Политика конфиденциальности

Данная политика (далее – Политика) разработана в отношении обработки данных, которая осуществляется АО «ДИАВЕРС» (адрес регистрации: 123112, город Москва, Пресненская наб, д. 12, помещ. 11/45) при использовании Вами (далее – Пользователь) мобильного приложения «Diaverse» (далее – Приложение).

Когда в Политике используются термины: «мы», «нас», «нам» и прочее, речь идет об Администрации приложения «Diaverse».

В Политике мы обращаемся к вам, как к Пользователю нашего Приложения.

Чтобы задать вопрос или оставить отзыв относительно защиты данных или обработки ваших данных, свяжитесь с лицом, ответственным за защиту информации, по электронному адресу: diaverse@yandex.com

О чём эта Политика?

В Политике мы указываем для каких целей и какую информацию о вас мы собираем и обрабатываем, каким образом обеспечиваем ее конфиденциальность и безопасность.

Осуществляя регистрацию (авторизацию) в Приложении и продолжая его использовать, Пользователь выражает согласие с ее условиями. В случае несогласия Пользователя с условиями настоящей Политики использование Приложения должно быть немедленно прекращено.

Настоящая Политика размещена на сайте: https://diaverse.app/privacy-policy/ru и регулирует порядок сбора, использования, обработки и защиты информации о Пользователях Приложения.

Действующая редакция Политики, являющейся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке: https://diaverse.app/privacy-policy/ru.

Администрация Приложения вправе вносить изменения в настоящую Политику. В целях ознакомления с актуальной редакцией Политики Пользователям рекомендуется регулярно производить ознакомление с текстом настоящей Политики. Продолжение использования Приложения Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.

Мы собираем и обрабатываем только те данные, которые необходимы для целей, указанных в Политике, и только с вашего согласия.

Какие данные о вас мы собираем и зачем?

Администрация Приложения осуществляет сбор и обработку только той информации о Пользователях, которая необходима в целях предоставления функционала Приложения и его использования Пользователем. Мы не проверяем предоставленные Пользователем данные на предмет достоверности. Администрация Приложения исходит из того, что Вы предоставляете достоверные и достаточные данные, своевременно обновляете их, а также обладаете достаточной правоспособностью для предоставления ваших данных.

При первом создании учетной записи в Приложении у вас есть несколько вариантов регистрации.

Вход в Telegram: Приложение использует авторизацию через мессенджер Telegram при использовании Telegram-бота для авторизации (https://t.me/diaverseauth_bot), чтобы позволить Пользователям создавать и входить в свою учетную запись с помощью своих учетных данных Telegram. Если вы используете данный способ авторизации, то вы разрешаете нам собирать основную информацию вашего профиля из Telegram, такую как ваше имя и фамилия, фотография профиля и имя пользователя. Эта информация собирается Telegram и предоставляется нам в соответствии с условиями Политики конфиденциальности Telegram.

Если вы зарегистрируетесь в Приложении с помощи Telegram, то Приложение будет обмениваться с Telegram только теми типами данных, которые вы предоставили Telegram при создании учетной записи с ними.

Электронный адрес. По вашему желанию вы можете привязать к своему игровому профилю адрес электронной почты в настройках Приложения. Привязка почты опциональна и не требуется для базового использования Приложения. Введённый адрес сохраняется на наших серверах в привязке к вашему аккаунту и используется для управления аккаунтом и поддержки. Мы не передаём ваш адрес электронной почты третьим лицам в рекламных или маркетинговых целях.

Данные о местоположении. Приложение может запросить доступ к данным о вашем местоположении при использовании отдельных функций. Запрос осуществляется через стандартные системные диалоги iOS и Android, и предоставление доступа полностью на ваше усмотрение — вы можете отказать в доступе или отозвать ранее предоставленное согласие в системных настройках устройства в любое время. Данные о местоположении используются только локально в Приложении, не сохраняются на наших серверах и не передаются третьим лицам.

Идентификаторы устройства. Приложение использует системные идентификаторы устройства (включая рекламный идентификатор Android) для базовой работы Приложения, привязки игрового аккаунта к устройству, защиты от мошенничества и аналитики установок. Эти идентификаторы могут передаваться на наши серверы и в сервис мониторинга сбоев Sentry в составе технических событий.

Какие данные о шагах мы используем?

