Политика конфиденциальности
Редакция от 22 сентября 2026 года.
1. Оператор
Оператором персональных данных является индивидуальный предприниматель Соловьёв Дмитрий Александрович, ИНН 860221955009, ОГРНИП 316547600143104, адрес: 630559, Новосибирская область, рп Кольцово, д. 6А, кв. 2.
Вопросы об обработке персональных данных: support@ashway-shuttle.ru.
Политика распространяется на игру «Пепельный шаттл» по адресу https://ashway-shuttle.ru.
2. Начало игры не требует персональных данных
Игру можно начать, не сообщив о себе ничего. Пользователю выдаётся место в игровом мире и автоматически сгенерированное имя (например, DARA-Carrier); ни адрес электронной почты, ни пароль, ни номер телефона при этом не запрашиваются.
Персональные данные появляются только тогда, когда Пользователь сам совершает одно из действий: устанавливает пароль, входит через внешний сервис, загружает изображение профиля, пишет сообщение или приобретает Кредиты.
Адрес электронной почты при регистрации не запрашивается. Он появляется только двумя путями: его сообщает внешний сервис при входе, либо Пользователь указывает его при оплате — для фискального чека, который требует закон. Поля «email» в форме регистрации нет, поскольку собирать адрес, который ни для чего не используется, было бы обработкой без цели.
3. Какие данные обрабатываются
Категории субъектов персональных данных: Пользователи Игры (физические лица), включая лиц, приобретающих Кредиты. Персональные данные лиц, не являющихся Пользователями, Оператор не обрабатывает.
Способы обработки: смешанная обработка — с использованием средств автоматизации и без таковых, с передачей через информационно-телекоммуникационную сеть «Интернет».
| данные | когда появляются | зачем |
|---|---|---|
| Имя в игре и отображаемое имя | при начале игры (генерируется) или при закреплении Аккаунта | идентификация Пользователя в Игре, отображение другим Пользователям |
| Хеш пароля | если Пользователь установил пароль | вход в Аккаунт. Пароль в исходном виде не хранится |
| Адрес электронной почты | если получен от внешнего сервиса при входе либо указан Пользователем при оплате | восстановление доступа через внешний сервис, направление фискального чека |
| Идентификатор Пользователя во внешнем сервисе | при входе через внешний сервис | сопоставление входа с Аккаунтом |
| Изображение профиля | если загружено Пользователем | отображение другим Пользователям |
| Сообщения в игровом чате | при отправке | работа функции обмена сообщениями, рассмотрение обращений |
| Пользовательские названия игровых объектов | при присвоении | работа Игры |
| Идентификатор платежа и сведения о его результате | при приобретении Кредитов | исполнение договора, фискальный учёт, рассмотрение обращений |
| Идентификатор сессии, дата последнего входа | при использовании Игры | поддержание входа, определение отсутствия Пользователя |
| Технический идентификатор подписки на уведомления | если Пользователь включил уведомления | доставка уведомлений |
Параметры перехода по ссылке: utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, узел и путь страницы перехода, путь страницы входа, язык интерфейса | однократно, в момент начала игры | оценка того, какие источники приводят Пользователей в Игру |
| Рекламный идентификатор устройства, IP-адрес, модель устройства и версия операционной системы | только в приложении, установленном из магазина приложений | определение рекламной кампании, приведшей к установке (раздел 11) |
Данные о платёжной карте Оператору не поступают — они вводятся на стороне платёжного сервиса и Оператору не передаются.
4. Что Оператор НЕ собирает
Названо отдельно, потому что это осознанное ограничение, а не умолчание:
- IP-адреса Пользователей не сохраняются. Оператор не ведёт журналов, в которых хранился бы IP-адрес Пользователя, сопоставимый с его Аккаунтом. В приложении, установленном из магазина приложений, IP-адрес доступен сервису измерения установок и обрабатывается им по поручению Оператора; в базах данных Оператора он не сохраняется (раздел 11).
- Строка User-Agent целиком не сохраняется.
- Системы веб-аналитики не используются. На сайте нет счётчиков посещаемости, пикселей и сторонних скриптов отслеживания. Настоящий пункт относится к сайту и к веб-версии Игры; об измерении установок в приложении из магазина приложений — раздел 11.
- Строка запроса страницы источника перехода не сохраняется. Из адреса страницы, с которой Пользователь перешёл в Игру, сохраняются только узел и путь; параметры этого адреса отбрасываются, поскольку они могут содержать сведения, относящиеся к другому лицу. Сами параметры перехода по ссылке обрабатываются и описаны в разделе 3.
- Данные о поведении Пользователя за пределами Игры не собираются, за одним исключением: в приложении, установленном из магазина приложений, фиксируется рекламная кампания, из которой произошла установка (раздел 11). Иных сведений о действиях Пользователя за пределами Игры Оператор не получает и не запрашивает.
- Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) не обрабатываются.
- Биометрические персональные данные не обрабатываются. Изображение профиля используется исключительно для отображения в интерфейсе Игры и не используется Оператором для установления личности Пользователя; средства биометрической идентификации не применяются. Оператор не размещает биометрические данные в единой биометрической системе.
Если Оператор начнёт использовать систему веб-аналитики либо сохранять IP-адреса Пользователей, настоящая Политика будет изменена до начала такого использования, а изменение будет отражено в Игре.
5. Правовые основания
- исполнение договора (Пользовательское соглашение и Оферта) — для данных Аккаунта, сообщений, платёжных идентификаторов;
- согласие Пользователя — для изображения профиля и уведомлений;
- исполнение обязанностей, возложенных законом — для фискального учёта (Федеральный закон № 54-ФЗ) и сроков хранения документов;
- законный интерес Оператора — для предотвращения нарушений правил Игры и рассмотрения обращений, а также для оценки того, какие источники и рекламные кампании приводят Пользователей в Игру (разделы 3 и 11). Этот интерес не распространяется на показ рекламы Пользователю.
Согласие может быть отозвано обращением на support@ashway-shuttle.ru. Отзыв согласия не влияет на обработку, необходимую для исполнения договора и требований закона.
6. Сроки хранения
- Сообщения в чате — 30 дней, после чего удаляются автоматически. Исключение: если на сообщение поступила жалоба, его текст сохраняется в составе жалобы, поскольку иначе рассматривать было бы нечего.
- Уведомления Пользователю — 30 дней.
- Сессия входа — 30 дней с последнего использования.
- Данные Аккаунта — до удаления Аккаунта Пользователем либо до освобождения Аккаунта по причине длительного отсутствия (сроки — в разделе 4 Пользовательского соглашения).
- Платёжные и фискальные документы — в течение срока, установленного законодательством Российской Федерации, независимо от удаления Аккаунта.
- Параметры перехода по ссылке — до удаления Аккаунта, вместе с которым они удаляются. Запись создаётся однократно, в момент начала игры, и впоследствии не дополняется.
- Данные, обрабатываемые сервисом измерения установок приложения (раздел 11), — в сроки, установленные этим сервисом, но не дольше, чем это необходимо для цели, указанной в разделе 11.
- Записи о движении внутриигровых средств сохраняются и после удаления Аккаунта в обезличенном виде, поскольку они образуют неразрывную историю игровой экономики.
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
7.1. Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки, включая порядок доступа к персональным данным и порядок их уничтожения;
- определён перечень лиц, доступ которых к персональным данным необходим для выполнения ими трудовых или договорных обязанностей;
- определён уровень защищённости персональных данных при их обработке в информационной системе и применяются организационные и технические меры, соответствующие этому уровню (постановление Правительства Российской Федерации № 1119 от 01.11.2012);
- обмен данными между браузером Пользователя и Игрой осуществляется по защищённому протоколу (TLS); пароль в исходном виде не хранится, хранится только его хеш;
- осуществляется контроль принимаемых мер и оценка вреда, который может быть причинён субъектам персональных данных;
- обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
7.2. Автоматизированная обработка
Отдельные решения в Игре принимаются на основании исключительно автоматизированной обработки персональных данных: освобождение Аккаунта, оставленного без использования; начисление и списание внутриигровых обязательных платежей и связанные с ними последствия для игрового имущества; отказ в приобретении Кредитов при превышении установленных Офертой ограничений.
Пользователь вправе заявить возражение против такого решения, направив обращение на support@ashway-shuttle.ru. Возражение рассматривается человеком в срок, не превышающий 30 дней; о результате Пользователь уведомляется. Порядок защиты прав и законных интересов Пользователя установлен статьёй 16 Федерального закона № 152-ФЗ.
8. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Передача происходит только в объёме, необходимом для работы Игры:
| кому | что передаётся | зачем |
|---|---|---|
| Платёжный сервис (Т-Касса, АО «ТБанк») | сумма, назначение платежа, адрес электронной почты или номер телефона для чека | приём платежа |
| Оператор фискальных данных | сведения, необходимые для формирования чека | требование Федерального закона № 54-ФЗ. Чек направляет ОФД, не Оператор |
| Провайдер размещения (хостинг) | все данные, размещённые в базе | техническое размещение Игры |
| Внешние сервисы входа (Yandex ID, VK ID, Telegram, Google) | Оператор получает данные, но не передаёт им сведений об Аккаунте | вход в Аккаунт |
| Служба доставки push-уведомлений | технический идентификатор подписки и зашифрованное содержание уведомления | доставка уведомления в браузер |
| Сервис измерения установок приложения (myTracker, ООО «ВК») | рекламный идентификатор устройства, IP-адрес, модель устройства и версия операционной системы, сведения об установке | определение рекламной кампании, приведшей к установке приложения (раздел 11) |
Оператор не направляет Пользователям электронную почту самостоятельно и не располагает инфраструктурой для её отправки. Фискальный чек направляется оператором фискальных данных.
