Политика конфиденциальности

Версия 2.5 от 23.10.2026

Общие положения

Настоящая Политика описывает обработку данных пользователей сайта и игрового сервиса МАТ (далее — «Сервис»). Оператор персональных данных — индивидуальный предприниматель Болдырев Александр Владимирович (ОГРНИП 322470400096857, ИНН 519015598703, далее — «Оператор»). Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор подал уведомление в Роскомнадзор 29 августа 2026 года и включён в реестр операторов приказом № 282 от 1 сентября 2026 года; регистрационный номер — 78-26-216672. Актуальные сведения доступны в реестре Роскомнадзора.

Никнейм и технический идентификатор могут относиться к персональным данным, в том числе при сопоставлении с другими сведениями. Отсутствие обязательного указания настоящего имени не означает, что все игровые данные анонимны.

Данные на устройстве и технические журналы

В браузере или приложении сохраняются состояние партии, одиночный прогресс, настройки, язык, расстановки и данные текущего профиля. Профиль может содержать внутренний ID, никнейм, email и адрес, ожидающий подтверждения. Отдельно сохраняются технические средства доступа к аккаунту и восстановления сессии. Это позволяет продолжить игру и возвращаться в аккаунт; весь состав локального хранилища не считается обезличенным.

При обработке запросов и ошибок в служебных журналах сервера и приложения могут фиксироваться IP-адрес, user-agent, время, сведения о запросе и ошибке. Журнал действий дополнительно содержит внутренний ID, вид действия и относящиеся к нему данные; запись удаления аккаунта может включать его ID и email. Эти журналы используются для безопасности, диагностики и подтверждения выполненных операций.

Игровая учётная запись

Для онлайн-режимов нужна учётная запись: она связывает ходы участников, результат партии, рейтинг и прогресс. Сервис использует следующие способы её создания.

• Гостевая запись: создаётся автоматически при поиске соперника или создании вызова. Она содержит внутренний ID, автоматически назначенный никнейм, технические сведения для возвращения в аккаунт, хеш автоматически созданного пароля, дату создания и игровые показатели. Email и настоящее имя для этого не требуются. Пользователь может выбрать собственный никнейм.
• Регистрация по email: пользователь указывает никнейм, email и пароль. Сохраняются хеш пароля, сведения о подтверждении email, одноразовые коды и данные подтверждений, описанные ниже. Регистрация доступна с 14 лет; возраст подтверждается заявлением пользователя, без проверки документа.
• VK ID или Яндекс ID: пользователь выбирает вход через сторонний сервис. Состав получаемых данных и подтверждения описаны в разделе «Вход через сторонние сервисы».
• Игровые площадки: при запуске в VK Play, «Играх ВКонтакте» или «Яндекс Играх» запись может создаваться автоматически. Сохраняются площадка и переданный ею идентификатор для повторного входа, а также игровые данные аккаунта. Сервис не запрашивает профильное имя, email, фотографию или список друзей в этом сценарии. Идентификатор площадки может позволять сопоставление с профилем; он не считается заведомо анонимным.

Игровые данные включают рейтинг, результаты, опыт, игровую валюту, достижения, статистику, составы фигур, косметические предметы, прогресс кампаний, приглашения и сведения об игровых активациях и приглашении других игроков. Пароли сохраняются как криптографические хеши, а не открытым текстом.

Аккаунты разных площадок и аккаунт сайта автоматически не объединяются. Пользователь может вручную войти в аккаунт сайта внутри площадки; до выхода из него автоматический вход площадки не применяется. При обычном входе обрабатываются логин или email и пароль. Доступные изменения никнейма и пароля выполняются в «Настройках».

Подтверждения и журнал согласий

При регистрации по email пользователь отдельно отмечает согласие на обработку персональных данных, принятие Пользовательского соглашения и достижение 14 лет. Согласие на рекламные сообщения необязательно и предоставляется отдельно. Отметки не проставлены заранее.

