Политика конфиденциальности
и обработки персональных данных

1. Оператор и область действия

Оператором персональных данных посетителей сайта tonight.avlinegames.com является Никулина Влада Андреевна, ИНН 500512515013, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая; далее — Оператор). Для вопросов о данных: avline797@mail.ru.

Эта политика описывает данные при использовании игры, обращении к Оператору и покупке доступа. Условия покупки и возвратов изложены в оферте. Политика не означает согласия на рекламу или на любую обработку данных самим фактом посещения сайта.

2. Какие данные используются

• Игра и настройки браузера. Выбранный язык, категория, номера карточек в избранном и текущей подборке, позиция и состояние просмотра сохраняются локально на вашем устройстве. Ответы на вопросы и сведения о партнёре вводить не требуется; игра их не записывает. Настройки автоматически не синхронизируются между устройствами.
• Работа сайта. При загрузке страниц хостинг может обрабатывать IP-адрес, время и адрес запроса, сведения о браузере и устройстве и технические ошибки для доставки страниц, работоспособности и защиты сервиса. Сама игра не подключает сторонние скрипты аналитики и рекламы и не запрашивает точное местоположение.
• Обращения. Если вы пишете Оператору, используются сообщённые вами контактные данные и содержание обращения, а при необходимости — сведения, позволяющие найти заказ. Не отправляйте ответы на личные вопросы игры, документы или иные избыточные сведения, если они не нужны для решения обращения.
• Заказы и доступ. Для заказа через ЮMoney используется указанная Покупателем электронная почта для отправки доступа, передачи чека и помощи по покупке. Для заказа используются его случайный номер, способ оплаты, регион цены, сумма, валюта, реквизиты выбранного способа, указанный номер операции / TXID, даты и статусы проверки. Поступления ЮMoney и криптооплата проверяются Продавцом вручную. Указание номера операции и отметка об отправке перевода сами по себе не подтверждают оплату. Для открытия колоды на сервере хранятся защищённые записи одноразовых ссылок и сеансов; секреты доступа сохраняются в виде криптографических хешей. Файл cookie доступа является HttpOnly и нужен для проверки права на полную колоду. Ответы на карточки и платёжные скриншоты сайт не принимает; скриншоты передаются вами напрямую через выбранный канал связи.
• Панель владельца и защита. При входе владельца через ChatGPT сайт получает идентификатор и адрес электронной почты его аккаунта. Покупателям такой вход не нужен. Для ограничения злоупотреблений используются кратковременные счётчики запросов с хешированным техническим идентификатором; необработанный IP-адрес в этих счётчиках не сохраняется.

Банковские реквизиты при подключённой оплате вводятся на странице платёжного сервиса. Оператор не запрашивает CVC/CVV, банковские пароли или одноразовые коды. Нельзя отправлять их по электронной почте.

Партнёрская программа. Для регистрации и исполнения условий программы используются имя или псевдоним партнёра, его почта, случайный публичный код, хеш секрета личного кабинета, дата и версия принятых условий, связь заказов с кодом, суммы подтверждённых поступлений, начислений, возвратов и выплат, даты и статусы запросов и проверенные номера выполненных выплат. В кабинете партнёра не показываются почта, имя, платёжные квитанции и секретные ссылки покупателей. Для связи и согласования выплаты используются необходимые сведения, переданные участником Продавцу. Личная ссылка на кабинет обрабатывается браузером и её секрет сохраняется в памяти вкладки (sessionStorage); сайт передаёт его серверу для проверки доступа, но хранит на сервере только хеш. Отдельные рекламные cookie для реферальных переходов не используются: код из адреса ссылки передаётся при оформлении заказа. Данные программы обрабатываются для выполнения принятых условий, защиты от злоупотреблений и расчётов; сроки хранения определяются необходимостью исполнения обязательств, рассмотрения требований и применимыми обязанностями по хранению документов.

3. Цели и правовые основания

Локальные настройки нужны для выбранного языка, продолжения игры и избранного. Технические сведения нужны для доставки и защиты страниц. Обращения обрабатываются для ответа, технической помощи и урегулирования вопросов посетителя. Сведения о покупке используются для заключения и исполнения договора, проверки оплаты, предоставления и восстановления доступа, оформления расчётов и возвратов.

Правовыми основаниями являются действия по запросу посетителя до заключения договора и исполнение договора, выполнение обязанностей по применимому законодательству, а в предусмотренных законом случаях — отдельное согласие. Обработка для обеспечения работоспособности и безопасности допускается лишь в необходимом объёме и при наличии применимого законного основания, с соблюдением прав посетителей. Данные не используются для рекламных рассылок, продажи рекламодателям или составления рекламного профиля.

Если для определённой обработки закон требует согласия, оно запрашивается отдельно до такой обработки. Отказ от покупки или обращения не мешает открыть бесплатные карточки. Для бесплатной игры не требуется сообщать имя, адрес электронной почты или телефон.

