Политика конфиденциальности | Panic Squad

1. Общие положения

Настоящая Политика применяется к игре Panic Squad, её онлайн-сервисам, связанным страницам на plixplox.com и обращениям пользователей. Идентификатор Android-приложения: com.plixplox.mergeraid.

Собственник базы и оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "PLIXPLOX", наименование на языке регистрации — "PLIXPLOX" MAS'ULIYATI CHEKLANGAN JAMIYAT (далее — Общество). Республика Узбекистан; регистрация № 3345672 от 9 сентября 2026 года; ИНН (STIR) 313319124. Адрес: г. Ташкент, Юнусабадский район, МФЙ Увайсий, 19-й массив, дом 45. Контакт: [email protected].

Игра, её онлайн-сервисы, связанные страницы и обращения далее именуются Сервисом. Политика не регулирует самостоятельную обработку данных сторонними сервисами.

2. Обрабатываемые данные

В зависимости от используемых функций Общество обрабатывает:

Данные аккаунта и доступа: игровые и технические идентификаторы, сведения об авторизации, привязке и восстановлении аккаунта, возрастную группу, записи принятия документов и выбора настроек конфиденциальности.
Игровые данные: прогресс, инвентарь, виртуальные балансы, награды, действия, результаты и историю операций.
Технические данные и сведения безопасности: IP-адрес, приблизительную страну подключения, платформу и версию приложения, сведения о соединениях, ошибках, проверке операций и ограничениях доступа.
При разрешении на подробную аналитику: действия в интерфейсе, взаимодействие с предложениями, результаты боёв, сведения о запусках и сеансах, версии приложения и время событий. Наблюдения связываются псевдонимными идентификаторами и не являются анонимными.
При разрешении на отчёты о сбоях: сведения об ошибках и аварийном завершении, стеки вызовов, модель устройства, версии операционной системы и игры, идентификаторы установки Firebase Crashlytics. Общество не добавляет к отчётам игровой аккаунт, Google-идентификатор, рекламный идентификатор, переписку или платёжные данные.
Данные обращений: адрес для ответа, содержание переписки и приложений, сведения для проверки полномочий и результат рассмотрения.
При получении сведений о покупке или возврате: идентификаторы магазина, продукта, заказа и операции, сведения о проверке платежа, сумме, валюте, статусе и времени операции. Полные реквизиты платёжных карт Обществу не передаются.
Данные сайта: выбранные язык и тему, сохраняемые в браузере, и сетевые сведения, необходимые для предоставления страниц.

Данные поступают от пользователя, его устройства и поставщиков используемых им функций, а также формируются Обществом при предоставлении и защите Сервиса. Гостевой аккаунт не требует указания имени или электронной почты.

При подключении Google Play Games Общество получает игровой идентификатор и подтверждение доступа. Google самостоятельно обрабатывает данные профиля, служебную аналитику и диагностику своего SDK. Общество не запрашивает пароль Google, электронную почту, имя, аватар и список друзей из аккаунта Google. Прогресс хранится в Сервисе, а не в Google Saved Games.

Возрастная группа запрашивается при первом запуске; точная дата рождения не требуется. Страна определяется приблизительно по IP-адресу и не подтверждает место проживания. Точное местоположение, контакты, микрофон и фотогалерея не запрашиваются. Возрастная группа, данные Google, переписка, коды восстановления и платёжные токены не передаются в PostHog. IP-адрес устройства не передаётся в PostHog для определения местоположения.

В версиях с доступной рекламой Google AdMob обрабатывает IP-адрес и примерное местоположение, сведения о взаимодействии с приложением и рекламой, техническую диагностику и идентификаторы устройства или приложения. Набор данных зависит от версии, настроек, разрешений устройства и выбранного режима показа. Рекламный идентификатор Android может использоваться только в версиях, где его сбор разрешён. Точное местоположение приложением не запрашивается.

Google User Messaging Platform (UMP) используется для получения и изменения настроек рекламной приватности. UMP взаимодействует с Google для определения применимого сообщения и обработки выбора. Рекламный SDK не запрашивает объявления до проверки допустимости обработки. Сбор аналитики PostHog и отчётов Crashlytics управляется отдельно.

