Политика конфиденциальности
Действует с апреля 2026 года – соответствие GDPR и Федеральному закону № 152-ФЗ
1. Контролёр данных
Лицом, ответственным за обработку данных согласно GDPR, является:
Scafa Investments LLC
В лице: Jens Scafarti (управляющий участник)
9830 Bahama Dr
Cutler Bay, FL 33189-1568
США
Эл. почта: info@scafa-investments.com
Сайт: mapraiders.com
По вопросам конфиденциальности: info@scafa-investments.com
2. Обзор собираемых данных
При использовании MapRaiders мы собираем и обрабатываем следующие персональные данные:
| Категория данных | Конкретные данные | Цель |
|---|---|---|
| Учётные данные | Адрес электронной почты, имя пользователя, хеш пароля (или Google OAuth ID) | Регистрация, аутентификация, управление учётной записью |
| Данные GPS | Широта, долгота, отметка времени, скорость, точность | Захват территорий, игровые механики, защита от читерства |
| Игровая активность | Захваченные территории, прогресс квестов, результаты дуэлей, членство в клане, статистика, опыт | Работа игры, таблицы лидеров, баланс |
| Пользовательский контент | Квесты, эхо (голосовые сообщения), челленджи, артефакты, чат | Игровые функции, взаимодействие в сообществе |
| Технические данные | Тип устройства, ОС, версия приложения, IP-адрес (анонимизирован) | Устранение неполадок, безопасность, совместимость |
Дополнительные опциональные данные
- Фотографии: собираются, когда Вы добровольно отправляете фото для подтверждения квеста или в качестве аватара профиля
- Аудио: собирается, когда Вы записываете звуковые эхо (голосовые сообщения в локациях)
- Токен push-уведомлений: идентификатор устройства для push-уведомлений через Expo
3. Правовая основа обработки
Мы обрабатываем Ваши персональные данные на следующих правовых основаниях, предусмотренных статьёй 6(1) GDPR, и в соответствии с положениями Федерального закона № 152-ФЗ «О персональных данных»:
- Статья 6(1)(a) GDPR – согласие: для сбора и обработки данных GPS. Вы даёте согласие, включая геолокацию на устройстве и используя приложение. Согласие может быть отозвано в любое время путём отключения геолокации в настройках устройства или удаления учётной записи.
- Статья 6(1)(b) GDPR – договор: для обработки учётных данных и данных игровой активности, необходимых для предоставления игрового сервиса.
- Статья 6(1)(f) GDPR – законный интерес: для обработки технических данных в целях обеспечения безопасности, стабильности и противодействия читерству.
- ФЗ № 152-ФЗ: для пользователей, на которых распространяется российское законодательство о персональных данных, обработка осуществляется на основе согласия и в целях исполнения договора об оказании услуги.
4. Данные GPS – подробная информация
Данные GPS особенно чувствительны, поскольку могут раскрывать Ваше местонахождение и схемы перемещения. Мы относимся к их защите крайне серьёзно:
4.1 Сбор
Данные о местоположении собираются, пока Вы активно используете приложение (на переднем плане) или явно включили фоновое отслеживание местоположения. Без активного разрешения GPS на устройстве отслеживание не происходит.
Фоновое отслеживание: при включении фонового отслеживания приложение собирает Ваше местоположение даже при выключенном экране, что позволяет захватывать территории во время прогулки, бега или поездки на велосипеде. Вы можете отключить фоновое отслеживание в любое время в настройках устройства или приложения. Без него приложение продолжает работать – территории захватываются только при открытом приложении.
4.2 Использование
Ваши данные GPS используются исключительно для:
- Захвата территорий: определения, какие ячейки сетки Вы захватываете своим перемещением
- Игровых механик: квесты, дуэли, размещение эхо, взаимодействие с артефактами
- Защиты от читерства: обнаружение GPS-спуфинга и нереалистичных схем движения
4.3 Срок хранения
Подробные данные о маршруте и движении хранятся не более 90 дней, после чего автоматически удаляются. Агрегированные данные (например, захваченные территории) хранятся в течение всего срока существования учётной записи, поскольку являются неотъемлемой частью игры.
