← В игру

Политика конфиденциальности

Редакция от 4 октября 2026 года. Действует с момента публикации на https://tusacollege.ru. Оператор вправе обновлять Политику в порядке раздела 15.

1. Общие положения

1.1. Оператор персональных данных — Варданян Татевик Эдвардовна, ИНН 502739838277, плательщик налога на профессиональный доход (самозанятый), адрес для корреспонденции: 142073, Россия, Московская область, г. о. Домодедово, д. Востряково, тер. КП Новое Судаково, д. 191 (далее — Оператор).

1.2. Политика описывает обработку персональных данных пользователей браузерной игры «ТУСА» (https://tusacollege.ru, далее — Игра) и изображённых в ней лиц. Она составлена по Федеральному закону № 152-ФЗ «О персональных данных»; для пользователей из Европейского союза дополнительно применяется Регламент (ЕС) 2016/679 (GDPR).

1.3. Политика — неотъемлемая часть Пользовательского соглашения. Регистрируясь, пользователь подтверждает, что ознакомился с Политикой.

1.4. Оператор подаёт уведомление в Роскомнадзор об обработке персональных данных; регистрационный номер будет указан здесь после включения в реестр операторов.

2. Принципы

Оператор собирает только данные, без которых Игра не работает. В Игре нет рекламы, счётчиков аналитики, cookie, геолокации, доступа к микрофону и контактам, нет функций искусственного интеллекта. Данные не продаются и не передаются для рекламы.

3. Какие данные обрабатываются

Категория Состав Откуда
Учётные данные адрес e-mail, ник, пароль (хранится только в виде хэша scrypt с солью — исходный пароль Оператору не известен), внутренний идентификатор, дата регистрации вводит пользователь
Возраст факт и дата отметки «Мне есть 18» (дата рождения не запрашивается) отметка пользователя
Игровые данные монеты, персонажи, уровни, опыт, трофеи, открытые книги и их содержимое, акции и покупки, суточные лимиты, настройки (в том числе «Боты: никогда») создаются при игре
Данные боёв участники, действия с метками времени, результаты, очередь подбора и опыт для подбора, приглашения в лобби создаются при игре
Социальные данные список друзей и заявок, коды знакомства, время последнего визита (видно друзьям) действия пользователя
Изображения людей внешность реального человека в персонаже; связь его аккаунта с персонажем письменное согласие изображённого лица
Подписка на уведомления адрес подписки, выданный браузером, и ключи шифрования уведомлений включение уведомлений пользователем
Заказы номер заказа, что куплено, сумма, статус оплаты покупка в магазине
Технические данные IP-адрес, время и путь запроса автоматически при обращении к серверу

Камера устройства включается только для считывания QR-кода друга. Изображение обрабатывается на устройстве пользователя, на сервер не передаётся и не сохраняется. При проверке адреса почты Оператор запрашивает DNS-записи домена (части адреса после «@»); письмо на адрес не отправляется.

4. Цели и правовые основания

Цель Данные Основание (152-ФЗ) Основание (GDPR)
Регистрация, вход, восстановление доступа учётные данные исполнение договора — ст. 6 ч. 1 п. 5 ст. 6(1)(b)
Работа Игры: прогресс, бои, магазин, друзья, лобби игровые, боевые, социальные данные исполнение договора — ст. 6 ч. 1 п. 5 ст. 6(1)(b)
Возрастной ценз 18+ отметка возраста исполнение договора, законный интерес Оператора — ст. 6 ч. 1 п. 5, 7 ст. 6(1)(b), (f)
Уведомления «Имя зовёт вас в лобби» подписка на уведомления согласие — включение уведомлений в настройках ст. 6(1)(a)
Использование внешности в персонажах изображение, имя персонажа письменное согласие изображённого лица — ст. 9, ст. 152.1 ГК РФ ст. 6(1)(a)
Защита от перебора паролей, потока запросов, мошенничества и нарушений Соглашения IP-адрес, данные боёв, история покупок законный интерес Оператора — ст. 6 ч. 1 п. 7 ст. 6(1)(f)
Рассмотрение обращений, претензий и возвратов e-mail, данные заказа, данные по запросу исполнение договора, обязанность по закону ст. 6(1)(b), (c)
Приём оплаты и чеки данные заказа обязанность по закону (422-ФЗ о налоге на профессиональный доход) ст. 6(1)(c)

5. Данные на устройстве пользователя

5.1. Cookie Игра не использует. Для работы на устройстве сохраняются: токен входа (до 30 дней), настройки (громкость музыки, кнопки или свайпы, включены ли уведомления) — в хранилище браузера; служебные данные Игры — в IndexedDB; файлы Игры для работы без сети — в кэше сервис-воркера.

5.2. Эти данные строго необходимы для работы Игры и не используются для отслеживания. Пользователь может удалить их, выйдя из аккаунта или очистив данные сайта в настройках браузера; после этого придётся войти заново.

