Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана и применяется Хлыбовым Александром Вячеславовичем (далее — «Оператор») в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), включая статью 18.1.

Политика действует в отношении всех персональных данных, обрабатываемых Оператором при использовании пользователями сайта songless.ru и связанных с ним сервисов (далее — «Платформа» или «Сервис»).

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 59-26-041523, на основании приказа № 70 от 25.05.2026. Дата регистрации уведомления — 04.05.2026.

Настоящая редакция Политики действует с даты, указанной в шапке документа.

2. Термины и определения

Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав ПДн.
• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПДн — физическое лицо, которому принадлежат соответствующие персональные данные.
• Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
• Трансграничная передача ПДн — передача ПДн на территорию иностранного государства иностранному физическому или юридическому лицу.
• Согласие на обработку ПДн — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта на обработку его ПДн.

Биометрические и специальные категории ПДн (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) Оператором не обрабатываются.

3. Реквизиты Оператора

• Оператор: Хлыбов Александр Вячеславович, физическое лицо
• Регистрационный номер в реестре операторов Роскомнадзора: 59-26-041523 (приказ № 70 от 25.05.2026)
• Контактный email для запросов по ПДн: contact@songless.ru
• Сайт: songless.ru

Ответственный за организацию обработки персональных данных — Оператор лично.

4. Принципы и основания обработки

Оператор обрабатывает ПДн на принципах, установленных ст. 5 152-ФЗ:

• законность и справедливость;
• ограничение обработки заранее определёнными и законными целями;
• недопустимость объединения баз данных с несовместимыми целями обработки;
• точность, достаточность и актуальность ПДн;
• хранение ПДн не дольше, чем требуется для целей обработки.

Правовые основания обработки (ст. 6 ч. 1 152-ФЗ):

• Исполнение договора (п. 5) — основание для обработки данных, без которых Сервис не может оказывать услугу: учётная запись, игровой процесс и статистика, отображение никнейма, аватара и игровой статистики в таблицах лидеров и других игровых рейтингах (раздел 13), пользовательский контент, социальные функции (Пользовательское соглашение является публичной офертой). Такие данные обрабатываются, пока действует соглашение, и уничтожаются при удалении учётной записи (раздел 15).
• Согласие субъекта ПДн (п. 1) — основание для необязательной обработки, от которой Пользователь вправе отказаться без потери доступа к Сервису: аналитические cookie, отображение в публичном списке поддержавших проект. Согласие даётся отдельно и отзывается в любой момент.
• Законные интересы Оператора (п. 7) — для обеспечения безопасности Сервиса: защита от ботов, антифрод, выявление нечестной игры, журналы.

Решения, порождающие юридические последствия для Пользователя, — блокировка и удаление учётной записи, аннулирование результатов, рейтинга, наград и соглы — не принимаются на основании исключительно автоматизированной обработки ПДн (ст. 16 152-ФЗ): их принимает Оператор. Автоматически, по показателям игрового поведения, могут временно ограничиваться только отдельные игровые функции в порядке п. 4.6 Пользовательского соглашения; такое ограничение снимается автоматически и может быть оспорено в порядке п. 4.7 Соглашения.

5. Категории субъектов ПДн

• Зарегистрированные пользователи — физические лица, создавшие учётную запись через Яндекс ID, Twitch или Telegram.
• Анонимные посетители — лица, использующие Сервис без регистрации. Идентифицируются по технической сессии и IP-адресу.
• Покупатели — зарегистрированные пользователи, оплатившие пакет соглы.
• Лица, оказавшие поддержку — физические лица, добровольно оказавшие денежную поддержку проекту через сервисы DonationAlerts или DonatePay.
• Правообладатели и иные обратившиеся лица — лица, направившие Оператору обращение по электронной почте.

