Политика конфиденциальности
Редакция от 11 августа 2026 года.
1. Оператор
Оператором персональных данных является индивидуальный предприниматель Соловьёв Дмитрий Александрович, ИНН 860221955009, ОГРНИП 316547600143104, адрес: 630559, Новосибирская область, рп Кольцово, д. 6А, кв. 2.
Вопросы об обработке персональных данных: support@ashway-shuttle.ru.
Политика распространяется на игру «Пепельный шаттл» по адресу https://ashway-shuttle.ru.
2. Начало игры не требует персональных данных
Игру можно начать, не сообщив о себе ничего. Пользователю выдаётся место в игровом мире и автоматически сгенерированное имя (например, DARA-Carrier); ни адрес электронной почты, ни пароль, ни номер телефона при этом не запрашиваются.
Персональные данные появляются только тогда, когда Пользователь сам совершает одно из действий: устанавливает пароль, входит через внешний сервис, загружает изображение профиля, пишет сообщение или приобретает Кредиты.
Адрес электронной почты при регистрации не запрашивается. Он появляется только двумя путями: его сообщает внешний сервис при входе, либо Пользователь указывает его при оплате — для фискального чека, который требует закон. Поля «email» в форме регистрации нет, поскольку собирать адрес, который ни для чего не используется, было бы обработкой без цели.
3. Какие данные обрабатываются
Категории субъектов персональных данных: Пользователи Игры (физические лица), включая лиц, приобретающих Кредиты. Персональные данные лиц, не являющихся Пользователями, Оператор не обрабатывает.
Способы обработки: смешанная обработка — с использованием средств автоматизации и без таковых, с передачей через информационно-телекоммуникационную сеть «Интернет».
| данные | когда появляются | зачем |
|---|---|---|
| Имя в игре и отображаемое имя | при начале игры (генерируется) или при закреплении Аккаунта | идентификация Пользователя в Игре, отображение другим Пользователям |
| Хеш пароля | если Пользователь установил пароль | вход в Аккаунт. Пароль в исходном виде не хранится |
| Адрес электронной почты | если получен от внешнего сервиса при входе либо указан Пользователем при оплате | восстановление доступа через внешний сервис, направление фискального чека |
| Идентификатор Пользователя во внешнем сервисе | при входе через внешний сервис | сопоставление входа с Аккаунтом |
| Изображение профиля | если загружено Пользователем | отображение другим Пользователям |
| Сообщения в игровом чате | при отправке | работа функции обмена сообщениями, рассмотрение обращений |
| Пользовательские названия игровых объектов | при присвоении | работа Игры |
| Идентификатор платежа и сведения о его результате | при приобретении Кредитов | исполнение договора, фискальный учёт, рассмотрение обращений |
| Идентификатор сессии, дата последнего входа | при использовании Игры | поддержание входа, определение отсутствия Пользователя |
| Технический идентификатор подписки на уведомления | если Пользователь включил уведомления | доставка уведомлений |
Данные о платёжной карте Оператору не поступают — они вводятся на стороне платёжного сервиса и Оператору не передаются.
4. Что Оператор НЕ собирает
Названо отдельно, потому что это осознанное ограничение, а не умолчание:
- IP-адреса Пользователей не сохраняются. Оператор не ведёт журналов, в которых хранился бы IP-адрес Пользователя, сопоставимый с его Аккаунтом.
- Строка User-Agent целиком не сохраняется.
- Системы веб-аналитики не используются. На сайте нет счётчиков посещаемости, пикселей и сторонних скриптов отслеживания.
- Параметры перехода по ссылке не сохраняются.
utm_source,utm_medium,utm_campaign,utm_term,utm_content,yclid, адрес страницы перехода и адрес источника перехода не записываются и не сопоставляются с Аккаунтом. - Данные о поведении Пользователя за пределами Игры не собираются.
- Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) не обрабатываются.
- Биометрические персональные данные не обрабатываются. Изображение профиля используется исключительно для отображения в интерфейсе Игры и не используется Оператором для установления личности Пользователя; средства биометрической идентификации не применяются. Оператор не размещает биометрические данные в единой биометрической системе.
Если Оператор начнёт использовать систему веб-аналитики либо сохранять параметры перехода по ссылке, настоящая Политика будет изменена до начала такого использования, а изменение будет отражено в Игре.
5. Правовые основания
- исполнение договора (Пользовательское соглашение и Оферта) — для данных Аккаунта, сообщений, платёжных идентификаторов;
- согласие Пользователя — для изображения профиля, уведомлений, параметров перехода по ссылке;
- исполнение обязанностей, возложенных законом — для фискального учёта (Федеральный закон № 54-ФЗ) и сроков хранения документов;
- законный интерес Оператора — для предотвращения нарушений правил Игры и рассмотрения обращений.
Согласие может быть отозвано обращением на support@ashway-shuttle.ru. Отзыв согласия не влияет на обработку, необходимую для исполнения договора и требований закона.
6. Сроки хранения
- Сообщения в чате — 30 дней, после чего удаляются автоматически. Исключение: если на сообщение поступила жалоба, его текст сохраняется в составе жалобы, поскольку иначе рассматривать было бы нечего.
- Уведомления Пользователю — 30 дней.
