Редакция от 6 ноября 2026 года

Политика обработки персональных данных

Коротко: для игры достаточно имени, которое вы сами придумали. Почта нужна только при покупке — чтобы прислать ключ. Чтобы понимать, какие игры нравятся и откуда приходят игроки, на сайте работает Яндекс Метрика. Мы не показываем рекламу и не продаём данные.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных при использовании сервиса XPlainGames на сайте https://xplaingames.ru/ и в Telegram-мини-приложении @xplain_games_bot (далее — «Сервис»), а также при покупке платного доступа к Сервису.

1.2. Оператор персональных данных: Ханов Алексей Юрьевич, ИНН 525633830780, плательщик налога на профессиональный доход, г. Нижний Новгород.

1.3. Контакт по вопросам персональных данных: xplaingames@yandex.ru.

2. Какие данные обрабатываются

Для игр:

• имя игрока, которое он сам вводит при входе в комнату (можно указать любое; в Telegram поле заранее заполняется именем из профиля, его можно изменить);
• ходы в игре: ответы, рисунки, голоса, пожелания в «Тайном Санте» и другие действия, которые видят участники той же комнаты;
• технический идентификатор игрока в комнате и соединения с сервером.

Для покупок:

• адрес электронной почты, на который отправляется ключ доступа;
• номер заказа, сумма, статус и другие сведения о платеже, нужные для подтверждения покупки и возврата;
• ключ доступа, его срок действия и купленные материалы;
• технический идентификатор (хэш) устройства — чтобы один ключ работал не более чем на трёх устройствах.

Для профиля (необязательно — играть и покупать можно без него):

• адрес электронной почты, если вход выполняется по почте, и одноразовый код для входа (хранится в виде хэша не дольше 10 минут);
• идентификатор и имя пользователя Telegram, если вход выполняется через Telegram или Telegram привязан к профилю;
• список ключей доступа профиля и то, что они открывают;
• сведения о входах на устройствах: когда выполнен вход и когда устройство последний раз обращалось к профилю (секрет входа хранится только в виде хэша).

А также:

• текст сообщений, отправленных через форму «Ошибка или идея?»;
• технические сведения, которые браузер передаёт при открытии сайта: IP-адрес, тип браузера и устройства, время обращения.

Реквизиты банковской карты Оператор не запрашивает и не хранит: платёжные данные вводятся на странице платёжного сервиса Robokassa и обрабатываются им.

Веб-аналитика. На сайте и в мини-приложении работает сервис Яндекс Метрика (ООО «Яндекс»). С помощью файлов cookie и похожих технологий он собирает обезличенные сведения о посещении: какие страницы открывались и откуда был переход, тип устройства и браузера, примерный регион, действия на странице, в том числе запись сеанса («Вебвизор»). Нажатия клавиш в полях имени, почты, кода входа и ключа доступа в запись не попадают. Ключи доступа, платёжные данные и ходы в игре Метрика не получает. Отказаться от сбора можно, запретив cookie в настройках браузера или установив блокировщик счётчиков.

Собственная статистика Сервиса ведётся только в виде общих чисел: сколько раз открывали сайт и описания игр, сколько комнат создано, сколько партий сыграно и сколько они длились — без имён и кодов комнат.

3. Цели обработки

• проведение игр в комнатах и показ хода игры её участникам;
• заключение и исполнение лицензионного договора: подтверждение оплаты, выдача и проверка ключа доступа, продление и возврат;
• вход в профиль и доступ к купленному на всех устройствах пользователя без ввода ключа;
• ответы на обращения и исправление ошибок по сообщениям пользователей;
• обеспечение работоспособности и безопасности Сервиса, защита от злоупотреблений;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4. Основания обработки

Данные обрабатываются в объёме, необходимом для исполнения договора (в том числе бесплатного использования Сервиса), выполнения обязанностей, установленных законом, а в случаях, когда это требуется, — на основании согласия субъекта персональных данных.

5. Кому передаются данные

Оператор не продаёт персональные данные. Для работы Сервиса данные обрабатываются привлечёнными сервисами в объёме, необходимом для их функций:

• Yandex Cloud — серверы и база данных игр и покупок;
• Robokassa — проведение оплаты, возврат и формирование чека;
• Яндекс Метрика — обезличенная статистика посещений (см. раздел 2);
• почтовый сервис Яндекса — отправка писем с ключом и кодом для входа в профиль;
• Telegram — при запуске Сервиса как мини-приложения, при входе в профиль через Telegram и для доставки Оператору сообщений из формы «Ошибка или идея?»;
• GitHub — размещение страниц сайта (при открытии сайта браузер передаёт хостингу технические сведения, в том числе IP-адрес) и пересылка Оператору сообщений из формы «Ошибка или идея?»;
• налоговые информационные системы — в случаях, предусмотренных законом.

6. Сроки хранения

• Игровая комната и всё, что в ней происходило, удаляются автоматически через сутки после последнего действия; комната «Тайного Санты» — через 45 дней.
• Сообщения из формы «Ошибка или идея?» пересылаются Оператору в Telegram; если доставить сообщение не удалось, оно хранится на сервере не дольше 30 дней.
• Сведения о покупках, ключах и платежах хранятся, пока действует ключ, и далее столько, сколько требуют законодательство и разбор возможных возвратов и споров.
• Профиль хранится, пока пользователь его не удалит. Удалить профиль можно самому на странице профиля: почта, данные Telegram и входы на устройствах стираются сразу; сведения о покупках остаются у ключей (см. пункт выше). Вход на устройстве хранится в браузере пользователя и удаляется кнопкой «Выйти».
• Имя игрока и данные для возврата в комнату хранятся в браузере самого пользователя; их можно удалить, очистив данные сайта в настройках браузера.

7. Защита данных

Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Соединение с Сервисом защищено шифрованием (HTTPS).

8. Права субъекта персональных данных

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, если обработка основана на нём. Обращения направляйте на xplaingames@yandex.ru.

9. Покупка на сайте

9.1. На странице пропуска XPlainGames+ пользователь указывает адрес электронной почты для получения ключа доступа.

9.2. При оформлении покупки адрес почты передаётся в инфраструктуру Yandex Cloud для создания заказа и в платёжный сервис Robokassa — в объёме, необходимом для оплаты, чека и исполнения заказа.

10. Профиль

10.1. Профиль необязателен. Чтобы войти по почте, пользователь вводит адрес и одноразовый код из письма; нажимая «Получить код», он соглашается с обработкой данных, указанных в разделе 2, для целей из раздела 3.

10.2. При входе через Telegram Сервис получает от Telegram идентификатор и имя пользователя и проверяет подпись Telegram. Номер телефона Сервис не получает.

10.3. Если к профилю привязаны и почта, и Telegram, это один профиль: покупки и входы на устройствах у них общие.

11. Изменение политики

Актуальная редакция размещается по адресу https://xplaingames.ru/privacy.html. Оператор может обновлять политику; новая редакция действует с момента публикации.