4.4 Никакого рекламного трекинга
Ваши данные GPS никогда не используются для рекламы, профилирования, аналитики местоположения для третьих лиц или каких-либо целей, не связанных с геймплеем. Мы не передаём данные GPS рекламодателям или сервисам трекинга.
5. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Учётные данные | До удаления учётной записи |
| Данные GPS-маршрутов (подробные) | 90 дней, затем автоматическое удаление |
| Данные о территориях (агрегированные) | До удаления учётной записи |
| Данные игровой активности | До удаления учётной записи |
| Пользовательский контент | До удаления учётной записи или ручного удаления |
| Технические данные / журналы серверов | 30 дней |
При удалении учётной записи все персональные данные безвозвратно удаляются в течение 30 дней, если не действуют законодательные обязательства по их хранению.
6. Передача данных третьим лицам
6.1 Google Sign-In
При регистрации или входе через Google Sign-In MapRaiders получает от Google только Ваш адрес электронной почты и отображаемое имя. Дополнительные данные Google не собираются. Также применяется Политика конфиденциальности Google.
6.2 Хостинг и инфраструктура
Наши серверы эксплуатируются Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) – немецким хостинг-провайдером, который обрабатывает данные исключительно в Германии/ЕС. С Hetzner заключён договор об обработке данных по статье 28 GDPR.
6.3 Никакой продажи персональных данных
Мы не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам в рекламных, маркетинговых или аналитических целях. В приложении не используются рекламные SDK или сторонние инструменты трекинга.
6.4 Google Maps
Мы используем Google Maps Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) для отображения игровой карты. При загрузке карты на серверы Google передаются технические данные (IP-адрес, регион карты, информация об устройстве). Персональные данные игрока (имя, эл. почта, прогресс) Google не передаются. Правовая основа – статья 6(1)(b) GDPR (исполнение договора – отображение карты необходимо для геймплея). Применяется Политика конфиденциальности Google.
6.5 Push-уведомления (Expo)
Мы используем Expo (650 Industries Inc., США) для доставки push-уведомлений. При включении push-уведомлений на наши серверы и серверы Expo передаётся специфический для устройства push-токен. Expo направляет сообщение в Google Firebase Cloud Messaging (FCM) или Apple Push Notification Service (APNs). Push-уведомления можно отключить в любое время в настройках приложения или устройства. Правовая основа – статья 6(1)(a) GDPR (согласие).
6.6 Доступ к камере и микрофону
Приложение получает доступ к камере, когда Вы делаете фотографии для подтверждения квестов или фото профиля. Доступ к микрофону происходит, когда Вы записываете звуковые эхо (голосовые сообщения в локациях). Эти записи хранятся на наших серверах и могут просматриваться/прослушиваться другими игроками. Разрешения на камеру и микрофон можно отозвать в любое время в настройках устройства. Правовая основа – статья 6(1)(a) GDPR (согласие).
6a. Передача данных в третьи страны
MapRaiders использует поставщиков услуг, расположенных в США:
- Google LLC (Google Maps, Google Sign-In): IP-адрес, регион карты, эл. почта и имя (для социального входа). Google LLC сертифицирована в рамках EU-U.S. Data Privacy Framework (решение Еврокомиссии об адекватности от 10 июля 2023 года).
- Expo / 650 Industries Inc. (push-уведомления): специфический для устройства push-токен. Передача основана на стандартных договорных условиях согласно статье 46(2)(c) GDPR.
Все остальные данные (учётные данные, данные GPS, игровой контент) обрабатываются и хранятся исключительно на серверах в Германии/ЕС (Hetzner).
6b. Автоматизированное принятие решений
MapRaiders использует автоматизированную систему противодействия читерству, которая анализирует схемы движения GPS, скорость и сенсорные данные для выявления GPS-спуфинга и нечестной игры. При обнаружении нарушений система может автоматически принять меры (отклонение захвата, временные ограничения, блокировка учётной записи).
