Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Индивидуальный предприниматель Муратов Ленур Мустафаевич (далее — «Оператор», «мы», «нас» или «наш») собирает, использует, передаёт и защищает персональные данные пользователей (далее — «вы» или «Пользователь») мобильной игры MELS и связанных с ней сервисов (далее — «Сервисы»). MELS — это игра с рекламной моделью монетизации, которая может показывать рекламу и предлагать необязательные покупки внутри приложения.

Мы выступаем в роли Оператора персональных данных (Data Controller) и несём ответственность за обработку вашей информации в соответствии с применимым законодательством о защите данных, включая Общий регламент ЕС/Великобритании по защите данных (GDPR), Швейцарский федеральный закон о защите данных (FADP), Закон Калифорнии о защите прав потребителей с поправками CPRA (CCPA/CPRA), а также другие законы штатов США о конфиденциальности.

Какие данные мы собираем

• Данные, которые вы предоставляете нам:
  • Данные аккаунта и регистрации: никнейм, адрес электронной почты и пароль.
  • Данные обращений в поддержку: любая информация, которую вы отправляете при обращении в нашу службу поддержки.
• Данные, собираемые автоматически:
  • Игровые данные: прогресс, достижения, покупки внутри приложения и внутриигровая активность.
  • Игровая и поведенческая телеметрия: внутриигровые события, генерируемые в процессе игры, такие как начало и завершение уровней, боевые действия и их результаты (например, раунды, попадания, критические удары, изменения здоровья юнитов, использованное оружие), координаты нажатий в пределах игрового экрана, просматриваемые вами внутриигровые экраны и взаимодействия с меню (клики и навигация). Эта телеметрия связана с идентификатором игрока/сессии и используется для измерения и улучшения игры.
  • Идентификаторы сессии и устройства: идентификаторы сессии, ваш идентификатор игрока PlayFab, тип и модель устройства, версия операционной системы.
  • Технические данные и данные устройства: IP-адрес, язык, отчёты о сбоях и диагностике.
  • Рекламные идентификаторы: Google Advertising ID (GAID/AAID) на Android, IDFA на iOS и аналогичные идентификаторы, используемые нашими рекламными партнёрами.
  • Данные о местоположении: мы собираем приблизительное местоположение, определяемое по вашему IP-адресу (на уровне страны/региона/города). Кроме того, наши рекламные и аналитические партнёры Yandex Mobile Ads и Yandex AppMetrica могут собирать точное (GPS-уровень) местоположение через устройство, если это разрешено настройками разрешений вашего устройства и вашим согласием, в рекламных и измерительных целях. Наши другие рекламные и атрибуционные партнёры (Google AdMob и AppsFlyer) могут обрабатывать ваш IP-адрес и рекламные идентификаторы в целях рекламы, аналитики и атрибуции. Вы можете отключить доступ к местоположению в любое время в настройках вашего устройства.

Для пользователей iOS (App Tracking Transparency): на устройствах iOS мы запрашиваем ваше разрешение на отслеживание через фреймворк Apple App Tracking Transparency (ATT). Вы можете отозвать это разрешение в любое время в настройках устройства.

Зачем мы используем ваши данные (цели обработки)

• Для предоставления и работы Сервисов: создание вашего аккаунта, сохранение игрового прогресса и обеспечение корректной работы игры.
• Для улучшения Сервисов (аналитика и телеметрия): мы собираем и анализируем игровую телеметрию и телеметрию меню, чтобы вычислять продуктовые метрики, исправлять ошибки, балансировать геймплей, оптимизировать производительность и разрабатывать новый контент. Мы обрабатываем эти данные исключительно для работы и улучшения MELS — мы не продаём их и не используем для построения профилей в интересах третьих лиц.
• Для поддержки и безопасности: ответы на ваши обращения и защита Сервисов от мошенничества и злоупотреблений.
• Для рекламы: показ рекламы в Сервисах через наших партнёров. Там, где требуется ваше действительное согласие (см. раздел «Реклама и ваш выбор согласия» ниже), рекламные идентификаторы и технические данные могут использоваться для показа персонализированной рекламы; в противном случае мы и наши партнёры показываем неперсонализированную рекламу.

