Политика конфиденциальности

Какие данные MYPEX собирает, зачем они нужны, кому передаются и как их удалить.

Редакция от 29 октября 2026 г. · Действует с момента публикации

Коротко. Мы не спрашиваем имя, адрес и номер телефона. Для игры достаточно ника. Реквизиты банковских карт к нам не попадают. Рекламы, рекламных и аналитических трекеров нет, данные не продаются и не передаются рекламодателям. Удалить аккаунт можно самому в игре или по сообщению в поддержку. Проект предназначен для лиц от 13 лет.

Содержание
  1. 1. Кто обрабатывает данные
  2. 2. Какие данные мы собираем
  3. 3. Зачем они нужны
  4. 4. Cookie и вход в игру
  5. 5. Кому мы передаём данные
  6. 6. Сколько храним
  7. 7. Ваши права
  8. 8. Безопасность
  9. 9. Дети
  10. 10. Изменения политики
  11. 11. Контакты

1. Кто обрабатывает данные

1.1. Оператором обработки данных является Администрация игрового проекта MYPEX — физическое лицо, поддерживающее сайт mypex.net, игру MYPEX — в браузере (play.mypex.net) и в приложениях для Android, iOS, Windows, macOS и Linux, — её игровые серверы, внутриигровой голосовой чат и Telegram-бота @mypexbot.

1.2. Связаться с оператором по любым вопросам об обработке данных можно способами из раздела 11.

1.3. Политика распространяется на все перечисленные сервисы. Она не распространяется на сторонние сайты, ссылки на которые могут встречаться в игре или в материалах игроков.

1.4. Используя Проект, вы соглашаетесь с обработкой данных на условиях настоящей Политики.

2. Какие данные мы собираем

Мы придерживаемся принципа минимальности: собираем только то, без чего игра и поддержка не работают.

КогдаЧто именно
При создании аккаунта и входе Игровой ник; пароль — только в виде необратимого хеша, сам пароль нигде не хранится; дата регистрации. При входе через Telegram — числовой идентификатор Telegram, имя и username, которые передаёт сам Telegram. При входе через Apple — только постоянный идентификатор Apple (имя и почту игра у Apple не запрашивает) и выданный Apple ключ доступа в зашифрованном виде — он нужен, чтобы отозвать доступ при удалении аккаунта. При входе через ВКонтакте или его привязке — только числовой идентификатор пользователя ВКонтакте.
Во время игры Даты первого и последнего входа, ступень и привилегии, балансы внутриигровых валют (монеты и платина), игровой прогресс, предметы и изменения, которые вы вносите в игровой мир, клан и роль в нём, друзья, статус блокировки.
В чате Сообщения, которые вы пишете в общем чате и в личных сообщениях, и жалобы на игроков — для модерации и разбора нарушений. Общий чат видят другие игроки. Голосовой чат передаёт звук игрокам рядом в реальном времени и не записывается; микрофон включается только с вашего разрешения и по кнопке.
При входе с устройства Сессионная cookie и, если вы выбрали «запомнить меня», токен устройства (хранится в виде хеша) с датой выдачи и последнего использования.
При покупке платины Ник, выбранная пачка платины, сумма, номер заказа, статус оплаты и идентификатор транзакции от платёжного сервиса: TradeMC на сайте, Google Play или App Store в приложениях. Реквизиты карты, её номер, срок и CVC к нам не поступают.
При обращении к нам Текст обращения: заявка в команду с ответами на вопросы анкеты, сообщение о баге или идее, ссылка на видео с названием и комментарием, отзыв и оценка статьи на сайте — вместе с вашим ником. К сообщению об ошибке игра сама прикладывает технические сведения: версию, платформу, частоту кадров, размер экрана, вид ввода и последние строки журнала игры, из которых убраны ники и IP-адреса.
Автоматически IP-адрес, дата и время запроса, тип браузера и устройства — в технических журналах сервера; версия игры, платформа (например, Android, iOS, Windows или браузер), вид устройства ввода (касание, клавиатура и мышь или геймпад) и отчёты об ошибках игры. В приложениях для Android и iOS — итог проверки подлинности приложения от Google Play или Apple (см. раздел 3).

Мы не собираем фамилию, имя и отчество, паспортные данные, адрес, номер телефона, e-mail (кроме случая, когда вы сами написали нам с почты), геолокацию, биометрию, контакты, фотографии и файлы с устройства и рекламный идентификатор. Пожалуйста, не указывайте такие сведения в нике, чате и обращениях.

