1. Оператор и область действия
Оператор — Кирпин Александр Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 540230399413. Адрес: 630049, Россия, г. Новосибирск, ул. Линейная, д. 53, кв. 15. По вопросам персональных данных: play@hermanbuchman.com. Сайт: https://play.hermanbuchman.com (HB Play).
Политика распространяется на посетителей сайта, участников игр, владельцев аккаунтов, отправителей обращений и участников публичного рейтинга. Оператор определяет цели, состав и способы обработки и отвечает за их законность. Действия пользователя в самостоятельном внешнем мессенджере регулируются условиями этого сервиса.
Правила использования cookie и хранилищ браузера являются приложением к Политике. Согласия размещены отдельно: обратная связь, аналитика, аккаунт, распространение для рейтинга.
Прочтение Политики, прокрутка страницы и продолжение игры не являются разрешением на необязательную аналитику или публикацию профиля. Изменение текста не расширяет ранее предоставленное согласие задним числом.
2. Принципы и основания
Обработка осуществляется с учётом Федерального закона от 27.07.2006 № 152-ФЗ. Данные ограничиваются необходимыми для определённой цели сведениями; избыточное накопление и несовместимое использование не допускаются.
Для предоставления запрошенной пользователем игры, входа и функций аккаунта применяется необходимое для предоставления сервиса основание по пункту 5 части 1 статьи 6; для соразмерной защиты сайта и прав — пункт 7 части 1 статьи 6, при соблюдении прав субъекта. Прямые обязанности оператора исполняются на основании соответствующего закона. Если применяется согласие, оно должно быть отдельным, свободным, конкретным и доказуемым.
Случайные идентификаторы, хеши и псевдонимы могут оставаться персональными данными, когда их можно связать с человеком или его действиями. Они не объявляются полностью анонимными только из-за технического формата.
3. Технические данные и безопасность
Сервер и инфраструктура получают IP-адрес, время и адрес запроса, технические заголовки, переданные браузером сведения о программном обеспечении, cookies и идентификаторы соединений. Эти данные нужны для доставки страниц, поддержания сеанса, защиты доступа и ограничения злоупотреблений. Состав журналов зависит также от reverse proxy и хостинга.
Обработка IP в оперативной памяти не означает отсутствия его обработки. В собственной аналитической базе не заявляется сохранение полного IP и полного User-Agent; это не исключает сетевую обработку и инфраструктурные журналы. Токены, пароли и коды не предназначены для записи в журналы или передачи счётчикам.
Сайт не запрашивает паспорт, банковскую карту, домашний адрес игрока или точную геолокацию для обычной партии. Собственного аппаратного fingerprint и встроенных аудио-/видеозвонков в текущих функциях нет. Специальные категории данных и биометрическое установление личности не являются целями сайта.
4. Регистрация, вход и личный кабинет
Обрабатываются email, имя или игровой псевдоним, внутренний идентификатор, пароль при проверке и его защищённое представление при хранении, сведения о подтверждении регистрации, восстановлении доступа, сессиях, датах и настройках. Вход поддерживается cookie до 30 дней с продлением при возвращении; это не срок существования самого аккаунта. Коды действуют 3 минуты, отдельная ссылка восстановления — 30 минут.
Служебные письма используются для подтверждения регистрации и восстановления доступа и не содержат рекламных рассылок. Служебные коды подтверждения регистрации и восстановления доступа, а также предусмотренная ссылка восстановления отправляются по запросу пользователя через почтовый сервис Beget. Они не содержат рекламных рассылок. Контакт оператора — play@hermanbuchman.com; сообщение формы обратной связи автоматически на почту не пересылается.
В кабинете сохраняются игровая история, результаты, достижения, опыт и уровень, внутренние баллы и операции с ними, коллекционные предметы и оформление. Баллы не являются реквизитами банковской карты. Используются аватары из коллекции; новая загрузка собственной фотографии профиля отключена.
Подтверждённая гостевая история этого браузера может связываться с аккаунтом после входа или регистрации. История чужого браузера автоматически не присваивается. На другом браузере может быть другой гостевой идентификатор; смена IP сама по себе не делает пользователя новым человеком.
5. Игры и совместные комнаты
В зависимости от игры используются имена/псевдонимы игроков и команд, аватары и цвета, состав и готовность, коды приглашения и секреты возвращения, игровые настройки, очередность, время, очки, ходы, введённые слова или ассоциации, выбранные карты, роли, голоса и результаты. Часть состояния сохраняется в браузере и на сервере для продолжения запрошенной игры.
Другим участникам комнаты предоставляются сведения в объёме игровых правил. Тайные роли и карточки не предназначены для неопределённого круга лиц. Код комнаты передавайте тем, кого хотите пригласить; секрет возвращения не публикуйте. Не вводите чужие личные сведения в игровые слова и ассоциации.
