Політика конфіденційності

Які дані збирає MYPEX, навіщо вони потрібні, кому передаються і як їх видалити.

Редакція від 29 жовтня 2026 р. · Діє з моменту публікації

Коротко. Ми не питаємо ім’я, адресу й номер телефону. Для гри достатньо ніка. Реквізити банківських карток до нас не потрапляють. Реклами, рекламних і аналітичних трекерів немає, дані не продаються й не передаються рекламодавцям. Видалити акаунт можна самостійно в грі або повідомленням у підтримку. Проєкт призначений для осіб від 13 років.

Зміст
  1. 1. Хто обробляє дані
  2. 2. Які дані ми збираємо
  3. 3. Навіщо вони потрібні
  4. 4. Cookie та вхід у гру
  5. 5. Кому ми передаємо дані
  6. 6. Як довго зберігаємо
  7. 7. Ваші права
  8. 8. Безпека
  9. 9. Діти
  10. 10. Зміни політики
  11. 11. Контакти

1. Хто обробляє дані

1.1. Оператором обробки даних є Адміністрація ігрового проєкту MYPEX — фізична особа, яка підтримує сайт mypex.net, гру MYPEX — у браузері (play.mypex.net) і в застосунках для Android, iOS, Windows, macOS і Linux, — її ігрові сервери, внутрішньоігровий голосовий чат і Telegram-бота @mypexbot.

1.2. Зв’язатися з оператором з будь-яких питань щодо обробки даних можна способами з розділу 11.

1.3. Політика поширюється на всі перелічені сервіси. Вона не поширюється на сторонні сайти, посилання на які можуть траплятися в грі або в матеріалах гравців.

1.4. Користуючись Проєктом, ви погоджуєтеся на обробку даних на умовах цієї Політики.

2. Які дані ми збираємо

Ми дотримуємося принципу мінімальності: збираємо лише те, без чого гра й підтримка не працюють.

КолиЩо саме
Під час створення акаунта та входу Ігровий нік; пароль — лише у вигляді незворотного хешу, сам пароль ніде не зберігається; дата реєстрації. Під час входу через Telegram — числовий ідентифікатор Telegram, ім’я та username, які передає сам Telegram. Під час входу через Apple — лише постійний ідентифікатор Apple (ім’я та пошту гра в Apple не запитує) і виданий Apple ключ доступу в зашифрованому вигляді — він потрібен, щоб відкликати доступ під час видалення акаунта. Під час входу через ВКонтакте або його прив’язки — лише числовий ідентифікатор користувача ВКонтакте.
Під час гри Дати першого й останнього входу, ранг і привілеї, баланси внутрішньоігрових валют (монети та платина), ігровий прогрес, предмети та зміни, які ви вносите в ігровий світ, клан і роль у ньому, друзі, статус блокування.
У чаті Повідомлення, які ви пишете в загальному чаті та в особистих повідомленнях, і скарги на гравців — для модерації та розгляду порушень. Загальний чат бачать інші гравці. Голосовий чат передає звук гравцям поруч у реальному часі й не записується; мікрофон вмикається лише з вашого дозволу й за кнопкою.
Під час входу з пристрою Сесійна cookie і, якщо ви обрали «запам’ятати мене», токен пристрою (зберігається у вигляді хешу) з датою видачі та останнього використання.
Під час купівлі платини Нік, вибрана пачка платини, сума, номер замовлення, статус оплати та ідентифікатор транзакції від платіжного сервісу: TradeMC на сайті, Google Play або App Store у застосунках. Реквізити картки, її номер, строк дії та CVC до нас не надходять.
Під час звернення до нас Текст звернення: заявка до команди з відповідями на запитання анкети, повідомлення про баг чи ідею, посилання на відео з назвою та коментарем, відгук і оцінка статті на сайті — разом із вашим ніком. До повідомлення про помилку гра сама додає технічні відомості: версію, платформу, частоту кадрів, розмір екрана, вид введення та останні рядки журналу гри, з яких прибрано ніки та IP-адреси.
Автоматично IP-адреса, дата й час запиту, тип браузера й пристрою — у технічних журналах сервера; версія гри, платформа (наприклад, Android, iOS, Windows або браузер), вид пристрою введення (дотик, клавіатура й миша або геймпад) і звіти про помилки гри. У застосунках для Android та iOS — результат перевірки справжності застосунку від Google Play або Apple (див. розділ 3).

