Политика обработки персональных данных
Редакция от 7 ноября 2026 года.
1. Оператор
Иванова Оксана Александровна, самозанятая, ИНН 773182181654. Email для обращений по персональным данным: hello@notthat.pro.
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Случайный идентификатор в cookie, игровой прогресс, серии прохождений | Сохранять прогресс без регистрации | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Логин, хеш пароля, хеш ключа восстановления | Вход в аккаунт и восстановление доступа | Исполнение договора |
| Псевдоним | Показ в профиле и, по вашему выбору, в общей таблице | Договор; публикация в таблице — только по отдельному согласию (ст. 10.1 152-ФЗ) |
| Тексты записок и жалобы на них | Модерация и показ на табличке | Договор |
| Сообщения из формы «Сообщить об ошибке» и контакт для ответа, если вы его указали | Исправить ошибку и ответить вам | Ваше обращение и согласие, выраженное его отправкой |
| Данные заказов: что куплено, сумма, статус, время | Выдача покупок, возвраты, налоговый учёт | Договор и закон |
| Хеш IP-адреса с секретной солью | Защита от перебора паролей и ботов. Сам IP-адрес не сохраняется | Законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Данные рекламной сети Яндекса (РСЯ): cookie и обезличенные сведения об устройстве при просмотре рекламы ради подсказки | Показ рекламы по вашему запросу и подтверждение просмотра | Согласие: реклама показывается только после нажатия «Подсказка за рекламу» |
| Данные Яндекс Метрики: обезличенные сведения о посещениях, устройстве, действиях в игре | Статистика и улучшение игры | Согласие, которое можно отозвать |
Настоящее имя, телефон и email для игры не нужны. Email или телефон для чека вы указываете на странице платёжного сервиса; сайт их не получает.
3. Кому передаются данные
- Robokassa — для проведения оплаты.
- ФНС через «Мой налог» — сведения о доходе для чека (без ваших игровых данных).
- ООО «Яндекс» — данные Яндекс Метрики, если вы на неё согласились, и данные рекламной сети Яндекса (РСЯ), когда вы сами запускаете рекламу ради подсказки.
- Хостинг-провайдер Timeweb Cloud — хранение данных на сервере в Москве.
Другим лицам данные не передаются, кроме случаев, предусмотренных законом. Трансграничной передачи нет.
4. Где и сколько хранятся данные
Данные хранятся на сервере в России. Сроки:
- Гостевой профиль без аккаунта — удаляется через 180 дней без посещений.
- Аккаунт — до его удаления пользователем или по запросу. Сессия входа действует 30 дней.
- Записки и жалобы — до 30 дней.
- Сообщения обратной связи — до 180 дней.
- Данные заказов — 5 лет для налогового учёта и споров.
- Резервные копии — до 30 дней.
5. Публичная таблица
Псевдоним и результаты попадают в общую таблицу только если вы включили это в профиле. Публикуются псевдоним, число пройденных комнат, серия и время прохождения. Выключить публикацию можно в любой момент в профиле — запись исчезнет из таблицы.
Правила таблицы: три странности, пять попыток. В рейтинг скорости идёт только первое успешное прохождение без подсказок; время считается с кнопки «Начать поиск», паузы нет. Серия растёт, если проходить комнату дня в последовательные игровые дни (с 12:00 до 12:00 по Москве). Денежных призов нет.
7. Ваши права
Вы можете в профиле скачать свои данные и удалить профиль. Также можно написать на email из раздела 1 и запросить сведения об обработке, исправление, удаление или отзыв согласия. Ответ — в течение 10 рабочих дней. Данные заказов, которые нужно хранить по закону, после удаления профиля хранятся до конца обязательного срока.
8. Защита
Соединение шифруется (HTTPS). Пароли и ключи хранятся только в виде хешей. Доступ к серверу и админке ограничен. Действуют лимиты запросов против перебора. Есть резервные копии. Об инцидентах с данными оператор уведомляет Роскомнадзор в сроки, установленные законом.
9. Изменения
Новая редакция публикуется на этой странице с датой. Продолжая пользоваться сайтом, вы соглашаетесь с новой редакцией; согласия на Метрику и публичную таблицу при этом не меняются без вашего действия.