Документы · Редакция от 21 сентября 2026

Политика обработки персональных данных

Какие сведения использует «Козёл AI» и для чего.

1. Оператор и область действия

Оператор — ИП Перекатнов Владимир Сергеевич, ИНН 645005673547, ОГРНИП 319645100073542. Адрес: 410031, Саратовская область, г. Саратов, ул. Первомайская, д. 69, кв. 44. Полные реквизиты и контакты опубликованы отдельно. Политика относится к сайту kozel-ai.ru, его PWA и приложению «Козёл AI» для iPhone и iPad. На странице банка действуют также документы банка.

Политика описывает фактические процессы сервиса и не является согласием пользователя. Необходимая для заключения и исполнения договора обработка осуществляется на соответствующем основании; добровольная аналитика требует отдельного выбора.

2. Данные и цели

Для чего	Какие данные	Основание
Доступ и восстановление	Идентификатор аккаунта, подтверждённая почта, сведения о сессиях и устройствах, открытые ключи доступа, защищённые проверочные значения кодов	Заключение и исполнение договора по инициативе пользователя
Игра и профиль	Выбранное имя и аватар, прогресс, состав комнат, действия в партии, друзья, настройки и история	Исполнение договора
Покупки и возвраты	Идентификаторы заказа и платежа, состав, сумма, статус, начисления и сведения для чека	Исполнение договора и обязанности по закону
Защита сервиса	IP-адрес и технические параметры запросов, события входа, ошибки, ограничения частоты действий	Безопасное исполнение договора и законные интересы при соблюдении прав пользователя
Необязательная статистика	Технические сведения о браузере, посещениях и действиях, идентификаторы cookies и фиксированные статистические события обучения, партий, аккаунта и покупки без UUID, заказа, суммы и состава покупки	Отдельное согласие

Не указывайте в имени профиля телефон, адрес, паспортные данные или другие сведения, которые не хотите показывать игрокам. Специальные категории данных и биометрические данные для установления личности игра не запрашивает. При использовании ключа доступа проверку лица или отпечатка выполняет устройство; игра не получает их изображения.

3. Получение, использование и доступ

Данные поступают от пользователя, его браузера или приложения и в результате игровых действий. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление необходимым исполнителям, блокирование и удаление. Она преимущественно автоматизирована. Административный доступ ограничивается задачами сопровождения и безопасности.

Другим игрокам видны имя, аватар и сведения, необходимые для совместной партии. Закрытые карты не должны раскрываться другим игрокам до предусмотренного правилами момента. Почта и коды входа не публикуются в профиле.

4. Исполнители и местонахождение обработки

Основная серверная база размещена в Российской Федерации. Адрес почты сначала записывается в основную базу. Для отправки запрошенных кодов входа используется Resend (Plus Five Five, Inc.): сервис получает адрес получателя и содержимое служебного письма. По документам Resend данные могут обрабатываться в США. Служебные письма не являются рекламной подпиской.

Основная база и резервные копии рабочей базы хранятся в Российской Федерации.

В веб-версии при добровольном включении аналитики используется Яндекс Метрика, счётчик 112701451, предоставляемая ООО «ЯНДЕКС». Платёж и возврат в веб-версии обрабатывает АО «ТБанк», которое также получает сведения, необходимые для кассового чека. Полные реквизиты карты и CVC вводятся на странице банка и не передаются в игру. В первой версии приложения для iPhone и iPad аналитика и платные покупки отключены.

Оператор отвечает за выполнение требований к трансграничной передаче, включая предусмотренные законом оценку и уведомления. Пользователь может запросить сведения о такой передаче или отозвать согласие там, где передача основана на согласии. Отзыв не влияет на уже законно выполненную обработку.

Документы исполнителей: Resend DPA, исполнители Resend, политика Яндекса.

5. Сроки и прекращение обработки

Профиль и игровой прогресс хранятся для работы аккаунта до прекращения соответствующей цели обработки или удаления профиля. Сессия входа действует до 30 дней, одноразовый код — до 10 минут. Истёкшие записи авторизации очищаются служебной процедурой; события безопасности авторизации — после 90 дней.

Для документов и сведений о расчётах применяются обязательные сроки хранения по закону. Удаление профиля не означает отмену обязанности сохранить такие сведения: после удаления аккаунта они остаются связаны только с техническим идентификатором, необходимым для учёта, возврата и подтверждения операции. Остальные данные должны удаляться или обезличиваться после достижения цели либо утраты основания. Зашифрованные резервные копии рабочей базы хранятся до 14 дней и затем удаляются по сроку. Они используются только для аварийного восстановления, а не для обычного доступа к удалённому профилю.

6. Ваши права

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, необходимую на другом законном основании.

В профиле доступны выгрузка и удаление данных. Выгрузка содержит профиль, сведения об аккаунте и активных сессиях, игровые записи, кошелёк, начисления, покупки и коллекцию. Секреты входа, их хеши и платёжная ссылка в файл не включаются. Необязательную аналитику можно отключить в настройках; это не лишает доступа к игре. Для индивидуального запроса используйте действующие контакты на странице реквизитов. Для защиты аккаунта может потребоваться соразмерное подтверждение принадлежности аккаунта; не отправляйте коды входа, CVC или скан паспорта без конкретной законной необходимости.

Оператор рассматривает запросы в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ, с учётом вида запроса и предусмотренных законом оснований продления или сохранения данных.

7. Безопасность и изменения

Используются HTTPS, ограничение доступа, проверка запросов, защищённые сессии и резервное копирование. При инциденте оператор обязан оценить его и выполнить предусмотренные законом действия, включая уведомления, когда они требуются. Ни один технический способ не даёт абсолютной гарантии безопасности.

Актуальная редакция доступна по этому адресу. Изменение цели, для которой необходимо согласие, требует нового надлежащего основания, а не только редактирования страницы.