Для проверки награды Общество создаёт отдельный идентификатор запроса и случайный проверочный код. Google получает их для серверного подтверждения просмотра. Это не пароль, токен входа, адрес электронной почты или идентификатор Google Play Games. Общество обрабатывает результат проверки, идентификатор рекламной транзакции, время, рекламный блок, обещанную награду и факт её выдачи.

3. Цели и правовые основания

Предоставление Сервиса, создание аккаунта, сохранение прогресса, исполнение игровых действий, привязка и восстановление доступа — исполнение соглашения или действия по запросу пользователя до его заключения.
Защита Сервиса, предотвращение мошенничества, проверка операций, устранение неисправностей и защита требований — законные интересы Общества и пользователей в пределах, допускаемых применимым правом.
Рассмотрение обращений, исполнение обязательных требований и ведение предусмотренных законом записей — исполнение соглашения, юридической обязанности либо защита соответствующего законного интереса.
Необязательная аналитика и отчёты о сбоях для оценки игрового процесса, интерфейса и стабильности, поиска ошибок и улучшения Panic Squad — добровольное согласие пользователя, отдельно от принятия соглашения.

В версиях с минимальной внутренней статистикой Сервиса Общество подсчитывает новые подтверждённые сервером старты и завершения боёв, улучшения героев и юнитов, чтобы оценивать использование и работоспособность этих основных игровых функций. Суточная запись содержит внутренний идентификатор игрового аккаунта, день UTC, тип операции и признак её успешности. Также учитываются дни наблюдаемой сервером игровой активности, когорты новых игровых аккаунтов, возвращения на первый и седьмой календарные дни после дня когорты (D1/D7) и шесть этапов обучения: первый учебный бой, получение героя, готовность города, травма героя, лечение и открытие кампании. Эти записи содержат внутренний идентификатор игрового аккаунта, даты UTC и отметки этапов, но не точное время отдельных шагов обучения. В новую когорту входят только аккаунты, созданные после начала сбора и наблюдаемые в день регистрации; возвращение существующего аккаунта не создаёт новую когорту. Активность без серверного запроса не наблюдается, поэтому отчёт не представляет все установки или все открытия игры.

Этот поток минимальной статистики не содержит историю экранов, рекламные или установочные идентификаторы, IP-адреса, точное местоположение, переписку и платёжные реквизиты и не передаётся в PostHog, Firebase или рекламным партнёрам. Он не используется для индивидуального маркетинга или атрибуции кампаний. Действующие инфраструктурные поставщики обрабатывают его только для работы инфраструктуры Общества.

Для этой отдельной ограниченной цели применяется законный интерес Общества в оценке и улучшении основных игровых функций только там, где это допускают документированная проверка необходимости, баланса интересов и применимое право. Такая обработка не объявляется необходимой для игрового договора. Она начинается только после предоставления соответствующего уведомления и проверки допуска; прежние операционные записи задним числом в этот поток статистики не переносятся. Неизвестный или ограниченный возраст либо страна исключают обработку. Включение подростков от 13 лет требует отдельной оценки их интересов и защитных мер; дети младше 13 лет исключены.

Минимальная внутренняя статистика отделена от необязательного выбора «Помогать улучшать игру». Отказ от этого выбора не включает подробную аналитику, отчёты о сбоях или рекламное отслеживание на другом основании. Чтобы возразить против минимальной внутренней статистики, напишите на [email protected]. После соразмерной проверки контроля аккаунта Общество исключает его из последующих подсчётов и удаляет связанные с ним статистические записи без ухудшения обычной игры. Возражение не меняет отдельные выборы необязательной аналитики и рекламы.

Необязательная аналитика не является условием игры, Google-привязки или восстановления доступа. Принятие соглашения и указание возраста не заменяют отдельного разрешения. Разрешение не распространяется на рекламное отслеживание, рекламную атрибуцию и межсервисное профилирование. Отзыв согласия не затрагивает правомерность предшествующей обработки и обработку на самостоятельном законном основании.

Общество не относит необязательную обработку к необходимой для предоставления Сервиса только в силу её упоминания в соглашении или Политике.