Ми не збираємо прізвище, ім’я та по батькові, паспортні дані, адресу, номер телефону, e-mail (окрім випадку, коли ви самі написали нам з пошти), геолокацію, біометрію, контакти, фотографії та файли з пристрою й рекламний ідентифікатор. Будь ласка, не вказуйте такі відомості в ніку, чаті та зверненнях.

3. Навіщо вони потрібні

  • Робота акаунта — вхід (зокрема через Telegram, Apple і ВКонтакте), відновлення доступу, прив’язка Telegram і ВКонтакте, відкликання пристроїв.
  • Ігровий процес — збереження прогресу, рангів, балансів, кланів і статистики, зарахування купленої платини.
  • Підтримка проєкту — перевірка спірних платежів, повернення.
  • Зворотний зв’язок — розгляд заявок, багрепортів, ідей і відгуків, публікація відео гравців.
  • Модерація та безпека — розслідування порушень Правил, боротьба з читами, мультиакаунтами для обходу блокування, зламами й атаками на сервер.
  • Сповіщення — новини й внутрішньоігрові повідомлення через Telegram-бота, якщо ви прив’язали Telegram.

Захист від читів. Щоб гра була чесною, ми перевіряємо, що клієнт гри справжній і не змінений, і аналізуємо ігрові сигнали — наприклад, час рухів і характер введення. Ці перевірки використовують технічні дані з розділу 2 і не читають інші застосунки, файли та особисті дані на вашому пристрої.

Правова підстава обробки — ваша згода, надана під час створення акаунта й користування Проєктом, а також законний інтерес оператора в забезпеченні працездатності та безпеки сервісу.

Ми не використовуємо дані для рекламного профілювання й не ухвалюємо автоматизованих рішень, що породжують для вас юридичні наслідки. Блокування виносить людина.

4. Cookie та вхід у гру

4.1. Сайт використовує три cookie. mypex_sid зберігає підписаний ідентифікатор сесії, живе 30 днів і позначена прапорцями HttpOnly, Secure і SameSite=Lax: її не можна прочитати скриптами зі сторінки, і вона не надсилається на сторонні сайти. mypex_lang запам’ятовує вибрану вами мову сайту і живе рік; той самий вибір зберігається в пам’яті браузера (localStorage). mypex_beta з’являється, лише якщо ви долучалися до бета-тесту застосунку для Android: це підписана позначка про видану вам групу тестувальників, вона живе 30 днів.

4.2. Cookie суворо необхідна для входу. Рекламних, аналітичних і трекінгових cookie на сайті немає. Систем вебаналітики та лічильників ми не підключаємо.

4.3. Якщо ви обрали запам’ятати пристрій, для входу в ігровий клієнт без пароля видається токен. У базі він зберігається у вигляді хешу. Список запам’ятованих пристроїв і кнопка відкликання — у розділі «Безпека» вашого профілю; відкликання — єдиний спосіб знецінити викрадений токен.

4.4. Cookie можна видалити або заборонити в налаштуваннях браузера. У такому разі вхід на сайт не працюватиме.

4.5. Оформлення сайту використовує шрифти Google Fonts, які завантажуються із серверів Google (fonts.googleapis.com, fonts.gstatic.com). Під час завантаження шрифту Google отримує вашу IP-адресу та дані браузера. Cookie Google Fonts не встановлює.

5. Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх рекламодавцям, брокерам даних та третім особам для їхніх власних цілей. Передача відбувається лише в обсязі, необхідному для роботи Проєкту:

ОдержувачЩо передається і навіщо
Платіжний сервіс TradeMC
trademc.org		 Ігровий нік, вибрана пачка платини та сума — щоб оформити переказ. Назад приходить підтвердження оплати. Платіжні реквізити обробляють сервіс і вибраний у ньому спосіб оплати, до нас вони не потрапляють.
Google Play, App Store
Google LLC · Apple Inc.		 Лише якщо ви купуєте платину в застосунку: оплату проводить магазин застосунків, до нас надходять підтвердження покупки та її ідентифікатор. Платіжні реквізити до нас не потрапляють. Крім того, застосунок для Android або iOS отримує від Google Play або Apple підтвердження того, що він справжній, і наш сервер це підтвердження перевіряє.
Telegram
Telegram Messenger Inc.		 Лише якщо ви прив’язали Telegram: бот надсилає вам сповіщення. Telegram передає нам ваш ідентифікатор, ім’я та username для підтвердження входу.
Apple
Вхід з Apple		 Лише якщо ви входите через Apple: Apple передає нам постійний ідентифікатор, ім’я та пошту ми не запитуємо. Під час видалення акаунта ми просимо Apple відкликати виданий нам доступ.
ВКонтакте
VK ID		 Лише якщо ви входите через ВКонтакте або прив’язали його: ВКонтакте передає нам числовий ідентифікатор користувача. Ключів доступу ВКонтакте ми не зберігаємо.
Google
Google Fonts		 IP-адреса та дані браузера під час завантаження шрифтів оформлення сайту.
Хостинг-провайдер Дані розміщуються на орендованому сервері. Провайдер не обробляє їх самостійно й не має до них доступу в межах звичайної експлуатації.
Державні органи За офіційним законним запитом і лише в обсязі, який він вимагає.

