Политика ООО «ПЛЭЙМИ» в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет, как ООО «ПЛЭЙМИ» обрабатывает персональные данные пользователей мобильной игры Purrmurrme, предназначенной для распространения на территории Российской Федерации. Purrmurrme рассчитана на пользователей разных возрастов; особенности обработки персональных данных с участием законных представителей описаны в разделе 2.

Оператор персональных данных — Общество с ограниченной ответственностью «ПЛЭЙМИ» (ООО «ПЛЭЙМИ»), ИНН 6154162362, адрес: 347924, Ростовская область, г. Таганрог, ул. Москатова, д. 27г, офис 2. Адрес электронной почты: playme_c@mail.ru.

В игре отсутствуют донаты, подписки и внутренние покупки за реальные деньги. В игре нет свободного текстового или голосового чата: во время совместной игры пользователи могут взаимодействовать только с помощью заранее предусмотренных разработчиком фраз, сигналов и звуков. Из данных профиля другим игрокам может быть виден только никнейм.

2. Регистрация и использование аккаунта. Пользователи разных возрастов

Аккаунт создаётся с использованием номера телефона пользователя. Номер телефона подтверждается через ПушОК или по коду из SMS; такое подтверждение удостоверяет доступ пользователя к указанному номеру телефона и не является подтверждением возраста пользователя.

Если пользователь не достиг 18 лет, предоставление согласия на обработку персональных данных осуществляется им самостоятельно либо его законным представителем в случаях и порядке, предусмотренных законодательством Российской Федерации.

При регистрации Оператор не требует указывать фамилию, имя, отчество, дату рождения или адрес проживания пользователя. Если несовершеннолетний пользуется аккаунтом, созданным его законным представителем, отдельный номер телефона несовершеннолетнего не запрашивается. Пользователю не следует указывать в никнейме или в обращениях в службу поддержки фамилию, имя, номер телефона, адрес или иные сведения, позволяющие идентифицировать его самого или другого человека, если это не необходимо для работы игры или рассмотрения конкретного обращения.

3. Состав персональных данных и цели обработки

Регистрация и безопасность аккаунта: номер телефона и никнейм, указанные при регистрации; сведения о подтверждении номера телефона; идентификатор аккаунта; технический идентификатор устройства, используемый для определения устройства, на котором используется аккаунт; данные аутентификации. Пароль не хранится в открытом виде — для его проверки используется криптографическое (хеш-)представление.

Работа игры: выбранный персонаж и иные данные, привязанные к аккаунту в рамках функций, реализованных в игре, включая сведения о совместной игре (мультиплеере), сохраняемые в связи с аккаунтом на инфраструктуре Оператора.

Многопользовательский режим (сервисы Unity): для совместной игры используются сервисы Unity Technologies S.F. — Unity Authentication, Unity Lobby и Unity Relay. В объёме, необходимом для работы этих сервисов, обрабатываются: IP-адрес пользователя, технический идентификатор Unity Authentication Player ID и служебные данные игровой сессии (идентификатор лобби, список участников сессии, игровые действия в рамках сессии). Эти данные используются для аутентификации пользователя в системе Unity, а также для создания и поддержания многопользовательских игровых сессий. Оператор не передаёт Unity номер телефона, пароль и сведения о согласии пользователя. Игровые фразы, сигналы и звуки, предусмотренные механикой игры, передаются другим участникам только в рамках совместной игры.

Обращения в службу поддержки: контактный адрес электронной почты, сведения об аккаунте, текст обращения и материалы, добровольно направленные пользователем, — для рассмотрения обращения, восстановления доступа и выполнения запросов, связанных с персональными данными.

Учёт согласий: номер телефона, версия текста согласия, дата и время его предоставления — для подтверждения факта и условий получения согласия.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• согласие пользователя либо его законного представителя (статья 9 152-ФЗ);
• исполнение обязанности, предусмотренной законом (пункт 2 части 1 статьи 6 152-ФЗ).

Согласие оформляется отдельным документом. Отзыв согласия не прекращает обработку, для которой у Оператора имеется самостоятельное законное основание; сведения о таком основании предоставляются пользователю по запросу.

5. Получатели персональных данных и инфраструктура

5.1. Подтверждение номера телефона

Для подтверждения номера телефона при регистрации используется сервис ПушОК, оказываемый ООО «РЕДСМС», ИНН 7706787495, адрес: 115533, г. Москва, пр-кт Андропова, д. 22, помещ. 1н. Если подтвердить номер через ПушОК не удаётся, код подтверждения направляется по SMS через сервис «СМС Услуги» — ООО «Альфа-Сервис», ИНН 3906342048, адрес: 236029, Калининградская область, г. Калининград, ул. К. Цеткин, д. 27, помещение III.

Указанным организациям передаются номер телефона пользователя и сведения, необходимые для направления кода подтверждения; при направлении SMS — также текст сервисного сообщения. От них Оператор получает сведения о статусе подтверждения или доставки. Игровой прогресс и иные данные игрового профиля этим организациям не передаются.

5.2. Локализация персональных данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ основная учётная база данных Purrmurrme — номер телефона, никнейм, идентификатор аккаунта, технический идентификатор устройства, выбранный персонаж и сведения о совместной игре — размещена на серверной инфраструктуре Timeweb Cloud в г. Санкт-Петербурге, Российская Федерация. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Многопользовательский режим и трансграничная передача персональных данных

Для работы многопользовательского режима используются сервисы Unity Authentication, Unity Lobby и Unity Relay, предоставляемые компанией Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, США. Контакт по вопросам защиты данных: dpo@unity3d.com.

