Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Alterra 01 (https://alterra01.com, включая Telegram-бота сервиса; далее — «Сервис»).

Оператор персональных данных: самозанятый гражданин РФ Плужник Евгений Александрович, ИНН 251111757067 (далее — «Оператор»). Контакты для вопросов по персональным данным: электронной почты Оператора (показать).

1. Какие данные обрабатываются

• учётные данные: имя пользователя, адрес электронной почты (если указан), отображаемое имя, дата рождения (если указана);
• данные Telegram (для пользователей, подтвердивших личность через Telegram или получивших код у бота): идентификатор аккаунта Telegram, имя пользователя Telegram;
• технические данные: IP-адрес, сведения о браузере (user-agent), даты и время обращений, журналы работы Сервиса, факт и время принятия документов Сервиса;
• сведения об операциях: история начислений и расходования внутренних единиц HC, промокоды, суммы и статусы платежей, ссылки на чеки. Реквизиты банковских карт Оператору не передаются и им не хранятся;
• пользовательский контент: тексты, которые пользователь вводит в игре (указания советнику, реплики переговоров, названия партий и пометки на карте);
• сведения из обращений в поддержку: содержание обращения и переписка по нему.

Специальные категории персональных данных и биометрические данные не обрабатываются. Сервис не предназначен для их размещения.

2. Цели обработки

• регистрация и аутентификация, работа аккаунта;
• предоставление функций Сервиса, включая формирование игровых событий, переговоров и докладов средствами искусственного интеллекта;
• учёт начислений и расходования HC, приём платежей, выдача чеков и возвраты;
• защита Сервиса: ограничение количества аккаунтов на одну личность, противодействие автоматизированным регистрациям и злоупотреблениям, модерация;
• поддержка пользователей и ответы на обращения;
• исполнение обязанностей, предусмотренных законодательством.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (даётся при регистрации отдельной отметкой), договора, стороной которого является субъект (Пользовательское соглашение, Публичная оферта), и требований законодательства Российской Федерации.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.1.1. Во исполнение ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации. Для работы Сервиса используется рабочая копия данных на инфраструктуре, которая может находиться за её пределами (трансграничная передача, п. 5.2).

4.2. Данные хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется законодательством или защитой Сервиса (в частности, записей о принятии документов и о ранее подтверждённых личностях в объёме, необходимом для соблюдения ограничений Сервиса), — такие сведения хранятся не дольше установленных законом сроков.

4.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: шифрование каналов связи (TLS), хранение паролей в необратимо преобразованном виде, разграничение доступа, журналирование.

5. Передача данных третьим лицам

5.1. Для работы Сервиса данные передаются следующим категориям получателей в минимально необходимом объёме:

• поставщикам моделей искусственного интеллекта (в настоящее время — DeepSeek и OpenRouter) — передаются тексты игровых партий (указания пользователя, реплики переговоров и игровой контекст), необходимые для формирования ответа; тексты не сопровождаются именем аккаунта, адресом почты или иными контактными данными;
• почтовому сервису (Brevo) — адрес электронной почты для отправки служебных писем (коды подтверждения, восстановление пароля);
• сервису Telegram — при подтверждении личности через Telegram и при получении кода у бота, в объёме, который сам Telegram передаёт Сервису; при оплате пакета Telegram Stars — сумма и номер заказа, идентификатор платежа и идентификатор плательщика в Telegram, необходимые для зачисления и возврата;
• сервису защиты от автоматизированных обращений (Cloudflare Turnstile) — технические данные браузера при проверке «я не робот»;
• платёжному сервису ЮKassa (ООО НКО «ЮМани», Российская Федерация) — при оплате пакета: сумма и номер заказа, идентификатор платежа; адрес электронной почты, если он указан, — для направления чека;
• сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — обезличенные сведения о посещении: технические данные браузера и устройства, источник перехода, просмотренные страницы и действия на них, идентификатор посетителя в cookie, а также запись сеанса (Вебвизор): перемещения указателя, клики, прокрутка и содержимое просматриваемых страниц. Значения, вводимые в поля форм, в запись не передаются; поля с паролем скрываются сервисом всегда. Записи сеансов не используются для принятия решений в отношении конкретного пользователя и хранятся на стороне сервиса ограниченное время;
• хостинг-провайдерам — в составе размещённой инфраструктуры Сервиса.

5.2. Инфраструктура Сервиса и отдельные получатели из п. 5.1 находятся за пределами Российской Федерации; в таких случаях осуществляется трансграничная передача персональных данных. Принимая Политику, пользователь даёт согласие на такую передачу.

5.3. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях. Данные могут быть переданы уполномоченным государственным органам по законному требованию.

6. Cookie и localStorage

6.1. Сервис хранит в браузере пользователя (localStorage) технические данные: токен сессии, выбранный язык, тему оформления и отметку о показе уведомления о хранилище. Отключить localStorage можно в настройках браузера, однако без него вход в Сервис невозможен.

6.2. Сторонний сервис защиты от автоматизированных обращений (Cloudflare Turnstile) может устанавливать технически необходимые cookie при проверке на странице регистрации.

6.3. Сервис использует систему статистики Яндекс.Метрика с включённой записью сеансов (Вебвизор), которая устанавливает собственные cookie для различения посетителей и сеансов (в том числе _ym_uid, _ym_d, _ym_isad) со сроком жизни до одного года. Счётчик поднимается только после закрытия уведомления о хранилище или входа в аккаунт. Отказаться можно, запретив cookie в настройках браузера, установив блокировщик либо воспользовавшись отказом от отслеживания на стороне самого сервиса Яндекс.Метрика.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных (в том числе через профиль);
• отозвать согласие на обработку и потребовать удаления данных — для этого направить запрос на электронной почты Оператора (показать) с адреса, привязанного к аккаунту, либо иным способом, позволяющим удостоверить владение аккаунтом. Отзыв согласия влечёт удаление аккаунта, поскольку без обработки данных работа Сервиса невозможна;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запросы рассматриваются в течение 10 рабочих дней.

8. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях Сервис дополнительно запрашивает подтверждение согласия.