Политика конфиденциальности и обработки персональных данных

1. Общие положения

Оператором персональных данных является ИП ДУБАНОВ РОДИОН ЮРЬЕВИЧ, ИНН 026615978091 · ОГРНИП 326784700324356, зарегистрирован 08.09.2026, адрес: 198334, Россия, г. Санкт-Петербург, ул. Партизана Германа, д. 33, литера А, кв. 258 (далее — «Оператор»). Контакт по вопросам данных: mindroomquiz.public@gmail.com.

Политика применяется к сайту mindroom-quiz.online, Telegram-боту Mindroom, Mini App и обращениям в поддержку. Telegram является самостоятельной платформой и обрабатывает сведения по собственной политике; Mindroom — независимый сервис третьего лица.

Мы руководствуемся принципами законности, ограничения обработки конкретными целями, минимизации данных, точности и удаления сведений после достижения целей, если более длительное хранение не требуется законом.

2. Какие данные мы обрабатываем

Данные из Telegram

• Telegram user ID, отображаемое имя, username при его наличии и язык интерфейса;
• идентификатор, название, язык, часовой пояс и игровые настройки чата, когда бот добавлен в группу;
• подписанные Telegram данные запуска Mini App, необходимые для проверки подлинности сессии.

Игровые и пользовательские данные

• выбранные темы и режимы, ответы, правильность, время ответа, очки, рейтинг, достижения, серии дней, энергия и история матчей;
• настройки профиля и чата, приглашения, комнаты и результаты групповых игр;
• оценки, метки, сообщения в поддержку и жалобы на вопросы; обычная переписка в группах не анализируется как контент.

Технические сведения и аналитика

• события открытия экранов и завершения игровых действий, идентификаторы сессии и запуска;
• версия Mini App и Telegram, платформа, тип устройства, user agent, состояние сети, путь страницы, время и технические сведения об ошибках;
• IP-адрес и стандартные журналы запроса могут обрабатываться сервером и хостингом для безопасности и диагностики.

Платежи

• Telegram user ID, товар, сумма в Telegram Stars, дата, статус, срок действия и признак автопродления;
• идентификаторы платежа Telegram, необходимые для начисления, поддержки и возврата.

Mindroom не получает номер банковской карты, CVC или данные платёжного аккаунта, через который пользователь приобрёл Stars.

3. Цели и основания обработки

Предоставление основных Telegram-идентификаторов необходимо для работы персонализированных функций. Без них пользователь может просматривать публичный сайт, но не сможет сохранять игровой профиль или совершать покупку.

Перед первым игровым действием бот или Mini App запрашивает самостоятельное согласие на обработку данных для игры. На том же экране можно подтвердить добровольное согласие на дополнительную аналитику: «Согласиться и продолжить» подтверждает обе цели, а «Продолжить без аналитики» — только обработку для игры. «Назад» не подтверждает согласие. Аналитика выключена до явного разрешения и не требуется для доступа к игре.

Согласие и выбор аналитики связаны с Telegram user ID: действующее решение узнаётся в боте, Mini App и группах без повторного запроса. В групповой игре каждый участник принимает решение за себя. Действующее игровое согласие редакции 2026-09-13.1 сохраняет доступ и не включает аналитику; изменение экрана выбора само по себе не требует повторного подтверждения. Прежний отказ от аналитики, её отзыв или истечение срока не отменяют игровое согласие.

4. Кому данные могут передаваться

Доступ получают только Оператор и привлекаемые им лица в объёме, необходимом для их задачи. Для работы сервиса могут использоваться:

• Telegram — доставка сообщений, авторизация Mini App и операции в Telegram Stars;
• Beget — размещение сервера и баз данных в России; по ответу провайдера площадка DataLine обслуживается АО «Северен-Телеком»;
• Gcore — доставка веб-страниц и обработка технических сведений о запросах;
• Telegram — также переписка в боте поддержки и передача обращений оператору; Gmail — получение обращений по электронной почте;
• государственные органы — только при наличии законного основания и в установленном порядке.

Мы не продаём персональные данные и не передаём их рекламным сетям. Telegram, Gcore и Gmail используют собственную инфраструктуру. Размещение основной базы в России само по себе не означает, что все операции этих сервисов выполняются в России. Вопросы о конкретных получателях и операциях можно направить оператору.

