Редакция от [УКАЗАТЬ: дата вступления в силу]
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «СОСТАВ» для iOS (далее — «Приложение») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Обработка данных осуществляется только при наличии вашего согласия, оформляемого отдельно на экране регистрации.
Обработку персональных данных осуществляет индивидуальный предприниматель [УКАЗАТЬ: ФИО оператора], ИНН [УКАЗАТЬ: ИНН], ОГРНИП [УКАЗАТЬ: ОГРНИП], г. Санкт-Петербург. Контакт по вопросам обработки данных: pogosovdenis@gmail.com.
| Категория | Состав |
|---|---|
| Учётные данные | Логин (уникальное имя для входа, задаётся пользователем); пароль — только в виде криптографического хэша с индивидуальной солью |
| Профиль | Никнейм, фотография профиля (аватар) |
| Активность | Статистика и история игр, сообщения в чатах и личных сообщениях |
| Технические | Токен push-уведомлений устройства |
| Местоположение | Геолокация — только при использовании функции показа площадок рядом |
Оператор не обрабатывает номер телефона, специальные категории данных и биометрию. Аватар используется как элемент оформления профиля и не применяется для идентификации личности. Платёжные данные не собираются. Пароль в открытом виде не хранится и оператору не доступен.
Регистрация, вход и защита учётной записи, предоставление функций Приложения (профиль, поиск партнёров, игры, статистика), общение между пользователями, отправка push-уведомлений, показ площадок рядом, обеспечение безопасности, рассмотрение обращений, исполнение требований законодательства РФ.
Согласие субъекта персональных данных; исполнение Пользовательского соглашения; достижение целей, предусмотренных законом (ст. 6 152-ФЗ).
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации. Данные хранятся, пока активна учётная запись; при удалении аккаунта удаляются в срок не позднее 30 дней, за исключением данных, которые оператор обязан хранить по закону.
| Получатель | Данные | Цель |
|---|---|---|
| Apple APNs | Токен устройства | Доставка push-уведомлений (трансграничная передача — на основании согласия) |
Оператор не продаёт данные и не использует сторонние рекламные и трекинговые сети.
Пароли хранятся исключительно в виде криптографического хэша (алгоритм scrypt) с индивидуальной солью — восстановление исходного пароля из хэша невозможно. Число неудачных попыток входа ограничено для защиты от подбора. При смене пароля сеансы на всех прочих устройствах завершаются.
Вы вправе получить информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Удалить аккаунт и все связанные данные можно прямо в Приложении: Профиль → Удалить аккаунт. Обращения — на pogosovdenis@gmail.com.
Восстановление доступа. Оператор не собирает номер телефона и адрес электронной почты, поэтому автоматическое восстановление пароля не предусмотрено. Если вы забыли пароль, направьте обращение на pogosovdenis@gmail.com — оператор рассматривает такие обращения индивидуально.
Согласие на обработку персональных данных даётся отдельной отметкой при регистрации, отдельно от Пользовательского соглашения. Согласие на push-уведомления даётся отдельно и может быть отозвано в настройках устройства (iOS → Уведомления) или удалением аккаунта.
Приложение предназначено для лиц, достигших 14 лет. Пользователи 14–18 лет используют Приложение с согласия законных представителей.
Актуальная редакция размещается по адресу https://sostavapp.ru/privacy. При существенных изменениях пользователи уведомляются через Приложение.