Политика конфиденциальности и обработки персональных данных Roll App

1. Оператор и область действия

Оператор персональных данных: ИП Лукьянов Данила Сергеевич (бренд Stray Token), ИНН 366234240541, ОГРНИП 326366800075594, электронная почта для обращений по персональным данным: support@roll-app.ru.

Политика применяется к данным пользователей приложения Roll App, посетителей сайта roll-app.ru и лиц, направляющих обращения оператору.

Политика не регулирует самостоятельную обработку данных магазинами приложений, платежными сервисами, рекламными сетями и иными третьими лицами, если пользователь взаимодействует с ними вне инфраструктуры оператора.

Пользовательское соглашение размещено по адресу https://roll-app.ru/terms-of-use.

Отдельное согласие на обработку персональных данных размещено по адресу https://roll-app.ru/personal-data-consent.

Отдельное согласие на публикацию сведений автора и шаблона размещено по адресу https://roll-app.ru/author-publication-consent.

2. Принципы и правовые основания обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей, и не обрабатывает данные, избыточные по отношению к таким целям.

Правовыми основаниями обработки являются согласие пользователя, исполнение пользовательского соглашения, выполнение обязанностей оператора по законодательству Российской Федерации, обработка обращений пользователя, обеспечение безопасности сервиса, исполнение обязательств по платежам, бухгалтерскому и налоговому учету.

Если отдельная функция не требует передачи данных оператору, данные остаются на устройстве пользователя и оператор не получает к ним доступ.

Передача данных на сервер происходит при использовании серверных функций, отправке отчета, загрузке шаблонов, проверке премиум-статуса, создании платежа или иных явных действиях пользователя в приложении.

3. Категории обрабатываемых данных

Для работы профиля пользователя могут обрабатываться автоматически созданное или измененное пользователем сетевое имя, стандартный или выбранный пользователем аватар, внутренний идентификатор профиля, сведения о дате создания и изменения профиля, связи профиля с опубликованными шаблонами, переводами, сетевыми функциями и премиум-статусом.

Для работы приложения и сайта могут обрабатываться технические данные: IP-адрес, дата и время запроса, адрес запрошенного ресурса, сведения о браузере, устройстве, операционной системе, версии приложения, языке интерфейса, сетевые диагностические сведения и технические журналы сервера.

Для работы профиля автора, серверного каталога шаблонов и переноса профиля могут обрабатываться технический идентификатор установки или устройства, токен или подпись устройства, хеши таких идентификаторов, никнейм или имя автора, аватар автора, сведения о принадлежности шаблонов устройству, данные сессий переноса профиля и серверные уведомления для устройства.

Для загрузки, хранения, проверки, модерации и публикации шаблонов могут обрабатываться файлы шаблонов, их названия, описания, настройки, изображения предпросмотра, иконки, сведения об авторе, игровые параметры, отметки модерации, причины отклонения, технические копии и иные данные, которые пользователь сам включает в шаблон.

Для диагностики и поддержки могут обрабатываться текст обращения, добровольно отправленные журналы приложения, сведения о версии приложения и сборки, платформе, языке, техническом идентификаторе устройства или его хеше, а также контактные данные, если пользователь сам укажет их в обращении.

После принятия актуальной редакции согласия и только со следующего запуска приложения сервис RuStore Tracer может автоматически получать дату и время сбоя, стек ошибки или сведения об ANR, версию приложения, модель и производителя устройства, версию Android, поддерживаемые ABI, число процессоров и имя оператора связи, если оно доступно системе. Roll App не передает в Tracer игровой профиль, шаблоны, формулы, пользовательские файлы или собственный идентификатор пользователя.

Для рекламы и временного рекламного доступа могут обрабатываться рекламный идентификатор устройства, технические сведения об устройстве и приложении, сведения о рекламном блоке, событии просмотра рекламы, результате просмотра, частоте показов и ограничениях доступа. Такая обработка выполняется с участием Yandex Mobile Ads SDK и регулируется также документами рекламного сервиса.

