Политика конфиденциальности
Документ описывает, какие данные обрабатывают сервис «murph. Игры и головоломки» и связанные с ним игры для Android, зачем, сколько они хранятся и как их удалить.
| Владелец | Индивидуальный предприниматель Пигров Дмитрий Олегович |
|---|---|
| Регистрационный номер | ИНН 234104975211, ОГРНИП 325784700133991 |
| Адрес | Россия, г. Санкт-Петербург, Невский район, ул. Обуховской Обороны, д. 70, корп. 4, а/я 531 |
| Поддержка | murph.ru@ya.ru |
1. Игра без учётной записи
Игры запускаются и полностью проходятся без регистрации и без сети. В этом режиме прогресс, настройки и рекорды хранятся только на устройстве игрока и на наши серверы не передаются. Удаление приложения удаляет эти данные.
2. Гостевой профиль
Если игрок пользуется онлайн-возможностями, создаётся гостевой профиль без имени и контактов. Обрабатываются: обезличенный идентификатор игрока, идентификатор установки приложения, идентификатор клиента (какое из приложений), технические признаки сессии и время последнего обращения. Цель — сохранить прогресс и отличать устройства друг от друга.
3. Вход через сторонний сервис
Вход добровольный и служит только для того, чтобы связать прогресс с постоянной учётной записью. От провайдера (VK ID, Google или Яндекс ID) обрабатываются: постоянный идентификатор пользователя у этого провайдера, отображаемое имя, фотография профиля и адрес электронной почты, если провайдер их передал и игрок это разрешил. Пароли провайдеров не запрашиваются и не хранятся: вход выполняется на стороне провайдера в системном браузере.
Имя и фотографию игрок может изменить или заменить изображением из встроенной библиотеки. Адрес электронной почты не публикуется другим игрокам и не используется для рассылок.
Данные аккаунта Google
При входе через Google сервис запрашивает только разрешения openid, email и
profile и получает от Google: идентификатор аккаунта Google, имя, ссылку на фотографию профиля и адрес
электронной почты, если Google его подтвердил. Других API Google сервис не вызывает, токены доступа Google не
сохраняет и к другим данным аккаунта доступа не получает.
Идентификатор связывает игровой прогресс с аккаунтом, чтобы восстановить его на другом устройстве. Имя и фотографию игрок по желанию берёт в свой игровой профиль; без этого другим игрокам они не видны. Почта нужна, чтобы найти учётную запись по обращению игрока, например при запросе на удаление. Данные аккаунта Google не используются для рекламы, не продаются, не передаются третьим лицам и не используются для обучения моделей искусственного интеллекта.
Имя, фотография и почта хранятся на наших серверах в зашифрованном виде (AES-256-GCM); для поиска по почте хранится только её хеш (HMAC). Карточку игрока видит лишь сотрудник поддержки с отдельным правом доступа, каждый просмотр записывается в журнал. Данные хранятся, пока существует учётная запись, и удаляются вместе с ней (раздел 13). Отозвать доступ сервиса к аккаунту можно на странице https://myaccount.google.com/permissions.
Использование и передача информации, полученной через API Google, соответствуют правилам Google в отношении данных пользователей сервисов Google API (https://developers.google.com/terms/api-services-user-data-policy), включая требования ограниченного использования (Limited Use).
Google user data (English summary)
“murph. Игры и головоломки” (murph. Games and puzzles) offers optional Sign in with Google for its Android games. It is used
only to link a player's game progress to their Google account so that the progress can be restored on another device.
We request only the openid, email and profile scopes and receive the Google
account ID, name, profile photo URL and verified email address. We call no other Google APIs and do not keep Google
access tokens.
The name and photo appear in the player's own profile only if the player chooses so; the email is used only to find the account when the player contacts support, for example to delete it. Google user data is stored encrypted on our servers, is accessible only to authorized support staff with every access logged, and is deleted together with the account on request to murph.ru@ya.ru. We do not sell it, share it with third parties, use it for advertising or use it to train AI models. Access can be revoked at https://myaccount.google.com/permissions.
Our use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
4. Игровые данные
Обрабатываются игровой прогресс и его версия, подтверждённые достижения и открытия, журналы партий для проверки результата, попытки и результаты соревнований, отображаемое имя и значок в таблицах результатов. Цель — сохранность прогресса, перенос между устройствами и честность соревнований.
5. Покупки
Оплата проходит в магазине приложений. Магазин не передаёт нам платёжные реквизиты. Хранятся идентификатор покупки у магазина, её состояние и выданное право, чтобы покупку можно было восстановить.
