1. Оператор и область действия
Оператор сайта https://foxnovaplay.ru/ — Борисова Марина Андреевна, самозанятая, ИНН 183061277030. Контакт для обращений по персональным данным: RayOfDawn@ya.ru. Реквизиты оператора.
Политика относится к посетителям площадки, владельцам аккаунтов и лицам, обращающимся в поддержку. Она описывает обработку на FoxNovaPlay, а не все действия сторонних сайтов и самостоятельных игровых проектов. Для FoxNova.ru опубликованы отдельные документы.
2. Цели и основания
Мы обрабатываем сведения для регистрации и исполнения пользовательского соглашения, сохранения настроек и игровой истории, единого входа в подключённые игры, подтверждения почты, обработки обращений и защиты аккаунтов. Необходимая для предоставления запрошенной функции обработка основывается на заключении и исполнении соглашения с пользователем.
Учёт продаж, чеков и возвратов после подключения платежей осуществляется также для исполнения установленных законом обязанностей. Защита сервиса и предотвращение злоупотреблений осуществляются в пределах законных интересов оператора с соблюдением прав пользователей. Там, где законом требуется согласие, оно должно быть получено отдельно для конкретной цели и может быть отозвано.
Ознакомление с политикой не означает согласия на рекламу. Рекламные рассылки и внешние рекламные счётчики этой версией площадки не подключены.
3. Какие данные обрабатываются
| Сценарий | Сведения |
|---|---|
| Аккаунт | Идентификатор, логин, отображаемое имя, хеш пароля, дата создания и сведения о принятии соглашения. Пароль в открытом виде не хранится. |
| Профиль и игры | Описание, выбранные аватар и оформление, приватность, витрина, избранное и быстрый доступ, друзья, игровые запуски и время, игровые сессии, ограничения доступа. |
| Почта | Добровольно добавленный адрес, время подтверждения, ожидающий подтверждения адрес, хеш одноразового ключа и срок действия ссылки, технические лимиты отправки. |
| Эпиконы | Баланс, оформления, операции и покупки; для оплаты — идентификаторы, суммы, даты, статусы платежей и возвратов. Полные реквизиты карт, CVV и банковские коды сайт не собирает. |
| Техническая защита | IP-адрес, время, адрес запроса, сведения браузера в журналах, технические идентификаторы сессий и попыток доступа. Эти сведения не объявляются полностью анонимными. |
| Обращение | Адрес отправителя, содержание сообщения и сведения, которые пользователь сам направил для решения вопроса. |
Источники — сам пользователь, его действия в сервисе, подключённые игровые серверы и платёжный сервис. Не присылай специальные категории данных, документы или сведения о других людях без необходимости и законного основания.
4. Что могут видеть другие
Новые аккаунты имеют закрытый профиль. Открытость профиля, показ активности и статистики управляются в настройках. В открытом профиле посетители могут видеть логин, выбранное имя, описание, аватар, оформление и выбранную витрину; активность и статистика зависят от отдельных настроек.
Почта, хеш пароля, сессии и личный баланс не выдаются в публичном профиле. Отключение открытого профиля ограничивает его просмотр через площадку; уже сделанные другими людьми скриншоты и копии могут остаться у них. Не используй публичные поля для адреса, телефона и иных лишних личных сведений.
5. Доступ и получатели
Доступ имеет оператор и уполномоченный администратор в пределах задач обслуживания. База площадки размещена на VPS Beget в России. Хостинг обеспечивает хранение и техническую обработку; для отправки писем используется SMTP-сервис Beget существующего FoxNova. Подтверждение адреса требует передачи почтовому сервису адреса получателя и содержимого письма.
Подключённая игра получает идентификатор игрока, логин, выбранные имя и аватар, результат проверки доступа и служебные события, необходимые для работы аккаунта. Почта, пароль и основная сессия сайта игровому клиенту не передаются. Объём данных самостоятельной игры описывается также в её документах.