Правовые основания для обработки (ЕЭЗ, Великобритания и Швейцария)

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, мы опираемся на следующие правовые основания в соответствии с GDPR/UK GDPR/FADP:

• Исполнение договора (ст. 6(1)(b)): для создания и работы вашего аккаунта и сохранения игрового прогресса.
• Законные интересы (ст. 6(1)(f)): для работы аналитики/телеметрии геймплея и меню в целях измерения и улучшения игры, защиты Сервисов от мошенничества и показа неперсонализированной рекламы — с учётом баланса ваших прав и свобод. Вы можете возражать против обработки, основанной на законных интересах.
• Согласие (ст. 6(1)(a)): для персонализированной рекламы и использования рекламных идентификаторов там, где это требуется. Вы можете отозвать согласие в любое время.
• Юридическая обязанность (ст. 6(1)(c)): для соблюдения применимого законодательства и законных запросов.

Передача данных и третьи стороны

Мы не продаём ваши персональные данные за деньги. Мы передаём данные только категориям поставщиков услуг и партнёров, перечисленным ниже, строго для описанных целей:

• Бэкенд / игровые сервисы: ваши основные игровые данные хранятся и обрабатываются в Microsoft Azure PlayFab. См. Заявление о конфиденциальности Microsoft.
• Рекламные и аналитические партнёры: мы передаём рекламные идентификаторы и технические данные нашим партнёрам по рекламе, атрибуции и аналитике для показа и измерения рекламы, а также для атрибуции установок приложения:
  • Google (Google AdMob / Google Ads) — Политика конфиденциальности Google и Как Google использует информацию.
  • Unity Ads (Unity Technologies) — Политика конфиденциальности Unity.
  • Рекламная сеть Яндекса (Yandex Mobile Ads SDK), включая Yandex AppMetrica — Yandex Mobile Ads SDK используется для показа и измерения рекламы; Yandex AppMetrica инициализируется вместе с SDK для доставки рекламы и атрибуции. См. Политику конфиденциальности рекламы Яндекса и Условия AppMetrica.
  • AppsFlyer (атрибуция и маркетинговая аналитика) — мы используем AppsFlyer SDK для измерения установок приложения, маркетинговой атрибуции и внутриигровых событий. AppsFlyer может обрабатывать рекламные идентификаторы, IP-адрес и данные о событиях в этих целях. См. Политику конфиденциальности сервисов AppsFlyer.
• Платёжные системы: покупки обрабатываются магазинами приложений (например, Google Play). Мы не храним вашу финансовую информацию. Мы храним только нефинансовые записи о покупках (идентификатор товара, идентификатор транзакции, чек) для проверки покупок и доставки контента.

Мы требуем от наших SDK- и рекламных партнёров обрабатывать данные из Сервисов в соответствии с применимым законодательством и Политиками программы для разработчиков Google Play. Перечисленные выше партнёры действуют как независимые операторы в собственных рекламных и измерительных целях; пожалуйста, ознакомьтесь с их политиками для получения подробной информации о том, как они обрабатывают данные и какие инструменты управления предлагают.

Где хранятся и обрабатываются ваши данные

Для работы аналитики и продуктовых метрик телеметрия геймплея и меню отправляется из игры в нашу собственную аналитическую инфраструктуру. Мы выступаем оператором этой инфраструктуры и используем следующих поставщиков строго в качестве наших обработчиков (они обрабатывают данные только по нашим инструкциям, в наших целях и не получают их для собственной рекламы):

• Арендованные частные серверы (VDS): наши серверы приложений, размещённые в Европейском союзе (Франкфурт, Германия), принимают события телеметрии и хранят недавние данные в базе данных, используемой для вычисления продуктовых метрик. Эти данные хранятся на этих серверах исключительно в целях аналитики и улучшения продукта.
• Google Cloud Storage: необработанные события телеметрии архивируются в облачном хранилище, расположенном в ЕС, где они хранятся ограниченный период.
• Google BigQuery: сохранённая телеметрия обрабатывается и агрегируется в BigQuery (регион ЕС) для расчёта метрик и аналитики игры.

