Редакция от 9 сентября 2026 года
1. Общие положения и согласие
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных при использовании игры на сайте Banda.mobi в обычном браузере и внутри Telegram Mini App, а также при взаимодействии с Telegram-ботом «Банды».
1.2. Собственником и оператором базы персональных данных является Banda.mobi. Обращения принимаются по адресу hi@banda.mobi и через страницу «Поддержка».
1.3. Оператор обрабатывает данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Цифровым кодексом Республики Казахстан и принятыми на их основании актами.
1.4. Игра предназначена только для лиц от 18 лет. До создания аккаунта пользователь подтверждает, что ему исполнилось 18 лет. Если Оператор выявит аккаунт лица младше 18 лет, доступ будет закрыт, а данные обработаны в установленном законом порядке.
1.5. До создания аккаунта пользователь соглашается на обработку персональных данных. Согласие даётся нажатием на экране выбора персонажа, где рядом с кнопкой показаны содержание согласия и ссылка на настоящую Политику. Заранее отмеченных полей согласия на экране нет. Система сохраняет аккаунт, дату, время, способ и версию согласия. Сам просмотр Политики без такого нажатия согласием не считается.
2. Какие данные обрабатываются
2.1. Аккаунт и вход: внутренний номер, погоняло, пол персонажа, уровень, роль, даты создания и последней активности, логин, необратимый хеш пароля, активные сессии, временные данные входа, Telegram ID, chat ID, имя для подсказки погоняла и настройки уведомлений, если используется Telegram. Сам пароль не сохраняется.
2.2. Игра и общение: добровольно заполненные имя, место и текст «О себе», прогресс, ресурсы, вещи, точки, задания, достижения, бои, рейды, турниры, районы, банда, журнал изменений ресурсов, чат, малявы, то есть личные игровые сообщения, форум, чёрный список, тексты профиля и банды, жалобы, результаты проверки и наказания.
2.3. Покупки и поддержка: заказ, пакет, количество зелени, сумма, валюта или Stars, способ и идентификатор платежа, статус, время оплаты, обращения и возвраты, если они были.
2.4. Технические данные: IP-адрес, время и результат запроса, ошибки приложения, тема, качество графики, часовой пояс, выбранная страна оплаты, а также сведения о браузере и устройстве, передаваемые в заголовке User-Agent.
2.5. Оператор не получает полный номер банковской карты, срок её действия и код безопасности. Для входа игра не запрашивает email, номер телефона, копию удостоверения личности, геопозицию устройства и рекламный идентификатор операционной системы. При обращении в поддержку Оператор получает адрес отправителя, текст письма и приложенные материалы.
2.6. При переходе гостя по ссылке приглашения с рекламной меткой игра сохраняет код приглашения, метку источника, идентификаторы кампании, объявления, площадки и клика из ссылки, время перехода, домен сайта, случайную метку браузера из cookie banda_device и признак мобильного браузера, определённый по User-Agent. Также сохраняется двухбуквенный код страны, который Cloudflare передаёт в заголовке CF-IPCountry. Это страна сетевого подключения, а не точная геопозиция устройства или выбранная страна оплаты. IP-адрес и строка User-Agent в журнал рекламных переходов promo_hits не записываются.
2.7. Журнал входов сохраняет номер аккаунта, ту же метку banda_device, IP-адрес, время входа и User-Agent длиной до 160 символов. По общей метке рекламный переход можно связать с входами в аккаунт. Случайная метка не делает эти данные анонимными.
3. Источники, цели и основания
3.1. Данные поступают от Игрока, его браузера, Telegram, Cloudflare, выбранного платёжного сервиса и других игроков, которые направляют жалобы. Рекламные идентификаторы поступают из ссылки, в которую их подставляет рекламная площадка.
3.2. Данные используются для регистрации и входа, сохранения прогресса, расчёта игровых действий, общения, уведомлений, оплаты и возвратов, поддержки, модерации, безопасности, резервного копирования и исполнения закона.
