Политика обработки персональных данных

Редакция от 20.07.2026.

Настоящая Политика описывает обработку персональных данных пользователей сервиса
vimkatas (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является самозанятый Сурнин Антон
Александрович, ИНН 026412290038. Связь с оператором — через раздел
Контакты (форма обратной связи).

2. Какие данные мы обрабатываем

Мы придерживаемся принципа минимизации: собираем только то, без чего Сервис не
работает.

• Учётная запись: адрес электронной почты, публичное имя (никнейм), хэш
  пароля (пароль в открытом виде не хранится — используется scrypt).
• Профиль (по желанию): ФИО, ник на GitHub, дата рождения, изображение
  профиля (аватар). Все эти поля необязательны; вы их указываете сами.
• Игровой прогресс: пройденные уроки, результаты (число нажатий, время) и
  записи ваших забегов — они нужны для прогресса, лидерборда и защиты от
  накрутки.
• Технические данные: IP-адрес и данные устройства (User-Agent) на момент
  регистрации, входа и активных сессий — для безопасности и защиты от подбора
  паролей. По IP-адресу локально (без передачи адреса третьим лицам)
  определяется страна/город — для аналитики и выбора способа оплаты.
• Сообщения: если вы пользуетесь общим чатом или личными сообщениями — их
  текст и указанное вами имя автора.
• Платежи: факт и параметры оплаты подписки (период, сумма, статус). Данные
  банковской карты мы не получаем и не храним — оплату проводит платёжный
  провайдер (см. §5).
• Рефералы и источник: ваш реферальный код и кто вас пригласил; нормализованный
  источник регистрации (метка кампании/реферера) — для аналитики привлечения.
• Обращения в поддержку: имя, e-mail и текст, которые вы указываете в форме.

3. Цели обработки

Регистрация и работа личного кабинета; сохранение прогресса и формирование
лидерборда; приём оплаты подписки; безопасность и защита от мошенничества;
ответы на обращения; обезличенная продуктовая аналитика.

4. Правовое основание

Обработка ведётся на основании вашего согласия, которое вы даёте отдельной
галочкой при регистрации (и в форме поддержки, если вы не авторизованы), а также
для исполнения договора оказания услуг (оферта). Согласие фиксируется с
указанием редакции документа, даты и технических данных — как доказательство.

5. Кому передаются данные (субпроцессоры)

Мы не продаём данные. Для работы Сервиса привлечены обработчики:

• Timeweb Cloud (ООО «Таймвэб») — предоставление серверов и хранение базы
  данных сервиса (хостинг). Здесь физически размещаются данные учётных записей.
• ЮKassa (ООО НКО «ЮMoney») — приём платежей. Ей передаются сумма и описание
  платежа; данные карты вводятся на стороне ЮKassa и нам не передаются.
• Cloud.ru Object Storage — хранение загруженных изображений (аватары,
  вложения к обращениям).
• Яндекс.Метрика — обезличенная веб-аналитика посещаемости.

6. Где и сколько хранятся данные

Данные хранятся на серверах на территории Российской Федерации (ст. 18 ч. 5
152-ФЗ). Сроки:

• Данные учётной записи и профиля — пока существует аккаунт.
• IP-адрес и данные устройства в журналах и истории гонок — обезличиваются
  через 90 дней (автоматическая очистка).
• Записи о согласиях — хранятся как доказательство правомерности обработки и под
  90-дневную очистку не подпадают.

7. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения,
блокирования или уничтожения, а также отозвать согласие на обработку.

Как отозвать согласие на обработку персональных данных

Отзыв согласия означает прекращение обработки, а без обработки персональных
данных Сервис работать не может — поэтому отзыв согласия равнозначен удалению
аккаунта (см. §8). Отозвать согласие можно:

• кнопкой «Удалить аккаунт» в личном кабинете (раздел
  «Настройки»), либо
• обращением через раздел Контакты — мы обработаем запрос.

Как удалить аккаунт

В личном кабинете → раздел с прогрессом → «Удалить аккаунт». По удалению мы:

• удаляем ваш e-mail, публичное имя, профиль (ФИО/GitHub/дата рождения) и аватар;
• завершаем все ваши сессии;
• обезличиваем ваше имя везде, где оно осталось: в лидерборде и истории гонок,
  в обращениях в поддержку и в сообщениях чата (вместо имени — метка вида
  deleted_1234), а e-mail и IP в обращениях стираем — чтобы не разрушать историю
  чужих забегов и переписок.

Действие необратимо. Если вы предпочитаете, чтобы удаление выполнили мы, —
напишите через Контакты.

8. Изменения политики

При изменении Политики мы публикуем новую редакцию на этой странице с новой
датой; при существенных изменениях — уведомляем в интерфейсе.

9. Контакты

Вопросы об обработке данных и запросы на реализацию прав — через раздел
Контакты.