Для премиум-функций и платежей могут обрабатываться идентификатор устройства или его хеш, план доступа, сумма, валюта, способ и провайдер оплаты, номер заказа, идентификатор платежа, статус платежа, даты создания, оплаты, возврата или отмены, срок действия премиум-статуса, данные и тип кода активации, основание предоставления доступа, источник активации, а также сведения о связанном шаблоне, переводе, обращении в поддержку или промо-кампании, если применимо. Оператор не получает и не хранит полные данные банковских карт.

Для управления опубликованными шаблонами могут обрабатываться сведения об их публикации, модерации, одобрении, отклонении, удалении и обезличивании; сведения о связи шаблона с автором, устройством, техническим идентификатором, никнеймом и аватаром; статус обезличивания шаблона после удаления профиля автора, отзыва согласия или прекращения использования функций авторства.

Для приема и рассмотрения жалоб на шаблоны и пользовательские материалы могут обрабатываться идентификатор шаблона, идентификатор автора, причина жалобы, комментарий к жалобе, дата и время жалобы, технический идентификатор установки или устройства отправителя жалобы, статус рассмотрения и результат проверки.

Если функция статистики игровых сессий включена или используется, могут обрабатываться обезличенные или псевдонимизированные сведения: идентификатор шаблона, режим игры, количество игроков, длительность партии, факт завершения партии, использование отдельных функций приложения, количество изменений счета, агрегированные сведения о динамике счета, сведения о локальных или серверных достижениях. Реальные имена игроков, указанные пользователем локально, в такую статистику не передаются.

В приложении также сохраняется запись о принятии юридических документов: версия согласия, дата и время принятия, ссылки на документы и источник загрузки документа. Такая запись хранится в приложении на устройстве пользователя, если не передается оператору в рамках отдельной функции.

4. Данные, которые оператор не запрашивает

Оператор не просит пользователя предоставлять паспортные данные, сведения о банковской карте, биометрические персональные данные, специальные категории персональных данных, сведения о здоровье, точную геолокацию, контакты, SMS, фотографии и файлы пользователя, кроме файлов, изображений и сведений, которые пользователь сам выбирает для шаблона, аватара или обращения.

Если пользователь самостоятельно включает в шаблон, никнейм, аватар, отчет или сообщение данные третьих лиц, конфиденциальные сведения или сведения, не нужные для работы приложения, пользователь несет ответственность за правомерность такой передачи.

5. Цели обработки

Данные обрабатываются для следующих целей:

• обеспечение работы приложения, сайта, локальных и серверных функций Roll App;
• создание, хранение, загрузка, скачивание, модерация, публикация, обновление и удаление пользовательских шаблонов;
• идентификация шаблона, автора и устройства без создания классического пользовательского аккаунта с логином и паролем;
• проверка принадлежности никнейма и шаблонов, перенос профиля автора между устройствами, предотвращение злоупотреблений и техническая защита сервиса;
• обработка обращений, добровольных отчетов об ошибках, диагностика сбоев, улучшение стабильности и исправление ошибок;
• автоматизированный учет сбоев, ANR и доли запусков без сбоев с помощью RuStore Tracer после получения согласия пользователя;
• показ рекламы, учет рекламных просмотров, предоставление временного доступа после просмотра рекламы и соблюдение ограничений рекламного доступа;
• предоставление, проверка, продление и прекращение премиум-доступа, создание платежных заказов, обработка статусов платежей и возвратов, выполнение требований платежных провайдеров, бухгалтерского и налогового учета;
• предоставление и учет бесплатного промо-, тестового, подарочного, компенсационного доступа и доступа по коду активации, в том числе за одобренный вклад в развитие Roll App;
• обезличивание опубликованных шаблонов при удалении профиля автора, отзыве согласия или прекращении использования функций авторства;
• сохранение обезличенных шаблонов в каталоге Roll App для обеспечения работы сервиса, доступности ранее опубликованных материалов, качества каталога и защиты прав пользователей и Оператора;
• прием, проверка и рассмотрение жалоб на шаблоны и пользовательские материалы, принятие мер в отношении материалов и авторов, предотвращение злоупотреблений и защита прав пользователей, Оператора и третьих лиц;
• анализ обезличенной или псевдонимизированной статистики игровых сессий при включенной или используемой функции статистики для оценки востребованности функций, улучшения шаблонов и сервиса, расчета агрегированных показателей и развития системы достижений;
• исполнение требований законодательства Российской Федерации, ответ на законные запросы государственных органов, защита прав пользователей и оператора.

