Политика обработки персональных данных

Редакция от 16 августа 2026 г.

Оператор персональных данных: Швецов Алексей Юрьевич, ИНН 920000491660, плательщик налога на профессиональный доход; контакт: a@svc-code.ru.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Пользователей сервиса «Стирая Грань».

1. Общие положения

1.1. Настоящая Политика действует в отношении всех персональных данных, которые Сервис может получить о Пользователе во время использования им Сервиса.

1.2. Ознакомление с Политикой само по себе не является согласием. Обработка ведётся для исполнения пользовательского договора, на основании отдельного согласия — когда оно требуется, во исполнение закона, а также для предъявления и защиты законных требований.

1.3. Администрация не проверяет достоверность предоставляемых персональных данных, однако исходит из того, что Пользователь предоставляет достоверную информацию.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем:

• Адрес электронной почты, хеш пароля и сведения о подтверждении email — при регистрации по email
• Отображаемое имя (display name) — может быть псевдонимом
• Идентификатор и email провайдера входа — при входе через Яндекс, Telegram или иной показанный способ

2.2. Данные, собираемые автоматически:

• IP-адрес — используется для геолокации (страна) и защиты от злоупотреблений
• User-Agent браузера — для обеспечения совместимости
• Технические данные сессии (время создания, срок действия)
• Данные входа и безопасности: IP, User-Agent, идентификаторы и сроки сессий, rate-limit и антифрод-сигналы
• Игровые данные: кампании, сообщения и действия, персонажи, мир, прогресс, память, достижения, изображения и настройки
• Community: черновики и публикации, профиль автора, реакции, комментарии, жалобы, модерационные статусы, уведомления и явно опубликованные ветви
• Платежи и поддержка: заказ, тариф, сумма, статус, идентификатор платежа, обращения и вложения

2.3. Данные, которые мы НЕ собираем:

• Платёжные данные (номер карты, CVC, срок действия) — передаются напрямую в ЮKassa
• Пароли в открытом виде — хранится только криптографический хеш
• Сырой звук диктовки — Сервис его не загружает и не хранит; распознанный текст отправляется только явным действием Пользователя
• Пользовательские ключи AI — используются только для выбранного запроса и не сохраняются Сервисом
• Данные о местоположении (GPS)

3. Цели обработки данных

3.1. Персональные данные обрабатываются в следующих целях:

• Идентификация Пользователя в Сервисе
• Предоставление доступа к функциям Сервиса (кампании, библиотека историй)
• Учёт потреблённых токенов и ведение баланса
• Обработка платежей (через процессинг ЮKassa)
• Связь с Пользователем (уведомления, ответы на запросы)
• Публикация и модерация Community-контента
• Предотвращение злоупотреблений и аналитика публичного сайта

4. Правовые основания

4.1. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на конкретную обработку, когда оно требуется (ст. 9 152-ФЗ)
• Исполнения договора, стороной которого является Пользователь (ст. 6 152-ФЗ)
• Федерального закона «О персональных данных» № 152-ФЗ
• Гражданского кодекса РФ (ст. 435, 437 — акцепт оферты)

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Администрация принимает следующие меры защиты:

• Шифрование данных при передаче (HTTPS/TLS)
• Хеширование refresh-токенов (SHA-256)
• Ограничение физического доступа к серверам
• Регулярное обновление системного ПО

5.3. Срок зависит от цели: аккаунт и игровые данные — пока действует аккаунт; публичный контент — пока опубликован и затем в пределах резервного копирования и разрешения споров; платежные и налоговые документы — в установленные законом сроки. После достижения цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание.

6. Передача данных третьим лицам

6.1. В необходимом для соответствующей цели объёме данные могут получать:

• ЮKassa (ООО НКО «ЮMoney») — для обработки платежей (только данные, необходимые для транзакции)
• Telegram Stars или соответствующая платформа — для платформенного платежа
• Яндекс и Telegram — для выбранного способа входа
• Выбранные AI-провайдеры, включая DeepSeek, Google или OpenAI — игровой контекст для генерации
• Почтовые, push-, хостинг- и объектные хранилища — для работы инфраструктуры
• Яндекс Метрика и Google Analytics — данные посещения публичных страниц
• Органов государственной власти — в случаях, предусмотренных законодательством РФ

6.2. При использовании иностранного AI- или аналитического провайдера возможна трансграничная передача, которая допускается только после выполнения применимых требований статьи 12 152-ФЗ. Основная база аккаунтов и игрового состояния размещается в России.

