Политика конфиденциальности

Оператор и область действия

Оператор персональных данных и разработчик — Евтеев Николай Станиславович. Контакт для поддержки и обращений по данным: tminn91@mail.ru.

Политика относится к игре ТОЛК, Android-приложению ru.prokrust.tolk и сервису https://prokrust-game.ru. Редакция от 17 октября 2026 года, версия игры 0.25.

Цели и основания

Данные обрабатываются для предоставления выбранных игроком функций: регистрации, входа, облачного сохранения, переноса проверенных решений, сетевых партий, рейтинга, начисления игровых ресурсов и удаления аккаунта. Необходимая обработка выполняется для исполнения запрошенных игроком услуг, в том числе при создании аккаунта по его инициативе. Ограниченная обработка технических сведений нужна для защиты аккаунтов, проверки результатов и предотвращения повторного списания или начисления ресурсов. Применяются основания, предусмотренные пунктами 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ, с соблюдением прав игрока.

Оператор запрашивает сведения в объёме, необходимом для этих целей. Если новая функция потребует отдельного согласия, оно будет запрошено до соответствующей обработки. Эта политика сама по себе не является таким согласием.

Локальная игра

Без регистрации настройки, решения, звёзды, медали, монеты, подсказки, оформление и журналы ходов сохраняются на устройстве. Они позволяют продолжать игру и проверять решения при переносе в облачный профиль. Данные приложения можно удалить средствами Android или браузера. Удаление приложения само по себе не удаляет облачный аккаунт.

Облачный профиль

Регистрация использует логин, отображаемое игровое имя и пароль. Email, телефон и дата рождения в форме не запрашиваются. Пароль передаётся серверу по HTTPS для создания или проверки хэша scrypt с индивидуальной солью. Исходный пароль на сервере не сохраняется.

Сервер сохраняет случайный ID аккаунта, дату создания, результаты, звёзды, медали, ежедневный, недельный и экспедиционный прогресс, рейтинг, монеты, подсказки, оформление и квитанции операций. Журналы решений, порядок ходов, время и результат партии нужны для проверки и определения победителя. Перенос локальных решений проходит серверную проверку.

Токен сессии находится на устройстве; сервер хранит его хэш и срок. Сессия действует до 30 дней и может отзываться раньше. На устройстве могут сохраняться незавершённые запросы для безопасного повтора после потери связи. Пароль удаления аккаунта в такой очереди не сохраняется.

Что видят другие игроки

В рейтинге и сетевой партии показываются игровое имя, место и результат, звёзды или рейтинг. В приглашении другу указаны имя и уникальный @логин отправителя; получателя выбирают по его логину. Пароль и токен другим игрокам не показываются. Не указывайте личные сведения в публичном игровом имени, если не хотите их раскрывать.

Магазин, призы и уведомления

Новые покупки требуют аккаунта. Серверный журнал содержит ID аккаунта, имя и логин, время, предмет, количество, списание монет и известный кошелёк до/после. Администратор видит эти сведения в защищённой панели, может фильтровать их и выгружать CSV, а также выдавать приз выбранному аккаунту. Доступные прежние квитанции импортируются с отдельной пометкой; неизвестный прежний баланс не восстанавливается выдуманными значениями. Журнал хранит последние 365 дней, не более 10 000 строк. Постоянные квитанции выдачи защищают от повторного начисления.

Аккаунт хранит уведомления о призах, экспедиции недели, приглашениях и турнирах, время создания и отметку чтения. Проверка выполняется в активной игре; Android push не используется. В inbox до 100 сообщений. При серверной обработке прочитанные сообщения без приза очищаются через три дня после чтения, истёкшие приглашения — после окончания их срока. Сообщения с призами не подпадают под трёхдневную очистку; при заполнении inbox прочитанные сообщения могут вытесняться новыми. При удалении аккаунта журнал обезличивается, его приглашения очищаются; квитанция приза сохраняет техническую защиту от повторной выдачи удалённому получателю. Существующие гостевые предметы и прогресс остаются на устройстве. Для журналирования гостевые покупки, IMEI или отпечаток устройства не собираются.

