Дата вступления в силу: 2026-10-19. Политика объясняет, какие персональные данные собирает OCTARENA («Игра», «мы»), зачем, сколько хранит и какие у вас права. Оператор данных — проект OCTARENA (octarena.com). Контакт по любым вопросам о данных: info@octarena.com.
1. Кто может пользоваться Игрой
Игра предназначена только для совершеннолетних. Играть можно с 18 лет. Мы сознательно не собираем данные несовершеннолетних; если узнаём, что аккаунт принадлежит лицу младше 18 лет, удаляем его.
2. Какие данные мы собираем
- Данные аккаунта: логин, e-mail (чтобы восстановить пароль и отвечать на обращения), пароль (хранится только как хеш scrypt с солью, никогда в открытом виде), язык интерфейса, дата регистрации, дата и версия принятых документов.
- Прежние гостевые аккаунты: до того как регистрация стала обязательной, в Игру можно было играть без регистрации; такие аккаунты определяются только случайным токеном сессии в браузере и превращаются в обычный аккаунт при регистрации.
- Вход через Telegram: если вы играете внутри Telegram или нажимаете «Войти через Telegram», мы получаем от Telegram ваш ID пользователя, имя пользователя или имя и код языка. Номер телефона мы не получаем. Сам Telegram обрабатывает данные по своей политике конфиденциальности.
- Игровые данные: ваш боец (имя, внешность, весовая категория, дисциплина, характеристики, снаряжение, прогресс), баланс валюты и его история, бои, рейтинг арены, задания дня, прогнозы на реальные турниры и выбранный кумир.
- Технические данные: токен сессии в локальном хранилище браузера и время последней активности. Хостинг-провайдер может недолго хранить стандартные журналы сервера (IP-адрес, время, запрошенный адрес) для безопасности.
- Статистика без cookie: просмотренные страницы и экраны игры, время на странице, сайт, с которого вы пришли (и метки кампаний), тип устройства, браузер, операционная система, язык браузера, примерная страна и скорость загрузки страниц. Посетитель считается по коду из IP-адреса и данных браузера со случайным ключом, который меняется каждые сутки и затем удаляется: на устройстве ничего не хранится, а посещения в разные дни нельзя связать. Вошедшие игроки считаются по аккаунту.
Мы не используем сторонние системы аналитики и рекламные трекеры. Мы не собираем данные платёжных карт, точное местоположение, контакты, фотографии и биометрию и не используем данные для рекламы и профилирования.
3. Цели и правовые основания
- Предоставление Игры и аккаунта (исполнение договора — GDPR ст. 6(1)(b); LGPD ст. 7 V; KVKK ст. 5(2)(c)).
- Честность и безопасность Игры: защита от читов, злоупотреблений и подбора паролей, журналы безопасности (законный интерес — GDPR ст. 6(1)(f); LGPD ст. 7 IX).
- Показ рейтингов (имя бойца, уровень, рейтинг) другим игрокам (договор).
- Статистика без cookie — работа и улучшение Игры (законный интерес — ст. 6(1)(f) GDPR; ст. 7 IX LGPD).
- Там, где закон требует согласия (например, Федеральный закон № 152-ФЗ и PIPL Китая), основание — согласие, которое вы даёте перед началом игры. Его можно отозвать в любой момент; это прекращает использование Игры, потому что аккаунт не работает без данных.
4. Кто видит ваши данные
- Другие игроки видят имя вашего бойца, уровень, дисциплину, рейтинг и рекорд в рейтингах и боях. Логин, e-mail, пароль и язык не показываются никогда.
- Подрядчики, которые обрабатывают данные по нашему поручению по договору: хостинг-провайдер / дата-центр и, для писем восстановления пароля, почтовый сервис хостинга.
- Государственные органы — только когда этого требует закон.
Мы не продаём и не сдаём персональные данные и не передаём их для поведенческой рекламы (CCPA/CPRA).
5. Где хранятся данные и трансграничная передача
Данные хранятся на серверах хостинг-провайдера. Если данные передаются за пределы вашей страны (например, за пределы ЕЭЗ/Великобритании, Бразилии, Турции или Китая), мы применяем требуемые законом гарантии — стандартные договорные условия Еврокомиссии или ваше явное согласие, если требуется именно оно. Если закон вашей страны требует хранить данные граждан локально (например, в России), мы это выполняем.
6. Сроки хранения
- Аккаунт и игровые данные — пока существует аккаунт. После удаления аккаунта данные стираются в течение 30 дней, кроме тех, что закон обязывает хранить.
- Гостевые аккаунты, которыми не пользовались 12 месяцев, могут быть удалены.
- Журналы безопасности сервера — до 30 дней.
- Статистика использования — подробные записи до 400 дней, затем только суточные итоги без кодов посетителей.
7. Ваши права
В зависимости от страны проживания вы вправе: получить доступ к данным и их копию (переносимость); исправить их; удалить («право на забвение»); ограничить обработку или возразить против неё; отозвать согласие; не подвергаться решениям, принятым исключительно автоматически и влекущим юридические последствия (таких мы не принимаем); подать жалобу в надзорный орган (например, Роскомнадзор, надзорный орган ЕС/Великобритании, ANPD в Бразилии, KVKK в Турции). Жители Калифорнии вправе узнать, удалить, исправить данные и отказаться от их продажи/передачи — мы данные не продаём и не передаём.
Большинство прав можно реализовать в Игре: «Ещё» → «Скачать мои данные» и «Удалить аккаунт». По остальным вопросам пишите на info@octarena.com; мы отвечаем в течение 30 дней (15 дней, где применяется право Бразилии).
8. Безопасность
Пароли хешируются scrypt с уникальной солью; сессии — случайные токены; попытки подбора пароля ограничены; сайт работает по HTTPS; доступ к серверам есть только у уполномоченных сотрудников. Абсолютно защищённых систем нет: если утечка затронет ваши данные, мы уведомим вас и органы, как требует закон.
9. Cookie и локальное хранилище
Мы используем только строго необходимое локальное хранилище и не используем отслеживающие cookie; наша статистика работает без cookie. Подробнее — в Политике cookie.
10. Изменения
Мы можем обновлять эту политику. Если изменения существенны, Игра попросит ознакомиться с новой версией и принять её.