Служба доставки push-уведомлений (Google, Mozilla) находится за пределами Российской Федерации. Ей передаётся только технический идентификатор подписки браузера, не позволяющий определить Пользователя, и зашифрованное содержание уведомления, которое службе недоступно. Персональные данные Пользователя за пределы Российской Федерации не передаются. Следовательно, доставка push-уведомлений не является трансграничной передачей персональных данных.
Сервис измерения установок приложения обрабатывает данные по поручению Оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ) и только для цели, указанной в разделе 11. Его серверы находятся на территории Российской Федерации. Трансграничная передача персональных данных при этом не осуществляется, и именно поэтому выбран российский сервис, а не зарубежный.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку;
- удалить Аккаунт средствами Игры. При этом прекращается обработка данных Аккаунта, средств доступа, изображения профиля, сообщений и данных о подписке на уведомления. Сведения о совершённых платежах (идентификатор платежа, дата, сумма, набор) не удаляются: они относятся к учётным и фискальным документам, срок хранения которых установлен законом. По истечении этого срока они уничтожаются;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляются на support@ashway-shuttle.ru. Сроки рассмотрения установлены Федеральным законом № 152-ФЗ:
- сведения об обработке персональных данных предоставляются в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах (часть 1 статьи 20);
- неполные, неточные или устаревшие данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 1 статьи 21);
- при отзыве согласия либо достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней (части 3 и 5 статьи 21).
Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (имя в Игре и, при наличии, адрес электронной почты либо привязанный внешний сервис), и должен быть направлен с адреса электронной почты, привязанного к Аккаунту.
10. Файлы cookie
Оператор использует только технически необходимые файлы cookie:
| cookie | зачем | срок |
|---|---|---|
shuttle_session | поддержание входа в Аккаунт | 30 дней |
shuttle_oauth_state | защита процедуры входа через внешний сервис от подделки запроса | 10 минут |
shuttle_oauth_verifier | привязка входа через внешний сервис к этому браузеру (PKCE) | 10 минут |
Рекламных и аналитических cookie нет. Отключение технически необходимых cookie делает вход в Аккаунт невозможным.
Настоящий раздел относится к сайту и к веб-версии Игры. Приложение, установленное из магазина приложений, файлов cookie для измерения установок не использует; что обрабатывается в нём — в разделе 11.
Игра также использует локальное хранилище браузера для сохранения выбранного языка и настроек интерфейса; эти данные не передаются Оператору.
11. Приложение, установленное из магазина приложений
Настоящий раздел относится только к приложению Игры, установленному из магазина приложений. Он не относится к сайту и к веб-версии Игры по адресу https://ashway-shuttle.ru, где ничего из перечисленного ниже не обрабатывается.
Приложение представляет собой ту же Игру в оболочке приложения. Дополнительно к разделу 3 в нём обрабатываются:
| данные | зачем |
|---|---|
| Рекламный идентификатор устройства (например, Google Advertising ID) | сопоставление установки приложения с рекламной кампанией, из которой она произошла |
| IP-адрес | то же; обрабатывается сервисом измерения и в базах данных Оператора не сохраняется |
| Модель устройства и версия операционной системы | то же |
| Сведения об установке и первом запуске приложения | то же |
Обработку осуществляет сервис измерения установок myTracker (ООО «ВК») по поручению Оператора. Серверы сервиса находятся на территории Российской Федерации; трансграничная передача персональных данных не осуществляется (раздел 8).
Цель ограничена одним вопросом. Перечисленные данные используются исключительно для того, чтобы определить, какая рекламная кампания привела к установке приложения. Они не используются для показа рекламы Пользователю, не объединяются с содержанием Аккаунта и не передаются третьим лицам для их собственных целей. Оператор не строит на их основе профиль Пользователя.
Как это прекратить. Рекламный идентификатор устройства сбрасывается и отключается средствами операционной системы устройства — в разделе настроек, посвящённом конфиденциальности и рекламе. При его отключении приложение продолжает работать полностью. Веб-версия Игры доступна без установки приложения, и настоящий раздел к ней не применяется.
12. Дети
Игра имеет возрастную маркировку 12+. При закреплении Аккаунта Пользователь подтверждает, что ему исполнилось 14 лет, либо согласие даётся его законным представителем. Иных сведений о возрасте Оператор не собирает и не имеет технической возможности его проверить. Если станет известно, что данные были предоставлены лицом, не имеющим на это права, они будут удалены по обращению на support@ashway-shuttle.ru.
13. Изменения
Новая редакция Политики размещается по этому адресу с указанием даты. Существенные изменения дополнительно сообщаются в Игре.