Аналитика и отчёты о сбоях предлагаются одним выбором «Помогать улучшать игру». Выбор необязателен и может быть отменён в разделе «Конфиденциальность» настроек. Отмена прекращает последующую отправку отчётов; уже переданные отчёты обрабатываются в пределах применимого основания и срока хранения.

Рекламные данные используются для доставки и измерения рекламы, выдачи выбранной пользователем награды, выявления недействительных показов и предотвращения злоупотреблений. Персонализация и другие операции, требующие согласия, осуществляются только после его получения. Законный интерес может применяться лишь для допустимых законом целей с учётом права на возражение; он не заменяет обязательное согласие. Выбор в рекламной форме не является согласием на продуктовую аналитику или рекламную атрибуцию кампаний.

4. Получатели данных

Доступ получают уполномоченные работники и исполнители Общества в пределах своих функций. Поставщики обрабатывают необходимые для оказания услуг данные на основании договоров:

DigitalOcean — игровой сервер и база данных в Германии; условия обработки.
Cloudflare — защита и доставка трафика, определение страны подключения, хранение резервных копий и сведений исполнения запросов. Для R2 выбрана Западная Европа; эта региональная настройка не означает исключительной юрисдикции хранения. Условия обработки.
PostHog Inc. — необязательная продуктовая аналитика по поручению Общества, PostHog Cloud EU с основным размещением во Франкфурте; условия обработки.
Google Firebase Crashlytics — необязательная диагностика сбоев по поручению Общества; условия обработки и сведения о данных и хранении. Размещение отчётов исключительно в ЕС не гарантируется.
Google — Play Games и его SDK. Для собственных сервисов Google выступает самостоятельным оператором; применяются Политика Google и условия обработки.
Поставщики электронной почты и технического сопровождения — рассмотрение обращений и обеспечение работы Сервиса.

Общество вправе предоставить необходимые данные для исполнения законного требования компетентного органа, защиты прав или передачи соответствующего бизнеса правопреемнику с соблюдением закона. Данные могут передаваться рекламным партнёрам для указанных в этой Политике целей при наличии необходимого правового основания. Данные аналитики не предоставляются для рекламных профилей PostHog.

Для рекламы используются Google AdMob и Google UMP. Google и рекламные партнёры могут самостоятельно определять цели обработки в пределах применимых условий и правовых оснований. Актуальные партнёры, цели и ссылки на их политики представлены в форме рекламной приватности. Сведения об обработке Google: Политика Google и данные партнёрских приложений. Обработка может происходить вне ЕЭЗ; исключительное хранение рекламных данных в Германии или ЕС не обещается. Положения раздела 5 о международной обработке сохраняются.

5. Территория обработки

Общество действует в Узбекистане. Основное серверное хранение осуществляется в Германии. Доступ уполномоченных лиц, услуги поставщиков и их субобработчиков могут предполагать обработку в других странах. Размещение в ЕС не означает, что любой доступ ограничен территорией ЕС.

Трансграничная передача осуществляется при соблюдении применимых условий, включая решение об адекватности защиты, стандартные договорные положения или иное предусмотренное законом основание, когда они необходимы. Сведения о получателях, странах и применимых гарантиях предоставляются по запросу в установленном законом объёме.

6. Сроки хранения

Минимальная внутренняя статистика хранится не более 30 дней от начала соответствующего дня UTC, а когорта и её отметки этапов — от начала дня когорты. Изменение записи не продлевает этот срок. Этапы обучения отмечаются только в первые восемь календарных дней UTC когорты. Удаление аккаунта и проверенное возражение удаляют связанные статистические записи раньше. Ограничение, необходимое для соблюдения возражения, хранится, пока существует аккаунт; независимый журнал ограничений подчиняется указанному ниже 60-дневному сроку записей обращений и защите резервных копий. Отчёты для сотрудников скрывают группы менее десяти аккаунтов и не раскрывают индивидуальные истории. Эти меры не делают исходные связанные с аккаунтом записи анонимными.

