Политика в отношении обработки персональных данных приложения «Монеты Плюс»

Редакция № 15 от 24.08.2026 Дата публикации: 24.08.2026
Дата вступления в силу: 24.08.2026
Адрес постоянного размещения: https://moneti-plus.ru/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Монеты Плюс» и связанных серверных функций (далее — «Сервис»).

1.2. Оператор: Индивидуальный предприниматель Кобзева Анна Сергеевна. Электронная почта по вопросам персональных данных: anya.kobzeva2026@yandex.ru.

1.3. Полный адрес регистрации Оператора в настоящей Политике не публикуется. Подтвержденные реквизиты и контактные сведения доступны по адресу https://moneti-plus.ru/contacts.

2. Субъекты, цели и основания обработки

2.1. Политика применяется к пользователям Сервиса и лицам, начинающим регистрацию через фактически включенных провайдеров: Яндекс ID и VK ID.

2.2. Оператор обрабатывает данные для регистрации и идентификации пользователя, ведения и защиты учетной записи и серверных сессий, фиксации юридически значимых действий, обеспечения безопасности API, рассмотрения обращений и исполнения требований законодательства.

2.3. При покупке через RuStore Оператор получает идентификатор покупки и продукта, внутренний идентификатор пользователя приложения, состояние и период подписки, даты начала и окончания доступа, статус автопродления, валюту и сумму, а также события отмены, льготного периода, периода ожидания или возврата, если они переданы RuStore. Полные реквизиты банковской карты или счета Оператор не получает. Эти данные обрабатываются для исполнения договора, предоставления доступа, восстановления покупки, поддержки, претензий и выполнения обязанностей по закону. RuStore самостоятельно управляет оплатой, способом платежа и отключением автопродления в своем сервисе; Оператор не выполняет собственное списание и не хранит платежные реквизиты.

2.4. Основаниями обработки являются отдельное согласие пользователя, заключение и исполнение пользовательского соглашения, исполнение обязанностей Оператора и предусмотренные законом законные интересы по обеспечению безопасности Сервиса и защите прав сторон.

3. Состав обрабатываемых данных

3.1. Учетные и профильные данные:

• внутренний идентификатор пользователя;
• выбранный провайдер и идентификатор пользователя (subject) у него;
• нормализованное отображаемое имя (displayName), сформированное из доступных данных выбранного провайдера. Оно может содержать предоставленные провайдером имя и фамилию пользователя, отображаемое или реальное имя либо логин. Результат сохраняется как единое значение и передается мобильному приложению без разделения на исходные поля;
• для VK ID: адрес изображения профиля, если он фактически передан провайдером;
• даты создания учетной записи и последнего входа, состояние учетной записи.

3.2. Данные аутентификации и безопасности:

• идентификаторы серверных сессий, криптографически защищенные производные внутренних токенов сессии, сроки действия и сведения об отзыве;
• открытый ключ и цепочка сертификатов аттестации, имя пакета, хеш сертификата подписи приложения, уровень и результат аттестации, challenge и идентификатор запроса;
• технические значения защиты API: токен приложения, отметка времени, одноразовое значение и доказательство владения закрытым ключом; они проверяются при запросе, но не записываются в диагностические журналы, а закрытый ключ устройство не покидает;
• идентификатор устройства, передаваемый VK ID только при обмене кода авторизации, если он фактически передан SDK; он обрабатывается временно и не сохраняется в профиле, сессии или диагностических журналах;
• IP-адрес, дата и время, метод, схема, домен и путь запроса без query string, HTTP-статус, объем ответа, имя виртуального сервера, сведения о user agent, статус upstream/cache, идентификатор запроса, версия приложения, код и минимальные сведения ошибки или события безопасности — только в объеме, фактически фиксируемом журналами Nginx и контейнеров Docker.

3.3. Данные о юридически значимых действиях:

• тип, версия, SHA-256 и постоянный адрес документа;
• серверное время и способ подтверждения, версия приложения, выбранный провайдер, идентификатор запроса и ключ идемпотентности;
• сведения об отзыве согласия и результате рассмотрения запроса.

3.4. Личная коллекция, сведения о приобретенных монетах, количество и состояние экземпляров, избранное, подборки, фильтры, поисковые запросы, заметки и настройки в настоящей редакции остаются на устройстве и на Server Оператора не передаются. До начала серверной синхронизации Оператор выпустит новую редакцию Политики и применимых согласий.