Для подсчёта шагов в игре Приложение получает их одним из двух способов в зависимости от платформы:

• Через системные сервисы здоровья — Apple HealthKit на устройствах iOS и Health Connect на устройствах Android — при условии предоставления вами соответствующего разрешения. Из этих сервисов мы запрашиваем только количество шагов (тип данных StepCount на iOS и разрешение READ_STEPS на Android). Доступ к другим показателям здоровья — пульсу, артериальному давлению, сну, калориям, дистанции, медицинским картам, репродуктивному здоровью и тому подобным категориям — Приложение НЕ запрашивает.

• Через встроенный шагомер устройства. На Android Приложение умеет считывать шаги напрямую через аппаратный датчик шагомера телефона (android.hardware.sensor.stepcounter), независимо от Health Connect. Это позволяет функции подсчёта шагов работать даже без интеграции с Health Connect.

Полученное количество шагов передаётся на наши серверы и сохраняется в привязке к вашему игровому профилю, чтобы рассчитывать ваш прогресс в игре, начислять токены XDV и монеты за пройденные шаги, формировать рейтинги клана и обеспечивать работу челленджей.

Мы НЕ передаём данные о ваших шагах третьим лицам в целях рекламы или маркетинга. Для мониторинга стабильности и диагностики сбоев Приложения используется сервис Sentry: туда отправляются технические события об ошибках вместе с идентификатором вашего игрового аккаунта, который нужен для группировки сбоев конкретного пользователя при отладке. Данные о шагах в Sentry не передаются.

Вы можете отозвать доступ к системному источнику шагов в любое время в системных настройках устройства: на iOS — «Настройки» → «Конфиденциальность и безопасность» → «Здоровье» → Diaverse; на Android — «Настройки» → «Приложения» → Health Connect → разрешения для Diaverse. На Android вы также можете отдельно отключить встроенный шагомер устройства в разрешениях Приложения. После отзыва соответствующих источников шаги перестанут поступать в игру.

Как мы храним и обрабатываем ваши данные?

Данные Пользователей хранятся исключительно на электронных носителях Администрации Приложения и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Какие файлы cookie и browser storage мы используем?

Мы используем технически необходимые cookies и browser storage для работы авторизации, гостевого режима, безопасности сессии, восстановления состояния интерфейса и сохранения выбранных вами настроек приватности. Без этих данных отдельные функции сайта и личного кабинета не смогут работать корректно.

Файлы авторизации cabinet access и cabinet refresh используются для входа в личный кабинет. Access-cookie хранится до 30 минут, refresh-cookie — до 24 часов. Гостевой cookie cab_guest_token используется для сохранения гостевых действий и хранится до 30 календарных дней.

С вашего согласия мы используем локальный идентификатор diaweb:site-analytics:visitor-id и session storage diaweb:site-analytics:sent для аналитики посещений сайта: подсчета уникальных посещений, устройств, контекста открытия, страниц, реферера, часового пояса и размера экрана. При отказе от аналитики эти данные не создаются и запрос /v1/analytics/site/visit не отправляется.

Вы можете принять или отклонить необязательную аналитику в cookie-баннере. Выбор сохраняется в browser storage diaweb:privacy-consent:v1 до изменения настроек браузера или очистки данных сайта.

Как мы обеспечиваем безопасность персональных данных?

Мы не передаем и не разглашаем ваши данные третьим лицам, обеспечиваем их защиту от полной или частичной утраты, предотвращаем несанкционированный доступ к ним. Администрация Приложения принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Для этого мы используем все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности данных, которые предписаны законом и постоянно обновляем их с учетом последних технических разработок. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.

Администрация Приложения не несет ответственности за действия третьих лиц, получивших в результате использования Приложения доступ к информации о Пользователе, за последствия использования информации, которая, в силу природы Приложения, доступна любому Пользователю. Администрация Приложения рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой в Приложении.

Защита конфиденциальности ваших данных является основным принципом нашей Политики. Мы применяем меры безопасности для защиты от неправильного использования, потери и/или изменения личной информации, находящихся под нашим контролем. При этом хотим обратить внимание Пользователя на то, что Администрации Приложения не может дать 100% гарантий, что неправомерное использование, потеря или изменение вашей информации никогда не произойдет, но мы прилагаем все разумные усилия для предотвращения таких случаев.

В рамках обеспечения мер безопасности и обеспечения сохранности ваших данных Администрация Приложения: разрабатывает собственные локальные акты и процедуры, которые помогают реализовать меры по защите информации Пользователей; предоставляет доступ к данным только ограниченному кругу лиц; не обрабатывает данные в целях, не указанных в настоящей Политике; осуществляет контроль за соблюдением сотрудниками внутренних процедур и правил; ознакомляет лиц, имеющих доступ к персональным данным, с действующим законодательством; ограничивает доступ к информационным ресурсам и объектам; использует антивирусные средства; назначает лицо, ответственное за защиту информации (diaversegame@gmail.com); проводит регулярную оценку рисков и внутренние расследования.

