Политика конфиденциальности

Версия от 19 июля 2026 года, редакция 3

Эта политика описывает обработку данных в сервисе ТУДА на ttuda.ru, в PWA и мобильных приложениях. Связаться с администратором проекта по вопросам данных можно через страницу поддержки.

1. Гостевая игра и добровольный аккаунт

После принятия правил и этой политики ТУДА автоматически создаёт псевдонимный гостевой профиль и сессию, связанную с установкой приложения. Для карты, охоты и гостевой коллекции регистрация не обязательна.

Чтобы восстановить коллекцию после переустановки или смены устройства, а также участвовать в доступных предложениях партнёров, пользователь может добровольно создать аккаунт. Для этого используются email, одноразовый код подтверждения и пароль. После подтверждения текущий гостевой прогресс связывается с аккаунтом. Код подтверждает доступ к почтовому ящику, но сам по себе не подтверждает личность владельца.

2. Какие данные обрабатываются

3. Для чего используются данные

4. Основания и способ обработки

Обработка выполняется для предоставления запрошенных функций по правилам сервиса, исполнения обращений пользователя, обеспечения безопасности и обязательных требований, а в случаях, когда это необходимо, — на основании отдельного согласия. Данные обрабатываются преимущественно автоматизированно: собираются, записываются, систематизируются, хранятся, уточняются, используются, передаются указанным обработчикам, блокируются, удаляются или обезличиваются в пределах заявленных целей.

5. Email и письма

Email доброволен для обычной игры, но необходим для создания восстанавливаемого аккаунта. ТУДА передаёт адрес, технические параметры доставки и содержание сервисного письма поставщику почтовой инфраструктуры только для отправки такого письма.

Сервисные письма не являются рекламной подпиской. ТУДА не отправляет на email новости, предложения партнёров или другую рекламу без отдельного, добровольного и отзываемого согласия. Отказ от маркетинга не ограничивает игру, аккаунт, коллекцию или получение обязательных сообщений безопасности.

6. Привязка установки и защита наград

На одной установке приложения одновременно может быть активен один email-аккаунт. Смена аккаунта не удаляет прежний аккаунт автоматически, но может потребовать повторной проверки и временно ограничить участие в физических предложениях. Переустановка приложения может создать новый идентификатор установки, поэтому он не используется как единственное доказательство личности.

Для защиты ограниченного запаса наград ТУДА может сопоставлять подтверждённый аккаунт, установку, историю кампаний, IP и другие технические признаки. IP-адрес не используется как единственное основание для признания разных людей одним пользователем: один адрес могут совместно использовать семья, организация или мобильный оператор. При повышенном риске выдача может быть временно остановлена для проверки. Для дорогих наград условия конкретной кампании могут предусматривать дополнительное подтверждение, о котором пользователь узнает до создания QR или выдачи.

7. Камера и пользовательский контент

Изображение камеры используется только на устройстве во время игрового поиска, чтобы показать игровой объект поверх видеопотока. ТУДА не сохраняет и не загружает фото или видео. В этой версии приложения нет публикации фотографий, постов, комментариев, сообщений или общей пользовательской ленты.

8. Аналитика и cookie лендинга

ТУДА использует собственную продуктовую аналитику для подсчёта посещений, активных пользователей, удержания, поимок, активности по дням, конверсии и использования наград. Игровые события могут быть связаны с псевдонимным профилем или случайным идентификатором установки. Точные координаты не передаются в маркетинговые свойства событий.

При открытии публичной страницы ttuda.ru/ сервер без отдельного согласия увеличивает агрегированный счётчик просмотров за текущий календарный день. Этот запрос отправляется без cookie, данных браузерного хранилища, идентификатора пользователя, аккаунта, установки или рекламного перехода, UTM-меток, referrer, email и точной геолокации. Отдельные события просмотра не сохраняются, поэтому такой счётчик показывает просмотры страниц, а не уникальных посетителей.

Собственная аналитика переходов и Яндекс Метрика со счётчиком 110848111 запускаются только после отдельного выбора «Разрешить аналитику». Метрика может использовать cookie и localStorage, измерять просмотры, источники, тип устройства и браузера, клики и переходы по ссылкам. Включён Вебвизор, который воспроизводит взаимодействие посетителя с публичным лендингом. Метрика не подключается к игре, профилю, форме поддержки, админке или партнёрскому кабинету.

До выбора или после отказа необязательная и идентифицирующая аналитика лендинга не запускается; продолжает работать только описанный выше дневной агрегат просмотров. Выбор хранится в необходимом cookie до 180 дней и может быть изменён ссылкой «Настройки cookie» в подвале. При отзыве сайт останавливает дальнейший необязательный сбор и удаляет доступные ему аналитические идентификаторы. Подробный перечень технологий и сроков приведён на странице Cookie и аналитика.

В Яндекс Метрику не передаются точные GPS-координаты, email, пароль, коллекция, баланс, игровой идентификатор или данные наград. ТУДА не использует IDFA, GAID и не объединяет данные лендинга с рекламными профилями пользователя самостоятельно.

9. Push-уведомления

Push-уведомления доступны только после отдельного явного согласия. Разрешение можно отозвать в профиле или системных настройках; отказ не блокирует игру. Для доставки Apple или Google получают токен, текст уведомления и необходимые технические данные. Удаление профиля удаляет связанные push-токены.

10. Получатели данных

Данные в необходимом объёме могут обрабатывать поставщики хостинга, базы данных, резервного копирования, защиты сети, картографических тайлов, транзакционной email-доставки, APNs и FCM. После отдельного согласия посетителя публичного лендинга Яндекс обрабатывает данные Яндекс Метрики для веб-аналитики и Вебвизора по собственной политике конфиденциальности. Партнёр, выдающий физическую награду, получает только сведения, необходимые для проверки одноразового кода и фиксации выдачи; он не получает пароль, точную историю перемещений или полную коллекцию.

11. Хранение и защита

Сессии и токены хранятся в защищённом хранилище устройства и в виде, ограничивающем их использование при утечке. Пароли, одноразовые коды и чувствительные контрольные значения не записываются в открытом виде. Доступ сотрудников ограничивается ролями и журналируется.

Аккаунт, email и игровой прогресс хранятся, пока аккаунт существует. Одноразовые коды удаляются или становятся непригодными после использования либо короткого срока действия. Записи ограничения частоты и подробные журналы безопасности хранятся не дольше 90 дней, если конкретный инцидент не требует более длительного расследования. После удаления аккаунта ТУДА может до трёх лет хранить минимальный псевдонимный антифрод-отпечаток и запись о фактически выданной физической награде, чтобы не допустить повторную выдачу и разрешить спор; эти сведения не используются для входа или рассылок. Иные данные удаляются или обезличиваются после достижения цели, если их дальнейшее хранение не требуется законом.

12. Права пользователя и удаление

Профиль и связанные игровые данные можно удалить в приложении: Профиль → Удалить профиль и данные. Для email-аккаунта удаление подтверждается текущим паролем. Если приложение недоступно, запрос можно отправить через публичную форму поддержки, выбрав тему «Профиль и данные»; команда попросит подтвердить владение аккаунтом.

Удаление означает прекращение аккаунта, а не временную блокировку: удаляются email, хеш пароля, активные сессии, коллекция и остальные связанные данные, кроме прямо описанного выше минимального хранения для безопасности, предотвращения мошенничества или исполнения закона. Через поддержку также можно запросить доступ к данным, исправление, ограничение обработки или отзыв ранее данного необязательного согласия.

13. Изменения

При существенном изменении целей или состава данных сервис покажет новую версию политики и, когда это требуется, попросит принять её повторно.