Политика конфиденциальности приложения «Играй-Здоровей»

Редакция от 07.10.2026 1. Общие положения 1.1. Настоящая Политика описывает, какие персональные данные пользователей обрабатываются в мобильном приложении «Играй-Здоровей» (далее — Приложение) и на сайтах healthrpg.tech и api.healthrpg.tech (далее вместе — Сервис), зачем, как долго они хранятся и как пользователь может ими управлять. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Лаборатория улучшения человечества» (ООО «Лаборатория улучшения человечества»), ОГРН 1257700465241, ИНН 9729409623, адрес: 119234, г. Москва, тер. Ленинские Горы, д. 1, стр. 77. Контакт по вопросам персональных данных: betterhumanity@inbox.ru. 1.3. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных при регистрации осуществляется на основании отдельного Согласия на обработку персональных данных; аналитика в Приложении и показ в рейтинге игроков — на основании отдельных добровольных согласий; cookie и сервис веб-аналитики Яндекс Метрика на сайте healthrpg.tech — только на основании отдельного Согласия на использование cookie и Яндекс Метрики, которое посетитель даёт кнопкой «Принять» в уведомлении о cookie на сайте. 1.4. Сервис не предназначен для лиц младше 14 лет. 2. Какие данные обрабатываются 2.1. Данные учётной записи: адрес электронной почты, имя пользователя (ник), пароль (хранится только в виде криптографического хэша, исходный пароль оператору неизвестен). 2.2. Данные профиля, которые пользователь указывает по желанию: пол, возраст, рост, вес, выбранный класс и аватар персонажа. 2.3. Данные о тренировках: вид активности, длительность, количество повторений, субъективная оценка нагрузки, время выполнения, заметки к тренировке. 2.4. Игровые данные: опыт, уровень, характеристики персонажа, квесты, достижения, награды. 2.5. Настройки Приложения: тема оформления, настройки уведомлений и приватности. 2.6. Технические данные: модель устройства, версии операционной системы и Приложения, IP-адрес и время обращений к серверу, идентификаторы сессий и токены входа. 2.7. Только при согласии на сбор аналитики: сведения об использовании Приложения (открытые экраны, выполненные действия) и отчёты о сбоях (тип ошибки, технический стек вызовов, версия Приложения и ОС, модель устройства). 2.8. Посетители сайта healthrpg.tech, только если посетитель нажал «Принять» в уведомлении о cookie: данные, которые собирает сервис веб-аналитики Яндекс Метрика, — идентификаторы в файлах cookie и хранилище браузера, IP-адрес, сведения о браузере и устройстве (тип и модель устройства, операционная система, браузер, язык, разрешение экрана), адреса открытых страниц и страницы, с которой выполнен переход, дата и время посещения, действия на странице (клики, прокрутка, движения курсора, нажатия на ссылки), в том числе в виде записи посещения (Вебвизор), примерный регион, определяемый по IP-адресу. Кроме того, сайт сохраняет в браузере сделанный посетителем выбор («Принять» или «Отказаться»), а оператор ведёт журнал этих решений: случайный идентификатор решения, выбор, дата и время, IP-адрес. 2.9. Жалобы пользователей на ники других игроков: кто и на кого пожаловался, причина жалобы. 2.10. Переписка со службой поддержки: адрес электронной почты и содержание писем. 2.11. Сервис не обрабатывает специальные категории персональных данных о состоянии здоровья в медицинском смысле и биометрические данные. Приложение не обрабатывает данные о местоположении, не использует рекламные идентификаторы и не подключает сторонние рекламные и аналитические сервисы. На сайте healthrpg.tech из сторонних сервисов используется только Яндекс Метрика — и только с согласия посетителя (п. 2.8). 3. Цели обработки 3.1. Регистрация, вход и ведение учётной записи. 3.2. Работа игровой механики: учёт тренировок, расчёт опыта, уровня, характеристик и наград (рост и вес используются для расчёта опыта за активность), выдача квестов и достижений. 3.3. Синхронизация данных между устройствами пользователя. 3.4. Напоминания и уведомления в соответствии с настройками пользователя. 3.5. Показ игрока в общем рейтинге — только с его отдельного согласия. 3.6. Обеспечение безопасности: защита от подбора паролей и злоупотреблений, ограничение частоты запросов, модерация ников. 3.7. Улучшение Приложения и исправление ошибок — только с согласия на сбор аналитики. 3.8. Ответы на обращения пользователей. 3.9. Анализ посещаемости сайта healthrpg.tech, оценка эффективности рекламы и улучшение сайта — только с согласия посетителя на использование cookie и Яндекс Метрики; подтверждение полученного согласия или отказа. 