5. Хранение, локальное хранилище и безопасность

Основное место хранения данных: Россия, дата-центр DataLine: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2. При обработке данных граждан Российской Федерации Оператор обязан соблюдать требования о локализации и отдельно оценивать возможную трансграничную передачу.

• профиль, настройки и игровая история хранятся, пока пользователь пользуется сервисом, до удаления профиля, прекращения сервиса либо исчезновения иной законной цели;
• отзывы, отправленные через игрового бота или Mini App, и дополнительные продуктовые события удаляются из рабочей базы вместе с профилем по команде /delete_me; переписка в отдельном боте поддержки, выгрузки оператору и результаты групповых игр требуют отдельного запроса;
• платёжный журнал сохраняется после удаления профиля в пределах сроков, необходимых для возвратов, предотвращения злоупотреблений и обязательного налогового и бухгалтерского учёта;
• резервные копии и технические журналы удаляются по циклу хранения инфраструктуры, когда они больше не нужны для восстановления, безопасности или исполнения закона.

Сайт сохраняет необходимый cookie mindroom_privacy со случайным идентификатором для запоминания выбора аналитики на срок до 365 дней. Пока согласие не дано, дополнительные аналитические события не записываются. После согласия сайт использует также sessionStorage для идентификатора посещения. В Mini App настройки интерфейса хранятся в localStorage. Эти технические значения не являются согласием на обработку для других целей.

Дополнительная аналитика включает открытия экранов, действия, технические параметры и источник перехода. В Mini App и боте события связываются с Telegram ID. Согласие действует до отзыва, изменения редакции либо 365 дней с момента выбора. На сайте его можно отозвать в «Настройках аналитики», в Mini App — «Профиль → Настройки → Данные и согласия». При отзыве новые события не записываются, связанные события удаляются из рабочей базы. Подробности: отдельное согласие.

Выбор аналитики на сайте сохраняется для случайного идентификатора браузера отдельно от Telegram-аккаунта. Согласие в боте или Mini App не включает аналитику сайта, а выбор на сайте не включает аналитику Telegram-аккаунта.

Применяются ограничения сетевого и административного доступа, проверка подписи Telegram, HTTPS, резервное копирование основной базы и журналирование. Административные учётные записи защищены двухфакторной аутентификацией. Ни один способ хранения не исключает риск полностью; при инциденте Оператор действует по применимым требованиям уведомления и устранения последствий.

Отдельные копии базы находятся на компьютере оператора в Санкт-Петербурге без облачной синхронизации. Удаление из рабочей базы не означает мгновенного удаления из резервных копий или сообщений Telegram. Для таких копий применяется отдельная процедура удаления и контроль восстановления.

Факт предоставления или отзыва согласия сохраняется отдельно: идентификатор пользователя или браузера, решение, редакция, язык и время. Эти записи используются для подтверждения оснований обработки и разрешения споров; они не используются для аналитики.

6. Права пользователя

Пользователь вправе запросить сведения об обработке, доступ к данным, их уточнение, блокирование или удаление, отозвать согласие там, где обработка основана на согласии, а также обжаловать действия Оператора в уполномоченном органе или суде.

Для удаления данных Mini App используйте /delete_me. Для доступа, исправления, удаления результатов групповых игр или иного запроса напишите на mindroomquiz.public@gmail.com и укажите Telegram user ID. Для защиты аккаунта Оператор может запросить разумное подтверждение личности через тот же Telegram-аккаунт.

Отзыв согласия не влияет на законность обработки до отзыва и не требует удаления сведений, которые Оператор обязан хранить по закону.

7. Дети, изменения и контакты

Mindroom не предназначен для пользователей младше возраста, с которого они могут самостоятельно пользоваться Telegram и заключать соответствующие соглашения по применимому праву. Если закон требует согласия родителя или представителя, пользователь должен получить его до использования персонализированных и платных функций.

Новая редакция публикуется на этой странице с новой датой. Существенные изменения, затрагивающие цели обработки или права пользователей, доводятся до пользователей доступным способом до их применения, когда это требуется законом.

Оператор

ИП ДУБАНОВ РОДИОН ЮРЬЕВИЧ

Регистрационные сведения

ИНН 026615978091 · ОГРНИП 326784700324356, зарегистрирован 08.09.2026

Адрес

198334, Россия, г. Санкт-Петербург, ул. Партизана Германа, д. 33, литера А, кв. 258

Вопросы о данных

mindroomquiz.public@gmail.com