Большая часть телеметрии является псевдонимной: она связана с идентификатором игрока/устройства, а не с вашим именем. Мы относимся к ней как к персональным данным и защищаем её соответствующим образом. Мы не продаём эти данные и не передаём их рекламодателям; они используются только для работы и улучшения MELS. Google Cloud Storage и BigQuery используются здесь как наши хостинг- и аналитические поставщики (обработчики) и отличаются от рекламных партнёров, описанных выше.

Реклама и ваш выбор согласия

MELS показывает рекламу. В зависимости от вашего региона и выбора реклама может быть персонализированной (подобранной с использованием рекламных идентификаторов и предполагаемых интересов) или неперсонализированной (основанной только на контекстной информации, а не на вашем прошлом поведении).

ЕЭЗ, Великобритания и Швейцария. Прежде чем показывать персонализированную рекламу, мы предъявляем сообщение о согласии через сертифицированную Google платформу управления согласием (Google User Messaging Platform / UMP SDK), которая интегрируется с Transparency & Consent Framework (TCF) от IAB, в соответствии с Политикой Google в отношении согласия пользователей ЕС. Через это сообщение вы можете согласиться или отказаться от использования файлов cookie/локального хранилища и персональных данных (таких как ваш рекламный идентификатор) для персонализации рекламы. Если вы отказываетесь или не даёте согласия, вы продолжите видеть неперсонализированную рекламу. Вы можете просмотреть или изменить свой выбор согласия в любое время в настройках игры (элемент управления «Параметры конфиденциальности» / согласие), который повторно отображает сообщение о согласии.

Доступность по версиям приложения. Описанная выше функциональность согласия внутри приложения доступна начиная с версии MELS 142 (планируемый выпуск: июнь 2026 г.). Пользователи, использующие версию 141 или ранее, не получают персонализированную рекламу и видят только неперсонализированную рекламу.

Соединённые Штаты. Для пользователей в штатах США с применимыми законами о конфиденциальности мы предъявляем сообщение о конфиденциальности штатов США, которое позволяет вам реализовать право на отказ в отношении передачи ваших персональных данных для кросс-контекстной поведенческой рекламы (см. «Права на конфиденциальность для пользователей в Соединённых Штатах» ниже).

Управление на уровне устройства. Независимо от региона, вы можете ограничить отслеживание рекламы и сбросить или удалить свой рекламный идентификатор в любое время: на Android через Настройки → Google → Реклама, а на iOS через Настройки → Конфиденциальность и безопасность → Отслеживание и Реклама Apple.

Пользователи младше возраста согласия. Если мы определяем, что пользователь младше применимого возраста согласия, мы даём указание нашим рекламным партнёрам не показывать персонализированную рекламу (например, используя сигнал «пометка для пользователей младше возраста согласия»). Такие пользователи могут по-прежнему видеть неперсонализированную рекламу.

Права на конфиденциальность для пользователей в ЕЭЗ, Великобритании и Швейцарии (GDPR)

Если вы находитесь в этих регионах, вы обладаете следующими правами в отношении ваших персональных данных:

• Доступ: запросить копию персональных данных, которые мы храним о вас.
• Исправление: исправить неточные или неполные данные.
• Удаление («право быть забытым»): запросить удаление вашего аккаунта и связанных данных с помощью опции «Удалить ваш аккаунт» на странице управления аккаунтом на нашем сайте.
• Ограничение и возражение: ограничить или возразить против определённой обработки, включая обработку на основании законных интересов.
• Переносимость данных: получить ваши данные в структурированном, машиночитаемом формате.
• Отзыв согласия: отозвать согласие на персонализированную рекламу в любое время, без ущерба для законности обработки, осуществлённой до отзыва.
• Подача жалобы: подать жалобу в местный надзорный орган по защите данных.