6. Категории обрабатываемых ПДн

В соответствии с заявленными при регистрации в реестре операторов Роскомнадзора сведениями Оператор обрабатывает следующие укрупнённые категории ПДн:

• Учётные и профильные данные: идентификаторы учётных записей внешних сервисов авторизации (Яндекс ID, Twitch ID, Telegram ID), логин (username), отображаемое имя (никнейм), URL аватара, пол (предоставляемый сервисом Яндекс ID), контакт в Telegram (при его добровольном указании Пользователем в профиле). Источник: сервисы авторизации и действия Пользователя; основание: исполнение договора; срок: до удаления учётной записи.
• Игровые данные и статистика: сведения об участии в игровых режимах (набранные баллы, угаданные произведения, рейтинг, уровень и опыт, бейджи, достижения, выполненные задания, история матчей), внутриигровой баланс соглы и история операций с ним. Внутриигровые единицы («соглы») денежными средствами не являются; порядок их использования описан в Пользовательском соглашении. Источник: действия Пользователя; основание: исполнение договора, в том числе для отображения в игровых рейтингах (раздел 13); срок: до удаления учётной записи.
• Пользовательский контент: материалы, размещаемые Пользователем в Сервисе (созданные плейлисты с названиями и описаниями, комментарии в профилях и под плейлистами, сообщения в чатах игровых комнат, загружаемые изображения оформления профиля — аватар, шапка, фон, — изображения в плейлистах с картинками и подписи к ним). Источник: действия Пользователя; основание: исполнение договора; срок: до удаления Пользователем или Оператором.
• Технические и сессионные данные: параметры HTTP-запроса (IP-адрес, User-Agent), функциональные cookies сессии, сведения о действиях в Сервисе (переходы по страницам, игровые события) для защиты от автоматизированных атак, обеспечения стабильности работы и развития Сервиса. Источник: браузер / клиент Пользователя; основания: законные интересы Оператора и исполнение договора; срок: до 30 дней для системных журналов; сведения о действиях в Сервисе — не более 12 месяцев с момента записи, после чего удаляются. Обобщённые показатели посещаемости и активности, не связанные с конкретным Пользователем, хранятся без ограничения срока. По IP-адресу определяется страна, из которой Пользователь заходит в Сервис, — чтобы способы входа соответствовали требованиям законодательства Российской Федерации; для этого используется база IP Geolocation by DB-IP.
• Аналитические данные: обезличенные показатели посещаемости, собираемые счётчиком сервиса Яндекс.Метрика при наличии согласия Пользователя. Основание: согласие (cookie-баннер); срок: в соответствии с правилами сервиса аналитики.
• Данные о платежах: номер платежа, номер операции в платёжном сервисе, выбранный пакет, сумма и комиссия платёжного сервиса, дата и время, статус платежа, идентификатор учётной записи. Данные банковской карты Оператор не получает и не хранит; адрес электронной почты для чека Пользователь сообщает платёжному сервису, и Оператор его не сохраняет. Источник: действия Пользователя и платёжный сервис; основания: исполнение договора (Оферта) и обязанность по формированию чека (Федеральный закон № 422-ФЗ); срок: до удаления учётной записи, после — в обезличенном виде для учёта платежей и рассмотрения заявлений о возврате.
• Данные о добровольной поддержке: публичный псевдоним и сумма, переданные платёжными сервисами DonationAlerts или DonatePay. Основание: согласие; срок: до удаления соответствующей записи Оператором.

Оператор не собирает и не запрашивает у внешних сервисов авторизации пароли пользователей, паспортные данные, номера телефонов, списки контактов, а также специальные и биометрические категории персональных данных.

7. Цели обработки

• регистрация и предоставление доступа к Сервису;
• идентификация и аутентификация Пользователя при входе;
• ведение игровой статистики, рейтинга, бейджей;
• проведение матчей, формирование таблиц лидеров, отображение публичных профилей;
• подготовка информационных материалов о Сервисе и его игровом сообществе с отображением никнейма, аватара и игровых достижений Пользователей (раздел 13);
• хранение и публикация пользовательского контента: плейлистов, комментариев, изображений профиля и плейлистов с картинками, сообщений в чатах игровых комнат;
• работа социальных функций: друзья, блокировки, уведомления;
• начисление и списание внутриигровых единиц соглы, оформление профиля и иные возможности, приобретаемые за них;
• продажа пакетов соглы: учёт платежей, зачисление соглы и элементов оформления, формирование чеков, рассмотрение заявлений о возврате денежных средств;
• рассмотрение жалоб Пользователей и обращений правообладателей, модерация пользовательского контента, в том числе автоматизированная проверка загружаемых изображений (решение о мерах принимает модератор);
• выявление нарушений правил пользования Сервисом, в том числе нечестной игры, и применение мер, предусмотренных Пользовательским соглашением;
• развитие Сервиса и разбор сбоев на основании сведений о действиях в Сервисе;
• обеспечение безопасности Сервиса: защита от вредоносных воздействий, ведение журналов;
• связь с Пользователем по его обращению;
• предоставление доступа к игровым режимам Сервиса в мессенджере Telegram (мини-приложение и бот) и обеспечение игрового процесса;
• доставка уведомлений и новостной рассылки в Telegram — только по подпискам, включённым самим Пользователем;
• аналитика посещаемости через Яндекс.Метрику;
• отображение публичного списка лиц, оказавших добровольную поддержку.