Firebase Crashlytics хранит стеки сбоев, извлечённые диагностические данные и связанные идентификаторы установки 90 дней, после чего начинает удаление из рабочих и резервных систем. Отзыв разрешения прекращает последующую отправку, но не означает мгновенного удаления уже полученных Google отчётов. Обращения в отношении таких отчётов принимаются через поддержку.

Данные аккаунта, прогресс и связанные настройки хранятся в период предоставления Сервиса. После его прекращения сохраняются только сведения, необходимые для исполнения юридических обязанностей, завершения операций и защиты требований.

Исходные данные необязательной аналитики на сервере Общества хранятся 30 дней. Плановое полное удаление аналитического профиля в PostHog инициируется по истечении 335 дней соответствующего периода разрешённой обработки. Срок относится к профилю в целом, включая более свежие события, а не к каждому событию отдельно. Отзыв согласия и удаление аккаунта являются основаниями досрочного удаления.

Минимальные сведения об исполненных запросах на удаление и отозванных разрешениях хранятся 60 дней. Незавершённые запросы и подтверждения выбора сохраняются в объёме и на срок, необходимые для исполнения запроса и соблюдения закона. Резервные копии ротируются по 30-дневному расписанию, имеют ограниченный доступ и не используются для возобновления удалённых аккаунтов или отозванной обработки.

Минимальные сведения о подтверждённых покупках и возвратах хранятся пять полных лет после соответствующего отчётного года; сведения незавершённой проверки — до 90 дней со дня создания или последней проверки. После удаления аккаунта такие записи отделяются от него; исходные данные поставщика и учётные секреты в них не сохраняются. Более длительное хранение требует самостоятельного законного основания.

Переписка хранится до завершения рассмотрения и далее в пределах применимого срока исполнения обязанности или защиты требований. При конкретном споре либо проверке сохраняются только относящиеся к ним необходимые сведения. По достижении цели, истечении срока или прекращении основания данные удаляются либо необратимо обезличиваются. Удаление из систем поставщиков и резервных копий может требовать дополнительного времени; это не разрешает продолжение отозванной обработки.

Серверное разрешение на запрос рекламной награды ограничено 15 минутами и может быть прекращено раньше. Этот срок не означает удаления всех записей через 15 минут. Последняя запись о допуске, запросы, подтверждения и минимальный журнал выданных наград сохраняются в период обслуживания аккаунта для предотвращения повторной выдачи и разбора обращений; удаление аккаунта распространяется на эти записи. Полная строка рекламного согласия, подпись Google и полный URL серверного подтверждения в журнал наград не сохраняются. Исключения для независимых законных обязательств описаны в настоящем разделе.

Выбор UMP может храниться на устройстве. Сроки хранения данных, которые Google и другие партнёры обрабатывают самостоятельно, определяются их политиками. Удаление игрового аккаунта не удаляет автоматически данные независимых операторов. Порядок обращения к ним указан в соответствующих политиках.

7. Права и обращения

В предусмотренных законом случаях пользователь вправе получить сведения об обработке и доступ к данным, потребовать исправления, удаления, ограничения обработки или переноса данных, возразить против обработки на основании законного интереса и отозвать согласие. Обращения направляются на [email protected]. За рассмотрение отвечает директор Общества.

Разрешение на подробную аналитику можно отозвать в разделе «Конфиденциальность» настроек или обращением в поддержку, без удаления аккаунта. Отзыв прекращает дальнейший необязательный сбор и является основанием удаления соответствующих данных. При отсутствии соединения исполнение указания на сервере и других устройствах требует их последующего подключения или прекращения действующего разрешения.

Общество вправе запросить соразмерные сведения для проверки полномочий заявителя. Идентификатор игрока сам по себе не подтверждает право распоряжаться аккаунтом. Обращение представителя рассматривается при подтверждении полномочий.

Обращения рассматриваются без неоправданной задержки, как правило, не позднее 30 календарных дней, с соблюдением более короткого обязательного срока. Допустимое законом продление и его основание сообщаются в первоначальный срок. Ограничение права, отказ или плата допускаются только в предусмотренных законом случаях; основание сообщается заявителю. Пользователь вправе обратиться в компетентный орган по защите данных или суд.