3. Зачем они нужны

  • Работа аккаунта — вход (в том числе через Telegram, Apple и ВКонтакте), восстановление доступа, привязка Telegram и ВКонтакте, отзыв устройств.
  • Игровой процесс — сохранение прогресса, ступеней, балансов, кланов и статистики, зачисление купленной платины.
  • Поддержка проекта — проверка спорных платежей, возвраты.
  • Обратная связь — рассмотрение заявок, багрепортов, идей и отзывов, публикация видео игроков.
  • Модерация и безопасность — расследование нарушений Правил, борьба с читами, мультиаккаунтами для обхода блокировки, взломами и атаками на сервер.
  • Уведомления — новости и внутриигровые сообщения через Telegram-бота, если вы привязали Telegram.

Защита от читов. Чтобы игра была честной, мы проверяем, что клиент игры подлинный и не изменён, и анализируем игровые сигналы — например, время движений и характер ввода. Эти проверки используют технические данные из раздела 2 и не читают другие приложения, файлы и личные данные на вашем устройстве.

Правовое основание обработки — ваше согласие, данное при создании аккаунта и использовании Проекта, а также законный интерес оператора в обеспечении работоспособности и безопасности сервиса.

Мы не используем данные для рекламного профилирования и не принимаем автоматических решений, порождающих для вас юридические последствия. Блокировки выносит человек.

4. Cookie и вход в игру

4.1. Сайт использует три cookie. mypex_sid хранит подписанный идентификатор сессии, живёт 30 дней и помечена флагами HttpOnly, Secure и SameSite=Lax: её нельзя прочитать скриптами со страницы и она не отправляется на сторонние сайты. mypex_lang запоминает выбранный вами язык сайта и живёт год; тот же выбор хранится в памяти браузера (localStorage). mypex_beta появляется, только если вы вступали в бета-тест приложения для Android: это подписанная отметка о выданной вам группе тестеров, она живёт 30 дней.

4.2. Cookie строго необходима для входа. Рекламных, аналитических и трекинговых cookie на сайте нет. Систем веб-аналитики и счётчиков мы не подключаем.

4.3. Если вы выбрали запомнить устройство, для входа в игровой клиент без пароля выдаётся токен. В базе он хранится в виде хеша. Список запомненных устройств и кнопка отзыва — в разделе «Безопасность» вашего профиля; отзыв — единственный способ обесценить украденный токен.

4.4. Cookie можно удалить или запретить в настройках браузера. В этом случае вход на сайт работать не будет.

4.5. Оформление сайта использует шрифты Google Fonts, которые загружаются с серверов Google (fonts.googleapis.com, fonts.gstatic.com). При загрузке шрифта Google получает ваш IP-адрес и данные браузера. Cookie Google Fonts не устанавливает.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их рекламодателям, брокерам данных и третьим лицам для их собственных целей. Передача происходит только в объёме, необходимом для работы Проекта:

ПолучательЧто передаётся и зачем
Платёжный сервис TradeMC
trademc.org		 Игровой ник, выбранная пачка платины и сумма — чтобы оформить перевод. Обратно приходит подтверждение оплаты. Платёжные реквизиты обрабатывают сервис и выбранный в нём способ оплаты, к нам они не попадают.
Google Play, App Store
Google LLC · Apple Inc.		 Только если вы покупаете платину в приложении: оплату проводит магазин приложений, к нам приходят подтверждение покупки и её идентификатор. Платёжные реквизиты к нам не попадают. Кроме того, приложение для Android или iOS получает от Google Play или Apple подтверждение того, что оно подлинное, и наш сервер это подтверждение проверяет.
Telegram
Telegram Messenger Inc.		 Только если вы привязали Telegram: бот отправляет вам уведомления. Telegram передаёт нам ваш идентификатор, имя и username для подтверждения входа.
Apple
Вход с Apple		 Только если вы входите через Apple: Apple передаёт нам постоянный идентификатор, имя и почту мы не запрашиваем. При удалении аккаунта мы просим Apple отозвать выданный нам доступ.
ВКонтакте
VK ID		 Только если вы входите через ВКонтакте или привязали его: ВКонтакте передаёт нам числовой идентификатор пользователя. Ключей доступа ВКонтакте мы не храним.
Google
Google Fonts		 IP-адрес и данные браузера при загрузке шрифтов оформления сайта.
Хостинг-провайдер Данные размещаются на арендованном сервере. Провайдер не обрабатывает их самостоятельно и не имеет к ним доступа в рамках обычной эксплуатации.
Государственные органы По официальному законному запросу и только в требуемом им объёме.

Игровой ник, ступень, клан, сообщения в общем чате, режим, в котором вы играете, и тип устройства (значок в списке игроков), отзывы на сайте и одобренные модерацией видео являются публичной частью Проекта и видны другим игрокам. Всё остальное — нет.

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Если вы живёте в другой стране, это значит, что данные хранятся за её пределами; защита для всех игроков одинакова, где бы они ни находились.

