Соглашение об обработке данных
Редакция от 22 октября 2026 г.
Настоящее Соглашение об обработке данных (далее — «DPA») является неотъемлемой частью Пользовательского соглашения и заключается между Пользователем (далее — «Оператор», «Клиент») и Индивидуальный предприниматель Яцунов Григорий Владимирович (ИНН 362083037805, ОГРНИП 326366800037471, далее — «Обработчик», «Сервис»).
1. Роли сторон
1.1. Клиент — оператор данных игроков своих игр (в терминах GDPR — controller). Клиент определяет цели и средства обработки, решает, подключать ли SDK, какие события передавать и нужно ли согласие игроков.
1.2. Сервис — лицо, осуществляющее обработку по поручению оператора (processor). Сервис обрабатывает данные игроков только по документированным указаниям Клиента, которыми считаются настройки Сервиса, Пользовательское соглашение и настоящее DPA.
2. Предмет поручения
| Категории субъектов | Игроки игр Клиента |
|---|---|
| Категории данных | Анонимный идентификатор игрока, сведения об устройстве и окружении (тип устройства, ОС, браузер, язык, размер экрана), страна (по IP без хранения IP), события игры. По решению Клиента — идентификатор пользователя игры. |
| Действия | Сбор, запись, хранение, систематизация, агрегирование, использование для отчётов, обезличивание, удаление |
| Цели | Аналитика игры для Клиента; формирование обезличенной сводной статистики (раздел 5) |
| Срок | Срок хранения по тарифу Клиента; после — удаление |
3. Обязанности Обработчика
- обеспечивать конфиденциальность и безопасность данных (ст. 19 152-ФЗ, ст. 32 GDPR): шифрование при передаче (HTTPS), разграничение доступа по студиям, хранение паролей и токенов только в виде хешей, отсутствие хранения IP-адресов, журналирование доступа к серверу;
- не использовать данные игроков в иных целях, кроме указанных в DPA;
- допускать к данным только лиц, обязанных соблюдать конфиденциальность;
- уведомлять Клиента об инцидентах, затрагивающих данные, без неоправданной задержки — по возможности в течение 72 часов с момента обнаружения;
- по запросу Клиента содействовать ему в ответах на обращения субъектов (удаление данных игрока по идентификатору) и предоставлять информацию, необходимую для подтверждения соблюдения DPA;
- хранить данные на территории Российской Федерации (локализация по ч. 5 ст. 18 152-ФЗ).
4. Обязанности Клиента
- иметь правовое основание для сбора данных игроков и информировать их о передаче данных в Сервис (например, в политике конфиденциальности игры);
- не передавать через SDK прямые идентификаторы (имена, e-mail, телефоны), платёжные данные и специальные категории данных;
- если для игроков требуется согласие (в т. ч. в ЕС), инициализировать SDK только после его получения.
5. Обезличенная сводная статистика
5.1. Клиент поручает и разрешает Сервису обезличивать данные игр и формировать на их основе сводную статистику для отраслевых ориентиров (раздел «Сравнение с рынком» для всех пользователей) и анализа рынка Сервисом.
5.2. Статистика рассчитывается только по группам, где не менее 5 игр не менее чем от 3 разных студий и у каждой игры не менее 100 игроков за период; сохраняются только агрегаты (квантили), без идентификаторов игр, студий и игроков. Такая статистика не является персональными данными и данными конкретного Клиента.
6. Субобработчики
Клиент даёт общее согласие на привлечение субобработчиков: хостинг-провайдера (размещение серверов в РФ) и почтового сервиса (только для писем пользователям Сервиса, не игрокам). Сервис уведомляет о смене субобработчиков, публикуя изменения на этой странице.
7. Удаление и возврат данных
По окончании срока хранения, при удалении игры или прекращении Соглашения данные игроков удаляются в течение 60 дней. Обезличенная сводная статистика удалению не подлежит.
8. Международные передачи
Данные игроков из ЕС обрабатываются на серверах в РФ. Если применимо GDPR, Клиент самостоятельно оценивает допустимость такой передачи; по запросу стороны могут заключить стандартные договорные условия (SCC). Юристу: проверить и при необходимости дополнить раздел для игроков из ЕС.
9. Прочее
При противоречии DPA и Пользовательского соглашения в части обработки данных игроков применяется DPA. Контакты по вопросам данных: info@redrockstudio.ru.