7. Права Пользователя

7.1. Пользователь имеет право:

• Получить информацию о факте обработки его персональных данных
• Требовать уточнения, блокировки или уничтожения неполных/неточных данных
• Отозвать согласие; отзыв не прекращает обработку, для которой сохраняется иное законное основание
• Направить запрос администратору данных через контакты, указанные на странице Контакты и реквизиты

8. Cookie и аналогичные технологии

8.1. Сервис использует следующие типы cookie:

• Технические — для сессии и безопасности; клиент может также хранить данные сессии в защищённом хранилище платформы
• Функциональные — язык, тема и локальные настройки (LocalStorage/SharedPreferences)
• Аналитические — идентификаторы Яндекс Метрики, включая Webvisor, и Google Analytics на публичных страницах

8.2. Аналитика может получать IP-адрес, примерную географию, URL, источник перехода, сведения об устройстве/браузере и события взаимодействия. Сервис не использует её для персонализированной рекламы. Правовые страницы намеренно не загружают аналитические счётчики.

8.3. На остальных публичных страницах отдельный механизм выбора аналитики пока не реализован. Это известное ограничение реализации, а не заявление о полученном согласии.

Version dated August 16, 2026

Data controller: Alexey Yuryevich Shvetsov, Russian Tax ID 920000491660, professional-income-tax payer; privacy contact: a@svc-code.ru.

This Privacy Policy is developed in accordance with the data protection principles applicable to the Service and defines the procedure for processing and protecting Users' personal data.

1. General Provisions

1.1. This Policy applies to all personal data that the Service may receive about the User during their use of the Service.

1.2. Reading this Policy is not consent. Processing is based on performance of the user agreement, separate consent where required, legal obligations, and establishment or defence of legal claims.

2. What Data We Collect

2.1. Account data: Email, password hash, verification status, display name, language, and authentication-provider identifiers.

2.2. Service data: IP address, User-Agent, session/security signals; campaigns, messages, game state, progress, images and settings; Community drafts, publications, reactions, comments, reports, moderation and notifications; orders and payment status; support messages and attachments.

2.3. Data we do not retain: Full card details, plaintext passwords, raw dictation audio, GPS location, or User-provided AI credentials.

3. Purposes of Data Processing

Authentication and security, game operation and AI generation, Community publishing and moderation, billing and refunds, support and notifications, abuse prevention, public-site analytics, and compliance with law.

4. Data Storage and Protection

4.1. Personal data is stored on servers located in the Russian Federation.

4.2. Security measures: HTTPS/TLS encryption, refresh token hashing (SHA-256), physical server access restriction, regular system updates.

4.3. Retention is limited to the applicable purpose, contract, security, backup, dispute and statutory accounting periods. Withdrawal of consent does not affect processing supported by another legal ground.

5. Data Transfer to Third Parties

5.1. Data may be disclosed as necessary to YooKassa, Telegram Stars or the relevant platform, Yandex/Telegram authentication, selected AI providers including DeepSeek, Google or OpenAI, email/push/hosting/storage providers, Yandex Metrica, Google Analytics, and public authorities where required by law.

5.2. Foreign AI or analytics providers may involve cross-border transfer subject to applicable Russian-law requirements. Voice uses device capabilities: raw audio is not uploaded or stored, and recognized text reaches the server only after explicit Send. User-provided AI keys are request-only and not stored.

6. User Rights

The User has the right to: obtain information about data processing, request correction or deletion of data, withdraw consent (by deleting account or contacting support).

7. Cookies

Technical storage supports sessions, security, language, theme and preferences. Other public pages embed Yandex Metrica with Session Replay and Google Analytics, which may process browser identifiers, IP-derived location, device/browser data, page URL, referrer and interaction events. Legal pages load no analytics tags. The Service does not use this data for personalized advertising; a separate analytics-choice mechanism is not yet implemented on other public pages.