Для новых подтверждений Оператор фиксирует фактически совершённые действия: источник, дату и время, внутренний ID при наличии, email, IP-адрес, user-agent, редакцию Политики и, при принятии Соглашения, его редакцию, а также отметки согласий. Дата подтверждения возраста при регистрации сохраняется в данных аккаунта; отдельного поля возраста в журнале согласий нет. Исторические записи могут не содержать редакцию Соглашения; им не присваивается предполагаемая версия задним числом.

Согласие на обработку данных оформляется отдельно от принятия других условий. Обычный вход существующего пользователя сам по себе не считается новой регистрацией или новым согласием. Если существующий пользователь отдельно отмечает согласие на ПД и нажимает кнопку OAuth с подтверждением Соглашения и возраста, это действие сохраняется как новое подтверждение с текущей датой и редакциями документов. Оно не заменяет и не исправляет исторические записи задним числом.

Вход через сторонние сервисы

VK ID и Яндекс ID — добровольные способы создания аккаунта и входа. Оператор получает постоянный идентификатор и email, если он доступен и его передача разрешена. Эти поля сохраняются для последующего входа. Пароль стороннего сервиса Оператору не передаётся.

VK может дополнительно возвращать имя профиля и ссылку на фотографию; Сервис не использует их для профиля, не сохраняет в аккаунте и не показывает другим игрокам. Для Яндекс ID запрашивается право получения email; имя не используется для создания игрового профиля. Список друзей, записи и номер телефона Сервис не запрашивает.

До перехода к провайдеру пользователь отдельно отмечает согласие на обработку персональных данных. Нажатием выбранной кнопки входа он принимает Соглашение и подтверждает достижение 14 лет, как указано рядом с кнопками. Это не три самостоятельные отметки. Без требуемых подтверждений новый аккаунт не создаётся.

При авторизации провайдер получает запрос приложения, адрес возврата и технические параметры обмена. Обработка на его стороне регулируется Политикой ВКонтакте или Политикой Яндекса. Разрешение можно отозвать в настройках провайдера. Такой отзыв не удаляет аккаунт МАТ: для его удаления используются способы, описанные ниже.

Облачное сохранение на площадках

В «Яндекс Играх» и «Играх ВКонтакте», если доступны соответствующие функции площадки, Сервис передаёт ей разрешённый снимок одиночного прогресса, настроек интерфейса, языка и сохранённых расстановок. Снимок предназначен для восстановления прогресса при следующем запуске. Этот путь облачного хранения не используется в VK Play.

В облачный снимок не включаются профиль пользователя, внутренние ID аккаунтов, email, никнеймы участников онлайн-партий, данные онлайн-сессий, пароли и токены доступа. Эти ограничения действуют и при ручном входе в email-аккаунт внутри площадки. При восстановлении и обновлении старых снимков применяется тот же разрешённый состав.

Облачная копия хранится на стороне площадки и связана с её пользователем. Удаление локальных данных браузера не означает удаления облачной копии. Управление данными площадки и обращения об их удалении осуществляются также по её правилам. Ограничение облачного снимка не меняет описанный выше состав локального профиля на устройстве.

Публичные игровые сведения и повторы

Никнейм действующего аккаунта виден сопернику, в рейтинге и повторе партии. В рейтинге доступны игровые показатели и результаты. Выбирая никнейм, учитывайте его публичность: Сервис не требует настоящего имени и не рекомендует включать в него сведения, которые вы не хотите раскрывать.

Обычные PvP-партии включаются в публичный каталог повторов автоматически, независимо от нажатия «Поделиться». Каталог и повтор доступны без авторизации. Повтор содержит ходы, составы фигур, результат, никнеймы действующих участников и технические ID партии и участников; ссылка на текущую партию может показывать её ход в реальном времени.

После удаления одного аккаунта его никнейм заменяется на «Игрок N», а никнейм действующего соперника сохраняется. Ссылка и общая запись партии остаются доступными. Это удаление имени из отображения, а не гарантия невозможности сопоставления записи с человеком. Собственные серверные картинки повторов обновляются после удаления аккаунта и смены никнейма; уже полученные браузерами и внешними сервисами копии могут сохраняться в их кешах, в том числе в течение срока HTTP-кеширования до суток.