6. Сроки хранения

Данные Срок
Учётные, игровые, боевые, социальные данные пока существует аккаунт; после удаления — уничтожаются в течение 30 дней
Резервные копии базы 14 дней, затем автоматически удаляются
IP-адрес для защиты от потока запросов до 10 минут в оперативной памяти, на диск не записывается
Счётчик неудачных входов по адресу почты 15 минут в оперативной памяти
Служебные журналы сервера до 30 дней
Подписка на уведомления до отключения уведомлений, удаления аккаунта или отказа браузера её принимать
Изображения людей в персонажах до отзыва согласия изображённым лицом или окончания срока согласия
Сведения о заказах и платежах до 5 лет — для налогового контроля и разрешения споров
Токен входа на устройстве 30 дней или до выхода из аккаунта

7. Кому передаются данные

7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Доступ к данным получают только:

Получатель Что получает Зачем Где
Хостинг-провайдер: Рег.облако, ООО «Регистратор доменных имён РЕГ.РУ» все данные на сервере, без права их использовать размещение сервера и базы Российская Федерация, Москва (зона Москва-3)
Сервис уведомлений браузера: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) адрес подписки и зашифрованный текст уведомления «Имя зовёт вас в лобби» доставка уведомления США и другие страны
Сервис «Робокасса» номер и сумма заказа, e-mail для чека; данные карты пользователь вводит на странице Робокассы, Оператору они не поступают приём оплаты, отправка чека Российская Федерация
ФНС России через приложение «Мой налог» сумма, дата и наименование услуги; данные покупателя-физлица в чек не включаются учёт дохода самозанятого (422-ФЗ) Российская Федерация
Государственные органы данные по законному запросу исполнение закона Российская Федерация

7.2. Другие пользователи видят ник, персонажа, уровень, результаты боёв, а друзья — также время последнего визита. Адрес e-mail другим пользователям не показывается.

8. Трансграничная передача

8.1. Трансграничная передача происходит только при включённых уведомлениях: адрес подписки и зашифрованный текст уведомления проходят через серверы Google, Apple или Mozilla — в зависимости от браузера пользователя. Сам текст уведомлений зашифрован ключами подписки, и сервис доставки прочитать его не может.

8.2. Включая уведомления в настройках Игры, пользователь даёт согласие на такую передачу. Отказаться можно в любой момент — выключив «Вызовы в бой» в настройках или запретив уведомления в браузере. Без уведомлений Игра работает полностью.

8.3. Оператор подаёт уведомление в Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.

9. Хранение в России

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базе данных на сервере в Российской Федерации (Рег.облако, ООО «Регистратор доменных имён РЕГ.РУ», Москва, зона Москва-3) — в соответствии с ч. 5 ст. 18 152-ФЗ.

10. Изображения реальных людей

10.1. Персонажи Игры созданы по внешности реальных людей. Изображение каждого используется только на основании его письменного согласия, в котором указаны цели (игровой образ в Игре и материалах о ней) и срок.

10.2. Изображённое лицо вправе в любой момент отозвать согласие, написав на tusacollege@yandex.com. Оператор уберёт персонажа из Игры и прекратит использование изображения в течение 30 дней. Уже опубликованные материалы об Игре, созданные до отзыва, Оператор удаляет там, где это технически возможно.

10.3. Изображения не используются для распознавания или установления личности и не являются биометрическими персональными данными.

11. Права пользователя

11.1. Пользователь вправе:

11.2. Запрос направляется на tusacollege@yandex.com с адреса, указанного в аккаунте. Оператор отвечает бесплатно в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Для защиты от посторонних Оператор вправе попросить подтвердить, что запрос отправил владелец аккаунта.

11.3. Удаление аккаунта необратимо: персонажи, монеты, прогресс и покупки восстановлению не подлежат. Данные, которые Оператор обязан хранить по закону (сведения о платежах), хранятся до истечения установленного срока.

12. Как защищены данные

При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ), а затронутых пользователей — без необоснованной задержки.

13. Возраст пользователей

Игра предназначена только для лиц старше 18 лет: при регистрации пользователь отмечает «Мне есть 18». Оператор сознательно не собирает данные несовершеннолетних и не отвечает за последствия, если отметку поставил человек младше 18 лет. Если это выяснится, Оператор удалит аккаунт и его данные в течение 10 рабочих дней; законный представитель может сообщить об этом на tusacollege@yandex.com.

14. Автоматизированные решения

Подбор соперников по опыту, поведение ботов, содержимое книг и ограничение частоты запросов работают автоматически. Эти решения не порождают для пользователя юридических последствий и не затрагивают его права иначе, чем в рамках игровых правил. Временную блокировку входа или ограничение запросов можно оспорить письмом на tusacollege@yandex.com.

15. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на https://tusacollege.ru и вступает в силу с даты публикации. О существенных изменениях — новых категориях данных, новых получателях, новых целях — пользователь уведомляется в Игре; если изменение требует согласия, оно запрашивается отдельно.

Контактная информация