3.3. Основанием является согласие субъекта либо случай, в котором закон разрешает или требует обработку без согласия.
3.4. Необязательные поля профиля можно оставить пустыми. Оператор не использует данные для сторонней рекламы, не продаёт их и не сдаёт в аренду.
3.5. Собственная рекламная аналитика нужна для оценки рекламы игры: подсчёта переходов и браузеров по источникам, площадкам и странам. При создании персонажа метка источника сохраняется в аккаунте. По ней Оператор сравнивает число переходов с числом созданных и сохранивших игру персонажей, их текущими уровнями и наличием оплаченных покупок. Отчёт объединяет итоговые числа по источнику, а не путь отдельного браузера. Метка устройства также используется для безопасности и выявления связанных аккаунтов.
4. Данные, видимые другим лицам
4.1. Другим игрокам могут быть видны погоняло, внутренний номер в адресе профиля, пол персонажа, уровень, лавэ, зелень, опыт, авторитет, ранг, достижения, банда, экипировка, дата регистрации, последняя активность и признак наказания.
4.2. Имя, место и текст «О себе» становятся видны после добровольного заполнения профиля.
4.3. Общий чат и форум доступны их участникам, «Чат банды» участникам банды, малявы участникам разговора.
4.4. Уполномоченные Оператором люди получают доступ только в объёме, необходимом для поддержки, платежей, безопасности, рассмотрения жалоб и оценки рекламы игры.
4.5. Согласие отдельно указывает публикацию игровых и добровольно заполненных данных, передачу получателям и трансграничную передачу.
5. Cookie и данные на устройстве
5.1. Игра использует cookie для входа и сохранения настроек. Сессия хранится до 30 дней. Временные данные входа хранятся до завершения или истечения попытки входа. Настройки хранятся до одного года. Браузер также хранит недавние страницы для кнопки «Назад». Эти данные можно удалить в настройках браузера.
5.2. На гостевой странице входа основного сайта используется счётчик Mobtop для участия в рейтинге мобильных сайтов. Mobtop получает IP-адрес, сведения о браузере, время посещения и адрес предыдущей страницы в объёме, доступном браузеру, и может использовать собственные cookie. Внутри игры, на страницах восстановления доступа и в ответах с ошибкой входа счётчик не подключается. Сторонние рекламные трекеры игра не устанавливает. Собственная рекламная аналитика описана в пунктах 2.6, 2.7 и 3.5.
5.3. Cookie banda_ref хранит код приглашения и метку источника до 30 дней. При создании персонажа игра использует эти данные и удаляет cookie.
5.4. Cookie banda_device хранит случайную метку браузера два года, то есть 730 дней. Срок обновляется при входе, переходе по рекламной ссылке и привязке приглашения. Выход из аккаунта эту cookie не удаляет. Домен Banda.mobi хранит эту cookie. Метка недоступна скриптам страницы. Её можно удалить в настройках браузера, при следующем использовании игра выдаст новую. Удаление cookie не удаляет уже сохранённые записи на сервере.
6. Получатели и трансграничная передача
6.1. Данные передаются только в объёме, необходимом для соответствующей функции:
6.1.1. Telegram, если Игрок использует его для входа, привязки аккаунта, уведомлений или оплаты Telegram Stars;
6.1.2. выбранному платёжному сервису для заказа, оплаты, платёжного документа, возврата и предотвращения мошенничества;
6.1.3. AWS для работы приложения и хранения основной базы;
6.1.4. Cloudflare R2 для хранения резервных копий базы;
6.1.5. государственным органам и иным лицам, если передачу требует закон;
6.1.6. Mobtop для подсчёта посещений гостевой страницы входа и участия сайта в рейтинге;
6.1.7. Cloudflare для доставки и защиты сайта. Cloudflare обрабатывает сетевые данные запроса, включая IP-адрес, и передаёт игре код страны подключения для рекламной аналитики.
6.2. Приложение, основная база и технические журналы размещены в AWS во Франкфурте, Германия. Telegram, Cloudflare, Mobtop и платёжные сервисы могут обрабатывать данные в других странах согласно своей инфраструктуре.