Права на конфиденциальность для пользователей в Соединённых Штатах (законы штатов о конфиденциальности)

Если вы являетесь резидентом Калифорнии (CCPA/CPRA), Вирджинии, Колорадо, Коннектикута, Юты или другого штата США с комплексным законом о конфиденциальности, вы можете обладать перечисленными ниже правами. За последние 12 месяцев мы могли собирать следующие категории персональной информации: идентификаторы (например, email аккаунта, рекламный идентификатор, IP-адрес), интернет-/сетевую активность (геймплей и активность в приложении), приблизительное геоположение (по IP) и точное геоположение, а также коммерческую информацию (нефинансовая история покупок).

• Право знать / доступ: запросить категории и конкретные элементы персональной информации, которую мы собрали, использовали и передали.
• Право на удаление: запросить удаление вашей персональной информации.
• Право на исправление: запросить исправление неточной персональной информации.
• Право отказаться от «продажи» / «передачи» / таргетированной рекламы: мы не продаём персональную информацию за деньги. Однако использование рекламных идентификаторов для персонализированной (кросс-контекстной поведенческой) рекламы может считаться «продажей» или «передачей» согласно законам некоторых штатов. Вы можете отказаться в любое время через внутриигровое сообщение о конфиденциальности штатов США и через настройки рекламы вашего устройства.
• Право ограничить использование чувствительной персональной информации: где применимо, вы можете ограничить использование любой чувствительной персональной информации.
• Право на недискриминацию: мы не будем дискриминировать вас за реализацию любого из этих прав.

«Не продавать и не передавать мою персональную информацию»: вы можете реализовать этот выбор через внутриигровые параметры конфиденциальности США, отключив/ограничив персонализацию рекламы в настройках вашего устройства или связавшись с нами по указанным ниже контактам. Уполномоченные представители могут подавать запросы от вашего имени, где это разрешено законом.

Как реализовать ваши права

Чтобы реализовать любое из описанных выше прав, используйте опцию «Удалить ваш аккаунт» на странице управления аккаунтом на нашем сайте или свяжитесь с нами по контактам из раздела «Контактная информация». Мы проверим ваш запрос и ответим в сроки, установленные применимым законодательством.

Конфиденциальность детей

MELS имеет возрастной рейтинг 7+ и не предназначена для маленьких детей. Мы сознательно не собираем персональные данные детей младше применимого возраста согласия (обычно от 13 до 16 лет в зависимости от региона) без проверяемого согласия родителей и не показываем персонализированную рекламу таким пользователям. Если вы полагаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы незамедлительно их удалим.

Хранение данных

Мы храним персональные данные только в течение времени, необходимого для целей, описанных в настоящей Политике, или в соответствии с требованиями закона. Данные аккаунта и геймплея хранятся, пока ваш аккаунт активен; при удалении аккаунта связанные данные удаляются в соответствии с нашим процессом удаления данных. Необработанные события телеметрии, архивированные в облачном хранилище, хранятся ограниченный период (после чего удаляются), тогда как агрегированные или обезличенные метрики, полученные из телеметрии, могут храниться дольше для долгосрочной аналитики. Рекламные и диагностические данные хранятся ограниченные периоды в соответствии с политиками наших партнёров.

Международная передача данных

Ваши данные могут обрабатываться на серверах, расположенных за пределами страны вашего проживания (включая серверы Microsoft PlayFab, Google Cloud, наших рекламных партнёров и наши собственные аналитические серверы в Европейском союзе). Там, где данные передаются за пределы ЕЭЗ, Великобритании или Швейцарии, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии или решения об адекватности.

Обновления политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых значительных изменениях, разместив обновлённую политику в Сервисах или иными способами прямой коммуникации. Дата «Последнее обновление» выше отражает самую последнюю редакцию.