Политика обработки персональных данных
Реквизиты и условия размещения ещё уточняются. Документ подготовлен для согласования; необязательная аналитика отключена.
Оператор: не указан. Адрес: не указан. Обращения: контакт уточняется.
Оператор и область действия
Оператор: [ФИО или полное наименование]. Адрес: [почтовый адрес]. Электронная почта для обращений: [email]. Сайт «Доска для двоих»: https://linkandplay.ru и https://linkandplay.online. Дата вступления в силу: [дата после утверждения]. Политика распространяется на посетителей, участников приватных комнат и лиц, обращающихся к оператору.
Цели и основания
Предоставление приватной игры, истории ходов и общения: обработка необходимых для этого сведений на основании договора с участником либо его заключения по инициативе участника (пункт 5 части 1 статьи 6 № 152-ФЗ). Аналитика публичных страниц: только отдельное добровольное согласие (пункт 1 части 1 статьи 6). Защита от злоупотреблений: законный интерес оператора при соблюдении прав пользователей (пункт 7 части 1 статьи 6), в объёме, необходимом для ограничения запросов. Обращения: исполнение обязанностей оператора и рассмотрение запроса; необязательные дополнительные сведения не запрашиваются. Ознакомление с политикой само по себе не является согласием.
Состав данных
Комнаты: случайный идентификатор сессии и его хеш, роль участника, идентификатор комнаты, партия и варианты, время создания и срок комнаты; для допуска гостя — введённый псевдоним и временные коды. Чат: текст, роль отправителя, время. Голос: поток аудио и временные сведения WebRTC/TURN, необходимые для соединения. Технические сведения: IP-адрес при сетевом соединении и ограничении запросов; сведения, фактически получаемые инфраструктурой. Не следует вводить паспортные данные, здоровье, чужие персональные данные или секреты в чат. ФИО, email и социальные аккаунты для регистрации не запрашиваются.
Локальный профиль
Имя локального профиля, дата создания и зашифрованные данные сохраняются в IndexedDB устройства. Пароль и ключ восстановления не отправляются серверу. Перенос осуществляется пользователем через зашифрованный файл. Имя, отдельно введённое при запросе приглашения, передаётся серверу: это самостоятельная операция. Локальный профиль не отменяет серверную обработку данных комнат. Публичные списки пользователей и распространение профилей не предусмотрены.
Аналитика
Скрипты и запросы необязательной аналитики загружаются только после отдельного согласия. Ниже перечислены подключённые сервисы, получатели, страны, состав сведений и сроки. Включённые сервисы могут получать IP, сведения о браузере и устройстве, время и очищенный URL публичной страницы. Приватные комнаты и переписка исключены. Matomo работает без аналитических cookies; Яндекс Метрика может устанавливать cookies. Google Analytics и Clarity не подключены.
Передача и размещение
Доступ к комнате предоставляется подтверждённому другу. Хостинг, TURN, почтовый сервис и поставщики инфраструктуры: [конкретные лица, адреса, страны, функции и состав данных]. При поручении обработки оформляются условия части 3 статьи 6 и определяется применимое основание передачи. Получатель поддержки обрабатывает присланное обращение; не отправляйте ему пароль или ключи. Платёжные и контактные ссылки ведут к самостоятельным сторонним сервисам. Передача компетентным органам возможна по законным основаниям. При сборе данных граждан РФ используются базы в РФ с учётом части 5 статьи 18. До зарубежной передачи выполняются требования статьи 12, включая отдельное уведомление Роскомнадзора. Название домена и язык интерфейса не определяют гражданство. Cloudflare не считается заведомо нейтральным транспортом: до включения проверяются договоры, получатели, страны, журналирование и реальные потоки данных.
Подтверждение выбора аналитики
При активном выборе сервер сохраняет хеш случайной квитанции, выбранное разрешение или отказ, версию текста и конфигурации, время и срок записи — до 365 дней. Профиль, пароль, ключ восстановления и полный IP-адрес в эту запись не включаются. Запись нужна для подтверждения выбора и защиты прав оператора при соблюдении прав пользователя; она не разрешает дополнительные цели обработки. При отзыве будущая аналитика прекращается, а запись выбора сохраняется для указанной цели в ограниченный срок. В браузере board-analytics-record хранит квитанцию и параметры выбора; прежний флаг без версии не включает аналитику.
Сроки и прекращение
Комната, история и сохранённый чат — выбранный срок 1, 7 или 30 дней от создания, либо удаление раньше. Импортированная учебная комната — 7 дней. Сессия — до 30 дней; cookie имеет Max-Age 2592000 секунд. Заявка гостя — до 10 минут либо подтверждение/отмена. Приглашение — до 24 часов либо использование/отзыв. Сигналы связи — до 60 секунд в памяти. Несохраняемый чат — до удаления/истечения комнаты или завершения процесса, не более 100 последних сообщений. Просроченные записи недоступны; очистка просроченных записей выполняется при API-запросах и раз в минуту работающим сервером; уничтожение всех копий требует отдельного регламента. Локальный профиль и настройки — до удаления пользователем или очистки браузера. Параметры Matomo, журналов, обращений и резервных копий: [конкретные сроки и основания]. Резервная копия не является основанием бессрочного хранения; удалённые сведения не возвращаются в работу при восстановлении.
Права и обращения
Пользователь вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на указанный email или почтовый адрес; принадлежность сведений подтверждается соразмерным способом. Ключи доступа и восстановления передавать не нужно. Доступ к сведениям предоставляется безвозмездно в предусмотренные законом сроки. Ответ на запрос — обычно 10 рабочих дней, возможное мотивированное продление — до 5 рабочих дней (статья 20). Исправление подтверждённо неточных данных — 7 рабочих дней. Последствия отзыва и удаления определяются статьёй 21; иное законное основание продолжения разъясняется пользователю. Отказ от аналитики не ограничивает игру.
Защита и изменения
Оператор утверждает организационные меры, ограничивает доступ, обеспечивает защищённые соединения, обновления, резервирование и реагирование на инциденты. Уровень защищённости и необходимые меры определяются по реальной системе и угрозам; наличие шифрования не подтверждает автоматически соответствие всем требованиям. Новая редакция публикуется с датой. Изменение целей, состава или получателей обработки, требующее нового согласия, не распространяет прежнее согласие автоматически.
Настроенные сервисы и сроки
Страны серверов: уточняются. Размещение копий: уточняется. Срок резервных копий: 30 дней; журналов: 7 дней; обращений: 30 дней. Настройка срока в политике требует соответствующей настройки фактического удаления у оператора.