Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Alterra 01 (https://alterra01.com, включая Telegram-бота сервиса; далее — «Сервис»).

Оператор персональных данных: самозанятый гражданин РФ Плужник Евгений Александрович, ИНН 251111757067 (далее — «Оператор»). Контакты для вопросов по персональным данным: электронной почты Оператора (показать).

1. Какие данные обрабатываются

• учётные данные: имя пользователя, адрес электронной почты (если указан), отображаемое имя, дата рождения (если указана);
• данные Telegram (для пользователей, подтвердивших личность через Telegram или получивших код у бота): идентификатор аккаунта Telegram, имя пользователя Telegram;
• технические данные: IP-адрес, сведения о браузере (user-agent), даты и время обращений, журналы работы Сервиса, факт и время принятия документов Сервиса;
• сведения об операциях: история начислений и расходования внутренних единиц HC, промокоды, а при появлении платных функций — суммы платежей. Реквизиты банковских карт Оператору не передаются и им не хранятся;
• пользовательский контент: тексты, которые пользователь вводит в игре (указания советнику, реплики переговоров, названия партий и пометки на карте);
• сведения из обращений в поддержку: содержание обращения и переписка по нему.

Специальные категории персональных данных и биометрические данные не обрабатываются. Сервис не предназначен для их размещения.

2. Цели обработки

• регистрация и аутентификация, работа аккаунта;
• предоставление функций Сервиса, включая формирование игровых событий, переговоров и докладов средствами искусственного интеллекта;
• учёт начислений и расходования HC, а при появлении платных функций — платежей;
• защита Сервиса: ограничение количества аккаунтов на одну личность, противодействие автоматизированным регистрациям и злоупотреблениям, модерация;
• поддержка пользователей и ответы на обращения;
• исполнение обязанностей, предусмотренных законодательством.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (даётся при регистрации отдельной отметкой), договора, стороной которого является субъект (Пользовательское соглашение, Публичная оферта), и требований законодательства Российской Федерации.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.1.1. Во исполнение ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации. Для работы Сервиса используется рабочая копия данных на инфраструктуре, которая может находиться за её пределами (трансграничная передача, п. 5.2).

4.2. Данные хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется законодательством или защитой Сервиса (в частности, записей о принятии документов и о ранее подтверждённых личностях в объёме, необходимом для соблюдения ограничений Сервиса), — такие сведения хранятся не дольше установленных законом сроков.

4.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: шифрование каналов связи (TLS), хранение паролей в необратимо преобразованном виде, разграничение доступа, журналирование.

5. Передача данных третьим лицам

5.1. Для работы Сервиса данные передаются следующим категориям получателей в минимально необходимом объёме:

• поставщикам моделей искусственного интеллекта (в настоящее время — DeepSeek и OpenRouter) — передаются тексты игровых партий (указания пользователя, реплики переговоров и игровой контекст), необходимые для формирования ответа; тексты не сопровождаются именем аккаунта, адресом почты или иными контактными данными;
• почтовому сервису (Brevo) — адрес электронной почты для отправки служебных писем (коды подтверждения, восстановление пароля);
• сервису Telegram — при подтверждении личности через Telegram и при получении кода у бота, в объёме, который сам Telegram передаёт Сервису;
• сервису защиты от автоматизированных обращений (Cloudflare Turnstile) — технические данные браузера при проверке «я не робот»;
• при появлении платных функций — платёжному сервису: данные, необходимые для проведения платежа и выдачи чека;
• хостинг-провайдерам — в составе размещённой инфраструктуры Сервиса.

5.2. Инфраструктура Сервиса и отдельные получатели из п. 5.1 находятся за пределами Российской Федерации; в таких случаях осуществляется трансграничная передача персональных данных. Принимая Политику, пользователь даёт согласие на такую передачу.

5.3. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях. Данные могут быть переданы уполномоченным государственным органам по законному требованию.

6. Cookie и localStorage

6.1. Сервис хранит в браузере пользователя (localStorage) технические данные: токен сессии, выбранный язык, тему оформления и отметку о показе уведомления о хранилище. Собственных отслеживающих cookie и систем статистики Сервис не использует. Отключить localStorage можно в настройках браузера, однако без него вход в Сервис невозможен.

6.2. Сторонний сервис защиты от автоматизированных обращений (Cloudflare Turnstile) может устанавливать технически необходимые cookie при проверке на странице регистрации.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных (в том числе через профиль);
• отозвать согласие на обработку и потребовать удаления данных — для этого направить запрос на электронной почты Оператора (показать) с адреса, привязанного к аккаунту, либо иным способом, позволяющим удостоверить владение аккаунтом. Отзыв согласия влечёт удаление аккаунта, поскольку без обработки данных работа Сервиса невозможна;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запросы рассматриваются в течение 10 рабочих дней.

8. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях Сервис дополнительно запрашивает подтверждение согласия.