4. Правовые основания Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — на обработку персональных данных при регистрации, на сбор аналитики, на показ в рейтинге игроков (распространение, ст. 10.1 152-ФЗ), на использование cookie и Яндекс Метрики на сайте healthrpg.tech; исполнение соглашения с пользователем (Пользовательского соглашения) — п. 5 ч. 1 ст. 6 152-ФЗ. 5. Действия с данными и хранение 5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации. 5.2. Данные хранятся на серверах, расположенных: Республика Узбекистан, г. Ташкент. Данные Яндекс Метрики (п. 2.8) хранятся на серверах ООО «ЯНДЕКС». 5.3. Сроки хранения: — данные учётной записи, профиля, тренировок и игрового прогресса — до удаления учётной записи или отзыва согласия на обработку персональных данных; — события аналитики и отчёты о сбоях — не более 180 дней; — журналы обращений веб-сервера (IP-адрес, время, адрес запроса) — не более 14 дней; — данные Яндекс Метрики — в течение срока, установленного условиями сервиса Яндекс Метрика; cookie Метрики хранятся в браузере посетителя не более 1 года и удаляются при отзыве согласия; — выбор посетителя в уведомлении о cookie — в браузере посетителя; согласие действует 1 год, после чего сайт запрашивает его снова; — журнал согласий и отказов от cookie — 3 года с даты решения (для подтверждения полученного согласия); — резервные копии базы данных — не более 14 дней, после чего перезаписываются; — токены входа — до выхода из аккаунта или истечения срока действия (30 дней). 5.4. При удалении учётной записи данные удаляются из рабочей базы сразу, из резервных копий — по мере их перезаписи (не позднее 14 дней). 6. Передача третьим лицам 6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением: — хостинг-провайдера, предоставляющего серверную инфраструктуру (данные размещаются на арендованных серверах, доступ к ним имеет только оператор); — почтового сервиса, через который ведётся переписка со службой поддержки, — когда пользователь сам пишет в поддержку; — ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — оператора сервиса веб-аналитики Яндекс Метрика, которому оператор поручает обработку данных посетителей сайта healthrpg.tech (п. 2.8) и только при их согласии; Яндекс обрабатывает эти данные в соответствии с Условиями использования сервиса Яндекс Метрика и своей Политикой конфиденциальности; — случаев, прямо предусмотренных законодательством Российской Федерации. 6.2. Приложение не использует сторонние SDK для рекламы и аналитики: аналитика и отчёты о сбоях Приложения отправляются только на серверы оператора. Данные учётных записей Приложения в Яндекс Метрику не передаются и с данными посетителей сайта не сопоставляются. 6.3. Серверы Сервиса расположены за пределами Российской Федерации (Республика Узбекистан, г. Ташкент); размещение данных на них является трансграничной передачей персональных данных. Оператор уведомляет Роскомнадзор о такой передаче в порядке, установленном ст. 12 152-ФЗ. 7. Публичные сведения В общем рейтинге игроков (в Приложении и на странице api.healthrpg.tech/leaderboard/) показываются ник, класс персонажа, уровень и количество очков опыта — только тех пользователей, которые дали согласие на показ в рейтинге. Согласие можно отозвать в Приложении: «Настройки» → «Приватность» → «Показывать меня в рейтинге»; сведения перестают показываться сразу. 8. Права пользователя 8.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать любое из согласий, а также обжаловать действия оператора в Роскомнадзоре или в суде. 8.2. Управление данными в Приложении: — изменить данные профиля — «Настройки» → «Редактировать профиль»; — отозвать согласие на аналитику или на показ в рейтинге — «Настройки» → «Приватность»; — удалить учётную запись и все связанные данные — «Настройки» → «Удалить аккаунт». На сайте healthrpg.tech согласие на cookie и Яндекс Метрику отзывается по ссылке «Настройки cookie» внизу страницы → «Отказаться»: Метрика отключается, её cookie удаляются из браузера. Инструкция по удалению без доступа к Приложению: api.healthrpg.tech/delete-account/. 8.3. Запросы направляются на betterhumanity@inbox.ru с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия на обработку персональных данных означает удаление учётной записи; данные уничтожаются в срок не более 30 дней. 9. Защита данных Оператор принимает правовые, организационные и технические меры защиты: передача данных только по защищённому протоколу HTTPS, хранение паролей в виде хэша, ограничение доступа к серверам и базе данных, ограничение частоты запросов, резервное копирование; на устройстве токены входа хранятся в зашифрованном хранилище, данные Приложения исключены из облачного резервного копирования. 10. Изменение Политики Оператор может изменять Политику. Новая редакция публикуется в Приложении и на странице api.healthrpg.tech/legal/privacy_policy/ с указанием даты и номера редакции и действует с момента публикации. О существенных изменениях оператор сообщает пользователям по электронной почте или в Приложении. 11. Контакты По всем вопросам, связанным с персональными данными: betterhumanity@inbox.ru.