Email, подтверждения и согласия, IP-адрес и user-agent не выводятся другим игрокам в публичных разделах Сервиса.

Обращения и обратная связь

Форма на сайте: доступна без игрового аккаунта, в том числе для обращения о блокировке. Пользователь указывает имя, email и сообщение до 4000 символов и отдельно даёт согласие на обработку данных обращения. Сообщение отправляется в почтовый ящик Оператора; в журнале согласий сохраняются email, дата, время, IP-адрес, user-agent и редакция Политики. Текст этой формы не записывается в игровую таблицу обратной связи и не связывается автоматически с аккаунтом.

Игровая обратная связь после победы: пользователь может отправить сообщение до 5000 символов. Обрабатываются его текст, время, внутренний ID и никнейм аккаунта, а также email при наличии. Сообщение хранится в базе Сервиса и дублируется письмом Оператору. Основание — рассмотрение обращения при исполнении Соглашения; отправка добровольна.

Оба вида обращений используются для ответа, поддержки и улучшения Сервиса, не публикуются. Служебный почтовый ящик размещён в Timeweb; для писем включена пересылка в Gmail (Google) с сохранением входящих в исходном ящике. Поэтому обращения и уведомления могут существовать в обеих почтовых системах. Не включайте в текст данные документов, сведения о здоровье и другие избыточные данные.

Для игровых обращений в базе установлен порог очистки 1095 дней с даты сообщения. Очистка выполняется еженедельно: до очередного планового запуска после достижения порога данные могут сохраняться дополнительно до 7 дней при штатной работе. При удалении аккаунта его игровые обращения из базы удаляются отдельно от этой плановой очистки.

Обращения в почте и почтовые копии, включая пересланные, Оператор обязан удалять не позднее 3 лет с даты обращения, если более длительное хранение не требуется законом или для продолжающегося спора. Это отдельная ручная обязанность: автоматическая очистка базы не удаляет письма в Timeweb или Gmail. Для удаления обращения с сайта или письма необходимо указать в запросе email, дату или другие сведения, позволяющие найти его. Удаление аккаунта само по себе не отзывает отдельное согласие, данное в форме сайта.

Онлайн-заявки и честная игра

Для контроля поиска соперника и рассмотрения обращений сохраняется история онлайн-заявок: ID заявки, автора и принявшего её участника, их никнеймы на момент события, даты, выбранные раса, формат и режим, статус, тип соперника и связь с партией. Служебное уведомление о новой заявке может направляться Оператору по email и содержать никнейм. История доступна Оператору, а не в публичном каталоге. При удалении аккаунта его снимки никнейма в истории очищаются; технические ID, статус и события могут сохраняться для проверки работы поиска и разрешения обращений. Они не объявляются полностью анонимными.

Для безопасности и проверки честной игры обрабатываются игровые факты, связи аккаунтов, ID участников и партий, временные признаки и хешированные сетевые признаки. Пороги плановой очистки составляют: для сигналов анализа — 180 дней с создания, для карточек сторон партий — 90 дней после закрытия либо последнего наблюдения у незакрытой карточки, для дел без подтверждённого нарушения — 365 дней после решения. Очистка выполняется ежедневно; после достижения порога до очередного запуска данные могут сохраняться дополнительно до 1 дня при штатной работе. Остальные дела и история решений хранятся, пока аккаунт существует, для обоснования ограничений и рассмотрения обжалований. При удалении аккаунта сведения о нём в этой подсистеме удаляются, включая сигналы, где он указан соперником.

Санкции по итогам проверки принимает человек. Автоматические правила начисления наград не являются таким решением о санкции.

Цели и основания обработки

Данные используются для доступа к Сервису, сохранения прогресса, проведения партий, рейтинга и повторов, создания и восстановления аккаунтов, ответа на обращения, безопасности и диагностики, проверки честной игры и анализа использования Сервиса. Сервисные письма необходимы для подтверждения адреса, восстановления доступа и уведомлений об условиях. Рекламные сообщения Оператора направляются только при отдельном согласии.

