Политика конфиденциальности — Highrise Heist
Политика конфиденциальности
Highrise Heist ( «мы», «игра») уважает вашу конфиденциальность. Эта политика объясняет какие данные мы собираем, как используем и какие у вас права.
1. Какие данные мы собираем
Аккаунт (опционально): никнейм, email, хеш пароля. Игровые данные: статистика, рейтинг, записи партий, ачивки. Технические данные: IP-адрес, user-agent, ID сессии. Аналитика: Яндекс Метрика (просмотры, длительность, устройство). Мониторинг ошибок: Sentry (стек-трейсы; маскированная запись сессии только при ошибке и только с вашего согласия). Только в мобильном приложении: рекламный идентификатор через Google AdMob. Можно играть без регистрации.
2. Cookies и отслеживание
Необходимые cookies: авторизация (JWT токен) и настройки (тема, язык, звук) — работают всегда. В веб-версии аналитика загружается только после принятия cookie-баннера: Яндекс Метрика от Яндекс (отказ: https://yandex.com/support/metrica/general/opt-out.html) и наша событийная аналитика. Базовый мониторинг ошибок (Sentry) работает на основании законного интереса — ради стабильности приложения, с минимумом технических данных (стек ошибки, URL, устройство/браузер), без персональных идентификаторов и без записи сессии; маскированная запись сессии при ошибке включается только при согласии. Отозвать согласие на аналитику можно в любой момент кнопкой «Отклонить» в cookie-баннере. Cookie-баннер относится только к сайту. В мобильном приложении веб-cookies нет; там рекламу показывает Google AdMob и может использовать рекламный идентификатор — на iOS запрос идёт через системное окно App Tracking Transparency, а на любом устройстве отслеживание рекламы можно сбросить или ограничить в настройках ОС.
3. Сроки хранения
Аккаунт: до удаления. Записи партий: анонимизированы, бессрочно для AI. Аналитика: 90 дней. Ошибки: 30 дней. Сервер в России.
4. Ваши права (GDPR/CCPA)
Доступ: экспорт всех данных в JSON (Профиль → Аккаунт). Удаление: полное удаление аккаунта (Профиль → Аккаунт). Исправление: изменить никнейм или email. Отзыв согласия: кнопка ниже. Жалоба в надзорный орган.
5. Дети
Мы не собираем данные детей младше 13 лет (16 в ЕС). Дети могут играть без регистрации. Если ребёнок предоставил данные — свяжитесь с нами, удалим немедленно.
6. Третьи стороны
Мы НЕ продаём данные. Данные передаются: Яндекс Метрика (аналитика использования), Sentry (мониторинг ошибок — обработка может вестись на серверах в ЕС/США) и, в мобильном приложении, Google AdMob (реклама — может собирать рекламный идентификатор). Без трекеров соцсетей и брокеров данных.
7. Безопасность
Пароли: bcrypt. Только HTTPS. Валидация WebSocket. Rate limiting. 100% безопасность не гарантируется.
8. Контакты
Вопросы: t.me/igor1000rr
Обновлено: июль 2026