6. Сколько храним

  • Данные аккаунта и игровой прогресс — пока существует аккаунт и ещё 12 месяцев после последнего входа, затем аккаунт может быть удалён как неактивный.
  • Сессии и токены устройств — до истечения срока действия или до отзыва вами; просроченные удаляются автоматически.
  • Сведения о покупках — 3 года, чтобы можно было разобрать спорную ситуацию и подтвердить возврат.
  • Обращения, заявки и багрепорты — 12 месяцев с момента рассмотрения; отзывы и оценки на сайте — пока существует аккаунт.
  • Технические журналы сервера с IP-адресами и сообщениями чата — до 90 дней. История IP-адресов аккаунта хранится для безопасности, пока существует аккаунт, и видна только персоналу, но не другим игрокам.
  • Записи о блокировках — на срок действия блокировки; при бессрочной блокировке — бессрочно, чтобы предотвратить обход.

7. Ваши права

Вы вправе:

  • узнать, какие ваши данные мы обрабатываем, и получить их копию;
  • исправить неточные данные;
  • отозвать согласие и потребовать удаления данных;
  • отвязать Telegram и отключить уведомления;
  • отозвать доступ у запомненных устройств — самостоятельно в профиле;
  • обжаловать наши действия в органе по защите персональных данных вашей страны (в России — Роскомнадзор) или в суде; если закон вашей страны (например, в ЕС, Великобритании или Калифорнии) даёт вам и другие права, они тоже действуют.

Как воспользоваться. Напишите нам способами из раздела 11 с того Telegram-аккаунта, который привязан к игровому, либо подтвердите владение аккаунтом иным доступным способом — это защищает вас от чужих запросов от вашего имени. Ответим в течение 30 дней.

Удаление аккаунта. Удалить аккаунт можно самому в игре: «Профиль» → «Удалить аккаунт» (подробно — на странице «Удаление аккаунта»). Удаление исполняется через 14 суток, и до этого срока его можно отменить, войдя в игру паролем, а в аккаунт без пароля — тем способом, которым он заведён (через Telegram, Apple или ВКонтакте). Либо по вашему запросу, способами из раздела 11. Удаление приложения с устройства аккаунт не удаляет. Мы удаляем ник, хеш пароля, привязки Telegram, Apple и ВКонтакте, игровой прогресс, балансы (платина и монеты стираются без возврата), историю IP-адресов аккаунта, обращения, заявки, отзывы и оценки на сайте. Сохраняются: сведения о переводах (номер заказа, сумма, дата, статус и ник, под которым платили; реквизитов карты нет) — в объёме и на срок (3 года), необходимые для бухгалтерского и налогового учёта и возвратов; записи о наказаниях — на срок наказания, о бессрочной блокировке — бессрочно, иначе удаление аккаунта становилось бы способом обойти наказание; построенные блоки в мире (имён владельцев в данных мира нет); журнал удалений с необратимым хешем ника. Технические журналы сервера при удалении аккаунта не стираются и по запросу не переписываются. После срока удаление необратимо.

8. Безопасность

  • Сайт работает только по HTTPS, соединение игры с серверами зашифровано.
  • Пароль хранится в виде необратимого хеша — восстановить исходный пароль из базы нельзя.
  • Сессионная cookie недоступна скриптам страницы и защищена от отправки на сторонние сайты.
  • Токены входа с устройств хранятся в виде хешей, имеют срок жизни и отзываются в один клик.
  • Подтверждения оплаты от платёжного сервиса и магазинов приложений принимаются только после криптографической проверки и повторно не обрабатываются.
  • Доступ к базе данных ограничен Администрацией; сервер защищён от подбора паролей.

Абсолютной защиты не существует. Если нам станет известно об утечке, затрагивающей ваши данные, мы сообщим об этом в новостях на сайте и в Telegram и уведомим надзорные органы так, как требует закон.

Со своей стороны не используйте игровой пароль на других сайтах и не передавайте доступ к аккаунту третьим лицам.

9. Дети

Проект предназначен для лиц от 13 лет. Если в вашей стране для согласия на обработку данных установлен более высокий возраст, действует он. Мы сознательно не собираем данные детей младше этого возраста. Если вы законный представитель и считаете, что ребёнок передал нам данные, напишите нам — мы удалим их.

10. Изменения политики

Мы можем обновлять настоящую Политику. Действующая редакция всегда размещена на этой странице, дата указана в её начале. О существенных изменениях мы сообщаем в новостях на сайте и в Telegram не менее чем за 3 дня до вступления в силу.

11. Контакты

В теме обращения укажите «Персональные данные» и приложите игровой ник — так запрос попадёт к нужному человеку быстрее.