6. Действия с персональными данными

Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации. В отдельных случаях возможна ручная модерация шаблонов, рассмотрение обращений и анализ отчетов об ошибках уполномоченным лицом оператора.

7. Передача третьим лицам

Сетевое имя и аватар могут быть видны другим пользователям Roll App в пределах функций, где пользователь выступает автором шаблона, перевода, участником сетевой игры, владельцем профиля или участником иных публичных или сетевых сценариев.

Данные могут передаваться или становиться доступными провайдеру серверной инфраструктуры на территории Российской Федерации, лицам, привлекаемым для технической поддержки, обслуживания серверов, обеспечения безопасности, исправления ошибок и обработки обращений, в объеме, необходимом для соответствующей функции.

При использовании рекламы данные, необходимые для показа, ограничения, подбора и учета рекламных объявлений, могут обрабатываться ООО «ЯНДЕКС» или иным лицом группы Яндекса, указанным в документах Yandex Mobile Ads SDK.

При создании и оплате премиум-доступа данные платежного заказа и статуса платежа могут передаваться платежному провайдеру CloudPayments, а также банкам и иным участникам расчетов в объеме, необходимом для проведения платежа, подтверждения оплаты, возврата и исполнения требований закона.

При направлении отчета об ошибке или обращения данные могут обрабатываться почтовым провайдером и техническими средствами доставки сообщений.

Технические сведения о сбоях и ANR могут обрабатываться сервисом RuStore Tracer (инфраструктура VK/RuStore) исключительно для анализа стабильности приложения. Пользовательские игровые данные и собственный идентификатор Roll App этому сервису не передаются.

Оператор не продает персональные данные пользователей третьим лицам.

8. Публикация пользовательских материалов

Если пользователь загружает шаблон в серверный каталог или выбирает режим публикации, содержимое шаблона, его название, описание, иконка, предпросмотр и иные включенные пользователем сведения могут стать доступными другим пользователям в пределах выбранной функциональности. Публичное отображение никнейма, имени автора, аватара и иных сведений, позволяющих связать шаблон с конкретным пользователем, осуществляется на основании отдельного согласия на публикацию, если оно требуется применимым законодательством.

Пользователь должен не включать в публичные шаблоны персональные данные третьих лиц, закрытые материалы, полные тексты правил настольных игр, изображения и иные объекты, если у пользователя нет прав на их размещение.

При удалении профиля автора, отзыве согласия или прекращении использования функций авторства Оператор удаляет или обезличивает сведения, позволяющие связать опубликованные шаблоны с конкретным пользователем: никнейм или имя автора, аватар, технический идентификатор установки или устройства, токены, хеши идентификаторов, сведения о привязке шаблонов к устройству и иные связанные технические данные.

После удаления или обезличивания таких сведений опубликованный шаблон может сохраняться в каталоге Roll App без указания автора, с пометкой «удаленный пользователь», «неизвестный автор», «сообщество Roll App» или иной нейтральной пометкой, если сохранение шаблона необходимо для работы каталога, истории загрузок, качества сервиса, защиты прав пользователей и Оператора либо если пользователь не запросил удаление самого шаблона.

Если содержимое шаблона само по себе содержит персональные данные пользователя или третьих лиц, Оператор вправе удалить такой шаблон, скрыть его из публичного доступа или запросить уточняющие сведения для исполнения требования об удалении.

9. Хранение, локализация и удаление

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, обрабатываемых оператором на сервере Roll App, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Данные шаблонов, сведения об авторе, привязка к устройству и связанные технические сведения хранятся до удаления шаблона пользователем, удаления профиля автора, прекращения предоставления соответствующей функции или получения законного требования об удалении. Опубликованный шаблон может сохраняться после удаления профиля только после удаления или обезличивания сведений, позволяющих связать его с конкретным пользователем, и на условиях предоставленной пользователем лицензии.

