Политика конфиденциальности — Nonogram Meditation

Дата вступления в силу: 25.07.2026

Последнее обновление: 25.07.2026

Текст для публикации URL в Google Play. Не является юридической консультацией. Канонический адрес: https://api-puzzle.ru/privacy.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Поселянин Вадим Валерьевич (далее — «мы», «Оператор») обрабатывает информацию пользователей мобильного приложения Nonogram Meditation (com.yavapro.puzzle.nonogram, далее — «Приложение»), доступного в Google Play.

Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не используйте Приложение.

Контакты по вопросам персональных данных: v.poselyanin@gmail.com
Сервис / API: https://api-puzzle.ru

1. Кто обрабатывает данные

Оператор персональных данных / лицо, ответственное за обработку:

Наименование: Поселянин Вадим Валерьевич
Адрес: г. Москва
Email: v.poselyanin@gmail.com

2. Какие данные мы обрабатываем

Мы обрабатываем только данные, необходимые для работы игры, аккаунта, синхронизации прогресса, рекламы, аналитики и уведомлений.

2.1. Данные аккаунта и идентификации

Гостевой режим
Вы можете пользоваться Приложением без входа. В этом случае создаётся локальный идентификатор устройства/приложения (deviceId), а прогресс в основном хранится на устройстве. При обращении к серверу каталог и контент могут запрашиваться с идентификатором гостя.

Вход через Yandex ID
При входе через Yandex ID Приложение получает OAuth-токен Yandex и передаёт его на наш сервер для создания сессии. Сервер обращается к Yandex Login API и получает идентификатор аккаунта Yandex (и связанные служебные поля авторизации). В нашей системе создаётся внутренний идентификатор пользователя (userId) и выдаётся токен сессии (JWT).

Мы не используем email из профиля Yandex как обязательное поле учётной записи в нашей базе; основным ключом является внешний идентификатор провайдера (Yandex) и наш внутренний userId.

Вход через VK ID
При входе через VK ID Приложение получает authorization code (OAuth 2.1 + PKCE) и передаёт его на наш сервер для обмена и создания сессии. Сервер обменивает код через VK ID OAuth API и получает идентификатор аккаунта VK (и связанные служебные поля авторизации). В нашей системе создаётся внутренний идентификатор пользователя (userId) и выдаётся токен сессии (JWT). Токены VK на устройстве не хранятся.

Мы не используем email или телефон из профиля VK как обязательное поле учётной записи в нашей базе; основным ключом является внешний идентификатор провайдера (VK) и наш внутренний userId.

Один внутренний аккаунт может иметь привязанные identity Yandex ID и/или VK ID. Привязка выполняется из действующей сессии; автоматического объединения аккаунтов по email/телефону нет. В текущей версии identity можно привязать, но нельзя отвязать.

2.2. Игровые и сервисные данные на сервере

При авторизованном использовании (и в объёме, необходимом для функций онлайн) на сервере могут храниться и обрабатываться:

игровой прогресс и сессии (по режиму и идентификатору головоломки);
список пройденных головоломок;
баланс внутриигровой валюты / кошелька;
сведения о премиум-статусе и купленных/разблокированных головоломках;
токены и факты начисления наград за просмотр рекламы;
данные о проверке покупок (идентификатор продукта, токен покупки, при необходимости имя пакета приложения);
токены push-уведомлений и связанные служебные поля (см. раздел 2.6).

2.3. Данные на устройстве

Локально на устройстве могут храниться:

прогресс и состояние игрока (локальная база данных);
настройки (язык, тема/палитра, онбординг и т.п.);
токен сессии и userId (в защищённом хранилище);
deviceId и служебные флаги (в т.ч. для push и связи сессий);
кэш контента и временные файлы (например, для функции «поделиться»).

