Ниже — подробная версия. Она объясняет, что именно происходит с данными, и именно она имеет юридическую силу.
Оператором персональных данных (в терминах GDPR — data controller) является:
| Владелец сервиса | Индивидуальный предприниматель Emil Rustamzade Valeh oglu |
|---|---|
| VÖEN (налоговый номер) | 1007379292 |
| Страна регистрации | Азербайджанская Республика |
| Связь по любым вопросам о данных | [email protected] |
Дальше по тексту «мы» — это указанный выше предприниматель, «Founday» или «приложение» — мобильная игра Founday, «ты» — игрок.
Мы собираем только то, без чего игра не работает. Ничего «на всякий случай» и ничего для рекламы.
| Данные | Зачем | Правовое основание (GDPR ст. 6) |
|---|---|---|
| Адрес электронной почты | Вход в аккаунт, подтверждение почты, восстановление пароля, ответ на твоё письмо в поддержку | Исполнение договора с тобой |
| Почта, оставленная в списке ожидания на сайте founday.me | Одно письмо — о том, что приложение вышло. Больше ничего: ни рассылок, ни рекламы. Этот список хранится отдельно от игровых аккаунтов, отписаться можно в один клик из любого нашего письма | Твоё согласие — его можно отозвать в любой момент |
| Пароль | Вход в аккаунт. Мы не храним сам пароль — только необратимое математическое преобразование от него (Argon2id), по которому пароль восстановить нельзя | Исполнение договора |
| Идентификатор аккаунта Google и связанная с ним почта — если ты входишь через Google | Вход без пароля | Исполнение договора |
| Публичный @ник и отображаемое имя | Так тебя видят другие игроки в ленте и рейтингах. Настоящее имя указывать не нужно | Исполнение договора |
| Дата рождения | Только для проверки возрастного порога 13+. Другим игрокам не показывается, в рекламе и аналитике не используется | Юридическая обязанность и защита детей |
| Фотографии, снятые в приложении | Это и есть игра: фото проверяется, засчитывается и — если всё в порядке — попадает в общую ленту дня и в твою коллекцию | Исполнение договора |
| Игровой прогресс: серия дней (стрик), находки, лайки, заморозки, места в рейтингах | Собственно игровой смысл, показ статистики в профиле и рейтингах | Исполнение договора |
| Технические данные сессий: модель устройства, время последней активности, язык интерфейса, версия приложения | Показать тебе список твоих входов и дать возможность завершить чужую сессию; защита аккаунта | Законный интерес (безопасность аккаунтов) |
| IP-адрес | Обрабатывается при каждом обращении к серверу — иначе связь физически невозможна. Используется для защиты от атак и злоупотреблений, в профиле не хранится и другим игрокам не показывается | Законный интерес (безопасность сервиса) |
| Жалобы, блокировки других игроков, отметки модерации и апелляции | Разбор жалоб, безопасность сообщества, защита от повторных нарушений | Законный интерес (безопасность) и исполнение договора |
| Переписка с поддержкой | Ответить тебе и разобраться в проблеме | Исполнение договора и законный интерес |
| Игровые события: открыл задание, отправил фото, получил вердикт, изменилась серия дней | Понимать, как игра работает на самом деле, и чинить то, что ломается. Это наша собственная продуктовая статистика: она не передаётся рекламодателям, не связывается с данными из других приложений и хранится на серверах в ЕС | Законный интерес (развитие и исправление сервиса) |
| Обезличенная статистика посещений сайтов founday.me и legal.founday.me: адрес страницы, откуда пришёл переход, страна, тип устройства | Понимать, приходит ли кто-то на сайт и откуда. Без cookies и без идентификаторов: одного и того же посетителя мы не узнаём ни на следующий день, ни на другом сайте, и с игровым аккаунтом эта статистика не связывается | Законный интерес (понимать, работает ли сайт) |
| Настройки уведомлений | Присылать напоминание о задании дня и предупреждение о риске потерять серию — ровно так, как ты выбрал | Согласие (отзывается переключателем в настройках) |
| Камера | Единственный способ сделать фото для задания |
|---|---|
| Интернет | Обмен данными с сервером |
| Вибрация | Тактильный отклик интерфейса |
Других разрешений приложение не запрашивает.
