Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных Roll App
Дата редакции: 22 июня 2026 года.

Настоящая Политика определяет порядок обработки персональных данных ИП Лукьянов Данила Сергеевич при использовании мобильного приложения Roll App, сайта https://roll-app.ru и серверных функций приложения.

1. Оператор и область действия
Оператор персональных данных: ИП Лукьянов Данила Сергеевич, ИНН 366234240541, ОГРНИП 326366800075594, электронная почта для обращений по персональным данным: luckyanov.d@roll-app.ru.
Политика применяется к данным пользователей приложения Roll App, посетителей сайта roll-app.ru и лиц, направляющих обращения оператору.
Политика не регулирует самостоятельную обработку данных магазинами приложений, платежными сервисами, рекламными сетями и иными третьими лицами, если пользователь взаимодействует с ними вне инфраструктуры оператора.
Пользовательское соглашение размещено по адресу https://roll-app.ru/terms-of-use.
Отдельное согласие на обработку персональных данных размещено по адресу https://roll-app.ru/personal-data-consent.

2. Принципы и правовые основания обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей, и не обрабатывает данные, избыточные по отношению к таким целям.
Правовыми основаниями обработки являются согласие пользователя, исполнение пользовательского соглашения, выполнение обязанностей оператора по законодательству Российской Федерации, обработка обращений пользователя, обеспечение безопасности сервиса, исполнение обязательств по платежам, бухгалтерскому и налоговому учету.
Если отдельная функция не требует передачи данных оператору, данные остаются на устройстве пользователя и оператор не получает к ним доступ.
Передача данных на сервер происходит при использовании серверных функций, отправке отчета, загрузке шаблонов, проверке премиум-статуса, создании платежа или иных явных действиях пользователя в приложении.

3. Категории обрабатываемых данных
Для работы приложения и сайта могут обрабатываться технические данные: IP-адрес, дата и время запроса, адрес запрошенного ресурса, сведения о браузере, устройстве, операционной системе, версии приложения, языке интерфейса, сетевые диагностические сведения и технические журналы сервера.
Для работы профиля автора, серверного каталога шаблонов и переноса профиля могут обрабатываться технический идентификатор установки или устройства, токен или подпись устройства, хеши таких идентификаторов, никнейм или имя автора, аватар автора, сведения о принадлежности шаблонов устройству, данные сессий переноса профиля и серверные уведомления для устройства.
Для загрузки, хранения, проверки, модерации и публикации шаблонов могут обрабатываться файлы шаблонов, их названия, описания, настройки, изображения предпросмотра, иконки, сведения об авторе, игровые параметры, отметки модерации, причины отклонения, технические копии и иные данные, которые пользователь сам включает в шаблон.
Для диагностики и поддержки могут обрабатываться текст обращения, добровольно отправленные журналы приложения, сведения о версии приложения и сборки, платформе, языке, техническом идентификаторе устройства или его хеше, а также контактные данные, если пользователь сам укажет их в обращении.
Для рекламы и временного рекламного доступа могут обрабатываться рекламный идентификатор устройства, технические сведения об устройстве и приложении, сведения о рекламном блоке, событии просмотра рекламы, результате просмотра, частоте показов и ограничениях доступа. Такая обработка выполняется с участием Yandex Mobile Ads SDK и регулируется также документами рекламного сервиса.
Для премиум-функций и платежей могут обрабатываться идентификатор устройства или его хеш, план доступа, сумма, валюта, способ и провайдер оплаты, номер заказа, идентификатор платежа, статус платежа, даты создания, оплаты, возврата или отмены, срок действия премиум-статуса. Оператор не получает и не хранит полные данные банковских карт.
В приложении также сохраняется запись о принятии юридических документов: версия согласия, дата и время принятия, ссылки на документы и источник загрузки документа. Такая запись хранится в приложении на устройстве пользователя, если не передается оператору в рамках отдельной функции.

4. Данные, которые оператор не запрашивает
Оператор не просит пользователя предоставлять паспортные данные, сведения о банковской карте, биометрические персональные данные, специальные категории персональных данных, сведения о здоровье, точную геолокацию, контакты, SMS, фотографии и файлы пользователя, кроме файлов, изображений и сведений, которые пользователь сам выбирает для шаблона, аватара или обращения.
Если пользователь самостоятельно включает в шаблон, никнейм, аватар, отчет или сообщение данные третьих лиц, конфиденциальные сведения или сведения, не нужные для работы приложения, пользователь несет ответственность за правомерность такой передачи.

5. Цели обработки
Данные обрабатываются для следующих целей:
- обеспечение работы приложения, сайта, локальных и серверных функций Roll App;
- создание, хранение, загрузка, скачивание, модерация, публикация, обновление и удаление пользовательских шаблонов;
- идентификация шаблона, автора и устройства без создания классического пользовательского аккаунта с логином и паролем;
- проверка принадлежности никнейма и шаблонов, перенос профиля автора между устройствами, предотвращение злоупотреблений и техническая защита сервиса;
- обработка обращений, добровольных отчетов об ошибках, диагностика сбоев, улучшение стабильности и исправление ошибок;
- показ рекламы, учет рекламных просмотров, предоставление временного доступа после просмотра рекламы и соблюдение ограничений рекламного доступа;
- предоставление, проверка, продление и прекращение премиум-доступа, создание платежных заказов, обработка статусов платежей и возвратов, выполнение требований платежных провайдеров, бухгалтерского и налогового учета;
- исполнение требований законодательства Российской Федерации, ответ на законные запросы государственных органов, защита прав пользователей и оператора.

