Политика конфиденциальности
Эта политика описывает обработку данных в мобильном приложении и сервисе Eruday («Eruday», «мы»). Мы стремимся собирать только данные, необходимые для работы игры, безопасности и выбранных пользователем функций.
1. Какие данные мы обрабатываем
- Аккаунт: email, отображаемое имя, защищённый хеш пароля, серверный идентификатор пользователя и идентификатор установки.
- Возрастной доступ: рассчитанная дата достижения совершеннолетия, источник возрастного сигнала, факт согласия на взрослый контент и возможный запрет. Исходная дата рождения используется при регистрации для расчёта и не хранится в профиле.
- Игровые данные: назначенные вопросы, ответы, результаты, рейтинг, серии, достижения, статистика, жалобы и работа над ошибками.
- Настройки: язык, часовой пояс, уведомления, согласие на продуктовую аналитику и настройки конфиденциальности.
- Технические данные: версия приложения и ОС, тип платформы, маршруты без содержимого вопросов и ответов, коды ошибок и ограниченные диагностические события.
- Покупки и реклама: только если эти функции доступны — подтверждённый статус права доступа, идентификаторы событий магазина или rewarded-рекламы и сведения, необходимые для предотвращения повторного начисления. Eruday не получает полные данные банковской карты.
- Push-уведомления: токен доставки, идентификатор установки и выбранные настройки уведомлений.
2. Для чего используются данные
Для регистрации и входа, выдачи ежедневного выпуска, сохранения прогресса, рейтинга и достижений, синхронизации между устройствами, безопасной возрастной фильтрации, доставки уведомлений, ответа на обращения, предотвращения злоупотреблений и обеспечения надёжности сервиса.
Продуктовая аналитика PostHog включается только после отдельного добровольного согласия. Её можно отключить в настройках; после отзыва новые продуктовые события не отправляются, а локальная аналитическая идентичность сбрасывается.
3. Поставщики
Для работы Eruday могут использоваться:
- Selectel — публичная защищённая точка доступа к API;
- Cloud.ru — зашифрованные независимые резервные копии;
- Grafana Cloud/OpenTelemetry — обезличенные операционные метрики и трассировки;
- Sentry — минимизированная диагностика ошибок без email, текста вопросов, ответов и содержимого запросов;
- PostHog EU — добровольная продуктовая аналитика с серверным UUID и ограниченным набором событий;
- Firebase Cloud Messaging и Remote Config — доставка уведомлений и неавторитетные параметры интерфейса;
- Apple App Store и Google Play, RevenueCat и Google AdMob — только когда соответствующие покупки или реклама доступны.
Содержимое пользовательских ответов не передаётся сервисам генерации вопросов. Мы не продаём персональные данные.
4. Международная обработка
Оператор находится в Армении, а отдельные поставщики могут обрабатывать данные в других странах. Мы ограничиваем передаваемые данные назначением конкретного сервиса, используем шифрование при передаче и договорные либо технические меры защиты. Основная база раннего регионального запуска размещается на частной инфраструктуре с публичной точкой доступа в России.
5. Сроки хранения
- данные аккаунта и игры — пока существует аккаунт либо пока они нужны для оказания сервиса;
- операционные журналы и диагностика — обычно не более 30 дней;
- добровольная продуктовая аналитика — не более 12 месяцев либо до более раннего удаления аккаунта/отзыва согласия, насколько это поддерживает поставщик;
- зашифрованные резервные копии — не более 14 дней;
- закрытые лидерборды после удаления аккаунта — только обезличенные результаты без связи с пользователем.
6. Ваш выбор и права
В приложении можно изменить профиль, настройки уведомлений, дать или отозвать согласие на продуктовую аналитику, отключить взрослый контент и удалить аккаунт. По адресу privacy@eruday.app можно запросить доступ, исправление или удаление данных и задать вопрос об обработке.
Подробная внешняя инструкция доступна на странице удаления аккаунта.
7. Безопасность и дети
Мы используем TLS, хеширование паролей, ограничение доступа, изолированную базу данных и зашифрованные резервные копии. Ни один способ хранения не гарантирует абсолютную безопасность.
Eruday использует нейтральное определение возраста и серверную фильтрацию. Контент 18+ не включается автоматически после достижения совершеннолетия и требует отдельного подтверждения. Более строгий сигнал магазина или запрет имеет приоритет.
8. Изменения
При существенных изменениях мы обновим дату политики и, когда это необходимо, сообщим в приложении или запросим новое согласие.