Политика конфиденциальности

Редакция от 6 октября 2026 года

Коротко: играть можно без регистрации. Мы храним только то, что нужно для игры: ник, фигурку, ход партий и чат. Почту узнаём, только если вы сами входите в аккаунт — через Google или по коду из письма. Звёзды можно купить через платёжный сервис Polar; данные карты мы не получаем. Рекламы и сторонних трекеров на сайте нет, данные мы не продаём. Удалить данные можно письмом на support@playpayda.com.

1. Кто обрабатывает данные

Оператор данных — проект Payda, владелец сайта playpayda.com (далее «мы»). По любым вопросам о данных пишите на support@playpayda.com.

Этот документ определяет политику оператора в отношении сбора, обработки и защиты персональных данных и действует вместе с Условиями использования.

2. Какие данные мы обрабатываем

Данные	Когда появляются	Зачем нужны
Ник, выбранная фигурка и кубики	Когда вы начинаете играть	Показать вас другим игрокам за столом
Технический номер профиля и ключ доступа (на сервере хранится только его хеш)	Создаются автоматически при первом входе в игру	Узнавать ваш браузер, возвращать вас на своё место после обрыва связи
Игровые данные: комнаты, ходы, сделки и примечания к ним, сообщения в чате, результаты	Во время партии	Вести партию, показывать её участникам, восстанавливать после сбоя
Адрес электронной почты и идентификатор аккаунта Google, дата входа, версия и время согласия	Только если вы входите через Google	Сохранять профиль и звёзды между устройствами, подтверждать согласие
Адрес электронной почты, дата входа, версия и время согласия; одноразовый код входа (хранится только его хеш, не дольше суток)	Только если вы входите по коду из письма	Отправить код, сохранять профиль и звёзды между устройствами, подтверждать согласие
Изображение для фигурки (256×256)	Только если вы сами его загрузили	Показывать его вместо стандартной фигурки участникам и зрителям ваших партий
Баланс и история звёзд, открытое оформление	У вошедших в аккаунт	Вести внутриигровой кошелёк
Сведения о покупках звёзд: номер заказа, пакет, сумма и валюта, статус оплаты и возврата	Только если вы покупаете звёзды	Зачислять звёзды, обрабатывать возвраты, вести учёт платежей
Итоги ваших партий: карта, место, капитал, число улиц и ходов, продолжительность	В конце каждой партии	Показывать вам статистику и историю игр в профиле
Дата создания профиля и время последнего визита	При каждом использовании	Удалять заброшенные гостевые профили
Статистика партий: карта, число игроков, места за столом с фигуркой и кубиками — без ников	В начале и в конце партии	Понимать, как играют на сайте
Статистика посещений: случайный номер браузера (на сервере хранится только его хеш), номер и время визита, тип устройства	При открытии сайта	Считать посещаемость; с профилем не связывается
IP-адрес	При каждом запросе	Ограничивать частоту запросов и защищаться от злоупотреблений. Используется в оперативной памяти сервера; в базу данных и журнал приложения не записывается

От Google мы получаем только адрес почты и идентификатор аккаунта. Пароль, контакты, имя и фото профиля Google мы не запрашиваем и не получаем.

Мы не собираем документы, телефоны, адреса, платёжные реквизиты и данные о местоположении и не используем загруженные изображения для установления личности. Оплату звёзд принимает сервис Polar: данные карты, адрес почты для чека и сведения для расчёта налога вы вводите на его странице, и обрабатывает их Polar по своей политике конфиденциальности. Мы сохраняем только номер заказа и сессии оплаты, ссылку на неё, пакет, сумму, валюту и статус оплаты и возврата; карточные данные и адрес из уведомлений Polar не сохраняются.

Ник, сообщения в чате и примечания к сделкам видят другие участники партии. Всё, что вы в них сообщаете о себе, вы размещаете по своему решению и под свою ответственность; сведения о других людях размещать нельзя.