2.4. Аналитика и диагностика

В Приложении используется Yandex AppMetrica для аналитики использования и отчётности о сбоях (при наличии настроенного ключа). Мы передаём обезличенные/событийные данные об использовании, например:

события открытия/решения головоломок, подсказок, смены режима;
технические параметры: локаль, режим игры, идентификатор головоломки, время сессии, результат действий;
для воронки nonogram — служебные идентификаторы сессии и точки входа;
для атрибуции push — опциональный campaign_id;
технические сведения об устройстве и приложении (версия, модель, идентификатор пакета и т.п. в объёме SDK).

Отслеживание геолокации через AppMetrica в нашей конфигурации отключено.

Мы не используем Firebase Analytics и не используем Firebase Crashlytics в текущей клиентской реализации.

2.5. Реклама

В Приложении показывается реклама через Yandex Mobile Ads (в т.ч. баннеры и rewarded-видео). Рекламные SDK могут обрабатывать идентификаторы устройства/рекламы и иные технические данные в соответствии с политиками Yandex, чтобы показывать и измерять рекламу, а также предотвращать мошенничество.

После просмотра rewarded-рекламы авторизованный пользователь может получить внутриигровую награду через наш сервер.

2.6. Push-уведомления

При согласии на уведомления используется Firebase Cloud Messaging (FCM). На сервер могут передаваться:

FCM-токен;
deviceId;
платформа, локаль, версия приложения, имя пакета.

Уведомления могут использоваться для сервисных и продуктовых сообщений (например, о новом контенте). Также Приложение может показывать локальные напоминания (без передачи через FCM).

2.7. Конфигурация приложения

Используется Firebase Remote Config для удалённой настройки поведения Приложения (рекламные флаги, параметры UX и т.п.). Это служебная конфигурация; она не предназначена для сбора содержимого ваших сообщений или контактов.

2.8. Игровые сервисы Google

Приложение может использовать Google Play Games для функций вроде таблицы лидеров (отправка результата). В этом случае обработка данных также регулируется политиками Google / Play Games.

2.9. Данные, которые мы намеренно не запрашиваем

Приложение не запрашивает доступ к контактам, точной геолокации, микрофону, камере, SMS и медатеке как к основному функционалу (за исключением временных файлов при шаринге изображения, если вы сами инициируете «поделиться»).

3. Цели обработки

Мы обрабатываем данные для:

предоставления доступа к головоломкам и игровому процессу;
создания и поддержания аккаунта (гость / Yandex ID / VK ID);
синхронизации прогресса, покупок, кошелька и разблокировок между сессиями/устройствами;
начисления наград за рекламу и учёта покупок;
показа рекламы и измерения её эффективности;
аналитики продукта, улучшения качества и диагностики сбоев;
отправки push/локальных уведомлений (при наличии разрешения);
обеспечения безопасности, предотвращения злоупотреблений и поддержки пользователей;
соблюдения требований законодательства и правил магазинов приложений.

4. Правовые основания

В зависимости от применимого права основаниями могут быть:

ваше согласие (уведомления, отдельные виды идентификаторов рекламы — где требуется);
исполнение договора / предоставление сервиса по вашему запросу (аккаунт, прогресс, награды);
законный интерес Оператора (безопасность, базовая аналитика продукта, улучшение сервиса) — где это допустимо;
исполнение юридических обязанностей Оператора.

Для пользователей из ЕЭЗ/Великобритании и иных регионов с аналогичным регулированием перечень оснований может уточняться; при необходимости запросите детали по email выше.

5. Передача данных третьим лицам

Мы можем передавать данные поставщикам, без которых сервис не работает:

Получатель	Зачем
Yandex (Yandex ID / Login, Yandex Mobile Ads, Yandex AppMetrica)	вход, реклама, аналитика
VK (VK ID)	вход / привязка аккаунта
Google / Firebase (FCM, Remote Config; при необходимости инфраструктура Google Play / Play Games)	уведомления, конфигурация, магазинные сервисы
Хостинг / инфраструктура сервера (`api-puzzle.ru` и связанные сервисы)	хранение учёток, прогресса, токенов push

Мы не продаём персональные данные как товар. Передача осуществляется в объёме, необходимом для указанных целей, и может включать трансграничную передачу (серверы и SDK провайдеров могут находиться за пределами вашей страны).

