Политика обработки персональных данных ForestPlanet

Этот документ объясняет, какие ваши данные попадают к нам, зачем и что вы можете с ними сделать. Он написан по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Человеческий пересказ того же самого — в пункте 10 правил игры. Про платежи есть отдельный документ — оферта. Если пересказ и этот документ где-то разойдутся, верным считается этот.

Самое важное в пяти строках:

• мы храним ровно то, без чего игра и оплата не работают;
• имя, аватарка, город, сообщения в чате и записи книги наказаний видны всем игрокам;
• почту и то, что о вас рассказал провайдер входа, видим только мы;
• полного номера вашей карты у нас нет и не бывает;
• аккаунт можно удалить одной кнопкой, но платёжные записи останутся — этого требует налоговое законодательство.

1. Кто оператор

Оператор персональных данных — Дружкинский Валерий Андреевич, применяющий специальный налоговый режим «Налог на профессиональный доход».

• ИНН: 520700823704
• Почта для обращений по персональным данным: pumax14@mail.ru
• Адрес для корреспонденции: {{АДРЕС}}

2. На каком основании мы обрабатываем данные

• Договор. Обработка нужна, чтобы дать вам играть и чтобы исполнить покупку золота (пункт 5 части 1 статьи 6 152-ФЗ). Основание — принятие правил игры и оферты.
• Согласие. Для необязательных вещей — например, если вы сами указываете почту для чека сверх необходимого минимума (пункт 1 части 1 статьи 6 152-ФЗ).
• Закон. Хранение платёжных документов и сведений о доходах требует налоговое законодательство (пункт 2 части 1 статьи 6 152-ФЗ).
• Наши законные интересы. Защита игры от ботов, накрутки и травли, разбор жалоб, восстановление после сбоев (пункт 7 части 1 статьи 6 152-ФЗ) — в той мере, в какой это не нарушает ваших прав.

3. Зачем мы обрабатываем данные

• пустить вас в игру и узнать при следующем входе;
• вести ваш город и игровое состояние;
• показывать чат, рынок, выборы, рейтинг и книгу наказаний;
• принимать оплату золота и выдавать чек;
• отвечать на ваши обращения и разбирать жалобы;
• находить нарушения правил и применять наказания;
• считать налог с полученного дохода.

Мы не используем ваши данные для рекламы, не продаём их и не передаём никому, кроме тех, кто перечислен в пункте 6.

4. Что именно мы обрабатываем

Когда вы входите:

• имя игрока, которое вы выбрали сами;
• идентификатор вашей учётной записи у провайдера входа — sub у Google, числовой id у Telegram;
• адрес электронной почты, отображаемое имя и ссылку на аватар — если провайдер их прислал;
• токен сессии, время создания и срока годности.

Вход по имени работает иначе: имя там одновременно логин и пароль, и никаких данных сверх самого имени мы не получаем. Это небезопасно — см. пункт 9 правил игры.

Пока вы играете:

• игровое состояние: уровень, опыт, ресурсы, золото, постройки, координаты города, заряды, инвентарь, вертолёты и раскраски;
• аватарку, если вы её поставили: саму картинку и дату, когда вы её меняли в последний раз;
• сообщения в чате — общие и личные;
• лоты на рынке, выдвижения и ставки на выборах;
• записи книги наказаний: вид наказания, срок, причина, кто наложил, уплаченная цена;
• использованные промокоды и приглашения.

Когда вы платите:

• дату, сумму, валюту и статус платежа;
• идентификатор платежа у ЮKassa или идентификатор платежа звёздами у Telegram;
• адрес электронной почты или телефон, на который уходит чек;
• какой набор золота куплен и сколько золота зачислено.

Данных вашей карты у нас нет. Номер, срок и код вводятся на стороне ЮKassa и к нам не приходят даже в маскированном виде.

Технические данные. При обращении к серверу в журналах остаются IP-адрес, время запроса и сведения о браузере. Журналы нужны для разбора сбоев и злоупотреблений и живут не дольше 90 дней.

Яндекс.Метрика. На боевом сайте стоит счётчик посещаемости. Он работает иначе, чем всё описанное выше: его код исполняется в вашем браузере и обращается к серверам Яндекса напрямую, минуя нас. Счётчик заводит собственный идентификатор в вашем браузере и передаёт Яндексу ваш IP-адрес, сведения о браузере и устройстве, адрес страницы и то, откуда вы пришли. У него включён вебвизор: он записывает ваши действия на странице — движения, нажатия, прокрутку — и воспроизводит их нам как запись сеанса. Поля ввода вебвизор скрывает.

Туда же уезжают события игры, целями: игра открыта, открыто такое-то окно, вошли на карту, введён промокод, оплата прошла. У каждого события закрытый перечень допустимых свойств — числа, флаги и короткие коды вроде market или gold-550. Ни вашего имени, ни почты, ни текста сообщений в них нет: их туда технически некуда положить. Мы делаем это на основании законного интереса в улучшении игры (пункт 7 части 1 статьи 6 152-ФЗ). Идентификатор, под которым вас видит Метрика, — её собственный; со своим идентификатором вашей учётной записи мы его не связываем.

Яндекс обрабатывает эти данные и в своих интересах — как самостоятельный оператор, по своим условиям. Отказаться можно, запретив куки для домена игры или блокировщиком: игре это не помешает.

