Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей игры MergeRaid, её сетевых сервисов, страниц MergeRaid на сайте plixplox.com и связанных с ними обращений (далее — Сервис).

Собственник базы и оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "PLIXPLOX", наименование на языке регистрации — "PLIXPLOX" MAS'ULIYATI CHEKLANGAN JAMIYAT (далее — Общество). Республика Узбекистан; регистрация № 3345672 от 9 сентября 2026 года; ИНН (STIR) 313319124. Адрес: г. Ташкент, Юнусабадский район, МФЙ Увайсий, 19-й массив, дом 45. Контакт: [email protected].

Политика относится к MergeRaid, идентификатор Android com.plixplox.mergeraid, и не регулирует самостоятельную обработку данных сторонними сервисами.

2. Обрабатываемые данные

В зависимости от используемых функций Общество обрабатывает:

1. Данные аккаунта и доступа: игровые и технические идентификаторы, сведения об авторизации, привязке и восстановлении аккаунта, возрастную группу, записи принятия документов и выбора настроек конфиденциальности.
2. Игровые данные: прогресс, инвентарь, виртуальные балансы, награды, действия, результаты и историю операций.
3. Технические данные и сведения безопасности: IP-адрес, приблизительную страну подключения, платформу и версию приложения, сведения о соединениях, ошибках, проверке операций и ограничениях доступа.
4. При разрешении на подробную аналитику: действия в интерфейсе, взаимодействие с предложениями, результаты боёв, сведения о запусках и сеансах, версии приложения и время событий. Наблюдения связываются псевдонимными идентификаторами и не являются анонимными.
5. При разрешении на отчёты о сбоях: сведения об ошибках и аварийном завершении, стеки вызовов, модель устройства, версии операционной системы и игры, идентификаторы установки Firebase Crashlytics. Общество не добавляет к отчётам игровой аккаунт, Google-идентификатор, рекламный идентификатор, переписку или платёжные данные.
6. Данные обращений: адрес для ответа, содержание переписки и приложений, сведения для проверки полномочий и результат рассмотрения.
7. При получении сведений о покупке или возврате: идентификаторы магазина, продукта, заказа и операции, сведения о проверке платежа, сумме, валюте, статусе и времени операции. Полные реквизиты платёжных карт Обществу не передаются.
8. Данные сайта: выбранные язык и тему, сохраняемые в браузере, и сетевые сведения, необходимые для предоставления страниц.

Данные поступают от пользователя, его устройства и поставщиков используемых им функций, а также формируются Обществом при предоставлении и защите Сервиса. Гостевой аккаунт не требует указания имени или электронной почты.

При подключении Google Play Games Общество получает игровой идентификатор и подтверждение доступа. Google самостоятельно обрабатывает данные профиля, служебную аналитику и диагностику своего SDK. Общество не запрашивает пароль Google, электронную почту, имя, аватар и список друзей из аккаунта Google. Прогресс хранится в Сервисе, а не в Google Saved Games.

Возрастная группа запрашивается при первом запуске; точная дата рождения не требуется. Страна определяется приблизительно по IP-адресу и не подтверждает место проживания. Точное местоположение, контакты, микрофон и фотогалерея не запрашиваются. Возрастная группа, данные Google, переписка, коды восстановления и платёжные токены не передаются в PostHog. IP-адрес устройства не передаётся в PostHog для определения местоположения.

3. Цели и правовые основания

1. Предоставление Сервиса, создание аккаунта, сохранение прогресса, исполнение игровых действий, привязка и восстановление доступа — исполнение соглашения или действия по запросу пользователя до его заключения.
2. Защита Сервиса, предотвращение мошенничества, проверка операций, устранение неисправностей и защита требований — законные интересы Общества и пользователей в пределах, допускаемых применимым правом.
3. Рассмотрение обращений, исполнение обязательных требований и ведение предусмотренных законом записей — исполнение соглашения, юридической обязанности либо защита соответствующего законного интереса.
4. Необязательная аналитика и отчёты о сбоях для оценки игрового процесса, интерфейса и стабильности, поиска ошибок и улучшения MergeRaid — добровольное согласие пользователя, отдельно от принятия соглашения.

Необязательная аналитика не является условием игры, Google-привязки или восстановления доступа. Принятие соглашения и указание возраста не заменяют отдельного разрешения. Разрешение не распространяется на рекламное отслеживание, рекламную атрибуцию и межсервисное профилирование. Отзыв согласия не затрагивает правомерность предшествующей обработки и обработку на самостоятельном законном основании.