Оплата через lava.top. При выборе этого способа сервер передаёт lava.top электронную почту покупателя, идентификатор продукта, сумму, валюту, язык платёжных сообщений и адрес возврата на сайт с произвольным номером заказа. Для проверки оплаты сайт получает идентификатор счёта, статус, сумму, валюту, комиссию и почту покупателя. Номер карты, ответы на карточки, секрет страницы заказа, постоянные cookie доступа, код партнёра и ручная ссылка активации в запрос создания счёта не передаются. Данные карты вводятся на странице платёжного сервиса; сайт не сохраняет их. Нужные для работы платёжные идентификаторы и результаты проверки сохраняются вместе с заказом. Случайный секрет страницы заказа хранится в памяти вкладки (sessionStorage), а при автоматической оплате — также в необходимом защищённом HttpOnly cookie и локальном хранилище этого сайта (localStorage) до семи дней. Это позволяет восстановить покупку при возврате из банковского приложения на главную страницу или в новую вкладку того же браузера. Локальная копия удаляется после подтверждённого открытия полной колоды либо при следующей проверке после истечения срока; её также можно удалить, очистив данные сайта. Сервер проверяет секрет и подтверждённую оплату; номер заказа сам по себе доступа не даёт. Секрет не передаётся платёжному сервису. Для автоматического возврата после оплаты lava.top получает отдельную случайную одноразовую метку в адресе успешного возврата. Метка действует до семи дней, хранится на сервере только как хеш и может открыть лишь игру после проверки подтверждённой оплаты. Она не даёт права читать почту покупателя, платёжные реквизиты или управлять заказом. После использования она не выдаёт новый доступ в другом браузере. Правила сервиса: lava.top.

4. Обработка и получатели данных

Обработка может включать получение, запись, хранение, использование для указанных целей, уточнение, ограничение доступа и удаление. Локальные игровые настройки обрабатываются вашим браузером. Электронные обращения проходят через почтовый сервис или выбранный вами мессенджер; технические запросы сайта и записи заказов и доступа — через платформу размещения. Внешние сервисы обрабатывают данные по своим применимым правилам. При подключении служебных уведомлений Продавцу используется FormSubmit (formsubmit.co): ему передаются случайный номер заказа, сумма, валюта, статус заявления об оплате и адрес кабинета. Почта Покупателя, номер платёжной операции, квитанция и секретная ссылка доступа в такие уведомления не включаются. Уведомление не является подтверждением поступления денег.

Доступ к данным ограничивается необходимостью работы сайта, ответа на обращение и исполнения заказа. Поставщикам хостинга, электронной почты и, после подключения, платёжного обслуживания могут передаваться только необходимые для их функций сведения при наличии законного основания и применимых условий обработки. При использовании ЮMoney или другого подключённого способа платёжные данные обрабатываются соответствующим платёжным сервисом и участниками расчётов по их правилам; с правилами платёжного сервиса можно будет ознакомиться до подтверждения оплаты. Требования о предоставлении данных уполномоченным органам исполняются только на предусмотренных законом основаниях.

Ссылки на сторонние платёжные страницы открывают сервисы с собственными правилами конфиденциальности. Эта политика не распространяется на обработку, которую такие сервисы осуществляют самостоятельно.

Для оформления расчётов Продавец передаёт предусмотренные законом сведения о продаже в ФНС России через приложение «Мой налог» и направляет чек Покупателю по согласованному контакту. Сайт не формирует налоговый чек автоматически.

5. Хранение, защита и удаление

Язык, прогресс и избранное хранятся в браузере до удаления данных сайта вами или самим браузером. Избранные карточки можно убрать в разделе «Избранное». Чтобы удалить все локальные настройки и прогресс, очистите данные этого сайта в настройках браузера. Это не удаляет переписку или документы о покупке. После удаления данных этого сайта доступ к подтверждённой покупке можно бесплатно восстановить по новой ссылке активации. Сеанс доступа в браузере действует до года с возможностью восстановления, сама разовая покупка от этого не превращается в подписку. Неиспользованная ссылка активации действует семь дней; счётчики защиты запросов перестают использоваться не позднее двух часов после создания и удаляются при обработке последующих запросов.

Обращения сохраняются в течение времени, необходимого для ответа и решения вопроса; после достижения цели сведения подлежат удалению или обезличиванию, если закон не требует дальнейшего хранения. Учётные сведения о покупках и возвратах сохраняются в сроки, обязательные для расчётов, налогового учёта и защиты законных требований. Если обработка основана только на согласии, его отзыв прекращает такую обработку и влечёт удаление данных, когда отсутствует иное законное основание их сохранять.

Удаление, исправление и прекращение обработки выполняются в сроки, предусмотренные применимым законодательством. Технические данные платформы обрабатываются в пределах её функций и применимых правил. Оператор принимает необходимые организационные и технические меры в пределах своей ответственности, ограничивает доступ и не публикует содержание обращений. Ни одна передача через интернет не даёт абсолютной гарантии защиты; не присылайте лишние чувствительные сведения.

6. Ваши права и обращения

Вы вправе запросить сведения об обработке относящихся к вам данных, их целях, основаниях, составе, получателях и сроках; потребовать исправления неточных сведений, блокирования или удаления данных при наличии законных оснований; отозвать согласие, когда обработка основана на нём, и обжаловать действия Оператора в уполномоченный орган или суд.

Напишите на avline797@mail.ru с темой «Персональные данные». Укажите способ ответа и сведения, достаточные, чтобы найти ваше обращение или заказ, например использованный адрес электронной почты и номер заказа. Оператор может запросить разумное подтверждение принадлежности данных для защиты от раскрытия посторонним. Не прикладывайте паспорт или полные реквизиты карты без обоснованной необходимости.

Ответ предоставляется в срок, установленный применимым законодательством. Если запрос нельзя выполнить полностью из-за обязательного хранения или иной законной причины, в ответе указывается основание. Удаление необходимых сведений может сделать невозможным исполнение конкретного заказа, но не ограничивает права, которые сохраняются по закону.

7. Изменения политики

Актуальная редакция всегда доступна по этому адресу. Существенные изменения целей, состава данных и порядка обработки публикуются до начала новой обработки; при необходимости отдельно запрашивается согласие. Русский текст — основная редакция, английский перевод предоставлен для удобства и не ограничивает обязательные права посетителей.

8. Реквизиты и контакты