Политика обработки персональных данных
Редакция от 13.10.2026
Сайт: https://evolify.ru
1. Общие положения
1.1. Настоящая Политика определяет, как обрабатываются персональные данные игроков и посетителей онлайн-игры Evolify, и опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных — Хорьков Дмитрий Сергеевич, плательщик налога на профессиональный доход, ИНН 784807545970, почта evolify@mail.ru (далее — «Оператор»).
1.3. Политика опубликована в открытом доступе по адресу https://evolify.ru/web/legal/privacy.
2. Чьи данные обрабатываются
2.1. Зарегистрированных игроков.
2.2. Посетителей Сайта без аккаунта — только технические данные запросов и данные хранилища браузера (раздел 8).
3. Какие данные обрабатываются
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | указывает игрок при регистрации | вход, подтверждение почты, восстановление пароля, уведомления |
| Логин (имя игрока) | указывает игрок | вход, отображение в игре другим игрокам |
| Хэш пароля | вычисляется из пароля при регистрации; сам пароль не хранится | проверка пароля при входе |
| Изображение профиля (аватар) | загружает игрок по желанию | отображение в игре |
| Игровые данные: химеры, бои и их журнал, друзья, статистика, уведомления | возникают в игре | работа игры |
| Настройки: тема, звук, согласия на уведомления, выбор cookie | задаёт игрок | работа игры по выбору игрока |
| Подписки web push: адрес подписки и ключи браузера | создаёт браузер, если игрок включил уведомления | доставка уведомлений в браузер |
| Журнал согласий: документ, редакция, время, IP-адрес, User-Agent | фиксируется при регистрации | доказательство получения согласия (часть 3 статьи 9 Закона) |
| IP-адрес | передаётся браузером с каждым запросом | ограничение частоты попыток ввода кодов, журнал согласий, технические журналы |
| Технические журналы: IP-адрес, метод, адрес и заголовки запроса (в том числе cookie сессии), имя из запроса регистрации, имя или почта из запроса входа (пароль из журнала вырезается) | формируются сервером | диагностика сбоев и защита от злоупотреблений |
| Трассировки запросов | формируются сервером | диагностика сбоев и производительности |
4. Цели и правовые основания
4.1. Исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона): создание и ведение аккаунта, работа игры, письма подтверждения почты и восстановления пароля.
4.2. Согласие игрока (пункт 1 части 1 статьи 6 Закона): игровые уведомления на почту и в браузер, функциональные данные хранилища браузера.
4.3. Обязанность Оператора доказать получение согласия (часть 3 статьи 9 Закона): журнал согласий.
4.4. Защита игры от злоупотреблений: IP-адрес в ограничителе попыток ввода одноразовых кодов, технические журналы.
5. Действия с данными и способы обработки
5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (раздел 7), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка автоматизированная.
6. Хранение и сроки
6.1. Базы данных с персональными данными находятся на серверах в Российской Федерации (часть 5 статьи 18 Закона).
6.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Аккаунт, игровые данные, настройки, изображение профиля | до удаления аккаунта; при отзыве согласия — удаление в течение 30 дней (часть 5 статьи 21 Закона) |
| Журнал согласий | срок действия согласия и 3 года после его прекращения (срок исковой давности, статья 196 ГК РФ) |
| Подписки web push | до отписки или до отказа push-сервиса браузера принимать уведомления |
| Одноразовые коды, счётчики попыток, отметка «в сети» | от нескольких минут до суток |
| Трассировки запросов | 72 часа |
| Технические журналы | 30 дней после последней записи в файл журнала |
| Резервные копии базы данных | 30 дней |
7. Передача третьим лицам
7.1. Почтовый сервис mail.ru (ООО «ВК», Российская Федерация) — для отправки писем: подтверждения почты, восстановления пароля и игровых уведомлений.
7.2. Сервисы уведомлений производителей браузеров (Google, Mozilla, Apple) — для доставки уведомлений в браузер, в том числе за пределами Российской Федерации. Содержимое уведомления зашифровано, и прочитать его может только браузер игрока; сервис видит адрес подписки. Подписка включается только по желанию игрока и выключается в профиле.
7.3. Иным лицам данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.
8. Cookie и хранилище браузера
8.1. Сайт хранит в браузере только перечисленное ниже. Сторонних сценариев, аналитики и рекламы на Сайте нет.
| Ключ | Где | Категория | Зачем |
|---|---|---|---|
accessToken, refreshToken |
cookie, недоступны сценариям страницы (HttpOnly) | необходимые | вход в аккаунт |
csrfToken |
cookie | необходимые | защита от подделки запросов |
cookieConsents |
localStorage | необходимые | копия выбора игрока в этом браузере: тема применяется по нему до загрузки настроек; при выходе из аккаунта стирается |
webPushSubscriptionId |
localStorage | необходимые | отписка этого браузера от уведомлений, которые игрок включил сам |
theme |
localStorage | функциональные | тема оформления до загрузки настроек: без неё страница вспыхивает светлой |
webPushBannerDismissed |
sessionStorage | функциональные | закрытое предложение включить уведомления не появляется снова в этой вкладке |
8.2. Необходимые работают всегда: без них игра не работает. Функциональные записываются только у игрока, вошедшего в аккаунт, и только с его согласия: о нём спрашивают при входе, до выбора функциональные не записываются. Посетителю без аккаунта сайт функциональных данных не пишет, и вопроса о cookie ему нет.
8.3. Изменить выбор можно в любой момент в профиле, раздел «Cookie и хранилище браузера». При отказе от функциональных их записи удаляются.
9. Права субъекта персональных данных
9.1. Игрок вправе (статьи 14–17 Закона):
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Обращение направляется на evolify@mail.ru с почты аккаунта. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (часть 3 статьи 14 Закона).
10. Отзыв согласия
10.1. Согласие отзывается письмом на evolify@mail.ru с почты аккаунта.
10.2. После отзыва Оператор прекращает обработку и в течение 30 дней удаляет аккаунт и персональные данные, кроме данных, которые обязан хранить по закону, и журнала согласий в пределах срока из раздела 6.
11. Меры защиты
11.1. Оператор принимает меры по статье 19 Закона: хэширование паролей, шифрование соединения (TLS), разграничение доступа к серверам, защита от подделки запросов, ограничение частоты попыток ввода кодов, резервное копирование.
12. Изменение Политики
12.1. Новая редакция Политики публикуется на Сайте с указанием даты и действует с момента публикации, если в ней не указано иное.