3.5. При авторизации технический ответ провайдера может содержать логин, отдельные имя и фамилию, отображаемое или реальное имя, адрес электронной почты, пол и дату рождения. Логин, имя, фамилия, отображаемое и реальное имя используются только для выбора и формирования одного нормализованного отображаемого имени, указанного в пункте 3.1. Сформированное отображаемое имя сохраняется в учетной записи, передается мобильному приложению и может воспроизводить имя, фамилию либо логин, полученные от провайдера. Исходные поля, использованные для его формирования, отдельно не сохраняются, не возвращаются мобильному приложению, не включаются в диагностические журналы и резервные копии и отбрасываются после завершения авторизации. Адрес электронной почты, пол и дата рождения для формирования отображаемого имени не используются, не сохраняются, не возвращаются мобильному приложению, не включаются в диагностические журналы и резервные копии и отбрасываются после завершения авторизации. Для Яндекс ID не запрашиваются изображение профиля, номер телефона и дата рождения. Полные ответы провайдеров, заголовок Authorization, cookie, коды авторизации, state, PKCE verifier, идентификатор устройства VK ID, исходные провайдерские токены и секреты обрабатываются только в объеме, необходимом для авторизации, и не сохраняются в базе данных или диагностических журналах.

3.6. Изображение профиля VK ID используется только для отображения. Оператор не выполняет распознавание лица, не создает биометрические шаблоны и не устанавливает личность по физиологическим признакам.

4. Действия, способы и получатели

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, обезличивание, удаление и уничтожение.

4.2. Обработка выполняется автоматизированно, а при рассмотрении обращений и инцидентов — также смешанным способом. Распространение персональных данных неопределенному кругу лиц не осуществляется.

4.3. Обработчик по поручению Оператора: АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А — предоставление инфраструктуры; в пределах зоны ответственности Обработчика осуществляются хранение и уничтожение персональных данных. VK ID и Яндекс ID являются самостоятельными операторами собственных сервисов.

4.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных на территории: Российская Федерация, г. Москва. Инфраструктура предоставлена указанным в пункте 4.3 обработчиком.

4.5. Трансграничная передача в текущем контуре: не осуществляется.

5. Сроки хранения

5.1. Учетные и профильные данные хранятся до удаления учетной записи, достижения целей обработки или прекращения применимого законного основания — в зависимости от того, какое событие наступит раньше. Данные действующей серверной сессии хранятся до окончания срока сессии или ее досрочного отзыва.

5.2. Журналы доступа и ошибок Nginx и диагностические журналы контейнеров Docker json-file хранятся не более 30 календарных дней с момента записи. При достижении установленного лимита размера отдельные записи могут быть удалены раньше. Query string, тела запросов и ответов, заголовок Authorization, cookie, OAuth-коды, state, PKCE verifier, идентификатор устройства VK ID, исходные токены и секреты в журналы не включаются.

5.3. Резервные копии, которые могут содержать персональные данные, хранятся не более 30 календарных дней с момента создания, используются только для восстановления после сбоя и автоматически уничтожаются по истечении этого срока. Восстановленная копия до ввода в эксплуатацию повторно проходит действующие процедуры удаления и блокирования; удаленные учетные записи не возвращаются в активную обработку.

5.4. Отдельные неизменяемые записи акцепта Пользовательского соглашения и согласия на обработку персональных данных хранятся в течение срока действия соответствующего соглашения или согласия и трех лет после прекращения соглашения, отзыва согласия либо удаления учетной записи — в зависимости от применимого события. После удаления учетной записи они блокируются для входа, аналитики, рекламы и обычного использования и применяются только для подтверждения факта и содержания юридически значимого действия и защиты прав сторон.

5.5. Акт об уничтожении персональных данных и выгрузка из журнала уничтожения хранятся три года с момента уничтожения. Иные обязательные документы хранятся в срок, прямо установленный применимым законодательством.

6. Права пользователя и прекращение обработки

6.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора.

6.2. Обращение направляется по каналу, указанному в пункте 1.2. Постоянные сведения об Операторе также опубликованы по адресу https://moneti-plus.ru/contacts. Оператор вправе запросить соразмерное подтверждение личности.

6.3. Требование о прекращении обработки рассматривается в срок не более 10 рабочих дней; при направлении мотивированного уведомления этот срок может быть продлен не более чем на 5 рабочих дней. При достижении цели обработки или отзыве согласия и отсутствии иного законного основания данные уничтожаются не позднее 30 дней. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

6.4. Отзыв согласия не прекращает обработку, для которой существует иное законное основание. Если без обязательных учетных данных работа учетной записи невозможна, Оператор сообщает последствия и предлагает отдельно подтвердить удаление аккаунта.

6.5. Порядок удаления аккаунта опубликован по адресу https://moneti-plus.ru/account-deletion.

7. Защита и изменение Политики

7.1. Оператор применяет разграничение доступа, защищенные соединения, криптографическую защиту токенов и доказательств, безопасное журналирование, ограниченную ротацию журналов, резервное копирование и иные организационные и технические меры с учетом актуальных рисков.

7.2. Изменение текста, состава данных, целей, сроков или обязательных реквизитов образует новую неизменяемую редакцию с отдельной датой и SHA-256. Ранее опубликованные редакции и доказательства информирования не перезаписываются.