Актуальные политики третьих сторон (рекомендуем ознакомиться):

Политика конфиденциальности Яндекса
Политика конфиденциальности VK
Документация и условия Yandex Advertising Network / AppMetrica (разделы о данных пользователей)
Политика конфиденциальности Google

6. Хранение данных

На устройстве: до удаления Приложения / очистки данных приложения, либо до удаления соответствующих локальных записей.
На сервере: пока существует учётная запись и это нужно для предоставления сервиса, либо дольше — если этого требует закон (безопасность, споры, учёт покупок — если применимо).
Токены push: пока токен актуален или до отзыва/удаления.
Логи и аналитика у третьих сторон: в сроки, установленные соответствующими SDK и их политиками.

После запроса на удаление аккаунта/данных мы удаляем или обезличиваем данные в разумный срок, кроме случаев, когда хранение обязательно по закону.

7. Права пользователя

С учётом применимого законодательства вы можете:

запросить информацию об обработке ваших данных;
запросить исправление неточных данных;
отозвать согласие (например, отключить уведомления в настройках ОС);
ограничить обработку или возразить против неё — где это предусмотрено правом;
запросить удаление аккаунта и связанных серверных данных.

Как удалить в приложении: Настройки → «Удалить аккаунт» (требуется вход через Yandex ID или VK ID). Публичная инструкция: https://api-puzzle.ru/account-deletion.

Как удалить данные: напишите на v.poselyanin@gmail.com с темой «Удаление данных» и укажите:

название приложения (Nonogram Meditation);
способ входа (гость / Yandex ID / VK ID);
по возможности userId или иные сведения, позволяющие идентифицировать аккаунт.

Мы ответим в разумный срок (как правило, до 30 дней, если иной срок не установлен законом).

Также вы можете:

удалить Приложение и данные приложения в настройках Android;
отозвать доступ Приложения к Yandex ID в настройках аккаунта Яндекса;
отозвать доступ Приложения к VK ID в настройках аккаунта VK;
ограничить рекламный идентификатор / сбросить Advertising ID в настройках Android;
отключить уведомления в настройках системы.

8. Дети

Приложение не предназначено для детей младше 13 лет (или иного возраста цифровой дееспособности в вашей стране) и не ориентировано на аудиторию «Designed for Families». Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок передал нам данные без согласия родителей/законных представителей, свяжитесь с нами — мы примем меры к удалению.

Реклама в Приложении настраивается как не age-restricted трафик.

9. Безопасность

Мы применяем разумные организационные и технические меры: передача по HTTPS, хранение токена сессии в EncryptedSharedPreferences на устройстве, разграничение доступа к серверу. Абсолютную безопасность передачи данных через интернет гарантировать невозможно.

10. Разрешения Android

Приложение и встроенные SDK могут использовать, в частности:

доступ к сети Интернет;
разрешение на уведомления (POST_NOTIFICATIONS);
доступ к состоянию сети;
разрешение/доступ к рекламному идентификатору (AD_ID) — через рекламные/аналитические SDK.

11. Международные пользователи

Основной сценарий продукта — использование с авторизацией Yandex ID и/или VK ID и сервером на домене .ru. Независимо от региона обработка описывается настоящей Политикой, если не опубликована отдельная региональная версия.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется по тому же URL с обновлённой датой. Существенные изменения по возможности сопровождаем уведомлением в Приложении или иным разумным способом. Продолжение использования после публикации изменений означает согласие с обновлённой редакцией (в пределах, допустимых законом).

13. Контакты

По вопросам Политики и персональных данных:

Email: v.poselyanin@gmail.com
Оператор: Поселянин Вадим Валерьевич
Адрес: г. Москва