Политика обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Добрусина Марина Валерьевна, ОГРНИП 320631300042009, ИНН 631703566005 (далее — «Оператор», «мы») является оператором персональных данных пользователей сайта narrapp.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Контакт по вопросам обработки персональных данных: privacy@narrapp.ru

2. Какие данные мы собираем

Данные	Когда	Зачем
Адрес электронной почты	При регистрации	Идентификация, вход в аккаунт
Номер телефона и дата подтверждения	При добровольной привязке или получении подтверждённого номера от VK ID/Яндекс ID	Привязка номера к аккаунту и безопасность
Отображаемое имя	При регистрации	Отображение в профиле
Пароль	При регистрации	Хранится только в виде хэша, оригинал не сохраняется
История игровых сессий	В процессе использования	Сохранение прогресса
IP-адрес и технические данные	Автоматически	Безопасность, серверные логи

3. Что мы не собираем

• Необязательные аналитические технологии используются только после согласия пользователя в cookie-настройках.
• Аналитика посещаемости ведётся через Umami и Яндекс Метрику без передачи email, телефона, имени, игровых текстов, промптов, сообщений пользователя и платёжных токенов.
• Отслеживание ошибок ведётся через GlitchTip. Тексты сессий и реплики пользователей в отчёты об ошибках не включаются.

4. Кому мы передаём данные

Мы не продаём ваши персональные данные. Для работы сервиса отдельные данные передаются обработчикам в необходимом объёме:

• Beget — размещение приложения и базы данных на серверах в Российской Федерации;
• SMS Aero — номер телефона для подтверждения владения через оператора или SMS; сервис возвращает результат подтверждения;
• ЮKassa — обработка платежей и формирование чеков; данные банковских карт вводятся у платёжного провайдера и не хранятся у нас.

Данные также могут передаваться в случаях, прямо предусмотренных законодательством Российской Федерации. Привязка телефона не означает согласия на рекламные SMS.

5. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на серверах Beget в Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6. Сколько хранятся данные

• Данные аккаунта и сессий — пока аккаунт существует.
• Незавершённые и завершённые запросы подтверждения телефона — до двух суток для ограничения повторных отправок; затем удаляются при ежечасной очистке. При удалении аккаунта номер и технические идентификаторы этих запросов стираются.
• Серверные логи — до 90 дней.
• После удаления аккаунта персональные данные удаляются в течение 30 дней.

7. Ваши права

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• получить информацию об обработке ваших данных;
• потребовать исправления неточных данных;
• потребовать удаления данных («право на забвение»);
• отозвать согласие на обработку персональных данных.

Для реализации прав направьте запрос на privacy@narrapp.ru. Мы ответим в течение 10 рабочих дней.

8. Изменения в политике

Мы можем обновлять эту политику. При существенных изменениях уведомим пользователей через сайт. Актуальная версия всегда доступна по адресу narrapp.ru/legal/privacy.