6. Реклама в приложениях
В приложении может показываться реклама с вознаграждением: короткий видеоролик, который игрок запускает сам, чтобы получить игровую помощь. Такая реклама никогда не начинается без действия игрока, не прерывает игру и не нужна для её прохождения. Рекламный блок включается и выключается на нашей стороне, поэтому приложение может содержать рекламные модули и тогда, когда реклама в нём не показывается. Используются два рекламных провайдера: VK Реклама (модуль myTarget) и Рекламная сеть Яндекса (модуль Yandex Mobile Ads); какой из них показывает ролики в конкретном приложении, выбирается на нашей стороне.
Запрос ролика обрабатывает сам рекламный провайдер по своей политике: ему становятся известны рекламные и технические идентификаторы устройства и факт показа. Игровые данные, учётная запись и адрес электронной почты ему не передаются. По умолчанию запрашивается неперсонализированная реклама; персонализация включается только согласием игрока в приложении и отзывается там же.
Рекламный модуль Яндекса включает библиотеку AppMetrica (ООО «Яндекс»): через неё Яндекс получает технические сведения о работе рекламы — модель и настройки устройства, версию приложения, события загрузки и показа ролика. Модуль запускается только при первом добровольном показе ролика; определение местоположения и передача в AppMetrica сведений о рекламном доходе в нём выключены. Мы не используем AppMetrica для своей статистики, и статистика игры (раздел 7) в неё не передаётся.
7. Статистика игры
Чтобы понимать, где игрокам трудно, и делать игры лучше, приложение может отправлять нам статистику игры. Сбор включается на нашей стороне отдельно для каждого приложения; игрок может отказаться от него в настройках игры, строка «Статистика игры». После отказа приложение перестаёт собирать статистику и сразу удаляет с устройства то, что ещё не отправлено.
Статистика — это события игры без содержимого: вход в игру и выход, начало и итог попытки (победа, поражение или выход из партии, звёзды и очки), режим и уровень, пройденное или пропущенное обучение, применённые расходники и умения, шаги добровольного ролика за награду, открытые уровни и предметы, коды ошибок. К событию прилагаются идентификатор установки, обезличенный идентификатор игрока, название и версия приложения, время события. Имя, адрес электронной почты, телефон, тексты, касания экрана, игровое поле и записи партий в статистику не попадают.
Отдельные события хранятся на сервере трое суток и сворачиваются в сводки: по игроку — дни и время в игре, частота входа, попытки и путь по уровням; по игре — обезличенные счётчики за день. Сводки игрока используются, чтобы помочь ему по обращению и найти, на каком уровне игроки застревают. Сотрудник поддержки с отдельным правом доступа видит карточку игрока: отображаемое имя и значок, способ входа, адрес электронной почты в скрытом виде, идентификатор у провайдера входа и сводки игры; каждый просмотр записывается в журнал. Статистика обрабатывается только на наших серверах и сторонним аналитическим сервисам не передаётся.
8. Статистика сайта
На страницах сайта games.murph.ru работает сервис Яндекс Метрика (ООО «Яндекс»). Он помогает понять, какие страницы читают и откуда на них приходят: считает посещения и их длительность, переходы по ссылкам, в том числе в магазины приложений, и места кликов на странице. Для этого Яндекс получает адрес открытой и предыдущей страницы, IP-адрес, сведения о браузере, устройстве и размере экрана и сохраняет в браузере свои файлы cookie. Запись действий посетителя (вебвизор) выключена. Яндекс обрабатывает эти сведения по своей политике конфиденциальности, а мы видим только обобщённые отчёты и не связываем их с учётной записью игрока.
Счётчика нет в приложениях, в админке и на страницах входа. О файлах cookie сайт сообщает при первом посещении. Отказаться можно, запретив файлы cookie или счётчики в настройках браузера; сайт полностью работает и без них.
9. Чего мы не делаем
- не размещаем рекламу и рекламные трекеры на этом сайте и не записываем действия его посетителей;
- не передаём статистику игры сторонним аналитическим сервисам;
- не продаём и не передаём данные третьим лицам для их собственных целей;
- не собираем контакты, переписку, точное местоположение и списки установленных приложений;
- не запрашиваем пароли от учётных записей сторонних сервисов.
10. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Сохранить прогресс и отличать устройства | гостевой профиль, установка, клиент, сессия | исполнение договора с игроком |
| Связать прогресс с постоянной учётной записью | идентификатор у провайдера, имя, фото, почта | согласие игрока, выраженное входом через провайдера |
| Показывать таблицы результатов и проверять их честность | отображаемое имя, значок, результаты, журналы партий | исполнение договора; защита от подделки результатов |
| Восстанавливать покупки | идентификатор покупки магазина, состояние, выданное право | исполнение договора; требования бухгалтерского учёта |
| Показать добровольный ролик за игровую помощь | идентификаторы устройства на стороне рекламного провайдера, факт показа | исполнение договора; персонализация — только по согласию игрока |
| Улучшать игры и помогать игроку по обращению | статистика игры и её сводки, идентификатор установки, обезличенный идентификатор игрока | законные интересы; игрок может отказаться в настройках игры |
| Считать посещения сайта и улучшать его | адрес страницы и источник перехода, IP-адрес, сведения о браузере и устройстве, файлы cookie Яндекс Метрики | законные интересы оператора; посетитель может запретить файлы cookie в браузере |
| Отвечать на обращения | контакт и содержание обращения | исполнение договора; защита прав |
| Защищать сервис и расследовать нарушения | технические журналы, события безопасности | обязанности оператора; законные интересы |
11. Обработчики и передача за пределы России
Данные передаются только тем, без кого услуга не работает: поставщику входа, выбранному самим игроком, магазину приложений при покупке, рекламному провайдеру при добровольном показе ролика, сервису Яндекс Метрика при посещении сайта (раздел 8) и хостинг-провайдеру, на оборудовании которого работает сервис. Каждый обрабатывает данные в объёме своей задачи.
Если игрок выбирает вход через провайдера, расположенного за пределами России, обмен происходит на стороне этого провайдера и означает трансграничную передачу: ему становятся известны факт и время входа, а нам — идентификатор, имя, фото и почта, которые провайдер передал с разрешения игрока. Вход через такого провайдера добровольный: сервис полностью работает без него, а также с провайдерами, расположенными в России.
12. Сроки хранения
Данные учётной записи и прогресса хранятся, пока существует учётная запись. Технические журналы и служебные записи хранятся ограниченное время и затем удаляются. После удаления учётной записи данные удаляются или обезличиваются.
Отдельные события статистики игры хранятся трое суток, отметки об их доставке — восемь суток. Сводки игрока хранятся, пока существует учётная запись, но не дольше 400 суток без игры. Обезличенные сводки по игре и дням не связаны с игроком и хранятся без срока.
13. Удаление данных
Выход из учётной записи доступен в настройках игры; после него локальная игра продолжает работать, а учётная запись остаётся на сервере.
Удалить учётную запись (Murph ID) можно двумя способами: из игры — Профиль → «Удалить аккаунт» — или без приложения, письмом на адрес поддержки из раздела «Контакты» с указанием игры и отображаемого имени либо адреса почты привязанной учётной записи; порядок описан на странице games.murph.ru/account/delete. Для защиты данных оператор вправе попросить подтвердить принадлежность учётной записи.
С момента запроса учётная запись закрывается: входы на всех устройствах завершаются, имя и результаты исчезают из таблиц рекордов, записи соревнований и сводки статистики игрока удаляются. Через 7 дней сервер стирает остальные данные учётной записи: профиль и имя, адрес почты, привязки к VK ID, Google и Яндекс ID, игровой прогресс, открытия и результаты во всех играх. В течение этих 7 дней вход в любую игру той же привязанной учётной записью отменяет удаление, и прогресс возвращается; у гостевого профиля без привязки отмены нет. После стирания восстановить учётную запись нельзя.
Остаются обезличенные сводки по играм и дням, не связанные с игроком, и технические квитанции, по которым нельзя восстановить ни учётную запись, ни её данные. Резервные копии сервера хранятся отдельно и только для восстановления сервиса после сбоя; удалённые данные из них не восстанавливаются и не используются. Отвязка стороннего входа не удаляет учётную запись сама по себе.
14. Права игрока и как их реализовать
Игрок вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия оператора. Отзыв согласия на вход через провайдера прекращает связь учётной записи с этим провайдером.
Запрос направляется по адресу электронной почты или почтовому адресу из раздела «Контакты». В запросе нужно указать сведения, позволяющие найти учётную запись: игру, отображаемое имя или адрес электронной почты, привязанный к учётной записи. Ответ даётся в срок, установленный законом. Для защиты данных оператор вправе уточнить сведения, подтверждающие принадлежность учётной записи.
15. Дети
Сервис не предназначен для самостоятельной регистрации детьми младше возраста, с которого по законодательству страны игрока допускается самостоятельное согласие на обработку данных.
16. Изменения
Изменения публикуются на этой странице. Существенные изменения объявляются в игре до вступления в силу. Действующая редакция указана внизу страницы.
17. Контакты
| Владелец | Индивидуальный предприниматель Пигров Дмитрий Олегович |
|---|---|
| Регистрационный номер | ИНН 234104975211, ОГРНИП 325784700133991 |
| Адрес | Россия, г. Санкт-Петербург, Невский район, ул. Обуховской Обороны, д. 70, корп. 4, а/я 531 |
| Поддержка | murph.ru@ya.ru |
Редакция 1.7 от 26 октября 2026 года