6. Действия с персональными данными
Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации. В отдельных случаях возможна ручная модерация шаблонов, рассмотрение обращений и анализ отчетов об ошибках уполномоченным лицом оператора.

7. Передача третьим лицам
Данные могут передаваться или становиться доступными провайдеру серверной инфраструктуры на территории Российской Федерации, лицам, привлекаемым для технической поддержки, обслуживания серверов, обеспечения безопасности, исправления ошибок и обработки обращений, в объеме, необходимом для соответствующей функции.
При использовании рекламы данные, необходимые для показа, ограничения, подбора и учета рекламных объявлений, могут обрабатываться ООО «ЯНДЕКС» или иным лицом группы Яндекса, указанным в документах Yandex Mobile Ads SDK.
При создании и оплате премиум-доступа данные платежного заказа и статуса платежа могут передаваться платежному провайдеру, включая YooKassa, а также банкам и иным участникам расчетов в объеме, необходимом для проведения платежа, подтверждения оплаты, возврата и исполнения требований закона.
При направлении отчета об ошибке или обращения данные могут обрабатываться почтовым провайдером и техническими средствами доставки сообщений.
Оператор не продает персональные данные пользователей третьим лицам.

8. Публикация пользовательских материалов
Если пользователь загружает шаблон в серверный каталог или выбирает режим публикации, содержимое шаблона, его название, описание, иконка, предпросмотр, имя автора, аватар автора и иные включенные пользователем сведения могут стать доступными другим пользователям в пределах выбранной функциональности.
Пользователь должен не включать в публичные шаблоны персональные данные третьих лиц, закрытые материалы, полные тексты правил настольных игр, изображения и иные объекты, если у пользователя нет прав на их размещение.

9. Хранение, локализация и удаление
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, обрабатываемых оператором на сервере Roll App, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Данные шаблонов, сведения об авторе, привязка к устройству и связанные технические сведения хранятся до удаления шаблона пользователем, удаления профиля автора, прекращения предоставления соответствующей функции или получения законного требования об удалении.
После удаления шаблона или профиля связанные данные удаляются из активной информационной системы в срок не более 30 дней. Резервные копии могут сохраняться до окончания установленного цикла ротации, но не более 30 дней, и не используются для иных целей.
Добровольно отправленные отчеты об ошибках хранятся не более 12 месяцев с момента отправки, если более длительный срок не требуется для расследования инцидента, исполнения закона или защиты прав оператора и пользователей.
Технические журналы сервера хранятся не более 30 дней, если более длительное хранение не требуется для расследования инцидента безопасности, предотвращения злоупотреблений, исполнения требований закона или защиты прав.
Данные платежей, премиум-статуса, заказов, возвратов и связанные документы хранятся в течение сроков, необходимых для исполнения договора, обработки претензий, бухгалтерского и налогового учета, соблюдения требований платежных сервисов и законодательства Российской Федерации.
Сессии переноса профиля и временные коды хранятся в течение срока, необходимого для завершения переноса и технической защиты функции, после чего удаляются или обезличиваются.

10. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, используются ограничение доступа, проверка устройства по токену или подписи, хеширование отдельных идентификаторов в серверных реестрах, резервное копирование, журналирование технических событий, ограничение частоты запросов и ручная модерация материалов при необходимости.

11. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против неправомерной обработки и реализовывать иные права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Для реализации прав необходимо направить обращение на luckyanov.d@roll-app.ru. В обращении следует указать сведения, позволяющие найти данные пользователя: никнейм, технический идентификатор приложения или устройства, если он доступен, номер заказа или платежа, идентификатор шаблона, дату обращения либо иную достаточную информацию.
Оператор отвечает на обращения и выполняет законные требования в сроки, предусмотренные законодательством Российской Федерации. Если для выполнения запроса требуется подтвердить принадлежность данных пользователю, оператор вправе запросить дополнительную информацию, не превышающую необходимый объем.

12. Несовершеннолетние
Roll App не предназначен для целенаправленного сбора данных детей. Если пользователь не достиг возраста, с которого он вправе самостоятельно давать согласие на обработку персональных данных и заключать пользовательское соглашение, использование функций, требующих передачи данных оператору, должно осуществляться с согласия законного представителя.

13. Изменение Политики
Оператор вправе изменять Политику при изменении функциональности приложения, состава обрабатываемых данных, требований законодательства или используемых сервисов. Новая редакция размещается на сайте roll-app.ru и применяется с даты публикации, если в ней не указан иной срок.
При существенном изменении состава данных, целей обработки или условий согласия приложение может запросить повторное принятие юридических документов.

14. Контакты
По вопросам обработки персональных данных, удаления данных, отзыва согласия и реализации прав субъекта персональных данных можно написать на luckyanov.d@roll-app.ru.