Обработка, необходимая для предоставления запрошенных функций и исполнения Соглашения, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ; это относится, в частности, к гостевому аккаунту, входу площадки, игровым данным и техническому обеспечению. Данные регистрации по email, OAuth и формы сайта обрабатываются на основании самостоятельного согласия (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ). Документирование согласий и исполнение требований уполномоченных органов осуществляются также для выполнения обязанностей Оператора по закону. Для защиты прав и законных интересов используются применимые основания ст. 6 152-ФЗ с соблюдением прав пользователя. Анализ использования Сервиса с привязкой к аккаунту (раздел «Cookie и статистика») ведётся на основании законных интересов Оператора в оценке и улучшении Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) одинаково для всех видов аккаунтов.

Покупки. При покупке за рубли на сайте Оператор обрабатывает адрес электронной почты для кассового чека, номер заказа, состав и цену покупки, способ оплаты (СБП или карта), статус и время оплаты, идентификатор платежа в банке и, при согласии на автопродление подписки, идентификатор сохранённой карты в банке. Сами реквизиты карты Оператор не получает. Основания — исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанности по Федеральному закону № 54-ФЗ о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ). При покупке на игровой площадке Оператор получает от площадки идентификатор покупки, товар и её статус; платёжные данные обрабатывает площадка.

Публикация новой Политики и продолжение игры не заменяют отдельного согласия, когда оно необходимо для новых целей или состава обработки.

Хранение и удаление

Данные обрабатываются с использованием средств автоматизации и, при рассмотрении обращений, вручную. Основные сроки:

Самостоятельное удаление в «Настройках» доступно аккаунту с email; закрытие новой регистрации не лишает его этой возможности. Для гостевого, площадочного или другого аккаунта без такой кнопки, а также для любого письменного запроса используйте контакт ниже. Оператор может запросить сведения для проверки принадлежности аккаунта, не требуя избыточных данных.

При удалении из рабочей базы убираются профиль, пароль, email и его подтверждение, привязки площадок, рейтинг, достижения, статистика, валюта, составы фигур, прогресс кампаний, приглашения и другие оперативные данные аккаунта. Восстановление этого аккаунта пользователю не предоставляется. Общие повторы и перечисленные записи ограниченного хранения обрабатываются по своим правилам; удаление не означает немедленного уничтожения всех резервных и внешних копий.

Использование резервных копий ограничивается восстановлением после сбоя. Перед возвращением восстановленной базы в эксплуатацию Оператор обязан повторно применить исполненные удаления. Timeweb также создаёт собственные копии; их хранение и очистка регулируются условиями и настройками провайдера, а не 14-дневным порогом задания Оператора. При исполнении запроса об удалении Оператор обязан учитывать также почту, пересланные письма, служебные архивы, собственные копии и копии привлечённых обработчиков, а не только рабочую базу.

Получатели и площадки

Timeweb обеспечивает хостинг, резервирование и исходный почтовый ящик; Gmail (Google) получает пересылаемые письма. Эти провайдеры обрабатывают данные, необходимые для размещения Сервиса, резервирования и почтовой доставки, на условиях конфиденциальности и применимых договоров. Уполномоченным органам данные могут предоставляться по закону. Игровые сведения раскрываются в публичных разделах в описанном выше объёме.

Платежи на сайте принимает АО «ТБанк» (интернет-эквайринг «Т-Касса»): данные карты вводятся на странице банка и обрабатываются банком по его правилам. Для кассового чека Оператор передаёт банку адрес электронной почты, состав и цену покупки; банк передаёт чек оператору фискальных данных. Платежи внутри VK Play, RuStore и «Яндекс Игр» принимают сами площадки по своим правилам.