8. Способы обработки. Поручение третьим лицам

Обработка ПДн осуществляется смешанным способом — с использованием средств автоматизации и без таковых (при рассмотрении письменных обращений).

В соответствии с ч. 3 ст. 6 152-ФЗ Оператор вправе поручать обработку ПДн третьим лицам с согласия субъекта ПДн на основании заключаемого с этим лицом договора (или публичной оферты).

Перечень обработчиков:

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) — хостинг виртуального сервера, на котором размещаются компоненты Сервиса, базы данных и файловое хранилище. Серверы расположены на территории Российской Федерации (см. раздел 10).
• ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс.Метрика.
• ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, ОГРН 1187746678580) — автоматизированная проверка загружаемых изображений на признаки содержания, запрещённого законом. Передаётся только само изображение и подпись к нему, без сведений о Пользователе.
• DonationAlerts, DonatePay — приём добровольных пожертвований. Оператору передаются только псевдоним плательщика и сумма.

Оплата пакетов соглы проходит на странице платёжного сервиса ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215). Обработчиком по поручению Оператора он не является: данные банковской карты и адрес электронной почты для чека Пользователь вводит на странице платёжного сервиса, и ООО «РОБОКАССА» обрабатывает их как самостоятельный оператор. Персональные данные Пользователя Оператор платёжному сервису не передаёт — для оплаты передаются только номер платежа, сумма и наименование пакета; обратно Оператор получает статус, сумму и комиссию платежа.

9. Получение данных от внешних сервисов авторизации

Вход на Сервис осуществляется через Яндекс ID, Twitch и мини-приложение Сервиса в мессенджере Telegram. При входе Пользователь сам предоставляет Оператору доступ к ограниченному набору данных своего профиля в соответствующем сервисе.

Оператор получает идентификатор аккаунта, логин, отображаемое имя и URL аватара, от Яндекс ID также пол, и хранит их на территории Российской Федерации (раздел 10).

Трансграничная передача персональных данных Оператором не осуществляется.

ООО «ЯНДЕКС», Twitch Interactive, Inc. и Telegram выступают самостоятельными операторами в отношении данных Ваших аккаунтов в их сервисах; обработка этих данных регулируется политиками конфиденциальности соответствующих сервисов.

10. Хранение ПДн на территории РФ

В соответствии с требованием ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Размещение баз данных: ЦОД по адресу г. Москва, ул. Подольских Курсантов, д. 15Б, оф. 2 (хостинг-провайдер — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525).

11. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• назначение лица, ответственного за организацию обработки персональных данных (Оператор лично);
• утверждение и публикация в свободном доступе настоящей Политики;
• применение шифрования сетевого трафика (протокол HTTPS);
• авторизация через доверенные сторонние сервисы без сбора и хранения паролей пользователей;
• ограничение и разграничение доступа к базам данных и серверной инфраструктуре;
• регулярное создание резервных копий данных.

12. Файлы cookie

Сервис использует следующие категории файлов cookie:

• Необходимые (функциональные): обеспечивают поддержание активной сессии авторизованного Пользователя и передачу служебных параметров между страницами. Без них использование учётной записи и сохранение игрового прогресса невозможны.
• Аналитические: файлы сервиса Яндекс.Метрика, используемые для оценки посещаемости и совершенствования интерфейса. Устанавливаются исключительно при наличии согласия Пользователя, выраженного через информационный баннер.

Пользователь вправе в любой момент изменить выбор в отношении аналитических cookie в настройках своего профиля либо удалить файлы cookie через настройки своего браузера.

13. Отображение данных в игровых рейтингах и материалах о Сервисе

13.1. Никнейм и аватар Пользователя видны другим игрокам там, где без этого не работает игровой процесс и общение: в матчах и их результатах, игровых комнатах и их чатах, комментариях и на странице профиля. Такое отображение происходит в рамках исполнения Пользовательского соглашения (договора). Видимость статистики и других сведений на странице профиля Пользователь настраивает сам в настройках приватности.