Локальные состояния и серверные комнаты имеют разные жизненные циклы. В Activity предусмотрены пределы неактивности 14 дней и завершённых партий 30 дней; у «Слов» и «Мафии» комната истекает через 24 часа после обновления, у «Шляпы» — через 24 часа либо до 2 часов после завершения; отдельные результаты «Шляпы» по умолчанию сохраняются до 30 дней. «Шпион» и «Ассоциации» используют собственные периоды неактивности — по умолчанию 12 и 24 часа, с продлением при активности. Истечение доступа не равняется немедленному физическому удалению всех связанных записей.
Добровольное озвучивание в «Мафии» использует голос браузера/ОС; в локальном режиме может произноситься имя игрока. Обработка зависит от выбранного голоса и не гарантированно локальна. Для исключения такого использования можно отключить озвучивание и использовать псевдоним.
6. Необязательная статистика и Яндекс.Метрика
С разрешения пользователя собственная статистика обрабатывает случайный идентификатор браузера, визиты и партии, время и длительность, название игры, состав и результаты в пределах события, активность страницы, признаки автоматизации, внутреннего трафика и загрузки счётчика. Это отдельная цель от необходимых соединений игры и запрошенного прогресса аккаунта.
Яндекс.Метрика, счётчик 113672708, подключается после отдельного разрешения на разрешённых публичных страницах и в играх. В играх счётчик работает в отдельном изолированном документе без доступа к DOM, URL, cookie и хранилищам самой игры; получает только её название и разрешённые события. Доступность идентификаторов и сопоставимость посетителей при такой изоляции зависят от ограничений браузера; число физических людей не гарантируется. В авторизации, личном кабинете, админке и рейтинге счётчик не подключается. Вебвизор, карта кликов, автоматическое отслеживание ссылок, ecommerce и менеджер тегов выключены. Параметры адресов и закрытые источники перехода не передаются.
Поставщик Метрики — ООО «ЯНДЕКС», Россия, г. Москва, ул. Льва Толстого, д. 16. После разрешения он получает сетевые и технические сведения, идентификаторы браузера, разрешённый адрес страницы, ограниченный источник перехода и данные о просмотре. Передача email, пароля, кодов, текста обращения, вложений и секретных игровых сведений в счётчик не является разрешённой целью.
Две категории — «Статистика HB Play» и «Яндекс.Метрика» — включаются и отзываются независимо в настройках в подвале. Отказ не мешает играть; при отзыве прекращается новый сбор выбранного средства и очищаются доступные идентификаторы, а загруженный счётчик останавливается выгрузкой документа. Подтверждение выбора содержит принятый текст и оба разрешения; история и её копия доступны в настройках этого браузера. Отзыв добавляется в закрытый журнал и не стирает прежнее доказательство. Это не обещание мгновенного удаления всех старых серверных записей. Для такого требования обратитесь к оператору. Доступен также официальный блокировщик Метрики.
Google Analytics и Google Tag Manager в этой редакции сайта не подключаются. Собственные счётчики не следует автоматически сравнивать с числом физических людей: браузеры, согласия и охват инструментов различаются.
7. Обратная связь и изображение
Форма принимает имя/псевдоним, текст и добровольно одно фото или скриншот. Сохраняются номер, время, сведения об игре при наличии, статус и доказательство отдельного согласия. При входе обращение связывается с аккаунтом для рассмотрения и возможного поощрения идеи. Награда не гарантируется; текст и изображение не публикуются.
Изображение доступно только допущенным администраторам. Сервер удаляет встроенные EXIF/GPS при преобразовании, но не скрывает сведения, видимые на картинке. Не отправляйте документы, пароли, специальные категории или чужие данные без основания. Непредусмотренные сведения требуют ограничения доступа и проверки удаления, а не автоматически расширяют согласие.
Контакт для личного ответа форма отдельно не запрашивает и не обещает ответ по email. Сообщения автоматически на почту/в мессенджер не пересылаются. По вопросам персональных данных используйте play@hermanbuchman.com или почтовый адрес оператора. Максимум хранения обращения и фото — 180 календарных дней от отправки, либо меньше при достижении цели/отзыве и отсутствии другого основания.
8. Публичный рейтинг
Участие добровольное и не является условием игры или аккаунта. Распространение требует отдельного согласия по статье 10.1 № 152-ФЗ с учётом требований Роскомнадзора. Форма согласия опубликована отдельно; одно её прочтение не означает разрешения.
Текущая публичная выдача может содержать псевдоним, коллекционный аватар и выбранные рамку/значок/титул, опыт/уровень, игровой показатель, место, игру/период и устойчивый публичный UUID профиля. Email, пароль, секреты входа и сообщения обратной связи не входят в выдачу. Разрешённый перечень, прошлые результаты и условия определяются отдельным согласием, а не общим разрешением аналитики.