Размещение и защита

Основной сервер размещён на VPS провайдера Beget в России, Санкт-Петербурге, по сведениям владельца сервера. Резервные копии, создаваемые оператором игры, сохраняются на этом же VPS и доступны администратору. По подтверждённым владельцем сведениям, Beget создаёт полный снимок этого VPS каждые два дня; каждая такая копия хранится одну неделю. Копии провайдера находятся на отдельных серверах; регион резервного дата-центра оператору пока не подтверждён. Срок собственных игровых архивов не распространяется на эти инфраструктурные копии.

Соединение с игровым сервером защищено HTTPS. Применяются хэширование паролей, серверная проверка решений и операций, ограничение попыток входа и отзыв сессий. Административный доступ ограничен SSH-доступом владельца. Доступ к данным предоставляется в объёме, необходимом для работы сервиса, его защиты и выполнения требований закона.

Сетевой адрес используется при соединении и ограничении попыток входа. Окно ограничения составляет 15 минут; просроченные технические записи в памяти удаляются при обработке следующего входа или остановке процесса. Обычный журнал игры не содержит тел запросов, исходных паролей или bearer-токенов. Журнал контейнера игры ограничен по объёму: три файла до 1 MiB каждый; срок зависит от объёма событий. Инфраструктурные журналы провайдера обрабатываются по условиям соответствующей услуги.

Сроки хранения

Профиль сохраняется до удаления игроком; автоматического удаления за неактивность нет. Сессии действуют до 30 дней. Игровые билеты действуют до 7 дней; устаревшие записи очищаются при серверной обработке. Записи отдельных завершённых матчей и квитанции подтверждённого удаления имеют срок 30 дней; агрегированные результаты сохраняются с профилем. Квитанции покупок и начислений защищают от повторного списания и хранятся вместе с соответствующим профилем.

Резервные копии, создаваемые оператором игры, сохраняются ежедневно и перед обновлением сервиса. Ежедневная процедура сначала создаёт и проверяет свежую копию, затем удаляет управляемые игровые архивы старше 30 суток. При штатной работе они хранятся не более 31 дня с учётом ежедневного расписания. Если создание или проверка новой копии не удалась, очистка прекращается до устранения ошибки, чтобы сохранить возможность восстановления. Эта процедура относится к игровым архивам оператора; копии провайдера Beget регулируются отдельно.

Как удалить аккаунт

Откройте «Аккаунт → Удалить аккаунт», прочитайте последствия, введите текущий пароль и подтвердите. Во время активной рейтинговой партии сначала завершите матч или выйдите из него обычной кнопкой. До начала платной гонки зарезервированные взносы возвращаются по правилам игры.

Удаление облачного профиля необратимо: удаляются аккаунт, парольный хэш, все сессии, результаты, рейтинг, кошелёк, покупки и незавершённые попытки. Аккаунт исчезает из рейтинга. Ссылки на него в истории других игроков обезличиваются; их заработанные ресурсы и рейтинг сохраняются. Гостевой прогресс устройства хранится отдельно и не удаляется вместе с облачным профилем.

При обрыве связи игра проверяет ту же команду удаления. Техническая квитанция доступна до 30 дней. Отдельный журнал предотвращения восстановления содержит SHA-256 случайного ID, время удаления и хэш команды/токена; в нём нет имени, логина, пароля или исходного токена. Эти записи сохраняются, пока ранние копии могут существовать. Они не используются для рейтинга или восстановления профиля. Оператор выполняет восстановление игровой базы с сохранением актуального журнала, чтобы удалённый аккаунт не возвращался из старой копии.

Выход из аккаунта только завершает вход; он не удаляет облачный профиль.

Права и обращения

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии предусмотренных законом оснований, а также обратиться с вопросом или жалобой к оператору или в уполномоченный орган. Если обработка конкретной функции основана на согласии, его можно отозвать. Обращения направляются на tminn91@mail.ru.

Для защиты аккаунта оператор проверяет принадлежность профиля заявителю и запрашивает только сведения, необходимые для рассмотрения обращения. Не отправляйте исходный пароль, токен входа или приватный ключ по email. При достаточных сведениях ответ на запрос информации об обработке предоставляется в течение 10 рабочих дней; в предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Для требований об уточнении, блокировании и уничтожении применяются сроки соответствующего требования, предусмотренные законом. Сведения о месте нахождения оператора и порученной обработке предоставляются в предусмотренном законом порядке.