При оплате сведения о заказе обрабатывает ЮKassa — ООО НКО «ЮМани». Данные карты вводятся на стороне ЮKassa. Чек НПД продавец формирует вручную в «Мой налог» и передаёт на подтверждённую почту. Адрес для чека сохраняется в закрытой записи заказа; сведения доступны продавцу и уполномоченным участникам обработки только для исполнения покупки и обязательных требований. Предоставление сведений государственным органам возможно при наличии предусмотренного законом основания.
6. Cookie и память браузера
Необходимая cookie хранит случайный ключ входа, действует до семи дней и защищена атрибутами HttpOnly, Secure и SameSite в рабочей HTTPS-версии. Выход прекращает серверную сессию. Для технического учёта присутствия применяется отдельная cookie со случайным идентификатором сроком до 30 дней.
localStorage хранит выбранную тему и расположение блоков интерфейса. Это не рекламное отслеживание. Cookie и локальные настройки можно удалить в браузере; после этого может понадобиться повторный вход.
Для внутренней статистики посещений сохраняются случайный идентификатор браузера, время визита и раздел сайта без поисковых запросов и содержимого профиля. Подробные записи хранятся до 90 дней; отчёт доступен владельцу в закрытой панели. Игровой сервер передаёт время активности и игровые показатели в аккаунт; их публичный показ определяется настройками профиля.
Google Search Console используется для подтверждения сайта и проверки поискового обхода. Подключение не добавляет Google Analytics, рекламные скрипты или передачу содержимого закрытого аккаунта поисковой системе.
7. Способы и сроки хранения
Обработка включает сбор, запись, хранение, уточнение, использование, предоставление ограниченному кругу получателей, блокирование и удаление; выполняется автоматизированно и, при разборе обращения, с участием оператора.
Основные данные аккаунта хранятся в PostgreSQL на VPS до удаления аккаунта или прекращения соответствующей цели обработки. Необходимость дальнейшего хранения оценивается с учётом обязательных требований и конкретных споров. Истёкшая сессия не даёт доступа. Ссылка подтверждения почты действует 30 минут; недействительные ссылки не используются для подтверждения.
Журналы веб-сервера ротируются ежедневно с хранением до 14 предыдущих ротаций. Резервные копии создаются для восстановления и имеют отдельный ограниченный доступ. Удаление из рабочей базы не означает мгновенного удаления из всех ранее созданных копий. Запросы об удалении должны учитываться при восстановлении; копии и сведения, утратившие цель хранения, подлежат удалению в установленном законом порядке.
Платёжные документы после начала продаж хранятся в течение применимых обязательных сроков. Обращения сохраняются на время решения вопроса и необходимый срок защиты прав, затем удаляются, если нет самостоятельного законного основания хранения.
8. Меры защиты
Используются HTTPS, хеширование паролей, ограничение сессий и числа попыток, проверка запросов, разделение прав базы данных и резервное копирование. Панель управления отделена от публичного сайта и дополнительно защищена клиентским сертификатом, паролем и одноразовым кодом. Конфигурация с секретами находится вне публичного каталога.
Меры снижают риски, но не являются обещанием абсолютной неуязвимости. О предполагаемой утечке или чужом доступе сообщи оператору без пересылки секретов.
9. Исправление, удаление и обращения
Настройки профиля и приватности можно изменить в аккаунте; удалить аккаунт — через настройки с подтверждением. При удалении убираются профиль, игровые связи и данные аккаунта из рабочей базы площадки, а платёжные записи отвязываются от него. Подключённые игровые серверы получают событие удаления.
Запросить сведения об обработке, исправление, блокирование, удаление или отзыв согласия можно через RayOfDawn@ya.ru. Укажи логин и предмет запроса; не присылай пароль или коды входа. Для защиты от чужого запроса может потребоваться соразмерное подтверждение принадлежности данных.
Запросы рассматриваются в предусмотренные законом сроки. При наличии самостоятельного законного основания отдельные сведения могут сохраняться после отзыва согласия или удаления аккаунта. Можно обратиться в Роскомнадзор или суд.
10. Редакция политики
Редакция от 13 октября 2026 года. Обновления публикуются на этой странице. Новые цели обработки, требующие согласия, не вводятся только изменением текста политики.