Политика обработки персональных данных Varnokh
Редакция от 16.10.2026. Версия 1.2.
1. Оператор
Оператор персональных данных: Ершов Николай Алексеевич, ИНН 910615852829, адрес: инд. 296251, обл. Крым, р-н Раздольненский, п. Орловка, ул. Школьный, д. 5, кв. 12, email для обращений субъектов: legal@varnokh.ru.
Политика применяется к varnokh.ru, игре Varnokh, учетным записям, поддержке, платежам и связанным функциям.
2. Принципы
Оператор обрабатывает только данные, необходимые для заранее определенных законных целей; не объединяет несовместимые базы; обеспечивает точность, безопасность, ограничение доступа и удаление после достижения цели, кроме обязательного хранения.
Varnokh не запрашивает биометрические данные и специальные категории персональных данных. Фотографии используются как изображение профиля и не применяются для установления личности по биометрическим признакам.
3. Цели и данные
3.1. Регистрация и исполнение соглашения
Данные: имя аккаунта, email, хэш пароля, пол, класс персонажа, идентификатор пользователя, даты регистрации и входов, настройки и состояние игры.
Цель: создание учетной записи, предоставление лицензии и функций, сохранение прогресса, связь по обязательным вопросам.
Основание: заключение и исполнение пользовательского соглашения; согласие — в применимых случаях.
3.2. Безопасность и антифрод
Данные: IP-адрес или его HMAC-хэш, User-Agent или его хэш, идентификаторы сессий и токенов, события входа, ограничения, административные действия, технические журналы.
Цель: аутентификация, предотвращение взлома, мультиаккаунтинга в ограниченных активностях, мошенничества и злоупотреблений.
Основание: исполнение соглашения, защита прав оператора и пользователей, исполнение закона.
3.3. Профиль и социальные функции
Обязательные данные: игровой ник, аватар персонажа, уровень и игровые показатели.
Необязательные данные: имя, страна, город, возрастная категория, языки, Telegram, Discord, текст «о себе», пользовательское фото.
Необязательные поля закрыты по умолчанию. Их показ другим пользователям допускается только после отдельного согласия на распространение по каждому полю. Полная дата рождения публично не показывается.
3.4. Коммуникации и UGC
Данные: сообщения чатов и почты, форум, обращения, названия/описания сообществ, жалобы, решения модерации, вложения и метаданные доставки.
Цель: обеспечение общения, модерация, безопасность, разрешение жалоб и исполнение требований закона.
Основание: исполнение соглашения и Правил UGC; требования законодательства.
3.5. Платежи и возвраты
Данные: пользователь и заказ, SKU, сумма, количество платного золота, идентификатор платежа выбранного платежного партнера (YooKassa или Robokassa), статус, время, чек НПД, возвраты и история расхода платного золота. Полные реквизиты банковской карты оператор не получает и не хранит.
Цель: прием и учет оплаты, начисление, чек, сверка, возвраты, рассмотрение споров.
Основание: исполнение договора, налоговые и иные обязанности.
3.6. Поддержка
Данные: email, аккаунт, текст обращения, вложения и история ответа.
Цель: обработка обращения и восстановление прав пользователя.
3.7. Дополнительная аналитика и оценка рекламы
После согласия на необязательную аналитику могут применяться Яндекс Метрика и пиксель VK Рекламы (Top.Mail.Ru). Цель — анализ посещаемости и источников трафика, учёт успешных регистраций и оценка рекламных кампаний. Обрабатываются технические данные посещения, сведения о браузере и устройстве, источники переходов и события конверсий. В событие регистрации Varnokh не передаёт ник, email и игровой ID.
При отказе от дополнительной аналитики внешние счётчики не загружаются. Подробности см. в уведомлении о cookies и localStorage.
4. Действия и способ
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу/предоставление/доступ в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.
Обработка автоматизированная и смешанная, с передачей по сети Интернет. Автоматизированные игровые решения не порождают юридических последствий вне игрового процесса.