Дополнительная информация об обработке персональных данных сервисами Unity содержится в Политике конфиденциальности Unity Technologies:

https://unity.com/legal/game-player-and-app-user-privacy-policy

Серверная инфраструктура Unity Technologies S.F. и привлекаемых ею технических субподрядчиков может располагаться на территории Соединённых Штатов Америки и иных иностранных государств.

Трансграничная передача персональных данных. При использовании многопользовательского режима на серверы Unity Technologies S.F. передаются: IP-адрес пользователя, технический идентификатор Unity Authentication Player ID, служебные данные игровой сессии (идентификатор лобби, список участников сессии, игровые действия в рамках сессии).

Передача осуществляется на основании согласия субъекта персональных данных.

Оператор не передаёт Unity Technologies S.F. номер телефона, пароль и сведения о предоставленном согласии на обработку персональных данных. Основная учётная база Purrmurrme размещена на серверной инфраструктуре, расположенной на территории Российской Федерации.

Использование сервисов Unity ограничено техническим обеспечением многопользовательского режима и не применяется Оператором для рекламного профилирования.

5.4. Иные получатели

Персональные данные передаются государственным органам только при наличии законного основания в соответствии с законодательством Российской Федерации. Оператор не продаёт персональные данные, не использует их для рекламного профилирования и не передаёт рекламным сетям.

6. Сроки хранения персональных данных

Персональные данные обрабатываются в течение периода использования аккаунта — в объёме, необходимом для целей, указанных в разделе 3, и не дольше, чем это необходимо для достижения этих целей или исполнения обязанности, предусмотренной законом.

Резервные копии основной серверной базы данных создаются для обеспечения отказоустойчивости и хранятся не более 6 месяцев. Этот срок относится к циклу хранения резервных копий и не означает права Оператора продолжать использовать данные удалённого аккаунта.

Технические данные, обрабатываемые сервисами Unity Authentication, Unity Lobby и Unity Relay, хранятся в соответствии с назначением каждого сервиса и правилами хранения данных, применяемыми Unity Technologies. Оператор использует эти сервисы только в объёме, необходимом для работы многопользовательского режима.

7. Удаление аккаунта и персональных данных

Пользователь может удалить аккаунт самостоятельно — в мобильном приложении, в разделе настроек профиля. Для удаления аккаунта, отзыва согласия, требования о прекращении обработки или реализации иных прав также можно обратиться в службу поддержки Purrmurrme по адресу hello@purrmurrme.ru, указав номер телефона аккаунта, никнейм, если он известен, и содержание требования. Пароль сообщать не нужно.

Если запрос направлен из приложения, он формируется от имени авторизованного аккаунта. Если запрос поступил по электронной почте, Оператор может запросить дополнительное подтверждение принадлежности аккаунта — например, код, направленный на номер телефона аккаунта.

Оператор рассматривает запрос и прекращает обработку персональных данных в сроки, установленные законодательством Российской Федерации: не позднее 10 рабочих дней с даты получения требования, а при необходимости — с продлением этого срока на 5 рабочих дней и направлением пользователю мотивированного уведомления о причинах продления. При отзыве согласия персональные данные, в дальнейшем хранении которых нет необходимости и для обработки которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.

Данные удалённого аккаунта, оставшиеся в резервных копиях, блокируются и не используются для работы игры и любых иных целей. При восстановлении системы из резервной копии удалённые данные не подлежат возвращению в действующую обработку.

Если персональные данные невозможно уничтожить в указанные сроки, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ).

В связи с удалением аккаунта Оператор инициирует прекращение обработки и удаление данных, связанных с аккаунтом, посредством механизмов, предусмотренных сервисами Unity Technologies S.F.

8. Права субъектов персональных данных и меры безопасности

8.1. Права субъектов персональных данных

Пользователь (либо законный представитель несовершеннолетнего пользователя) вправе:

• получить подтверждение факта обработки персональных данных Оператором;
• получить сведения о целях, способах и сроках обработки, а также о лицах, которым персональные данные предоставлены;
• получить доступ к персональным данным;
• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора.

Для реализации указанных прав следует обратиться по адресу hello@purrmurrme.ru. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

8.2. Актуализация персональных данных

Оператор принимает меры для обеспечения актуальности, полноты и достоверности персональных данных. Никнейм пользователь может изменить самостоятельно в мобильном приложении. Для изменения номера телефона или уточнения иных данных следует обратиться в службу поддержки по адресу hello@purrmurrme.ru. При подтверждении неточности или неполноты персональных данных Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней с даты обращения.

8.3. Меры по обеспечению безопасности персональных данных

Оператор применяет следующие организационные и технические меры защиты персональных данных:

• шифрование передачи данных при взаимодействии приложения с сервером;
• хранение паролей в виде криптографического хеша;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных обязанностей;
• контроль доступа к серверному оборудованию и информационным системам;
• резервное копирование данных с защитой резервных копий;
• мониторинг и аудит безопасности систем обработки персональных данных.

9. Заключительные положения

Подтверждение номера телефона и сообщения о восстановлении доступа являются сервисными; согласие на обработку персональных данных для регистрации не является согласием на получение рекламных сообщений.

Действующая редакция Политики доступна по ссылке на экране регистрации, в мобильном приложении и на официальном сайте Purrmurrme. При изменении целей обработки, состава данных или способов их обработки Оператор обновляет Политику и при необходимости получает от пользователя новое согласие. Само по себе обновление Политики не расширяет ранее предоставленное согласие.

Настоящая Политика подлежит опубликованию в неограниченном доступе в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

По вопросам обработки персональных данных в игре и поддержки пользователей: hello@purrmurrme.ru.

Электронная почта Оператора: playme_c@mail.ru

Мобильная игра Purrmurrme • Редакция от 21 сентября 2026 года