Политика в отношении обработки персональных данных

Редакция от 10 октября 2026 года · версия 2026-10-10

По-простому: для учётки нам нужны только почта, пароль и ник. Пароль храним не в открытом виде, а только как хеш — даже мы его не видим. Рекламы, аналитики, оплат и слежки нет. Гостем можно играть вообще без регистрации. Захочешь удалиться — напиши, сотрём.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры защиты персональных данных пользователей сайта и онлайн-игры «GARAGE — ГСК Онлайн» (далее — Сервис).

1.2. Оператором персональных данных является администрация Сервиса (далее — Оператор). Контакты для обращений указаны в разделе 11.

1.3. Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона. Используя Сервис, пользователь может ознакомиться с ней в любой момент по ссылке внизу главной страницы.

1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и даётся при регистрации.

2. Какие данные мы обрабатываем

По-простому: почта, пароль, ник — и то, что ты сам натворил в игре: внешний вид персонажа, прогресс, бои.

2.1. При регистрации по почте:

адрес электронной почты (используется как логин);
пароль — хранится только в виде необратимого хеша (алгоритм scrypt со случайной «солью»); исходный пароль Оператор не хранит и узнать не может;
игровое имя (ник).

2.2. Данные, создаваемые в процессе игры и привязанные к учётной записи: внешний вид персонажа, игровой прогресс (уровень, опыт, игровая валюта «фантики», предметы, выполненные задания), история поединков (соперник, результат, дата) и игровая статистика поединков.

2.3. Вход через ВКонтакте : при входе через VK ID Оператор получает от ООО «ВК» только те сведения, на передачу которых пользователь согласится в окне VK ID. Оператор сохраняет идентификатор пользователя VK для привязки учётной записи; имя из профиля VK используется один раз — чтобы предложить игровой ник. Токены доступа VK Оператор не хранит. Пароль от ВКонтакте Оператор не получает. Обработка данных на стороне ВКонтакте регулируется документами ООО «ВК».

2.4. Технические данные:

ключ сессии (токен) — хранится в браузере пользователя; на сервере хранится только его хеш, срок действия — 60 дней;
IP-адрес — используется в момент запроса для защиты от подбора паролей (ограничение числа попыток входа) и в базу данных Сервиса не записывается. IP-адрес также может фиксироваться в технических журналах веб-сервера в целях безопасности; такие журналы хранятся не дольше 30 дней.

2.5. Игра без регистрации (гостем): персональные данные на сервер не передаются. Ник и внешний вид гостя хранятся только в браузере пользователя (см. Про печеньки).

2.6. Чат: сообщения передаются игрокам, находящимся в той же локации, в реальном времени и в базе данных Сервиса не сохраняются. Не сообщай в чате свои персональные данные (телефон, адрес, фамилию и т. п.).

2.7. Что мы НЕ собираем: фамилию, имя и отчество, номер телефона, адрес, паспортные и платёжные данные (оплаты в Сервисе отсутствуют), геолокацию, фотографии, биометрические персональные данные и специальные категории персональных данных. Сервис не использует системы веб-аналитики, рекламные сети и трекеры.

3. Цели обработки

регистрация и ведение учётной записи пользователя;
авторизация (вход в Сервис) и восстановление доступа к учётной записи;
сохранение игрового прогресса между сеансами;
обеспечение игрового процесса: отображение ника и персонажа другим игрокам, проведение поединков и иных игровых активностей;
обеспечение безопасности Сервиса: защита от подбора паролей, взлома учётных записей и злоупотреблений;
рассмотрение обращений пользователей.

Оператор не использует персональные данные для рекламных рассылок, не продаёт и не передаёт их в рекламных целях.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона), данного при регистрации, а также в части, необходимой для предоставления Сервиса по запросу пользователя (п. 5 ч. 1 ст. 6 Закона).

5. Как мы обрабатываем данные

5.1. Обработка ведётся с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

5.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов).

5.3. Ник, внешний вид персонажа и игровые достижения видны другим игрокам — это часть игры. Адрес электронной почты другим игрокам не показывается. Рекомендуем выбирать ник, не раскрывающий твою личность.

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

По-простому: храним, пока у тебя есть учётка. Удалил учётку или отозвал согласие — стираем в течение 30 дней.

6.1. Персональные данные хранятся до удаления учётной записи или до отзыва согласия.

6.2. При удалении учётной записи или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), если иное не предусмотрено федеральным законом.

6.3. Ключи сессий автоматически перестают действовать через 60 дней или сразу при выходе из учётной записи.

7. Защита данных

пароли и ключи сессий хранятся только в виде хешей;
данные передаются по защищённому протоколу HTTPS;
число попыток входа ограничено;
доступ к серверу и базе данных имеют только уполномоченные лица Оператора;
ведётся резервное копирование для защиты от потери данных.

8. Твои права

В соответствии со ст. 14 Закона пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
удалить учётную запись и отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Оператор отвечает на обращения в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9. Несовершеннолетние

Если пользователю не исполнилось 14 лет, регистрация возможна только с согласия родителя или иного законного представителя. Играть гостем можно без регистрации и без передачи персональных данных.

10. Cookie и хранилище браузера

Сервис не устанавливает рекламные и аналитические cookie. Для работы игры используется хранилище браузера (localStorage). Подробно — в документе «Про печеньки».

11. Контакты и изменения Политики

11.1. Обращения по вопросам персональных данных, включая удаление учётной записи и отзыв согласия, направляются на адрес электронной почты: offline@garage-game.ru. В обращении укажи адрес почты, привязанный к учётной записи.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на этой странице. О существенных изменениях Оператор сообщает на главной странице Сервиса.