Пользователь вправе установить предусмотренные законом условия/запреты и прекратить распространение через профиль или обращение оператору. Действие согласия прекращается с получения требования; публичный показ и API должны быть прекращены без продолжения публикации по отозванному разрешению. Права в отношении независимо созданных третьими лицами копий сохраняются.
9. Голосование и браузерные хранилища
Для учёта голоса за будущую игру используются случайная cookie до 365 дней, её хеш и выбранная игра. Это не включает аналитику. Текущая cookie может появляться при загрузке результатов; по вопросам сброса и удаления записи можно обратиться к оператору.
Cookie выбора аналитики действует 180 дней. Игровые localStorage/sessionStorage хранят настройки, состояние и полномочия возвращения. Большинство локальных игровых записей не имеют общего автоматического TTL; очистка браузера и отдельные игровые действия удаляют их по своему сценарию. Подробный состав и способы управления.
10. Получатели и размещение
Хостинг и размещение базы данных: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, Россия, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А (https://beget.com/ru/details). По сведениям оператора сервер размещён в Российской Федерации. Сообщения формы поступают в хранилище сайта и не пересылаются автоматически на почту или в мессенджер.
По подтверждению оператора основные базы, резервные копии и почтовая инфраструктура обслуживаются Beget в Санкт-Петербурге, Россия. Юридический адрес поставщика не является точным адресом серверной площадки. Доступ допускается уполномоченным лицам и исполнителям в необходимом объёме; по законному требованию — соответствующим государственным органам. Участники комнаты и получатели публичного рейтинга различаются по целям и объёму доступа.
Использование внешней HTTPS-обложки из редактора приводит к запросу браузера на её хост с сетевыми сведениями. Новые внешние получатели и назначения не разрешаются общей формулой «партнёры» и подлежат отдельной проверке.
Локализация осуществляется с учётом статьи 18 части 5 № 152-ФЗ. Российский сервер не отменяет проверки почтовых маршрутов, реплик, доступа и внешних сервисов. Почтовый сервис адресата служебного письма зависит от указанного им email. При организации трансграничной передачи применяются статья 12 и предусмотренный ею порядок уведомления. Политика не заменяет уведомлений Роскомнадзора и не утверждает, что отсутствие иностранного получателя уже доказано для любого маршрута.
11. Сроки, прекращение и уничтожение
Сроки ограничиваются целью и основанием. Cookie, код доступа, комната, личная история и резервная копия имеют разные сроки. Сайт не обещает, что истечение токена или нажатие «Без аналитики» автоматически уничтожает все данные в системах и копиях.
Необходимые сведения аккаунта используются для предоставления его функций; после удаления/утраты основания подлежат прекращению обработки и уничтожению в применимом объёме. Для прежних гостевых событий, голосов, комнат и иных связей можно направить отдельное требование оператору. Хранение идентифицируемых данных бессрочно только «для улучшения» не допускается.
После достижения цели или отзыва без другого основания применяются сроки статьи 21, обычно до 30 дней; для подтверждённо незаконно полученных или ненужных сведений — также специальные правила статьи 20, включая 7 рабочих дней в предусмотренном случае. При невозможности уничтожения действуют блокирование и специальный порядок закона. Защищённые копии должны исключать возрождение удалённых сведений при восстановлении. Ограниченное законное доказательство согласия/исполнения требования хранится отдельно от самих данных цели.
12. Права и связь
Можно запросить сведения и доступ к своим данным, исправление, блокирование, удаление, отозвать согласие, потребовать прекратить обработку и распространение, обратиться в Роскомнадзор или суд. Пишите на play@hermanbuchman.com с темой «Персональные данные HB Play» либо по адресу оператора. Укажите аккаунт/номер обращения и требование; подтверждение принадлежности должно быть соразмерным. Паспорт заранее направлять не нужно; при формальном запросе статьи 14 необходимые сведения объясняются отдельно.
Доступ и информация предоставляются безвозмездно в течение 10 рабочих дней, с мотивированным продлением максимум на 5 в установленных случаях. Для уточнения, уничтожения и прекращения применяются специальные сроки. Выход, отказ от аналитики, отключение рейтинга и удаление аккаунта имеют разный объём действий и не подменяют друг друга.
13. Защита, возраст и изменения
Используются разграничение доступа, защищённые представления паролей/токенов, проверки данных, ограничение запросов и загрузок. Оператор обеспечивает применимые организационные меры, защиту инфраструктуры и порядок реагирования на инциденты. Наличие этих средств не является аттестацией и не гарантирует отсутствие нарушений.
Сайт не использует изображение для биометрического установления личности. Если действие несовершеннолетнего требует законного представителя, учитываются его полномочия и правила гражданской дееспособности. Универсального согласия родителей через обычную галочку сайт не обещает.
Актуальные тексты доступны в разделе документов. Новая редакция не легализует задним числом обработку без основания. Для новых целей/объёма при необходимости запрашивается новое самостоятельное согласие.