Общество не относит необязательную обработку к необходимой для предоставления Сервиса только в силу её упоминания в соглашении или Политике.

Аналитика и отчёты о сбоях предлагаются одним выбором «Помогать улучшать игру». Выбор необязателен и может быть отменён в разделе «Конфиденциальность» настроек. Отмена прекращает последующую отправку отчётов; уже переданные отчёты обрабатываются в пределах применимого основания и срока хранения.

4. Получатели данных

Доступ получают уполномоченные работники и исполнители Общества в пределах своих функций. Поставщики обрабатывают необходимые для оказания услуг данные на основании договоров:

• DigitalOcean — игровой сервер и база данных в Германии; условия обработки.
• Cloudflare — защита и доставка трафика, определение страны подключения, хранение резервных копий и сведений исполнения запросов. Для R2 выбрана Западная Европа; эта региональная настройка не означает исключительной юрисдикции хранения. Условия обработки.
• PostHog Inc. — необязательная продуктовая аналитика по поручению Общества, PostHog Cloud EU с основным размещением во Франкфурте; условия обработки.
• Google Firebase Crashlytics — необязательная диагностика сбоев по поручению Общества; условия обработки и сведения о данных и хранении. Размещение отчётов исключительно в ЕС не гарантируется.
• Google — Play Games и его SDK. Для собственных сервисов Google выступает самостоятельным оператором; применяются Политика Google и условия обработки.
• Поставщики электронной почты и технического сопровождения — рассмотрение обращений и обеспечение работы Сервиса.

Общество вправе предоставить необходимые данные для исполнения законного требования компетентного органа, защиты прав или передачи соответствующего бизнеса правопреемнику с соблюдением закона. Данные не продаются и не предоставляются рекламным сетям для персонализированной рекламы. Аналитические данные не передаются для рекламных профилей PostHog.

5. Территория обработки

Общество действует в Узбекистане. Основное серверное хранение осуществляется в Германии. Доступ уполномоченных лиц, услуги поставщиков и их субобработчиков могут предполагать обработку в других странах. Размещение в ЕС не означает, что любой доступ ограничен территорией ЕС.

Трансграничная передача осуществляется при соблюдении применимых условий, включая решение об адекватности защиты, стандартные договорные положения или иное предусмотренное законом основание, когда они необходимы. Сведения о получателях, странах и применимых гарантиях предоставляются по запросу в установленном законом объёме.

6. Сроки хранения

Firebase Crashlytics хранит стеки сбоев, извлечённые диагностические данные и связанные идентификаторы установки 90 дней, после чего начинает удаление из рабочих и резервных систем. Отзыв разрешения прекращает последующую отправку, но не означает мгновенного удаления уже полученных Google отчётов. Обращения в отношении таких отчётов принимаются через поддержку.

Данные аккаунта, прогресс и связанные настройки хранятся в период предоставления Сервиса. После его прекращения сохраняются только сведения, необходимые для исполнения юридических обязанностей, завершения операций и защиты требований.

Исходные данные необязательной аналитики на сервере Общества хранятся 30 дней. Плановое полное удаление аналитического профиля в PostHog инициируется по истечении 335 дней соответствующего периода разрешённой обработки. Срок относится к профилю в целом, включая более свежие события, а не к каждому событию отдельно. Отзыв согласия и удаление аккаунта являются основаниями досрочного удаления.

Минимальные сведения об исполненных запросах на удаление и отозванных разрешениях хранятся 60 дней. Незавершённые запросы и подтверждения выбора сохраняются в объёме и на срок, необходимые для исполнения запроса и соблюдения закона. Резервные копии ротируются по 30-дневному расписанию, имеют ограниченный доступ и не используются для возобновления удалённых аккаунтов или отозванной обработки.

Минимальные сведения о подтверждённых покупках и возвратах хранятся пять полных лет после соответствующего отчётного года; сведения незавершённой проверки — до 90 дней со дня создания или последней проверки. После удаления аккаунта такие записи отделяются от него; исходные данные поставщика и учётные секреты в них не сохраняются. Более длительное хранение требует самостоятельного законного основания.

Переписка хранится до завершения рассмотрения и далее в пределах применимого срока исполнения обязанности или защиты требований. При конкретном споре либо проверке сохраняются только относящиеся к ним необходимые сведения. По достижении цели, истечении срока или прекращении основания данные удаляются либо необратимо обезличиваются. Удаление из систем поставщиков и резервных копий может требовать дополнительного времени; это не разрешает продолжение отозванной обработки.

