Политика обработки персональных данных

1. Оператор и область действия

Оператор — Новикова Ольга Александровна, самозанятая, ИНН 220417518065. Адрес для электронных обращений: matharena@mail.ru. Политика относится к сайту matharena.ru, приложению app.matharena.ru и боту Математической Арены в MAX.

Персональные данные — сведения, относящиеся к определяемому человеку. Обработка включает получение, запись, хранение, уточнение, использование, передачу в необходимых случаях, блокирование, обезличивание и уничтожение. Обработка в приложении преимущественно автоматизирована; обращения в поддержку рассматривает оператор.

2. Данные для входа и игры

Обрабатываются внутренний идентификатор и идентификатор аккаунта MAX, имя из MAX как первоначальный вариант игрового ника, выбранный ник, готовый аватар и класс обучения. Эти данные нужны для входа, профиля и сохранения результатов.

Игровые данные: членство и роль в закрытом классе, приглашения, задания и ответы, правильность и время ответа, очки, XP, уровень, достижения, серии, статистика по темам и результаты игровых вызовов. Они нужны для игры, рейтинга своего класса, прогресса и персональных тренировок.

Обрабатываются настройки звука, эффектов и уведомлений, идентификаторы сессий, платформа и версия приложения, события использования функций и технические сигналы для выявления ошибок и подмены результатов. Для сервисных сообщений используются идентификаторы пользователя и диалога бота MAX, состояние доставки и очередь уведомлений.

3. Семья, платежи и поддержка

При использовании семейных функций сохраняются родительский аккаунт, связи с детскими профилями, даты привязки, лимит детей, план и срок Premium. Оплату совершает взрослый. Законный представитель может обратиться по вопросам данных ребёнка; оператор проверяет полномочия и связь с аккаунтом, запрашивая только необходимое.

Для оформления и исполнения заказа обрабатываются номер и идентификатор заказа, взрослого и семьи, идентификатор MAX, выбранное предложение, цена и валюта, срок, источник перехода, дата подтверждения взрослым, даты создания и оплаты, статус, идентификатор платежа Prodamus и сведения о возврате. Эти данные нужны для подтверждения оплаты, выдачи доступа, продления, возврата и разрешения спорных платежей.

На странице Prodamus плательщик сам предоставляет платёжному сервису сведения, необходимые для оплаты и платёжных документов. Math Arena получает подтверждение и идентификатор платежа, сумму и статус, но не реквизиты карты. При обращении по электронной почте оператор получает адрес отправителя, текст и приложенные заявителем сведения, чтобы ответить и выполнить запрос.

4. Цели и основания

Основания обработки — Федеральный закон № 152-ФЗ «О персональных данных», заключение и исполнение договора с пользователем либо договора, по которому он является выгодоприобретателем, исполнение обязанностей оператора по закону. Для минимальной диагностики, защиты от злоупотреблений и обеспечения безопасности учитываются законные интересы оператора и пользователей без нарушения прав субъекта данных. Если для конкретной обработки требуется согласие, оно запрашивается отдельно; прочтение этой политики само по себе его не заменяет.

Данные используются для целей, перечисленных в разделах 2–3, безопасности, восстановления сервиса и ответа на обращения. Данные не продаются и не используются для сторонней рекламы. Обработка не включает решения, создающие юридические последствия для человека исключительно на основании автоматической оценки.

5. Что видят другие пользователи

Ник, аватар и игровые результаты доступны участникам соответствующего закрытого игрового класса. Связанный взрослый видит данные привязанных детей в пределах доступных семейных функций. При самостоятельной отправке ссылки на игровой вызов его получатель может увидеть ник автора и целевой результат. Общего открытого детского профиля и общего чата в Арене нет.

Приложение не запрашивает домашний адрес, точную дату рождения, сведения о школе, контакты устройства, фотографии, голос или содержимое переписки MAX. Фамилия из MAX не сохраняется в игровом профиле. Не присылайте в поддержку пароли, коды подтверждения и реквизиты карты.

6. Инфраструктура и получатели

Основная база данных и резервные копии приложения размещаются в российской инфраструктуре Selectel. Доступ ограничен оператором и уполномоченными лицами, которым он необходим для поддержки, безопасности и эксплуатации сервиса. MAX обеспечивает вход и доставку сообщений; Prodamus и участвующие в оплате платёжные организации обеспечивают расчёты. Передаются только необходимые для соответствующей операции сведения.

MAX, Prodamus и почтовый сервис также обрабатывают предоставленные им данные по своим условиям и политикам. Передача компетентным государственным органам возможна в предусмотренных законом случаях. Игровые профили не передаются рекламным сетям. Публичный сайт не подключает сторонние рекламные счётчики и не использует рекламные cookie.

7. Хранение и прекращение обработки

Профиль, игровые результаты и семейные связи хранятся для предоставления сервиса, пока используется аккаунт. Окончание Premium не удаляет бесплатный профиль и прогресс. Заказы и подтверждения платежей сохраняются для исполнения обязательств, рассмотрения возвратов и споров и выполнения предусмотренных законом обязанностей; после отпадения этих целей сохраняются только сведения, для которых остаётся законное основание.

Сессии, очередь сообщений, технические события и журналы доступа используются для входа, доставки, диагностики и защиты сервиса. Они не должны храниться дольше, чем требуется для этих целей. По достижении целей или при законном требовании о прекращении обработки оператор прекращает обработку и удаляет либо обезличивает данные в сроки, установленные законом, кроме данных с самостоятельным законным основанием хранения.

Удаление аккаунта сейчас выполняется по обращению в поддержку. Оно не происходит автоматически после закрытия приложения или окончания оплаченного периода. При выполнении запроса оператор также учитывает резервные копии и предотвращает возврат удалённых данных в действующую базу при восстановлении.

8. Права и порядок обращения

Вы вправе получить сведения об обработке своих данных и их копию, потребовать исправления, блокирования или уничтожения неточных либо неправомерно обрабатываемых данных, отозвать согласие там, где оно является основанием, и потребовать прекращения обработки в предусмотренных законом случаях.

Напишите на matharena@mail.ru, опишите запрос и укажите игровой аккаунт или номер заказа. Поддержка проверит связь заявителя с аккаунтом, чтобы не передать сведения постороннему. Ответ и необходимые действия выполняются в установленные законом сроки. Если сохранение части данных обязательно по закону, оператор сообщит основание. Вы можете обжаловать действия оператора в Роскомнадзор или в суд.

9. Защита и изменения политики

Используются HTTPS, серверная проверка данных входа MAX, ограничение запросов, разграничение доступа пользователей и администраторов, ограниченная роль базы данных, резервное копирование и проверка восстановления. В журнале действий администратора используется защищённый хэш сетевого адреса. Платёжные секреты и данные карт не передаются в клиентское приложение или продуктовую аналитику.

Действующая редакция постоянно доступна на этой странице. При изменении целей или состава обработки публикуется новая датированная редакция; дополнительные согласия запрашиваются отдельно, когда это требуется законом. Вопросы и сообщения об инцидентах принимаются по адресу matharena@mail.ru.