Что не уезжает к нам вообще. Настройки клиента — небо, миникарта, отметки о прочитанном в чате, выбранный язык — остаются в хранилище вашего браузера. Мы их не видим и не собираем.

5. Что видят другие игроки

Игра публична по устройству. Всем игрокам видны:

• ваше имя, аватарка, уровень и место в рейтинге;
• ваши постройки и метка города на карте — метку можно скрыть режимом невидимки в настройках;
• ваши сообщения в общем чате;
• ваши лоты на рынке;
• ваше участие в выборах;
• ваши записи в книге наказаний, включая имя того, кто вас заказал.

Личные сообщения видны только вам и вашему собеседнику. Мы не читаем их выборочно, но они лежат у нас в базе в открытом виде, и при разборе жалобы на угрозы или травлю администрация может их прочитать.

Не пишите в чат — ни в общий, ни в личный — своих или чужих персональных данных: телефона, адреса, настоящего имени, документов. Опубликованное вами о себе добровольно вы публикуете под свою ответственность; опубликованное о другом человеке без его согласия — нарушение правил и закона, и мы это удаляем.

Ваша почта, аватар и идентификатор у провайдера другим игрокам не видны никогда.

6. Кому мы передаём данные

• ООО НКО «ЮMoney» (ЮKassa) — при оплате картой. Передаются сумма, назначение платежа и контакт для чека.
• Telegram Messenger Inc. — при входе через Telegram и при оплате звёздами, в объёме, который требует его платформа.
• Google LLC — при входе через Google, в объёме, который требует протокол OpenID Connect.
• {{ХОСТИНГ-ПРОВАЙДЕР}} — размещение серверов и базы данных.
• Федеральная налоговая служба — сведения о доходе через приложение «Мой налог».
• Государственным органам — по мотивированному запросу в порядке, предусмотренном законом.

• ООО «ЯНДЕКС» (Яндекс.Метрика) — посещаемость и поведение на сайте. Передаётся то, что перечислено в пункте 4: собственный идентификатор счётчика, IP-адрес, сведения о браузере, записи сеанса и события игры. Данные Метрики хранятся в России.

Больше никому. Мы не передаём данные рекламным сетям и брокерам данных. Рекламных скриптов в игре нет; счётчик Метрики — единственный сторонний код в странице, и он описан выше.

7. Где хранятся данные

Базы данных с персональными данными российских пользователей размещены на серверах на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

Аналитика границу не пересекает: Яндекс — российский оператор и хранит данные в России.

Трансграничная передача происходит только в объёме, неизбежном при входе через Google и Telegram и при оплате звёздами: эти сервисы иностранные, и обращение к ним — часть их работы. Инициируете такую передачу вы сами, выбирая соответствующий способ входа или оплаты.

8. Сколько мы храним

Платёжные записи переживают удаление аккаунта: хранить их требует налоговое законодательство, и от нашего желания это не зависит. После удаления аккаунта они остаются без вашего имени игрока — только сумма, дата, идентификатор платежа и контакт для чека.

9. Как всё удалить

Кнопка удаления аккаунта — внизу окна настроек, подтверждение своим именем игрока.

Стираются: игрок, город, постройки, лоты, сообщения, заряды, привязанные способы входа, сессии.

Остаются: записи книги наказаний (без них книга перестаёт быть книгой) и платёжные записи (пункт 8).

Данные счётчика Метрики живут отдельно от вашей учётной записи и с ней не связаны: удалить их можно, очистив куки сайта в своём браузере.

Удаление необратимо. Ни город, ни золото, ни потраченное время не восстанавливаются, а освободившееся имя может занять другой игрок. Купленное золото при добровольном удалении аккаунта не возвращается — см. пункт 7 оферты.

10. Ваши права

По статье 14 152-ФЗ вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• потребовать исправить неточные или неполные данные;
• потребовать удалить данные, обрабатываемые без законного основания;
• отозвать согласие;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на pumax14@mail.ru с адреса, привязанного к аккаунту, либо из самой игры. Мы отвечаем в срок, установленный законом: до 10 рабочих дней на запрос о доступе и до 7 рабочих дней на требование уточнить или удалить данные.

Отзыв согласия останавливает обработку, но игру без обработки вести нельзя: отзыв означает удаление аккаунта. Данные, которые мы обязаны хранить по закону, отзыв согласия не затрагивает.

11. Дети

Играть можно с 13 лет. Покупать золото — с 18, а с 14 до 18 только с согласия родителей (пункт 3 оферты).

Мы намеренно не собираем данные детей младше 13 лет. Если вы родитель и считаете, что ваш ребёнок зарегистрировался вопреки этому — напишите нам, и мы удалим аккаунт.

12. Как мы защищаем данные

Мы применяем меры из статьи 19 152-ФЗ в объёме, разумном для игры: доступ к базе ограничен, соединение с сервером шифруется, сессии отзываются, доступ администрации к данным ограничен её задачами.

Абсолютной защиты не бывает, и мы её не обещаем. Самое слабое место — вход по имени: он не защищён вовсе, и защита вашего города зависит от того, привяжете ли вы Google или Telegram.

О утечке, затронувшей ваши данные, мы сообщим вам и в Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

13. Изменения политики

Мы можем менять этот документ. Актуальная редакция всегда лежит здесь, с датой внизу. О существенных изменениях предупредим в игре.

Редакция от 26 августа 2026 г.