Политика обработки персональных данных

сервиса Fate Cards · редакция от

Здесь написано, какие данные о тебе собирает Fate Cards, зачем, кому они передаются и как ими управлять.

1. Оператор

Оператор персональных данных — (ИНН ), применяющий специальный налоговый режим «Налог на профессиональный доход», почта для обращений: . Политика действует для сайта и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Данные для входа: идентификатор, имя, имя пользователя и фото профиля Telegram.
Данные о пользовании Сервисом: выбранные колоды и темы, текст вопросов, выпавшие карты и тексты раскладов, открытые карты коллекции, баланс и история операций с Shards, промокоды, код партнёрской программы.
Данные о платежах: сумма, дата, статус и номер платежа в Robokassa. Данные банковских карт мы не получаем: их обрабатывает Robokassa.
Технические данные: IP-адрес, данные браузера и устройства, файлы cookie, время посещений.

Мы не просим и не собираем специальные категории данных. Пожалуйста, не указывай в вопросах сведения о здоровье, политических и религиозных взглядах и другие чувствительные данные о себе и других людях.

3. Зачем

Регистрация, вход и работа аккаунта.
Оказание услуг: расклады, подробные разборы, коллекция, учёт Shards и подписки.
Приём платежей, возвраты и формирование чеков.
Ответы на обращения и служебные сообщения (подтверждение входа в боте, уведомления об операциях).
Безопасность: защита от злоупотреблений бонусами, автоматических действий и взлома.
Улучшение Сервиса по обезличенной статистике посещений.

4. Основания

Мы обрабатываем данные на основании согласия (п. 1 ч. 1 ст. 6 152-ФЗ), для исполнения договора-оферты (п. 5 ч. 1 ст. 6) и для выполнения требований закона, например налогового учёта (п. 2 ч. 1 ст. 6).

5. Как обрабатываем и сколько храним

Обработка — автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление.
Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (хостинг-провайдер — ).
Данные хранятся, пока действует аккаунт. После удаления аккаунта или отзыва согласия мы удаляем их в течение 30 дней, кроме сведений о платежах, которые хранятся в сроки, установленные налоговым законодательством.

6. Кому передаём

ООО «Робокасса» (Robokassa) — приём платежей, возвраты, чеки.
Telegram — вход через бота Сервиса и бонус за подписку на канал: бот получает идентификатор, имя и имя пользователя Telegram и отправляет сообщения о входе.
ООО «Облачные технологии» (Cloud.ru, Россия) — для толкования расклада нейросетью GigaChat передаются тема, текст вопроса, уточняющие вопросы и выпавшие карты. Почта, имя и другие данные аккаунта не передаются.

Другим лицам данные передаются только в случаях, предусмотренных законом.

Сервис использует только обязательные cookie — для входа в аккаунт. Аналитических и рекламных cookie нет. Отключить cookie можно в настройках браузера, но без них вход в аккаунт работать не будет.

Статистику посещений (какие страницы открывают, откуда пришли, какие кнопки нажимают, тип устройства, браузер и страна) Сервис считает сам, без cookie и сторонних счётчиков: посетитель обозначается обезличенным кодом, который меняется каждые сутки, IP-адрес не сохраняется. По этим данным нельзя установить личность.

8. Защита

Доступ к данным защищён шифрованием соединения (HTTPS), сессии хранятся в защищённых cookie, ссылки для входа через Telegram одноразовые, действуют 10 минут и хранятся только в виде хеша, доступ к серверу и базе данных ограничен.

9. Твои права

Ты можешь узнать, какие данные о тебе хранятся, потребовать их уточнить или удалить, отозвать согласие и удалить аккаунт. Напиши на или в поддержку через Telegram-бот () и укажи свой Telegram-аккаунт. Мы ответим в течение 10 рабочих дней. Также ты вправе обратиться в Роскомнадзор.

10. Изменения

Мы можем обновлять Политику. Новая редакция публикуется на этой странице и действует с даты публикации.