Проверка обновлений RuStore

Android-версия включает RuStore Updates SDK 10.5.1 и RuStore Core 10.5.0. Игра автоматически проверяет наличие новой магазинной версии и предлагает переход в RuStore. Проверка использует техническое взаимодействие с приложением и сервисами RuStore: идентификатор пакета и версию приложения, доступность магазина, состояние проверки обновления и технические сведения о соединении. Пароль ТОЛК, токен игрового аккаунта, кошелёк и журналы решений этой интеграцией не передаются.

RuStore может обрабатывать технические сведения об устройстве и соединении, диагностические события и служебную аналитику SDK для работы и улучшения сервиса. Состав и условия обработки у провайдера описаны в политике RuStore; работа обновлений — в документации SDK. Собственный журнал магазина ТОЛК не использует IMEI или fingerprint; это не утверждение об отсутствии всякой технической обработки внутри стороннего SDK.

Добровольная реклама VK

Android-версия включает рекламный SDK myTarget 5.52.5 сети VK Реклама и его зависимость MyTracker 3.6.0. Видео запрашивается по нажатию игрока: за подсказку в обычном одиночном уровне или за 50 монет не чаще одного раза в сутки по московскому времени. Для рекламной награды нужен игровой аккаунт и интернет. Можно не пользоваться рекламой. Отсутствие ролика, ошибка загрузки или закрытие без подтверждённой награды не начисляют ресурсы.

При запросе объявления SDK взаимодействует с рекламной сетью. Для доставки рекламы, измерения её работы, аналитики и защиты от недействительных показов сторонние компоненты могут обрабатывать рекламный идентификатор Android, если он доступен, идентификаторы установки SDK, IP-адрес и сведения о соединении, версии приложения, SDK и Android, технические характеристики устройства, диагностические сведения и события загрузки, показа и взаимодействия с объявлением. MyTracker может обрабатывать техническую информацию об устройстве и работе приложения, в том числе сведения о батарее для защиты от мошенничества. Эти данные передаются сторонним сервисам, а не только игровому серверу.

Собственная интеграция ТОЛК не передаёт рекламному SDK игровой пароль, bearer-токен, логин, имя аккаунта, кошелёк или журнал решений. В игре не запрашиваются разрешения Android на точную или приблизительную геолокацию. Это не исключает техническую обработку IP-адреса рекламной сетью. ТОЛК не обещает отсутствие аналитики внутри подключённых SDK.

Для защиты от повторной выдачи игровой сервер связывает рекламную попытку с аккаунтом, назначением, идентификатором блока, временем и результатом. Для подсказки также сохраняются идентификатор попытки уровня, контрольные суммы журнала и положения поля и указание подсказки. Завершённый просмотр и ожидающее подтверждение сохраняются на устройстве с привязкой к аккаунту. Попытка действует 15 минут; записи очищаются при подготовке новых рекламных запросов, если после окончания попытки прошло более 30 дней. Дата последней ежедневной выдачи сохраняется с профилем. При удалении аккаунта его рекламные попытки и квитанции удаляются.

Сведения об обработке данных провайдерами приведены в политике myTarget и информации MyTracker о составе данных. Их обработка и сроки хранения регулируются условиями соответствующего сервиса; указанные выше сроки собственных игровых архивов не являются сроками хранения данных рекламной сети. Для вопросов о своих данных и помощи с обращением к провайдеру напишите оператору ТОЛК. Управлять рекламным идентификатором можно в настройках рекламы Android. Отказ от рекламной функции не удаляет ранее обработанные провайдером сведения.

Игровые ресурсы и изменения политики

Монеты и подсказки не продаются за реальные деньги и не выводятся в деньги. Google Play Billing 9.1.0 входит в APK как зависимость MyTracker; код ТОЛК не вызывает денежные покупки и не запрашивает реквизиты банковских карт. Наличие этой библиотеки и разрешения BILLING само по себе не означает, что в игре доступны денежные платежи.

Новая редакция размещается на https://prokrust-game.ru/privacy с датой обновления. Изменения состава данных и сторонних сервисов отражаются до включения соответствующих функций. Вопросы направляйте на контакт оператора.