3. Что хранится в вашем браузере

Локальное хранилище: ключ доступа к вашему профилю (гостевому или аккаунту), ник, оформление, язык, настройка звука, случайный номер браузера для статистики посещений.
Хранилище вкладки: ключ доступа, ник, фигурка и код текущей комнаты, служебные отметки входа через Google.
Один файл cookie __Host-payda_oauth — только во время входа через Google, не дольше 10 минут. Он защищает вход от подмены.

Рекламных и сторонних cookie нет. Если очистить данные сайта в браузере, доступ к гостевому профилю будет потерян.

4. Основания обработки

Ваше согласие: вы даёте его, когда начинаете игру, а при входе в аккаунт — отдельной отметкой (раздел 11).
Необходимость для работы сервиса, которым вы пользуетесь: без ника, профиля и игровых данных партия невозможна.
Защита сайта и игроков: противодействие злоупотреблениям и обезличенная статистика посещений.

Мы не продаём данные, не показываем рекламу и не принимаем решений о вас автоматически.

Другие игроки и зрители в вашей комнате видят ник, фигурку или загруженное изображение, ваши ходы, сделки и сообщения в чате. Зрителем может стать любой, у кого есть код или ссылка комнаты. Командный чат видит только команда.
Ник создателя комнаты виден каждому, у кого есть ссылка на неё, а в списке открытых игр — всем посетителям вместе с фигуркой.
Oracle — хостинг: на его серверах размещены сайт и база данных.
Google — только если вы входите через Google: вход происходит на стороне Google по его правилам.
Polar — платёжный сервис и продавец звёзд: только если вы покупаете звёзды, ему передаётся технический номер вашего профиля, чтобы зачислить звёзды в нужный аккаунт.
Resend — сервис отправки писем: только если вы входите по коду из письма, ему передаются ваш адрес почты и текст письма с кодом.
Cloudflare — обслуживает доменное имя и пересылает письма, пришедшие на адрес support@playpayda.com, в почтовый ящик оператора.
Государственные органы — только по законному требованию.

6. Трансграничная передача данных

Трансграничная передача данных осуществляется: сайт и база данных размещены на серверах международного хостинг-провайдера Oracle, письма с кодом входа отправляет международный сервис рассылки Resend, а оплату звёзд принимает международный платёжный сервис Polar. Пользуясь сайтом и давая согласие при входе в аккаунт, вы соглашаетесь на такую передачу.

7. Сколько хранятся данные

Гостевой профиль, который ни разу не сел за стол, удаляется через 30 дней без активности.
Остальные профили хранятся, пока работает сайт, пока вы не попросите их удалить или пока мы не удалим их по Условиям использования.
Подробный журнал ходов и чат удаляются через 30 дней после окончания партии, а у закрытой или брошенной комнаты — через 30 дней без активности.
Итоги ваших партий для профиля хранятся, пока существует профиль, и удаляются вместе с ним.
Сведения о покупках звёзд хранятся и после удаления профиля — без ника и почты — столько, сколько нужно для учёта платежей, возвратов и споров по ним.
Итоговое состояние партии (ники участников, сделки и примечания к ним, результат) и статистика партий без ников хранятся, пока работает сайт; при удалении профиля ваше имя и примечания из них убираются.
Статистика посещений — около 90 дней.
Резервные копии базы — не дольше 30 дней.
Журнал приложения не содержит ников, почты, текста чата и IP-адресов; в нём есть технические номера профиля и комнаты. Журнал веб-сервера при сбоях соединения записывает сведения о запросе (адрес страницы, тип браузера) без IP-адреса и ключа доступа. Журналы перезаписываются автоматически.

8. Ваши права

Вы можете в любой момент:

узнать, какие данные о вас хранятся, и получить их копию;
исправить ник и оформление — прямо в игре;
потребовать удалить профиль и данные;
отозвать согласие на обработку.

Напишите на support@playpayda.com. Если вы входили через Google или по коду из письма, пишите с этого же адреса почты. Для гостевого профиля укажите ник, код комнаты и примерное время игры, чтобы мы нашли нужный профиль. Чтобы посторонний не получил и не удалил ваши данные, мы вправе попросить подтвердить, что профиль принадлежит вам. Пока это не подтверждено, мы не раскрываем, не изменяем и не удаляем данные и в указанный ниже срок сообщаем, каких сведений не хватает.