Согласно статье 22(2)(a) GDPR такое автоматизированное принятие решений необходимо для исполнения договора (честная игра). Вы вправе запросить проверку человеком, выразить свою позицию и оспорить решение. Для запроса проверки человеком напишите по адресу info@scafa-investments.com.
7. Реклама
MapRaiders не содержит рекламы и не использует рекламных трекеров. Мы не устанавливаем cookies в рекламных целях. Никакого рекламного трекинга, ретаргетинга или профилирования для рекламных партнёров не происходит.
8. Cookies
Веб-сайт mapraiders.com использует только технически необходимые cookies, которые требуются для работы сайта (например, языковые предпочтения). Cookies для аналитики или рекламы не используются. Согласие в смысле директивы ePrivacy не требуется. Мобильное приложение MapRaiders cookies не использует.
9. Ваши права как субъекта данных
Согласно GDPR и ФЗ № 152-ФЗ Вы имеете следующие права, которыми можете воспользоваться в любое время:
Статья 15 GDPR – право на доступ
Вы вправе запросить доступ к Вашим персональным данным, которые мы храним, включая информацию о целях обработки, категориях данных и получателях.
Статья 16 GDPR – право на исправление
Вы вправе исправить неточные персональные данные. Имя пользователя можно изменить непосредственно в настройках приложения.
Статья 17 GDPR – право на удаление
Вы вправе запросить удаление Ваших персональных данных, если этому не препятствуют законодательные обязательства по их хранению. Удаление учётной записи доступно через настройки приложения или по электронной почте.
Статья 18 GDPR – право на ограничение обработки
Вы вправе запросить ограничение обработки Ваших персональных данных, например при оспаривании их точности.
Статья 20 GDPR – право на переносимость данных
Вы вправе получить Ваши персональные данные в структурированном, общеупотребительном и машиночитаемом формате. Напишите нам, и мы предоставим данные в формате JSON.
Статья 21 GDPR – право на возражение
Вы вправе возразить против обработки Ваших персональных данных по основаниям, связанным с Вашей конкретной ситуацией, в той мере, в какой обработка основана на статье 6(1)(f) GDPR.
Отзыв согласия
Если обработка основана на Вашем согласии (особенно данные GPS), Вы можете отозвать его в любое время. Отзыв не влияет на правомерность обработки до отзыва. Разрешение GPS можно отключить в любое время в настройках устройства.
Право на жалобу
Вы вправе подать жалобу в надзорный орган по защите данных, если считаете, что обработка Ваших персональных данных нарушает GDPR. Соответствующим органом является орган защиты данных страны Вашего проживания. Для граждан ЕС список органов доступен на странице edpb.ec.europa.eu.
Контакт по всем запросам: info@scafa-investments.com. Мы обычно отвечаем в течение 30 дней.
10. Безопасность данных
Мы применяем соответствующие технические и организационные меры для защиты Ваших персональных данных согласно статье 32 GDPR:
- Шифрованная передача данных (TLS/HTTPS) между приложением и сервером
- Шифрованное хранение паролей (bcrypt-хеширование)
- Аутентификация через JWT-токены ограниченного срока действия
- Регулярные обновления безопасности серверного ПО
- Ограниченный доступ к персональным данным только для операторов
- Серверы расположены исключительно в немецких/европейских ЦОД (Hetzner)
11. Защита несовершеннолетних
MapRaiders предназначен для пользователей от 16 лет и старше. Пользователи младше 18 лет должны иметь согласие родителей. Мы намеренно не собираем персональные данные детей младше 16 лет. Если нам станет известно, что ребёнок младше 16 лет создал учётную запись без согласия родителей, мы немедленно удалим эту учётную запись и связанные с ней данные.
12. Изменения настоящей Политики
Мы можем обновлять настоящую Политику для отражения изменений законодательства или функциональности приложения. Актуальная версия всегда доступна по адресу mapraiders.com/ru/konfidentsialnost.html. О существенных изменениях мы уведомим Вас через уведомление в приложении.
Последнее обновление: апрель 2026 года