13.2. Никнейм, аватар и игровая статистика Пользователя отображаются в таблицах лидеров и других игровых рейтингах Сервиса. Соревнование с другими игроками является частью игрового процесса, поэтому такое отображение также происходит в рамках исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ, п. 5.4 Соглашения). Пользователь вправе в любой момент скрыть себя из рейтингов в настройках профиля; доступ к Сервису и игровой прогресс при этом сохраняются.

13.3. Никнейм, аватар и игровые достижения Пользователя (место в рейтингах, авторство плейлистов) могут отображаться в информационных материалах о Сервисе, которые Оператор размещает на официальных страницах Сервиса в сети «Интернет». Такие материалы являются продолжением игровых рейтингов и сообщества Сервиса, поэтому отображение происходит в рамках исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ, п. 5.5 Соглашения). Пользователь вправе в любой момент отключить его в настройках приватности профиля; отключение действует в отношении материалов, подготовленных после него, доступ к Сервису при этом сохраняется.

14. Права субъекта ПДн

В соответствии со ст. 14, 17, 21 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• в любой момент отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Срок рассмотрения обращений субъекта персональных данных определяется действующим законодательством Российской Федерации (ст. 14 и 21 152-ФЗ).

15. Отзыв согласия и уничтожение данных

Согласие на аналитические cookie отзывается в любой момент в настройках профиля; доступ к Сервису при этом сохраняется. Там же можно скрыть себя из игровых рейтингов (раздел 13). Данные, которые обрабатываются для исполнения Пользовательского соглашения, уничтожаются при удалении учётной записи — это одновременно отказ от соглашения.

Пользователь вправе в любой момент удалить учётную запись самостоятельно в настройках профиля (раздел «Аккаунт») либо отозвать согласие или потребовать удаления учётной записи, направив запрос по адресу электронной почты contact@songless.ru с темой «Удаление данных» или «Отзыв согласия». Перед удалением в настройках Сервис может попросить заново войти через внешний сервис авторизации, чтобы убедиться, что удаление запрашивает владелец учётной записи.

Уничтожение персональных данных производится Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты поступления соответствующего отзыва или запроса на удаление аккаунта (ч. 5 ст. 21 152-ФЗ), способом безвозвратного удаления записей из активных баз данных. В случае отсутствия технической возможности уничтожения данных в указанный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более чем 6 месяцев с момента поступления запроса. Данные, находящиеся в архивных резервных копиях, удаляются автоматически по мере планового цикла их перезаписи без возможности восстановления; архивные сведения о действиях в Сервисе — по истечении 12 месяцев с момента их записи (раздел 6).

При удалении учётной записи любым способом безвозвратно уничтожаются: идентификаторы учётных записей внешних сервисов авторизации, никнейм, отображаемое имя, аватар и загруженные изображения профиля, изображения, загруженные в плейлисты с картинками, пол, статус профиля, контакт в Telegram и настройки уведомлений, список друзей, заявки и блокировки, личные уведомления, черновики плейлистов и журнал IP-адресов. Вход в учётную запись прекращается на всех устройствах. Повторный вход через тот же внешний сервис создаёт новую учётную запись с нулевой статистикой.

При удалении в настройках профиля игровая статистика, история матчей, созданные плейлисты и комментарии сохраняются в обезличенном виде: они больше не связаны с Пользователем, а автор указывается как удалённая учётная запись. Так у других игроков не пропадают совместные матчи и обсуждения. Внутриигровым балансом соглы после удаления воспользоваться невозможно. При удалении по запросу на электронную почту по просьбе Пользователя уничтожаются также игровая статистика, созданные плейлисты и комментарии. Комментарий или плейлист, текст которого сам содержит персональные данные, удаляется по отдельному запросу на тот же адрес.

После удаления могут сохраняться исключительно обезличенные статистические и агрегированные показатели работы Сервиса, которые не позволяют идентифицировать субъекта персональных данных.

16. Несовершеннолетние

Сервис не предназначен для использования лицами младше 18 лет (см. раздел 3 Пользовательского соглашения). В случае, если Оператору станет известно об обработке ПДн несовершеннолетнего без согласия его законного представителя, Оператор немедленно прекращает обработку и удаляет такие ПДн.

17. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией.

18. Контакты

Запросы субъектов ПДн принимаются по адресу contact@songless.ru.