В поддерживаемых версиях изменить рекламный выбор и отозвать согласие можно в «Настройки» → «Конфиденциальность» → «Настройки рекламы». Выбор проверяется перед новым запросом рекламы; отказ не блокирует обычную игру. В зависимости от разрешённых целей может быть доступна неперсонализированная или ограниченная реклама, либо реклама может быть недоступна. Её наличие не гарантируется.

8. Удаление аккаунта

Запрос подаётся через функцию «Удалить аккаунт» в разделе «Аккаунт» настроек или по электронной почте. Доступ к приложению и создание нового аккаунта для обращения не требуются. Порядок и последствия установлены на странице удаления аккаунта и данных.

После проверки полномочий удаляются либо необратимо обезличиваются данные аккаунта и отзывается доступ, кроме сведений с самостоятельным законным основанием хранения. Удаление приложения и отключение Google Play Games не заменяют удаление аккаунта Panic Squad. Удаление игрового аккаунта не удаляет аккаунт Google и данные, самостоятельно хранимые Google. Предварительное обращение в Google не требуется. Управление собственными данными Google доступно в аккаунте Google и профиле Play Games.

9. Несовершеннолетние

Необязательная отправка отчётов Firebase Crashlytics также недоступна для заявленных возрастных групп младше 18 лет.

Сервис предназначен для подростков от 13 лет и взрослых. Более высокий возраст допуска и участие законного представителя применяются, если этого требует закон. Необязательная подробная аналитика для заявленных возрастных групп младше 18 лет недоступна. Возраст 18+ сам по себе не включает аналитику: требуются отдельное разрешение и соблюдение условий её доступности.

Сведения о младшей возрастной группе учитываются для всего аккаунта. Исправление ошибочных сведений рассматривается поддержкой после проверки и не возобновляет аналитику автоматически. Общество вправе ограничить обработку и доступ для соблюдения возрастных требований. Обращения в поддержку и об удалении данных доступны независимо от такого ограничения.

Обработка, требующая согласия законного представителя, допускается только при его надлежащем получении. При выявлении отсутствия необходимого основания Общество прекращает или ограничивает обработку и принимает предусмотренные законом меры.

Реклама за награду в первоначальном пилоте доступна только пользователям с учтённой сервером заявленной возрастной группой 18 лет и старше и выполненными условиями допуска. Это ограничение рекламной функции не изменяет возрастную аудиторию самой игры. Указание возраста само по себе не даёт согласия на рекламную обработку.

10. Реклама и платежи

В игре доступны покупки виртуальных товаров за реальные деньги через Google Play Billing. Платёжные реквизиты обрабатываются Google и его платёжными партнёрами; Общество не получает полные данные банковских карт. Для проверки покупки, выдачи товара и обработки возврата Общество получает и хранит сведения о покупке, включая идентификаторы товара, заказа и транзакции, статус, время и токен покупки. Категории данных, цели и сроки хранения описаны в разделах 2, 3 и 6 настоящей Политики.

Просмотр рекламы за награду доброволен. Состав награды и ограничения показываются до просмотра. Получение награды не требует согласия на персонализацию, но требует допустимого показа и подтверждения его условий. Серверная проверка может занять время; повторная проверка не выдаёт награду повторно.

11. Защита данных

Общество применяет соразмерные данным и рискам правовые, организационные и технические меры защиты, включая ограничение доступа и защиту соединений и учётных данных. Абсолютная неуязвимость информационных систем не гарантируется.

Автоматические проверки применяются для исполнения игровых операций и защиты Сервиса. Решения, порождающие юридические или сопоставимые существенные последствия вне игры, в рамках настоящей редакции не принимаются. Ошибочное ограничение аккаунта может быть обжаловано в поддержку.

12. Изменение Политики

Общество вправе изменять Политику при изменении Сервиса или правовых требований. Действующая редакция размещается на этой странице. О существенных изменениях сообщается надлежащим способом в предусмотренных законом случаях до начала обработки, требующей дополнительных действий пользователя. Изменение текста не заменяет обязательного согласия.

Связанные документы: пользовательское соглашение и лицензия, поддержка Panic Squad.

Предыдущая Политика конфиденциальности.