- Сессия входа — 30 дней с последнего использования.
- Данные Аккаунта — до удаления Аккаунта Пользователем либо до освобождения Аккаунта по причине длительного отсутствия (сроки — в разделе 4 Пользовательского соглашения).
- Платёжные и фискальные документы — в течение срока, установленного законодательством Российской Федерации, независимо от удаления Аккаунта.
- Записи о движении внутриигровых средств сохраняются и после удаления Аккаунта в обезличенном виде, поскольку они образуют неразрывную историю игровой экономики.
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
7.1. Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки, включая порядок доступа к персональным данным и порядок их уничтожения;
- определён перечень лиц, доступ которых к персональным данным необходим для выполнения ими трудовых или договорных обязанностей;
- определён уровень защищённости персональных данных при их обработке в информационной системе и применяются организационные и технические меры, соответствующие этому уровню (постановление Правительства Российской Федерации № 1119 от 01.11.2012);
- обмен данными между браузером Пользователя и Игрой осуществляется по защищённому протоколу (TLS); пароль в исходном виде не хранится, хранится только его хеш;
- осуществляется контроль принимаемых мер и оценка вреда, который может быть причинён субъектам персональных данных;
- обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
7.2. Автоматизированная обработка
Отдельные решения в Игре принимаются на основании исключительно автоматизированной обработки персональных данных: освобождение Аккаунта, оставленного без использования; начисление и списание внутриигровых обязательных платежей и связанные с ними последствия для игрового имущества; отказ в приобретении Кредитов при превышении установленных Офертой ограничений.
Пользователь вправе заявить возражение против такого решения, направив обращение на support@ashway-shuttle.ru. Возражение рассматривается человеком в срок, не превышающий 30 дней; о результате Пользователь уведомляется. Порядок защиты прав и законных интересов Пользователя установлен статьёй 16 Федерального закона № 152-ФЗ.
8. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Передача происходит только в объёме, необходимом для работы Игры:
| кому | что передаётся | зачем |
|---|---|---|
| Платёжный сервис (ЮKassa) | сумма, назначение платежа, адрес электронной почты или номер телефона для чека | приём платежа |
| Оператор фискальных данных | сведения, необходимые для формирования чека | требование Федерального закона № 54-ФЗ. Чек направляет ОФД, не Оператор |
| Провайдер размещения (хостинг) | все данные, размещённые в базе | техническое размещение Игры |
| Внешние сервисы входа (Yandex ID, VK ID, Telegram, Google) | Оператор получает данные, но не передаёт им сведений об Аккаунте | вход в Аккаунт |
| Служба доставки push-уведомлений | технический идентификатор подписки и зашифрованное содержание уведомления | доставка уведомления в браузер |
Оператор не направляет Пользователям электронную почту самостоятельно и не располагает инфраструктурой для её отправки. Фискальный чек направляется оператором фискальных данных.
Служба доставки push-уведомлений (Google, Mozilla) находится за пределами Российской Федерации. Ей передаётся только технический идентификатор подписки браузера, не позволяющий определить Пользователя, и зашифрованное содержание уведомления, которое службе недоступно. Персональные данные Пользователя за пределы Российской Федерации не передаются. Следовательно, доставка push-уведомлений не является трансграничной передачей персональных данных.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку;
- удалить Аккаунт средствами Игры. При этом прекращается обработка данных Аккаунта, средств доступа, изображения профиля, сообщений и данных о подписке на уведомления. Сведения о совершённых платежах (идентификатор платежа, дата, сумма, набор) не удаляются: они относятся к учётным и фискальным документам, срок хранения которых установлен законом. По истечении этого срока они уничтожаются;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляются на support@ashway-shuttle.ru. Сроки рассмотрения установлены Федеральным законом № 152-ФЗ:
- сведения об обработке персональных данных предоставляются в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах (часть 1 статьи 20);
- неполные, неточные или устаревшие данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 1 статьи 21);
- при отзыве согласия либо достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней (части 3 и 5 статьи 21).
Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (имя в Игре и, при наличии, адрес электронной почты либо привязанный внешний сервис), и должен быть направлен с адреса электронной почты, привязанного к Аккаунту.
10. Файлы cookie
Оператор использует только технически необходимые файлы cookie:
| cookie | зачем | срок |
|---|---|---|
shuttle_session | поддержание входа в Аккаунт | 30 дней |
shuttle_oauth_state | защита процедуры входа через внешний сервис от подделки запроса | 10 минут |
Рекламных и аналитических cookie нет. Отключение технически необходимых cookie делает вход в Аккаунт невозможным.
Игра также использует локальное хранилище браузера для сохранения выбранного языка и настроек интерфейса; эти данные не передаются Оператору.
11. Дети
Игра имеет возрастную маркировку 12+. При закреплении Аккаунта Пользователь подтверждает, что ему исполнилось 14 лет, либо согласие даётся его законным представителем. Иных сведений о возрасте Оператор не собирает и не имеет технической возможности его проверить. Если станет известно, что данные были предоставлены лицом, не имеющим на это права, они будут удалены по обращению на support@ashway-shuttle.ru.
12. Изменения
Новая редакция Политики размещается по этому адресу с указанием даты. Существенные изменения дополнительно сообщаются в Игре.