Как долго мы храним ваши данные?

Данные аккаунта, игрового профиля, прогресса, баланса, инвентаря и истории действий в Приложении хранятся в течение срока использования аккаунта и удаляются или анонимизируются в течение 30 календарных дней после удаления аккаунта, если более длительное хранение не требуется законом или необходимо для защиты прав Администрации Приложения.

Гостевые сессии и связанные с ними временные права доступа хранятся до 30 календарных дней. Сессии авторизации личного кабинета хранятся до 24 часов с момента выдачи или последнего обновления.

Технические события и журналы безопасности хранятся 60 календарных дней. Закрытые служебные алерты хранятся 180 календарных дней. Данные аналитики посещений сайта, включая хешированные идентификаторы посетителя и агрегированные показатели, хранятся не более 13 месяцев.

После истечения указанных сроков данные удаляются, обезличиваются или изолируются от дальнейшей обработки, если немедленное удаление невозможно по техническим причинам резервного копирования или требованиям законодательства.

Какие права у вас есть?

В период хранения ваших персональных данных у нас вы можете реализовать следующие свои права в области персональных данных:

Право на доступ — вы можете запросить копию ваших персональных данных в электронном формате, которые мы обрабатываем путем подачи запроса.

Право на исправление — вы можете попросить нас исправить ваши данные, если они недостоверны (неполные или неточные).

Право на отзыв — вы можете отозвать свое согласие на обработку ваших персональных данных, если не хотите, чтобы мы обрабатывали их дальше. Отозвать согласие можно путем удаления своей учетной записи в Приложении или путем подачи запроса.

Право на удаление — вы можете потребовать удаление ваших данных из наших баз данных. Это возможно во всех случаях, кроме тех, когда мы обязаны хранить эти данные по закону.

Вы также можете обратиться к нам в любое время с запросом для уточнения иных прав, которые гарантированы вам в соответствии с законодательством о защите конфиденциальной информации страны вашего проживания.

Собираются ли данные несовершеннолетних лиц?

Администрация приложения сознательно не собирает и не использует персональные данные несовершеннолетних лиц в возрасте до 18 лет. При создании учетной записи в Приложении вы должны подтвердить, что вам не менее 18 лет или что ваши родители (законные представители) согласились с тем, что вы можете использовать Приложение.

Если вы находитесь на территории в ЕС, вы можете использовать Приложение только в том случае, если вы старше соответствующего возраста, в котором вы можете дать явное согласие на обработку ваших данных в соответствии с законодательством вашей страны или если у вас есть согласие вашего родителя или законного представителя.

Если вы являетесь родителем (законным представителем) и узнали, что ваш ребенок (подопечный) использует Приложение без вашего разрешения, или если у вас есть конкретный вопрос о конфиденциальности данных в Приложении, то вы можете обратиться к нам с запросом.

Порядок внесения изменений в Политику

Администрация Приложения оставляет за собой право время от времени вносить изменения в настоящую Политику конфиденциальности, чтобы отразить изменения в законодательстве, нашу практику сбора и использования данных.

Пожалуйста, периодически проверяйте эту страницу на наличие изменений, чтобы узнать, была ли она пересмотрена с момента вашего последнего посещения. Если мы внесем какие-либо изменения в настоящую Политику конфиденциальности, которые посчитаем существенными для вашего согласия на обработку данных, мы уведомим вас о них.

Преобладающий язык Политики конфиденциальности

Мы также используем профессиональных переводчиков и корректоров для максимально точного перевода наших документов и сообщений, включая настоящую Политику конфиденциальности на английский язык. Однако, пожалуйста, поймите, что мы не можем гарантировать 100% точность всех наших переводов, в частности, в отношении любого юридического содержания. Обратите внимание, что русская версия настоящей Политики конфиденциальности является оригинальной версией, которая преобладает над всеми другими версиями в случае отклонения от английской версии.

Как вы можете связаться с нами?

По любым вопросам в отношении обработки данных и для реализации своих прав, в том числе, право на прекращение обработки данных, отзыва согласия на их обработку, вы можете обратиться к нам по электронной почте diaverse@yandex.com

При обращении укажите свое имя и контакты, чтобы мы могли идентифицировать вас и определить обрабатываем ли мы ваши данные.

Мы ответим на ваше обращение в течении 10 рабочих дней с момента его получения.