Мы работаем с подрядчиками, которые обрабатывают данные по нашему поручению и только для работы сервиса (в терминах GDPR — data processors). Каждый из них получает лишь тот минимум, который нужен для его задачи.
| Кто | Что получает | Зачем |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Идентификатор аккаунта при входе через Google; данные о покупке подписки | Вход через Google, распространение приложения и оплата подписки через Google Play |
| Google (сервис Gemini) | Фотография, отправленная на проверку, и текст задания | Автоматическая проверка: выполнено ли задание и нет ли на фото запрещённого. Google обрабатывает снимок как поставщик этой услуги, на своих условиях |
| Cloudflare, Inc. | Фотографии, сетевой трафик, письма на адрес @founday.me, обезличенная статистика посещений сайтов | Хранение фото, доставка контента, защита от атак, приём писем поддержки, а также Web Analytics на наших сайтах — счётчик без cookies, который показывает число просмотров и никого не опознаёт |
| Hetzner Online GmbH | Все данные сервиса (серверы и база данных) | Размещение серверов. Дата-центры — в Германии и Финляндии, то есть в ЕС |
| Sendinblue SAS (Brevo) | Адрес почты и текст письма; там же хранится сам список ожидания с сайта | Отправка писем с кодом подтверждения и восстановлением пароля, а также письма о запуске тем, кто оставил почту на founday.me |
| PostHog | Игровые события и идентификатор аккаунта | Продуктовая статистика: сколько людей открыло задание, сколько дошло до находки. Используется европейское размещение сервиса (eu.i.posthog.com) |
| Functional Software, Inc. (Sentry) | Технические сведения об ошибке приложения или сервера | Поиск и починка сбоев |
Кроме того, мы можем раскрыть данные, если этого требует закон или законный запрос уполномоченного органа, а также если это необходимо для защиты жизни и безопасности людей.
Основные серверы и база данных расположены в Европейском союзе (Германия, Финляндия). Часть подрядчиков из раздела 5 — компании из США, поэтому часть данных передаётся за пределы ЕС. Такая передача выполняется на основании стандартных договорных условий Европейской комиссии (Standard Contractual Clauses) и других предусмотренных законом механизмов защиты.
| Фото неудачных или неопубликованных попыток | 30 дней, затем автоматическое удаление |
|---|---|
| Фото, попавшие в твою коллекцию и ленту | Пока существует аккаунт или пока ты не попросишь удалить |
| Данные аккаунта и игровой прогресс | Пока существует аккаунт |
| После удаления аккаунта | Удаляем в течение 30 дней, кроме случаев, когда закон требует сохранить отдельные сведения (например, данные о платежах) |
| Служебные журналы безопасности | До 90 дней |
| Переписка с поддержкой | До 12 месяцев после закрытия обращения |
| Обезличенная статистика посещений сайтов | До 6 месяцев на стороне Cloudflare, и всё это время — без привязки к человеку |
| Почта из списка ожидания | До отписки — или пока список не станет не нужен: письмо о запуске уходит один раз, и не позже чем через 12 месяцев после запуска список удаляется целиком |
Фото попытки, по которой открыта апелляция, сохраняется до окончания разбора — иначе разбирать будет нечего.
Founday — игра с общей лентой, поэтому часть данных публична по самой сути сервиса:
Почта, дата рождения, список твоих сессий и настройки другим игрокам не видны никогда.
Помни: карточку с находкой можно сохранить и переслать. Всё, что попало в общую ленту, могут увидеть, сохранить и переслать другие люди — как и в любой социальной сети. Не снимай то, что не готов показать миру.
Играть можно с 13 лет. При регистрации мы спрашиваем дату рождения и не создаём аккаунт тем, кто младше.
Если ты живёшь в стране Европейского союза, где для обработки данных детей установлен более высокий возрастной порог (в разных странах ЕС это от 13 до 16 лет), и тебе меньше этого возраста — пользоваться Founday можно только с согласия родителя или другого законного представителя.
Если мы узнаем, что аккаунт завёл ребёнок младше допустимого возраста, мы удалим аккаунт и связанные с ним данные. Если вы родитель и считаете, что ребёнок зарегистрировался без вашего согласия, напишите на [email protected] — мы удалим аккаунт.
По законодательству о защите данных (включая GDPR для игроков из ЕС и Европейской экономической зоны) у тебя есть право:
Часть прав реализуется прямо в приложении: изменить настройки, завершить чужие сессии, удалить аккаунт. Для остального напиши на [email protected] с адреса, привязанного к аккаунту, — ответим в течение 30 дней. Плату за это мы не берём.
Абсолютной защиты не бывает ни у кого; если утечка всё же произойдёт и создаст риск для твоих прав, мы уведомим тебя и надзорный орган в сроки, установленные законом.
Если политика изменится существенно, мы сообщим об этом в приложении или письмом до вступления изменений в силу. Дата версии всегда указана в начале страницы, а прежние редакции мы храним и предоставляем по запросу.
По любым вопросам о данных — [email protected]. Это же адрес для запросов на доступ, исправление и удаление данных.