Политика конфиденциальности мобильного приложения «Гоблинпиада»

Редакция от Oct 23, 2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные пользователей мобильного приложения «Гоблинпиада» (далее — «Приложение») обрабатываются, зачем и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — ООО “Гоблинский Пунш”, ОГРН 1227800068418, ИНН 7840100564, адрес: 191023, город Санкт-Петербург, Гороховая ул., д. 34 литера А, помещ. 7-н офис 1 (далее — «Оператор»). Ответственный за организацию обработки персональных данных: Генеральный директор Михайлов С.Д., email: feedback@goblinpiada.ru
1.3. Политика применяется ко всем данным, которые Оператор получает через Приложение (iOS и Android) и его серверную часть по адресу https://api.goblinwars.ru . Политика является неотъемлемой частью Пользовательского соглашения: https://goblinpiada.ru/terms .
1.4. Используя Приложение и входя в аккаунт, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку данных пользователь даёт отдельным действием при первом входе — проставлением отметки «Согласен на обработку моих данных».

2. Какие данные обрабатываются и зачем

2.1. Оператор обрабатывает только данные, перечисленные ниже, и только для указанных целей.
Данные
Цель
Правовое основание
Срок хранения
Адрес электронной почты
Вход в Приложение по одноразовому коду, ответы на обращения
Согласие пользователя; исполнение Пользовательского соглашения
До удаления аккаунта
Имя и фамилия
Участие в программе лояльности
Согласие пользователя; исполнение Пользовательского соглашения
До удаления аккаунта
Пол, дата рождения
Ведение профиля участника программы лояльности
Согласие пользователя
До удаления аккаунта
Фракция участника
Распределение участников по фракциям в рейтинге
Согласие пользователя
До удаления аккаунта
Номер карты, количество баллов, история начислений
Учёт баллов в программе лояльности
Исполнение Пользовательского соглашения
До удаления аккаунта
Токен push-уведомлений, тип устройства
Доставка уведомлений
Согласие пользователя (разрешение в настройках устройства)
До отключения уведомлений или удаления приложения
2.2. Оператор не обрабатывает специальные категории данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные. Оператор не использует сторонние рекламные и аналитические сервисы в Приложении и не принимает решений о пользователе исключительно на основе автоматизированной обработки.
2.3. Публично, в рейтинге Приложения, видны только сгенерированный никнейм, категория и количество баллов. Адрес электронной почты, имя, фамилия, пол, дата рождения и номер карты программы лояльности другим пользователям не показываются.

3. Порядок обработки и хранения

3.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 4, распространение в объёме п. 2.3, блокирование, удаление и уничтожение. Обработка смешанная — автоматизированная и с участием уполномоченных сотрудников Оператора.
3.2. Данные поступают от самого пользователя: при входе, заполнении профиля и использовании Приложения. Номер карты и баллы формирует Оператор в своей системе учёта программы лояльности.
3.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер Приложения размещён у [наименование хостинг-провайдера] в [город], Россия.
3.4. По достижении целей обработки, истечении сроков из таблицы раздела 2 или при отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.

4. Передача данных третьим лицам

4.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные получают только лица, без которых Приложение не работает:
Получатель
Какие данные
Зачем
Где обрабатываются
iikoCard, система учёта программы лояльности iiko
Имя и фамилия, email, пол, дата рождения, фракция, номер карты
Ведение карты участника
Россия
AdminVPS, хостинг-провайдер
Все данные Приложения; адрес email — при отправке кодов через почтовый сервис
Хранение данных на сервере, отправка писем с кодами
Россия
Google LLC (Firebase Cloud Messaging)
Токен push-уведомлений
Доставка push-уведомлений
США и другие страны
4.2. Лица из п. 4.1 обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и меры защиты, предусмотренные ст. 19 152-ФЗ.
4.3. Трансграничная передача ограничена токеном устройства, который передаётся Google LLC для доставки уведомлений. Токен не содержит имени, email и других данных профиля. Передача осуществляется с согласия пользователя после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ.
4.4. Оператор вправе раскрыть данные государственным органам только в случаях, прямо предусмотренных законом.

5. Права пользователя

5.1. Пользователь вправе:
  • получить сведения об обработке своих данных и их копию;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку данных;
  • отключить push-уведомления в настройках устройства;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на feedback@goblinpiada.ru с адреса, привязанного к аккаунту, или письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ст. 14 152-ФЗ); срок может быть продлён ещё на 5 рабочих дней с уведомлением пользователя.
5.3. Удалить аккаунт можно в Приложении “Профиль - Удалить аккаунт” или по запросу на remove@goblinpiada.ru. Веб-страница с инструкцией по удалению: https://goblinpiada.ru/remove . После удаления данные профиля и баллы уничтожаются в течение 30 дней, а пользователь исчезает из рейтинга сразу.
5.4. Отзыв согласия на обработку данных, необходимых для участия в программе лояльности, означает удаление аккаунта, так как без этих данных программа не может работать.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 19 152-ФЗ), в том числе:
  • передача данных между Приложением и сервером только по зашифрованному протоколу HTTPS (TLS);
  • вход без паролей, по одноразовым кодам с ограниченным сроком действия;
  • разграничение доступа к данным на уровне базы данных: пользователь видит только свой профиль и общедоступный рейтинг;
  • доступ к административным функциям только у уполномоченных сотрудников Оператора;
  • хранение ключей доступа к сторонним сервисам только на сервере, вне Приложения;
  • резервное копирование и контроль журналов доступа.
6.2. О выявленной утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

7. Несовершеннолетние

7.1. Приложение предназначено для лиц старше 18 лет. Если Оператору станет известно, что данные предоставил человек младше этого возраста без согласия законного представителя, Оператор удалит такой аккаунт.

8. Изменение Политики

8.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://goblinpiada.ru/privacy и вступает в силу с момента публикации. О существенных изменениях Оператор сообщает в Приложении.

9. Контакты

  • Оператор: ООО “Гоблинский Пунш”, ИНН 7840100564
  • Адрес: Адрес: 191023, город Санкт-Петербург, Гороховая ул., д. 34 литера А, помещ. 7-н офис 1
  • Email по вопросам персональных данных: feedback@goblinpiada.ru
Made on
Tilda