После удаления шаблона либо идентифицирующих сведений автора связанные данные удаляются из активной информационной системы или обезличиваются в срок не более 30 дней. Резервные копии могут сохраняться до окончания установленного цикла ротации, но не более 30 дней, и не используются для иных целей.

Добровольно отправленные отчеты об ошибках хранятся не более 12 месяцев с момента отправки, если более длительный срок не требуется для расследования инцидента, исполнения закона или защиты прав оператора и пользователей.

Технические журналы сервера хранятся не более 30 дней, если более длительное хранение не требуется для расследования инцидента безопасности, предотвращения злоупотреблений, исполнения требований закона или защиты прав.

Данные платежей, премиум-статуса, заказов, возвратов и связанные документы хранятся в течение сроков, необходимых для исполнения договора, обработки претензий, бухгалтерского и налогового учета, соблюдения требований платежных сервисов и законодательства Российской Федерации.

Сессии переноса профиля и временные коды хранятся в течение срока, необходимого для завершения переноса и технической защиты функции, после чего удаляются или обезличиваются.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, используются ограничение доступа, проверка устройства по токену или подписи, хеширование отдельных идентификаторов в серверных реестрах, резервное копирование, журналирование технических событий, ограничение частоты запросов и ручная модерация материалов при необходимости.

11. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против неправомерной обработки и реализовывать иные права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Запрос на удаление данных можно создать без указания электронной почты на https://roll-app.ru/delete-data/. Для надёжного поиска данных пользователь может получить в авторизованном приложении одноразовый код, действующий 30 минут, либо указать сетевое имя для ручной проверки. Секрет просмотра статуса показывается только пользователю и не включается в письмо оператору или адресную строку запроса.

Каждая заявка рассматривается администратором вручную. Необработанная заявка получает критическую отметку через 20 дней и удаляется через 30 дней; истечение заявки само по себе не означает удаления пользовательских данных. После одобрения удаляются привязки устройства, профиль, премиум, уведомления, неопубликованные шаблоны и связанные диагностические материалы. Опубликованные шаблоны могут сохраняться с автором «Deleted», без прежних идентификаторов; агрегированная статистика запусков сохраняется.

Платёжные документы, которые оператор обязан хранить, обезличиваются и сохраняются в установленный законом срок. Акт уничтожения и обезличенный журнал операции хранятся три года. Связанные резервные копии очищаются до завершения заявки; при восстановлении старой копии журнал уничтожения применяется до запуска сервиса.

Оператор предоставляет сведения по обращению субъекта персональных данных и направляет мотивированный ответ в срок не более 10 рабочих дней со дня получения обращения или запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении пользователю мотивированного уведомления с указанием причин продления.

При отзыве согласия оператор прекращает обработку данных, а если их дальнейшее хранение не требуется по закону или договору, уничтожает данные в срок не более 30 дней с даты получения отзыва. Если для выполнения запроса требуется подтвердить принадлежность данных пользователю, оператор вправе запросить дополнительную информацию, не превышающую необходимый объем.

12. Несовершеннолетние

Roll App не предназначен для детей и не ориентирован на детскую аудиторию. Приложение предназначено для пользователей, которые могут самостоятельно пользоваться сервисом, принимать условия и предоставлять необходимые согласия в соответствии с применимым законодательством. Если пользователь не достиг возраста, с которого он вправе самостоятельно совершать соответствующие действия, использование функций, требующих передачи данных, публикации материалов, просмотра рекламы или совершения платежей, осуществляется законным представителем либо с его согласия.

13. Изменение Политики

Оператор вправе изменять Политику при изменении функциональности приложения, состава обрабатываемых данных, требований законодательства или используемых сервисов. Новая редакция размещается на сайте roll-app.ru и применяется с даты публикации, если в ней не указан иной срок.

При существенном изменении состава данных, целей обработки или условий согласия приложение может запросить повторное принятие юридических документов.

14. Контакты

По вопросам обработки персональных данных, удаления данных, отзыва согласия и реализации прав субъекта персональных данных можно написать на support@roll-app.ru.