6.3. Трансграничная передача выполняется с согласия субъекта или на ином основании, предусмотренном законодательством Республики Казахстан.
6.4. Перед переходом к оплате указывается выбранный платёжный сервис. Он самостоятельно обрабатывает данные, которые Покупатель вводит на его странице, по своей политике конфиденциальности.
7. Сроки хранения
7.1. Сообщения общего чата и «Чата банды» хранятся 7 дней. Малявы хранятся 90 дней, а малява с незабранным вложением до получения вложения.
7.2. Большая часть журнала изменений ресурсов хранится 90 дней. Записи, от которых зависит обучение, действующий перерыв или дневной расчёт, хранятся до прекращения соответствующей цели.
7.3. Production access log и системный журнал хранятся до 14 дней с дополнительным ограничением размера.
7.4. Локальные резервные копии хранятся до 15 суток. Срок хранения копий в Cloudflare R2 устанавливается настройками резервного копирования и не должен превышать срок, необходимый для восстановления и исполнения закона.
7.5. Данные аккаунта хранятся, пока аккаунт действует. Покупки, наказания, обращения и материалы форума хранятся в течение срока, необходимого для исполнения обязательств, споров, безопасности и требований закона.
7.6. После достижения цели данные удаляются, обезличиваются или блокируются, если закон не требует продолжить хранение.
7.7. Рекламные переходы в promo_hits хранятся 90 дней. Более старые записи удаляет часовая уборка. Метка источника в аккаунте хранится по срокам данных аккаунта из пункта 7.5. Журнал входов хранится 180 дней, связи устройств удаляются через 180 дней после последнего обновления связи.
8. Права субъекта и обращения
8.1. Субъект вправе получить сведения о своих данных, потребовать исправления, дополнения, блокирования или уничтожения при наличии основания, отозвать согласие и обжаловать нарушение в установленном законом порядке.
8.2. Обращение направляется по адресу hi@banda.mobi или через страницу «Поддержка». В нём указываются погоняло или ссылка на профиль, требование и способ ответа. Оператор может запросить сведения для подтверждения принадлежности аккаунта, но не пароль или код Telegram.
8.3. После подтверждения предусмотренного законом основания Оператор в течение одного рабочего дня исправляет или дополняет данные, блокирует их, уничтожает данные, собранные с нарушением закона, либо снимает блокирование.
8.4. После отзыва согласия Оператор в течение пятнадцати рабочих дней прекращает обработку, если закон или неисполненное обязательство не требуют продолжить её, либо направляет мотивированный отказ.
8.5. Отзыв согласия или удаление обязательных данных может сделать дальнейшее использование аккаунта невозможным.
9. Автоматическая обработка и защита
9.1. Система автоматически рассчитывает игровые результаты, ограничивает частоту запросов, предотвращает повторные операции и может временно ограничить общение после установленных сигналов.
9.2. Автоматическая обработка не закрывает аккаунт навсегда. Игрок может возразить против автоматического ограничения и потребовать проверки человеком. Результат сообщается в течение трёх рабочих дней.
9.3. Сайт использует HTTPS. Пароли хранятся как необратимые хеши. Cookie входа недоступны скриптам страницы и передаются по HTTPS. Доступ к административным действиям и платёжным уведомлениям проверяется.
9.4. Передача резервных копий выполняется по защищённому соединению. Доступ к копиям ограничен.
9.5. При нарушении безопасности Оператор ограничивает последствия, фиксирует инцидент и направляет обязательные уведомления в случаях и сроки, установленные законом.
10. Изменение Политики и контакты
10.1. Действующая редакция опубликована на странице «Политика конфиденциальности». О начале действия новой редакции Оператор сообщает в игре.
10.2. О существенном изменении Политики Оператор сообщает в игре. Если закон требует нового согласия, оно запрашивается до продолжения соответствующей обработки.
10.3. Вопросы и требования по персональным данным принимаются по адресу hi@banda.mobi и через страницу «Поддержка».