Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных: Индивидуальный предприниматель Шелягин Егор Александрович, ИНН 720413854920, ОГРНИП 326723200119160, адрес: 625000, Россия, Тюменская обл., г. Тюмень, ул. Грибоедова, д. 15, корп. 1, кв. 16, электронная почта: support@trendsycase.ru. Регистрационный номер в реестре операторов: [Регистрационный номер в реестре операторов персональных данных].

1.2. Политика применяется ко всем персональным данным, которые оператор получает через сайт «Трендсы», и опубликована для неограниченного доступа.

2. Чьи и какие данные обрабатываются

2.1. Зарегистрированные пользователи: имя пользователя; номер мобильного телефона; хеш пароля (сам пароль не хранится); IP-адрес и сведения о браузере (user agent) при регистрации, входе и действиях; сведения о сессиях и попытках входа; записи о данных согласиях (вид, версия текста, время, IP-адрес); история операций с игровой валютой, прокруток, карточек, боёв, ставок; связи реферальной программы; заявки на возврат и их комментарии; уведомления; при подтверждении номера через Telegram — идентификатор пользователя и чата Telegram и номер телефона, которым пользователь поделился с ботом; при подтверждении через VK ID — идентификатор пользователя ВКонтакте и номер телефона, который пользователь разрешил передать. При заказе печатной карточки также ФИО получателя, телефон и адрес доставки.

2.2. По платежам оператор получает от платёжного сервиса только идентификатор и статус платежа и сумму. Данные банковских карт оператор не получает, не обрабатывает и не хранит.

2.3. Посетители без регистрации: IP-адрес и технические сведения о запросах, необходимые для работы и защиты сайта.

2.4. Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели и основания

3.1. Регистрация, вход и ведение аккаунта, предоставление функций сервиса — на основании согласия пользователя и для исполнения пользовательского соглашения (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).

3.2. Учёт платежей и операций с игровой валютой, рассмотрение заявок на возврат и претензий — для исполнения соглашения и обязанностей, установленных законом (п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ).

3.3. Безопасность и предотвращение злоупотреблений: ограничение попыток входа и отправки кодов подтверждения, проверка реферальных приглашений и подбора соперников по IP-адресу, журналы действий — на основании согласия и законного интереса оператора по защите сервиса.

3.3.1. Выполнение и доставка заказа печатной карточки — для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

3.4. Подтверждение возраста 18+ и фиксация данных согласий — для исполнения требований законодательства.

3.5. Рекламные рассылки не ведутся. Персональные данные не используются для решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

4. Действия с данными и хранение

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет), обезличивает, блокирует, удаляет и уничтожает персональные данные, автоматизированно и без использования средств автоматизации.

4.2. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся и уточняются в базах данных, находящихся на территории Российской Федерации: ООО «ТАЙМВЭБ.КЛАУД» (420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605), сервер в дата-центре в г. Москве, резервные копии в объектном хранилище того же провайдера в России. Трансграничная передача осуществляется только в объёме, указанном в п. 5.5.

4.3. Данные аккаунта хранятся, пока аккаунт существует, и удаляются или обезличиваются в течение 30 дней после отзыва согласия или удаления аккаунта, кроме сведений, которые оператор обязан хранить по закону (например, первичные учётные документы по платежам — 5 лет по закону о бухгалтерском учёте). Журналы безопасности хранятся не дольше, чем нужно для указанных целей.

4.4. Резервные копии базы данных шифруются и хранятся в России. Удалённые данные исчезают из резервных копий по истечении срока их хранения.

5. Кому передаются данные

5.1. По поручению оператора и только в объёме, необходимом для цели: хостинг-провайдеру (ООО «ТАЙМВЭБ.КЛАУД» (420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605), сервер в дата-центре в г. Москве, резервные копии в объектном хранилище того же провайдера в России) — для размещения сервиса.

5.2. Платёжному сервису UnitPay — сведения, необходимые для проведения платежа. Службе доставки — ФИО получателя, телефон и адрес, только для доставки заказанной печатной карточки.

5.3. Государственным органам — в случаях, предусмотренных законом.

5.4. Другим пользователям видны имя пользователя (в рейтингах, на арене и аукционе) и связанные с ним игровые данные на публичной странице игрока: карточки, ранг и очки побед, статистика боёв и игр, титулы, награды, предприятия мини-игры «Город», дата регистрации. Баланс, история операций и номер телефона другим пользователям не показываются.

5.5. Для отправки кодов подтверждения сервис использует мессенджер Telegram, серверы которого находятся за пределами Российской Федерации. Оператору мессенджера передаются только идентификатор чата и текст сообщения с кодом. Номер телефона пользователь сам передаёт боту в Telegram, оператор получает его от Telegram для сверки с номером аккаунта. Трансграничная передача осуществляется на основании согласия пользователя в порядке статьи 12 152-ФЗ.

5.6. При подтверждении номера через VK ID оператор получает от ООО «ВК» (Россия) номер телефона и идентификатор пользователя ВКонтакте с разрешения пользователя, данного в окне VK ID. Оператор передаёт ООО «ВК» только сведения, необходимые для входа (идентификатор приложения и параметры запроса); данные обрабатываются на территории Российской Федерации.

6. Файлы cookie и хранилище браузера

6.1. Сайт использует одну обязательную cookie — идентификатор сессии для входа в аккаунт (HttpOnly, Secure, SameSite). Без неё вход невозможен.

6.2. В хранилище браузера сохраняется только настройка звука. Сторонние счётчики посещаемости, рекламные и аналитические cookie не используются.

7. Защита данных

7.1. Пароли хранятся только в виде хеша argon2id. Соединение с сайтом защищено HTTPS. Доступ сотрудников к данным разграничен по ролям и требует двухфакторной аутентификации; действия сотрудников записываются в неизменяемый журнал.

7.2. Приложение работает с базой данных под учётной записью с ограниченными правами. Резервные копии шифруются. Номера телефонов в интерфейсе сотрудников маскируются.

7.3. Оператор назначает ответственного за организацию обработки персональных данных, оценивает вред, который может быть причинён субъектам, и уведомляет Роскомнадзор об инцидентах в сроки, установленные законом.

8. Права субъекта

8.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.

8.2. Запрос и отзыв согласия направляются на support@trendsycase.ru с номера телефона аккаунта или с указанием имени пользователя и номера телефона. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8.3. После отзыва согласия оператор прекращает обработку и удаляет данные в течение 30 дней, если нет иных законных оснований для обработки. Пользоваться сервисом без обработки данных аккаунта невозможно, поэтому аккаунт закрывается.

9. Изменения

9.1. Политика может обновляться; новая редакция действует с момента публикации. Действующая редакция: 2026-11-10.