Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Mythloom (далее — Сервис), расположенного по адресу [адрес сайта], и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — [ФИО индивидуального предпринимателя / самозанятого или наименование организации], ИНН [ИНН], [ОГРНИП / ОГРН, если есть], адрес для корреспонденции: [почтовый адрес], электронная почта: [e-mail для обращений] (далее — Оператор).
1.3. Пользуясь Сервисом и выполняя вход через Google или VK ID, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку своих персональных данных на её условиях. Если пользователь не согласен с Политикой, он должен прекратить использование Сервиса.
1.4. Сервис предназначен для лиц, достигших 18 лет. Миры, которые создают пользователи, могут содержать материалы для взрослых.
2. Какие данные мы обрабатываем
| Категория | Состав | Источник |
|---|---|---|
| Данные аккаунта | Идентификатор учётной записи у провайдера входа, имя и фамилия (или отображаемое имя), адрес электронной почты, ссылка на фотографию профиля | Google или VK ID — с разрешения пользователя при входе |
| Пользовательский контент | Описания миров и правил, завязки, имена и описания персонажей, тексты ходов, ответы Сервиса, память истории (персонажи, отношения, факты, события), настройки историй | Пользователь и Сервис в ходе игры |
| Технические данные | Сессионная cookie, IP-адрес, дата и время запросов, сведения о браузере в журналах сервера, дата первого и последнего входа | Браузер пользователя, сервер |
2.1. Сервис не получает и не хранит пароли от аккаунтов Google и VK: вход выполняется на стороне провайдера.
2.2. Сервис не собирает специальные категории персональных данных и биометрические данные. Мы просим не указывать в текстах игры реальные персональные данные — свои и третьих лиц (паспортные данные, адреса, телефоны, сведения о здоровье и т. п.): такие тексты обрабатываются как обычный игровой контент (см. раздел 5).
2.3. Если в Сервисе появится платный доступ, платёжные данные (номер карты и т. п.) будет обрабатывать платёжный оператор; Оператор их не получает и не хранит.
3. Цели обработки
- регистрация и вход в Сервис, идентификация пользователя;
- предоставление Сервиса: создание историй, генерация ответов Рассказчика, ведение памяти истории;
- хранение историй пользователя и доступ к ним только самого пользователя;
- ответы на обращения пользователя, уведомления об изменениях Сервиса и Политики;
- обеспечение безопасности и работоспособности Сервиса, предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а также для исполнения соглашения об использовании Сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
5. Передача данных третьим лицам
5.1. Для генерации ответов Сервис передаёт поставщику нейросети текст игры: описание мира и правил, память истории, последние ходы и ход пользователя. Данные аккаунта (имя, e-mail, фотография профиля) поставщикам нейросетей не передаются. В зависимости от настроек Сервиса используется:
- DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика (platform.deepseek.com);
- GigaChat — ПАО Сбербанк, Российская Федерация (developers.sber.ru).
5.2. Передача текста игры DeepSeek является трансграничной передачей в государство, которое может не обеспечивать адекватную защиту прав субъектов персональных данных. Принимая Политику, пользователь даёт согласие на такую передачу (ч. 4 ст. 12 Закона № 152-ФЗ). Именно поэтому мы просим не включать в тексты игры реальные персональные данные (п. 2.2).
5.3. Для входа используются сервисы Google LLC (Google) и ООО «ВК» (VK ID); их обработка данных регулируется их собственными политиками конфиденциальности.
5.4. Данные хранятся у хостинг-провайдера [наименование хостинг-провайдера] на серверах, расположенных на территории Российской Федерации.
5.5. Оператор не продаёт персональные данные, не передаёт их для рекламы и не использует тексты пользователей для обучения нейросетей. Иная передача возможна только по требованию, основанному на законе.
6. Cookie и локальное хранилище
Сервис использует одну необходимую cookie — для поддержания сессии после входа (срок — до 30 дней или до выхода из аккаунта). В локальном хранилище браузера сохраняется последняя открытая история для удобства. Сервис не использует рекламные и аналитические cookie, счётчики посещаемости и сторонние трекеры. Шрифты загружаются с серверов Google Fonts, что может сопровождаться передачей Google IP-адреса браузера.
7. Сроки хранения и удаление
- Данные аккаунта и истории хранятся до удаления аккаунта пользователем или отзыва согласия.
- Пользователь может в любой момент удалить аккаунт со всеми историями: меню аккаунта → «Удалить аккаунт». Данные удаляются сразу, из резервных копий — в течение 30 дней.
- Журналы сервера хранятся не дольше 6 месяцев.
- Отдельную историю можно удалить в её настройках.
8. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных: передача данных по защищённому протоколу HTTPS, сессионная cookie недоступна скриптам страницы (HttpOnly) и подписана, истории доступны только их владельцу, доступ к серверу ограничен, ключи доступа к сторонним сервисам хранятся отдельно от данных и не передаются в браузер.
9. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку, направив обращение на [e-mail для обращений] или удалив аккаунт;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на обращения в течение 10 рабочих дней с момента получения (срок может быть продлён на 5 рабочих дней с уведомлением пользователя).
10. Изменение Политики
Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях пользователи уведомляются в Сервисе. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.
11. Контакты
По вопросам обработки персональных данных: [e-mail для обращений], [почтовый адрес].