, редактирования профиля, управления согласиями и удаления аккаунта, либо напишите на [PRIVACY EMAIL]. Мы проверяем вашу личность перед выполнением запроса. Удаление не абсолютно: мы можем сохранить ограниченные данные, где этого требует другое правовое основание (например, обеспечение банов, налоговые записи или защита правовых требований).

9. Дети

Сервис не адресован детям младше минимального возраста, указанного в наших Условиях (не менее 16 лет в ЕЭЗ, не менее 13 в остальных регионах или выше, где требуется). Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы считаете, что ребёнок предоставил нам данные, напишите на [PRIVACY EMAIL], и мы их удалим.

Сервис не использует рекламные cookie. Когда мы добавим SDK аналитики, атрибуции или рекламы, те из них, что не являются строго необходимыми, будут включаться в ЕЭЗ/Великобритании только после вашего согласия через внутренний запрос согласия, а на iOS мы запросим разрешение через Apple App Tracking Transparency до любого кросс-апп отслеживания или использования рекламного идентификатора. Вы можете изменить свой выбор в любой момент в настройках конфиденциальности приложения.

11. Удаление аккаунта и данных

Вы можете удалить аккаунт и связанные данные внутри приложения (Настройки → Аккаунт → Удалить аккаунт), а если приложение удалено — запросить удаление через нашу страницу удаления аккаунта. Мы удаляем или обезличиваем ваши данные, как описано в §6, с учётом правовых исключений из §8.

12. Push-уведомления

Если включены, мы отправляем сервисные и (с вашего согласия) рекламные уведомления. Вы можете отключить их в настройках устройства или в настройках уведомлений приложения.

13. Изменения политики

Мы можем обновлять эту Политику. Мы разместим обновлённую версию с новой датой «Последнее обновление» и, для существенных изменений, уведомим в приложении или по e-mail.

14. Контакты

[LEGAL ENTITY NAME], [REGISTERED ADDRESS] Конфиденциальность: [PRIVACY EMAIL] · DPO: [DPO CONTACT, if appointed] Представитель в ЕС: [EU REP NAME & ADDRESS] · Представитель в Великобритании: [UK REP NAME & ADDRESS]