Политика обработки персональных данных

Редакция № 4 от 7 октября 2026 года.

Оператор: ИП Коровяковский Александр Вячеславович, ИНН 231120211987, ОГРНИП 326237500344243, e-mail team@qiroh.com. Политика относится к сервису «Телефону — нет», https://telefonunet.ru.

1. Основания и цели

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» для регистрации, предоставления доступа, защиты аккаунта, восстановления пароля, подтверждения почты, исполнения договора и рассмотрения обращений. В предусмотренных законом случаях основанием является договор, обязанность Оператора по закону либо отдельное согласие пользователя.

Игры и тренажёры предназначены для детей от 5 лет и взрослых. Для ребёнка регистрацию и использование сервиса организует родитель или иной законный представитель; согласие на обработку данных ребёнка предоставляется его законным представителем в предусмотренных законом случаях. Сервис не требует фамилию, возраст, школу, класс или адрес ребёнка.

2. Обрабатываемые данные

На сервере в России хранятся: адрес почты, случайный идентификатор аккаунта, стойкий хэш пароля, время регистрации, отметка подтверждения почты; хэши сессионных токенов и срок действия сессий; хэши одноразовых кодов восстановления и подтверждения; журнал согласий с редакцией и хэшем документа, временем, IP-адресом и сведениями о браузере; ограниченные технические журналы для защиты и диагностики.

Для предоставления пробного и оплаченного доступа сохраняются дата начала и окончания пробного периода, срок подтверждения почты, выбранный тариф, идентификатор и статус заказа и платёжной операции, сумма в рублях и даты оплаченного доступа. Эти сведения используются для исполнения договора, сверки оплаты, предоставления доступа и рассмотрения обращений. Для формирования платежа и электронного чека платёжному сервису Точка Банка передаются почта аккаунта, сумма и наименование услуги. Игровая история и сведения о детских профилях при этом не передаются.

Открытые пароли, данные банковских карт и содержимое форм с паролями в журналах не сохраняются. Коды действуют 15 минут и ограничены по числу попыток.

Игровые имена или псевдонимы, результаты, избранное, прогресс, настройки и незавершённые занятия хранятся в IndexedDB браузера отдельно для каждого аккаунта. В этой версии они не передаются на сервер для облачной синхронизации. При входе браузер сохраняет минимальные сведения о последнем аккаунте для автономного режима. При выходе этот признак доступа удаляется, сама локальная история сохраняется.

При обращении в поддержку обрабатываются адрес почты, сообщение и добровольно приложенные материалы. Не направляйте избыточные сведения о детях, здоровье, документы личности, пароль или коды.

3. Способы и место обработки

Используются автоматизированная обработка, хранение, уточнение, использование, блокирование и уничтожение. Лендинг, ресурсы PWA, авторизация, база аккаунтов и технические журналы размещаются на сервере в Саратове. Резервные копии базы хранятся в России на отдельном диске этого сервера. Служебные письма отправляются через российский почтовый сервис Яндекс на адрес, указанный пользователем. Место хранения самого почтового ящика определяется выбранным пользователем провайдером. Поставщики инфраструктуры и почты получают только необходимые для своих функций данные в рамках обязательств по конфиденциальности и защите.

Данные не продаются, не размещаются в открытом доступе и не передаются рекламным сетям. ИИ, аналитические и рекламные SDK и публичные рейтинги игроков в этой версии не используются. Собственная база аккаунтов и её резервные копии не размещаются на иностранных серверах. Введение новых категорий данных или целей требует предварительного изменения Политики.

4. Cookie и безопасность

Используются только необходимые сессионные cookie: они поддерживают вход и защищены атрибутами Secure, HttpOnly и SameSite. Отдельный рекламный профиль не создаётся. Браузер также сохраняет ресурсы PWA для работы без сети. Отключение cookie препятствует входу; очистка локального хранилища удаляет сохранённые на устройстве результаты.

Применяются HTTPS, хэширование паролей и токенов, ограничение попыток, проверка источника изменяющих запросов, разграничение аккаунтов, закрытый доступ к базе и резервное копирование. Доступ предоставляется только в необходимом для обслуживания объёме.

5. Сроки

Учётные данные обрабатываются до прекращения договора или получения надлежащего требования об уничтожении, если закон не требует иного. Сессии действуют до выхода, отзыва или окончания установленного срока. Просроченные сессии и одноразовые коды очищаются регламентной задачей; технические журналы хранятся не более 30 дней. Журнал согласий может храниться в течение трёх лет после прекращения договора для защиты законных интересов.

Данные в резервных копиях исключаются из действующего доступа и удаляются при плановой ротации не позднее 30 дней. Локальное хранилище пользователь контролирует средствами браузера. Запрос об уничтожении серверного аккаунта не очищает устройства автоматически; инструкции предоставляются вместе с ответом.

При смене адреса пользователь может перенести локальную историю и профили с прежнего домена телефону-нет.рф на telefonunet.ru в том же браузере. Перенос выполняется по его запросу напрямую между окнами этих двух доменов, только для того же аккаунта; сведения об упражнениях не загружаются на сервер. Исходные данные сохраняются в прежнем локальном хранилище.

6. Права и обращения

Пользователь вправе получить сведения об обработке, потребовать уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Отзыв не отменяет ранее законную обработку и не прекращает обязанности, которые следуют непосредственно из закона.

Запрос направляется с почты аккаунта на team@qiroh.com с темой «Телефону — нет: персональные данные», либо по почтовому адресу Оператора. Для защиты от чужого запроса Оператор вправе проверить принадлежность аккаунта без запроса пароля. Информация предоставляется в сроки, установленные 152-ФЗ, как правило в течение 10 рабочих дней; при законном основании срок может быть продлён не более чем на 5 рабочих дней с уведомлением. При отзыве согласия данные уничтожаются в предусмотренный законом срок, как правило не позднее 30 дней, если иное основание обработки отсутствует.

Почтовый адрес: 350056, Краснодарский край, г. Краснодар, п. Индустриальный, ул. Святоникольская, д. 2. Актуальная редакция всегда доступна по адресу https://telefonunet.ru/privacy/.