7. Права и обращения

В предусмотренных законом случаях пользователь вправе получить сведения об обработке и доступ к данным, потребовать исправления, удаления, ограничения обработки или переноса данных, возразить против обработки на основании законного интереса и отозвать согласие. Обращения направляются на [email protected]. За рассмотрение отвечает директор Общества.

Разрешение на подробную аналитику можно отозвать в разделе «Конфиденциальность» настроек или обращением в поддержку, без удаления аккаунта. Отзыв прекращает дальнейший необязательный сбор и является основанием удаления соответствующих данных. При отсутствии соединения исполнение указания на сервере и других устройствах требует их последующего подключения или прекращения действующего разрешения.

Общество вправе запросить соразмерные сведения для проверки полномочий заявителя. Идентификатор игрока сам по себе не подтверждает право распоряжаться аккаунтом. Обращение представителя рассматривается при подтверждении полномочий.

Обращения рассматриваются без неоправданной задержки, как правило, не позднее 30 календарных дней, с соблюдением более короткого обязательного срока. Допустимое законом продление и его основание сообщаются в первоначальный срок. Ограничение права, отказ или плата допускаются только в предусмотренных законом случаях; основание сообщается заявителю. Пользователь вправе обратиться в компетентный орган по защите данных или суд.

8. Удаление аккаунта

Запрос подаётся через функцию «Удалить аккаунт» в разделе «Аккаунт» настроек или по электронной почте. Доступ к приложению и создание нового аккаунта для обращения не требуются. Порядок и последствия установлены на странице удаления аккаунта и данных.

После проверки полномочий удаляются либо необратимо обезличиваются данные аккаунта и отзывается доступ, кроме сведений с самостоятельным законным основанием хранения. Удаление приложения и отключение Google Play Games не заменяют удаление аккаунта MergeRaid. Удаление игрового аккаунта не удаляет аккаунт Google и данные, самостоятельно хранимые Google. Предварительное обращение в Google не требуется. Управление собственными данными Google доступно в аккаунте Google и профиле Play Games.

9. Несовершеннолетние

Необязательная отправка отчётов Firebase Crashlytics также недоступна для заявленных возрастных групп младше 18 лет.

Сервис предназначен для подростков от 13 лет и взрослых. Более высокий возраст допуска и участие законного представителя применяются, если этого требует закон. Необязательная подробная аналитика для заявленных возрастных групп младше 18 лет недоступна. Возраст 18+ сам по себе не включает аналитику: требуются отдельное разрешение и соблюдение условий её доступности.

Сведения о младшей возрастной группе учитываются для всего аккаунта. Исправление ошибочных сведений рассматривается поддержкой после проверки и не возобновляет аналитику автоматически. Общество вправе ограничить обработку и доступ для соблюдения возрастных требований. Обращения в поддержку и об удалении данных доступны независимо от такого ограничения.

Обработка, требующая согласия законного представителя, допускается только при его надлежащем получении. При выявлении отсутствия необходимого основания Общество прекращает или ограничивает обработку и принимает предусмотренные законом меры.

10. Реклама и платежи

В игре доступны покупки виртуальных товаров за реальные деньги через Google Play Billing. Платёжные реквизиты обрабатываются Google и его платёжными партнёрами; Общество не получает полные данные банковских карт. Для проверки покупки, выдачи товара и обработки возврата Общество получает и хранит сведения о покупке, включая идентификаторы товара, заказа и транзакции, статус, время и токен покупки. Категории данных, цели и сроки хранения описаны в разделах 2, 3 и 6 настоящей Политики.

Сторонние SDK рекламы и рекламной атрибуции не используются. Рекламные идентификаторы не собираются. Введение такой обработки требует предварительного раскрытия необходимых сведений и, когда это обязательно, отдельного согласия до её начала.

11. Защита данных

Общество применяет соразмерные данным и рискам правовые, организационные и технические меры защиты, включая ограничение доступа и защиту соединений и учётных данных. Абсолютная неуязвимость информационных систем не гарантируется.

Автоматические проверки применяются для исполнения игровых операций и защиты Сервиса. Решения, порождающие юридические или сопоставимые существенные последствия вне игры, в рамках настоящей редакции не принимаются. Ошибочное ограничение аккаунта может быть обжаловано в поддержку.

12. Изменение Политики

Общество вправе изменять Политику при изменении Сервиса или правовых требований. Действующая редакция размещается на этой странице. О существенных изменениях сообщается надлежащим способом в предусмотренных законом случаях до начала обработки, требующей дополнительных действий пользователя. Изменение текста не заменяет обязательного согласия.

Связанные документы: пользовательское соглашение и лицензия, поддержка MergeRaid.