Мы отвечаем в течение трёх рабочих дней. Данные удаляем или исправляем в течение одного рабочего дня после того, как убедимся, что запрос пришёл от владельца профиля. Из резервных копий данные исчезают по мере их замены, не позднее чем через 30 дней. Имя, чат и примечания к сделкам удаляются и из сыгранных партий; сами партии остаются доступными их участникам без вашего имени. Загруженное изображение удаляется с сервера; копии, уже сохранённые на устройствах других людей, находятся вне нашего контроля.

Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган по защите персональных данных Республики Казахстан.

9. Дети

Сайт не предназначен для детей младше 13 лет. Если вам меньше 18 лет, пользуйтесь сайтом с разрешения родителей или других законных представителей; входить в аккаунт и загружать изображение можно только с их согласия. Если ребёнок передал нам данные без такого согласия, напишите нам — мы их удалим.

10. Как мы защищаем данные

Мы применяем технические и организационные меры защиты:

весь обмен данными с сайтом шифруется (HTTPS);
ключи доступа хранятся в базе данных только в виде хешей: по хешу войти нельзя;
паролей на сайте нет: вход выполняется на стороне Google или по одноразовому коду, который действует 10 минут, допускает пять попыток и хранится только в виде хеша;
приложение и веб-сервер настроены так, чтобы не записывать IP-адреса в базу данных и журналы;
административный доступ к серверу и базе есть только у оператора и выполняется по криптографическому ключу;
частота запросов ограничена — это защищает от перебора и перегрузки;
на сайте нет рекламы и сторонних трекеров; сайт не загружает код с чужих серверов, и политика безопасности содержимого это запрещает;
резервные копии делаются ежедневно и хранятся ограниченный срок.

Безопасность зависит и от вас: не давайте другим доступ к своему браузеру, почте и аккаунту Google. Если произойдёт инцидент, который затронет ваши данные, мы уведомим уполномоченный орган и вас — в случаях и порядке, установленных законом.

Начиная игру как гость, вы соглашаетесь на обработку данных из раздела 2, кроме данных аккаунта. Отмечая согласие перед входом через Google или по коду из письма, вы подтверждаете следующее.

Оператор: проект Payda, сайт playpayda.com, support@playpayda.com.
Кто даёт согласие: владелец аккаунта Google или адреса почты, с которым выполнен вход.
Перечень данных: адрес электронной почты; идентификатор аккаунта Google, если вход через Google; ник; фигурка и оформление; загруженное изображение, если оно есть; данные о партиях, их итогах, сделках и сообщениях в чате; баланс и история звёзд; сведения о покупках звёзд, если они были; дата, время и версия этого согласия.
Цели: вход в профиль, сохранение профиля и звёзд между устройствами, зачисление купленных звёзд и возвраты, проведение игр, защита от злоупотреблений, ответы на обращения.
Срок: до удаления профиля или отзыва согласия.
Передача третьим лицам: хостинг-провайдеру Oracle для хранения данных; сервису рассылки Resend — адрес почты для отправки кода, если вы входите по коду; платёжному сервису Polar — технический номер профиля, если вы покупаете звёзды; другим игрокам видны ник, фигурка или изображение, ходы и сообщения.
Трансграничная передача: осуществляется — хостинг-провайдеру Oracle, сервису рассылки Resend и платёжному сервису Polar (раздел 6).
Общедоступные источники: адрес почты не публикуется; ник и фигурка видны другим игрокам и в списке открытых игр.
Отзыв согласия: письмом на support@playpayda.com; после отзыва профиль и связанные с ним данные удаляются.

Мы сохраняем дату, время и редакцию согласия, чтобы при необходимости подтвердить его получение.

12. Изменения политики

Новая редакция действует с момента публикации на сайте; её дата указана в начале документа. Если изменится текст согласия, при следующем входе в аккаунт мы попросим подтвердить его заново.

Документ доступен на русском, казахском и английском языках. При расхождениях применяется русская редакция.