Политика обработки персональных данных

Редакция от 14 октября 2026 г. Адрес документа: https://sumurai.ru/privacy

1. Общие положения

1. 1.1. Политика описывает, какие персональные данные обрабатывает сервис Sumurai (Telegram-бот @playsumuraibot, его мини-приложение и сайт https://sumurai.ru), зачем, как и как долго. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».
2. 1.2. Оператор — индивидуальный предприниматель Наумов Дмитрий Юрьевич (ИНН 366409127677, ОГРНИП 323366800015806), почтовый адрес: г. Воронеж, ул. Коперника, д. 66, email: dnaumov09@gmail.com.
3. 1.3. Сервисом пользуются дети. Мы собираем о них минимум: не храним имён, фамилий, фотографий и юзернеймов, а ребёнок в игре виден только под ником — герой игры и номер, например «Сова 482». Данные детей обрабатываются с согласия родителя или иного законного представителя.

2. Какие данные мы обрабатываем

Аккаунт Telegram

• числовой идентификатор пользователя Telegram;
• язык интерфейса Telegram и признак подписки Telegram Premium;
• метка источника, по которой открыли бот (например, ссылка с сайта);
• дата первого и последнего входа.

Имя, фамилию, юзернейм и фото, которые Telegram передаёт при запуске мини-приложения, мы не сохраняем.

Игра

• профили детей: ник (герой и номер), класс и уровень, настройки игры;
• раунды: игра, задания, ответы, время ответа, очки, место в недельном рейтинге;
• оценка навыков по ответам;
• события использования: открытие приложения, выбор игры, начало и конец раунда, тип устройства Telegram (iOS, Android, компьютер).

Оплата

• email родителя для кассового чека;
• сумма, дата и статус платежа, идентификатор платежа в АО «ТБанк» и способ оплаты;
• идентификатор сохранённого способа оплаты для автопродления — без номера карты и банковского счёта.

Номер карты и коды подтверждения вводятся на платёжной странице банка. Мы их не получаем.

Сайт

Сайт не использует cookie для аналитики и рекламы. Сервер не ведёт журнал IP-адресов посетителей. Игра хранит прогресс на устройстве (localStorage). Шрифты сайта загружаются с серверов Google Fonts, которые получают IP-адрес и сведения о браузере посетителя.

3. Цели и основания

• предоставить сервис: вход через Telegram, игра, прогресс на всех устройствах семьи, рейтинг, отчёт для родителей — на основании договора (оферты) и согласия родителя;
• принять оплату, продлевать подписку и направлять чеки — для исполнения договора и по Федеральному закону № 54-ФЗ;
• улучшать игру по обезличенной статистике: какие задания трудны, где дети бросают раунд — на основании согласия;
• отвечать на обращения и сообщать о подписке в Telegram-боте — для исполнения договора;
• присылать рассылку Sumurai на email — только с отдельного согласия на получение рассылки, его можно отозвать в любой момент.

4. Как обрабатываются данные

1. 4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях из раздела 5, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.
2. 4.2. Данные хранятся в базе данных сервиса на арендованном сервере хостинг-провайдера ООО «Таймвэб.Клауд» в Амстердаме (Нидерланды). Нидерланды — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
3. 4.3. Защита: доступ к базе есть только у сервиса и оператора, соединения шифруются (HTTPS), пароли и ключи хранятся отдельно от кода, вход в панель оператора — по одноразовой ссылке.

5. Кому передаются данные

• АО «ТБанк» — для проведения платежей, автопродления и отправки чеков: сумма, email для чека, идентификаторы платежа;
• оператору фискальных данных и ФНС России — данные кассового чека, через АО «ТБанк»;
• Telegram — сообщения бота пользователю (Telegram сам обрабатывает данные своих пользователей по своим правилам);
• хостинг-провайдеру ООО «Таймвэб.Клауд» — хранение данных на арендованных серверах, без доступа к их содержимому;
• государственным органам — только по требованию закона.

Мы не продаём данные и не передаём их рекламным сетям.

6. Сроки

• данные аккаунта и игры — пока вы пользуетесь сервисом и до отзыва согласия или запроса на удаление;
• данные о платежах — 5 лет после окончания года, в котором был платёж (для бухгалтерского и налогового учёта);
• после отзыва согласия или достижения целей данные удаляются или обезличиваются в течение 30 дней, кроме данных, которые закон обязывает хранить дольше.

7. Ваши права

Вы можете узнать, какие данные о вас и ваших детях мы храним, попросить их уточнить или удалить, отозвать согласие на обработку и отказаться от автопродления. Напишите на dnaumov09@gmail.com из аккаунта Telegram, привязанного к семье, или с email, указанного при оплате. Мы ответим в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

8. Изменения политики

Новая редакция публикуется по адресу https://sumurai.ru/privacy и действует с момента публикации. О существенных изменениях мы сообщим в Telegram-боте.