Политика конфиденциальности
Дата публикации: 21 мая 2026 г. · Действует с момента публикации
Содержание
- Общие положения
- Оператор персональных данных
- Какие данные мы собираем
- Данные, которые мы НЕ собираем
- Цели обработки
- Правовые основания обработки
- Передача данных третьим лицам
- Файлы cookie
- Защита персональных данных
- Сроки хранения
- Права субъекта персональных данных
- Изменение политики
- Контактная информация
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса YaPlay (далее — «Сервис»), доступного по адресам yaplay.su и связанных поддоменов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в объёме и на условиях, предусмотренных настоящей Политикой.
2. Оператор персональных данных
| Оператор | ИП Сеземин Владимир Александрович |
|---|---|
| ОГРНИП | 319595800101436 |
| ИНН | 590613967503 |
| Адрес | 614017, г. Пермь, ул. Юрша, д. 21, кв. 264 |
| Telegram | @yaplay_su |
3. Какие данные мы собираем
В процессе использования Сервиса мы собираем и обрабатываем следующие персональные данные:
| Категория данных | Описание | Момент сбора |
|---|---|---|
| Адрес электронной почты (email) | Используется как уникальный идентификатор учётной записи | При регистрации |
| Хэш пароля | Хэшируется алгоритмом bcrypt на стороне сервера. Пароль в открытом виде не хранится | При регистрации / смене пароля |
| Telegram ID | Числовой идентификатор в Telegram, привязывается по желанию пользователя для получения уведомлений через бота | При привязке Telegram-бота (опционально) |
| Маскированные данные банковской карты | Последние 4 цифры номера карты, тип карты (Visa, Mastercard и т.д.), срок действия. Данные поступают от платёжного агента ЮКасса. Полные номера карт не хранятся и не обрабатываются Оператором | При пополнении баланса |
| Рублёвый баланс и история транзакций | Текущий баланс, суммы пополнений и списаний, даты операций | В процессе использования Сервиса |
| История игровых сессий | Дата и время начала/окончания сессии, идентификатор ПК, длительность | При каждой игровой сессии |
| Служебные метки | Дата регистрации, дата и время последнего входа в Сервис | Автоматически |
4. Данные, которые мы НЕ собираем
Сервис не собирает, не хранит и не обрабатывает следующие категории данных:
- Фамилия, имя, отчество (ФИО)
- Адрес места жительства или регистрации
- Номер телефона
- Паспортные данные и иные документы, удостоверяющие личность
- IP-адреса игроков
- Полные номера банковских карт (обработка осуществляется ЮКассой как платёжным агентом)
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Предоставление услуг Сервиса — идентификация пользователя, управление учётной записью, предоставление доступа к игровым сессиям на удалённых ПК.
- Проведение платежей — пополнение баланса, учёт списаний за игровые сессии, отображение истории транзакций.
- Уведомления — отправка служебных сообщений (пароль при регистрации, уведомления о балансе и сессиях) по email и через Telegram-бота при наличии привязки.
- Аналитика и улучшение Сервиса — анализ агрегированных обезличенных данных об использовании Сервиса для повышения качества.
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):
- Согласие субъекта (п. 1 ч. 1 ст. 6) — выражается путём регистрации в Сервисе и начала его использования.
- Исполнение договора (п. 5 ч. 1 ст. 6) — обработка необходима для оказания услуг по Пользовательскому соглашению.
- Законный интерес оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности Сервиса и предотвращение злоупотреблений.
7. Передача данных третьим лицам
Оператор может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:
| Получатель | Назначение | Передаваемые данные |
|---|---|---|
| ЮКасса (ООО «ЮКасса») | Платёжный агент для приёма онлайн-платежей. Обработка платёжных данных осуществляется на стороне ЮКассы по стандарту PCI DSS | Платёжные реквизиты (на стороне ЮКассы) |
| Яндекс.Метрика (ООО «Яндекс») | Веб-аналитика: сбор агрегированных данных о посещаемости, поведении на сайте (Вебвизор, карта кликов) | Обезличенные данные о посещениях (cookies, User-Agent) |
| Netbird GmbH | VPN-координатор для организации P2P-туннелей стриминга между клиентом и игровым ПК | Сетевые идентификаторы VPN-подключения |
| Google Fonts (Google LLC) | Загрузка веб-шрифта Inter. При загрузке шрифта браузер пользователя отправляет стандартные HTTP-заголовки на серверы Google | HTTP-заголовки (User-Agent, Referer) |
| Unpkg CDN (Cloudflare) | Загрузка библиотеки иконок Lucide Icons. При загрузке скрипта браузер отправляет стандартные HTTP-заголовки | HTTP-заголовки (User-Agent, Referer) |
Оператор не продаёт, не обменивает и не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).
8. Файлы cookie
Сервис использует следующие файлы cookie:
| Cookie | Назначение | Параметры |
|---|---|---|
| PHPSESSID | Серверная PHP-сессия. Необходима для авторизации и работы Сервиса. Является строго необходимой (функциональной) | HttpOnly, Secure, SameSite=Lax |
| Cookie Яндекс.Метрики | Аналитические cookies для сбора агрегированной статистики посещений, работы Вебвизора и карты кликов | Устанавливаются скриптом Яндекс.Метрики |
Вы можете отключить cookie в настройках вашего браузера, однако это может привести к невозможности авторизации и полноценного использования Сервиса.
9. Защита персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- Шифрование канала связи — весь обмен данными между браузером пользователя и сервером осуществляется по протоколу HTTPS (TLS).
- Хэширование паролей — пароли хранятся исключительно в виде хэша bcrypt. Восстановление исходного пароля из хэша невозможно.
- Защита сессий — серверные PHP-сессии с флагами HttpOnly (защита от XSS), Secure (только HTTPS) и SameSite=Lax (защита от CSRF).
- Ограничение доступа — доступ к персональным данным имеет ограниченный круг лиц, непосредственно связанных с эксплуатацией Сервиса.
10. Сроки хранения
Персональные данные хранятся в течение всего срока использования Сервиса пользователем. При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) дней, за исключением:
- Данных о финансовых транзакциях, которые хранятся в соответствии с требованиями бухгалтерского и налогового законодательства РФ (не менее 5 лет).
- Данных, обработка которых необходима для исполнения требований законодательства РФ.
11. Права субъекта персональных данных
В соответствии с ФЗ-152 вы имеете право:
- Получить информацию об обработке ваших персональных данных (ст. 14 ФЗ-152).
- Потребовать уточнения ваших персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными.
- Отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору.
- Потребовать удаления учётной записи и всех связанных персональных данных.
- Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
Для реализации своих прав направьте запрос через Telegram: @yaplay_su или по почтовому адресу, указанному в разделе «Реквизиты». Ответ на запрос будет предоставлен в течение 10 рабочих дней.
12. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента её размещения по адресу yaplay.su/legal/privacy.php, если иное не предусмотрено новой редакцией.
Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
Оператор: ИП Сеземин Владимир Александрович
Адрес: 614017, г. Пермь, ул. Юрша, д. 21, кв. 264
Telegram: @yaplay_su