5. Получатели и обработчики
| Получатель | Назначение | Данные |
|---|---|---|
| Timeweb, регион Москва | Хостинг приложения, БД и файлов | Данные учетных записей, контент, логи |
| Хранилище резервных копий на территории РФ | Резервное копирование | Зашифрованная копия данных |
| YooKassa или Robokassa — выбранный платежный партнер | Прием оплаты и возвраты | Заказ, сумма, платежный идентификатор, необходимые контакты. Данные передаются только партнеру, обрабатывающему выбранный платеж, в объеме, необходимом для оплаты, чека, возврата и сверки. |
| ФНС / «Мой налог» | Формирование чека НПД | Предмет расчета, сумма, дата, предусмотренные законом сведения |
| ООО «ТАЙМВЭБ.КЛАУД» (сервис Timeweb Mail) | Транзакционные письма | Email, тема/текст письма, ссылка сброса |
| Яндекс Метрика и VK Реклама / Top.Mail.Ru | Дополнительная аналитика и оценка рекламы — только после согласия | Технические данные посещения, источники переходов, событие регистрации без аккаунтных идентификаторов Varnokh |
| Уполномоченные органы | Исполнение законного требования | Только запрошенный законный объем |
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для работы и поддержки Varnokh, и ограничивается их задачами.
6. Локализация и трансграничная передача
Первичная база ПД граждан РФ, uploads и основные операции находятся на территории РФ.
Трансграничная передача по умолчанию не осуществляется. До подключения иностранного сервиса оператор проверяет страну, цель, состав данных, договорные гарантии и направляет отдельное уведомление Роскомнадзору до начала передачи, когда это требуется.
Переход пользователя по внешней ссылке Telegram или иному сервису выполняется самим пользователем и регулируется документами соответствующего сервиса.
7. Сроки
| Категория | Рабочий срок |
|---|---|
| Аккаунт и игровой прогресс | Пока действует аккаунт; затем удаление/обезличивание в течение 30 дней, кроме обязательных данных |
| Активные auth-сессии | До истечения/отзыва плюс 30 дней для безопасности |
| Токены сброса пароля | До истечения плюс не более 30 дней |
| Технические security-логи | 12 месяцев, если инцидент не требует большего срока |
| Профильные поля и фото | До удаления пользователем, отзыва согласия или удаления аккаунта |
| Жалобы и модерация | 3 года после закрытия либо дольше для текущего спора |
| Платежи, чеки и возвраты | Сроки налогового/бухгалтерского законодательства и разрешения споров, не менее требуемого законом |
| Обращения поддержки | 3 года после закрытия, если не требуется больше |
| Резервные копии | Ротация 30–90 дней; удаленные данные вытесняются при ротации |
| Данные, подлежащие обязательному хранению по закону | В течение сроков, установленных применимым законодательством |
Если закон устанавливает обязательный срок хранения отдельных сведений, такой срок имеет приоритет над обычным удалением данных.
8. Права субъекта
Субъект вправе получить сведения об обработке, доступ к данным, потребовать уточнения, блокирования или уничтожения незаконных/избыточных данных, отозвать согласие, прекратить распространение, обжаловать действия оператора и обратиться в Роскомнадзор или суд.
Запрос направляется на legal@varnokh.ru. Оператор вправе запросить сведения, достаточные для подтверждения личности, но не собирает избыточные документы.
Ответ предоставляется в предусмотренный законом срок. Подтвержденные неточные или незаконно полученные данные исправляются/уничтожаются в установленные законом сроки.
Отзыв согласия не прекращает обработку, необходимую для исполнения договора, закона, платежного учета, безопасности и защиты прав.
9. Защита
Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. В том числе используются разграничение доступа, защищенные соединения, безопасное хранение паролей, журналирование событий, резервное копирование и регулярное обновление программного обеспечения.
Доступ к служебным ключам и другим конфиденциальным данным ограничен.
10. Инциденты
При инциденте оператор ограничивает доступ, сохраняет доказательства, оценивает затронутые данные, уведомляет Роскомнадзор в установленные сроки и сообщает пользователям, если это необходимо для уменьшения вреда.
11. Cookies и локальное хранение
Подробности приведены в отдельном Уведомлении о cookies и localStorage. Яндекс Метрика и пиксель VK Рекламы / Top.Mail.Ru используются только после выбора пользователя в пользу дополнительной аналитики; при отказе внешние счётчики не загружаются.
12. Изменения
Актуальная версия и архив существенных редакций размещаются на varnokh.ru. Новые несовместимые цели обработки требуют нового правового основания и, когда нужно, отдельного согласия.