Провайдеры OAuth и игровые площадки также обрабатывают данные на своей стороне по собственным правилам. Облачный прогресс передаётся площадкам в ограниченном составе. В портальных версиях может показываться реклама через SDK Яндекса или VK; площадка и её рекламные партнёры могут обрабатывать технические данные и использовать собственные средства хранения. Это отличается от рекламной рассылки Оператора.

Основная серверная база Сервиса размещается в Российской Федерации. Это описание не распространяет место размещения базы на все устройства, почтовые, облачные и рекламные системы третьих лиц. Сведения о привлечённых обработчиках и условиях обработки можно запросить у Оператора.

Cookie и статистика

Сервис использует технические cookie и локальное хранилище для входа, языка, настроек и состояния игры. Блокирование необходимого хранилища может нарушить работу этих функций. Удалить его можно средствами браузера. Собственная интеграция Яндекс Метрики в настоящее время отключена; это не означает отсутствия рекламы или обработки данных SDK площадки. Состав cookie и хранилищ самой площадки определяется её средствами и правилами.

Собственная статистика Сервиса учитывает страницу без параметров запроса, время, домен источника перехода, метки utm_source, utm_medium и utm_campaign, тип устройства, язык, платформу и игровую площадку, открытые экраны и окна игры, уход со страницы и время на последнем экране, ограниченный набор игровых событий, вид ошибки и часть приложения, показатели скорости и устойчивости интерфейса. В событиях применён закрытый перечень полей: содержимое форм, текст ошибок, email, никнейм, ID партии, сессии, промокода и приглашения не записываются. Карты кликов, записи сессий и отпечатки браузера не создаются.

Статистика игроков с аккаунтом. Если пользователь вошёл в аккаунт, в том числе гостевой или аккаунт игровой площадки, событие статистики связывается с внутренним ID этого аккаунта; аккаунт определяется по проверенному токену входа. Для аккаунта также отмечаются дни, в которые он пользовался Сервисом, и площадка. Так Оператор видит, возвращаются ли игроки и на каком шаге перестают играть. Основание — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Без входа в аккаунт посетитель учитывается только в пределах суток, как описано ниже.

Для приблизительного подсчёта уникальных посетителей IP и user-agent используются при вычислении SHA-256 с суточной случайной солью. Исходные IP и user-agent в записи статистики не сохраняются; их наличие в служебных журналах описано отдельно. Соль меняется ежедневно и прежние значения удаляются из рабочей таблицы, но могут временно оставаться в резервных копиях. Оператор не гарантирует невозможность сопоставления при наличии дополнительных сведений и не считает хеширование само по себе уничтожением всех персональных данных.

Порог очистки подробных событий — 60 дней; очистка выполняется ежедневно, поэтому до очередного запуска после достижения порога события могут сохраняться дополнительно до 1 дня при штатной работе. После очистки остаются суточные агрегаты просмотров, приблизительного числа посетителей, событий и показателей скорости, без индивидуальной истории посетителя. Отметки о днях пользования Сервисом хранятся, пока существует аккаунт, и удаляются вместе с ним; при удалении аккаунта связь подробных событий с ним снимается. Статистика используется для оценки работы и улучшения Сервиса с ограничением состава данных и доступа.

Права пользователя и защита

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Отзыв согласия на данные аккаунта подаётся через доступную кнопку удаления либо письменно; последствия и сохраняемые категории описаны выше. Отзыв отдельного согласия на рекламные сообщения не требует удаления аккаунта. Согласие формы сайта можно отозвать отдельно письмом Оператору. Запросы рассматриваются в сроки, предусмотренные законом.

Оператор применяет правовые, организационные и технические меры защиты: ограничивает доступ, использует криптографические хеши паролей, защищает передачу данных и контролирует операции и сроки хранения в соответствии с применимыми требованиями 152-ФЗ.

Изменения Политики и контакты

Актуальная редакция публикуется на /privacy-policy с номером и датой. Если изменение требует нового согласия, Оператор запрашивает его отдельным действием до соответствующей обработки. Ранее полученные подтверждения и редакции документов не переписываются задним числом.

По вопросам обработки, отзыва согласия, удаления аккаунта и обращений: .