Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Lore Farm (https://lorefarm.fun, включая Telegram-бота сервиса; далее — «Сервис»).

Оператор персональных данных: самозанятый гражданин РФ Плужник Евгений Александрович, ИНН 251111757067 (далее — «Оператор»). Контакты для вопросов по персональным данным: .

1. Какие данные обрабатываются

учётные данные: имя пользователя, адрес электронной почты (если указан), отображаемое имя, дата рождения (если указана — используется только для проверки возраста);
данные Telegram (для пользователей, подтвердивших личность через Telegram или использующих бота): идентификатор аккаунта Telegram, имя пользователя Telegram, язык интерфейса;
технические данные: IP-адрес, сведения о браузере (user-agent), даты и время обращений, журналы работы Сервиса;
сведения об операциях: история начислений и расходования виртуальной валюты, суммы платежей. Реквизиты банковских карт Оператору не передаются и им не хранятся — их обработку осуществляет платёжный сервис;
пользовательский контент: тексты, которые пользователь вводит в игре, созданные им сценарии и настройки персонажей;
сведения из обращений в поддержку: тема обращения, его содержание и переписка по нему, а для обращений от лиц без учётной записи (в том числе от правообладателей) — также имя или наименование заявителя и контакт для ответа. Паспортные данные форма не запрашивает и Оператор их не хранит.

Специальные категории персональных данных и биометрические данные не обрабатываются. Сервис не предназначен для их размещения.

2. Цели обработки

регистрация и аутентификация, работа аккаунта;
предоставление функций Сервиса, включая генерацию игрового повествования средствами искусственного интеллекта;
исполнение договора оферты: учёт платежей и балансов, возвраты;
проверка возраста для доступа к материалам 18+;
защита Сервиса: ограничение количества аккаунтов, противодействие автоматизированным регистрациям и злоупотреблениям, модерация;
поддержка пользователей и ответы на обращения;
рассмотрение обращений в поддержку, в том числе обращений правообладателей и принятие мер по ним в порядке Уведомления о нарушении прав;
исполнение обязанностей, предусмотренных законодательством.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (даётся при регистрации отдельной отметкой), договора, стороной которого является субъект (Договор оферты, Пользовательское соглашение), и требований законодательства Российской Федерации.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.1.1. Во исполнение ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации. Для работы Сервиса используется рабочая копия данных на инфраструктуре, которая может находиться за её пределами (трансграничная передача, п. 5.2).

4.2. Данные хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется законодательством (в частности, сведений об операциях и о данных ранее подтверждённых личностей в объёме, необходимом для соблюдения ограничений Сервиса), — такие сведения хранятся не дольше установленных законом или настоящей Политикой сроков.

4.2.1. Обращения в поддержку и переписка по ним хранятся один год с момента закрытия обращения: это срок, в течение которого заявитель может оспорить принятое решение, а Оператор — подтвердить, что мера была принята вовремя. По истечении срока обращение удаляется.

4.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: шифрование каналов связи (TLS), хранение паролей в необратимо преобразованном виде, разграничение доступа, журналирование.

5. Передача данных третьим лицам

5.1. Для работы Сервиса данные передаются следующим категориям получателей в минимально необходимом объёме:

поставщикам моделей искусственного интеллекта — передаются тексты игровых партий (команды пользователя и игровой контекст), необходимые для генерации повествования; тексты не сопровождаются именем аккаунта или контактными данными;
платёжному сервису — данные, необходимые для проведения платежа и выдачи чека;
почтовому сервису — адрес электронной почты для отправки служебных писем (коды подтверждения, восстановление пароля);
сервису защиты от автоматизированных обращений (Cloudflare Turnstile) — технические данные браузера при проверке «я не робот»;
системе статистики (Яндекс.Метрика, ООО «ЯНДЕКС») — обезличенные сведения о посещениях страниц Сервиса: адрес страницы, источник перехода, технические данные браузера и устройства, идентификатор, присвоенный самой системой статистики;
хостинг-провайдеру — в составе размещённой инфраструктуры Сервиса.

5.2. Инфраструктура Сервиса и отдельные получатели из п. 5.1 могут находиться за пределами Российской Федерации; в таких случаях осуществляется трансграничная передача персональных данных. Принимая Политику, пользователь даёт согласие на такую передачу.

5.3. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях. Данные могут быть переданы уполномоченным государственным органам по законному требованию.

6. Cookie и localStorage

6.1. Сервис хранит в браузере пользователя (localStorage) технические данные: токен сессии, выбранный язык и настройки интерфейса. Отключить localStorage можно в настройках браузера, однако без него вход в Сервис невозможен.

6.2. Сервис использует систему статистики Яндекс.Метрика (ООО «ЯНДЕКС»). Она устанавливает собственные cookie и хранит идентификатор браузера, чтобы Оператор видел посещаемость и общие сведения о поведении посетителей: какие страницы открывают, откуда приходят, какие технические характеристики у устройства. Эти данные обрабатываются в обезличенном виде и не используются для принятия решений в отношении конкретного пользователя. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС». Отказаться можно, запретив cookie в настройках браузера или воспользовавшись официальным блокировщиком Яндекс.Метрики.

6.3. Сторонние сервисы защиты от автоматизированных обращений (Cloudflare Turnstile) могут устанавливать технически необходимые cookie.

7. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных данных (в том числе через профиль);
отозвать согласие на обработку и потребовать удаления данных — для этого направить запрос на с адреса, привязанного к аккаунту, либо иным способом, позволяющим удостоверить владение аккаунтом. Отзыв согласия влечёт удаление аккаунта, поскольку без обработки данных работа Сервиса невозможна;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запросы рассматриваются в течение 10 рабочих дней.

8. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях Сервис дополнительно запрашивает подтверждение согласия.