Ігровий нік, ранг, клан, повідомлення в загальному чаті, режим, у якому ви граєте, і тип пристрою (значок у списку гравців), відгуки на сайті та схвалені модерацією відео є публічною частиною Проєкту й видимі іншим гравцям. Усе решта — ні.

Дані зберігаються й обробляються на серверах, розташованих на території Російської Федерації. Якщо ви живете в іншій країні, це означає, що дані зберігаються за її межами; захист для всіх гравців однаковий, де б вони не перебували.

6. Як довго зберігаємо

  • Дані акаунта та ігровий прогрес — доки існує акаунт і ще 12 місяців після останнього входу, після чого акаунт може бути видалений як неактивний.
  • Сесії та токени пристроїв — до закінчення строку дії або до відкликання вами; прострочені видаляються автоматично.
  • Відомості про покупки — 3 роки, щоб можна було розібрати спірну ситуацію та підтвердити повернення.
  • Звернення, заявки та багрепорти — 12 місяців із моменту розгляду; відгуки й оцінки на сайті — доки існує акаунт.
  • Технічні журнали сервера з IP-адресами та повідомленнями чату — до 90 днів. Історія IP-адрес акаунта зберігається для безпеки, доки існує акаунт, і видима лише персоналу, але не іншим гравцям.
  • Записи про блокування — на строк дії блокування; за безстрокового блокування — безстроково, щоб запобігти обходу.

7. Ваші права

Ви маєте право:

  • дізнатися, які ваші дані ми обробляємо, і отримати їх копію;
  • виправити неточні дані;
  • відкликати згоду та вимагати видалення даних;
  • відв’язати Telegram і вимкнути сповіщення;
  • відкликати доступ у запам’ятованих пристроїв — самостійно в профілі;
  • оскаржити наші дії до органу із захисту персональних даних вашої країни (у Росії — до Роскомнагляду, рос. Роскомнадзор) або до суду; якщо закон вашої країни (наприклад, у ЄС, Великій Британії чи Каліфорнії) надає вам і інші права, вони теж діють.

Як скористатися. Напишіть нам способами з розділу 11 з того Telegram-акаунта, який прив’язано до ігрового, або підтвердьте володіння акаунтом іншим доступним способом — це захищає вас від чужих запитів від вашого імені. Відповімо протягом 30 днів.

Видалення акаунта. Видалити акаунт можна самостійно в грі: «Профіль» → «Видалити акаунт» (докладно — на сторінці «Видалення акаунта»). Видалення виконується через 14 діб, і до цього строку його можна скасувати, увійшовши в гру паролем, а в акаунт без пароля — тим способом, яким його створено (через Telegram, Apple або ВКонтакте). Або за вашим запитом, способами з розділу 11. Видалення застосунку з пристрою акаунт не видаляє. Ми видаляємо нік, хеш пароля, прив’язки Telegram, Apple і ВКонтакте, ігровий прогрес, баланси (платина й монети стираються без повернення), історію IP-адрес акаунта, звернення, заявки, відгуки й оцінки на сайті. Зберігаються: відомості про перекази (номер замовлення, сума, дата, статус і нік, під яким платили; реквізитів картки немає) — в обсязі та на строк (3 роки), необхідні для бухгалтерського й податкового обліку та повернень; записи про покарання — на строк покарання, про безстрокове блокування — безстроково, інакше видалення акаунта ставало б способом обійти покарання; збудовані блоки у світі (імен власників у даних світу немає); журнал видалень із незворотним хешем ніка. Технічні журнали сервера під час видалення акаунта не стираються й на запит не переписуються. Після закінчення строку видалення незворотне.

8. Безпека

  • Сайт працює лише через HTTPS, з’єднання гри із серверами зашифроване.
  • Пароль зберігається у вигляді незворотного хешу — відновити початковий пароль із бази неможливо.
  • Сесійна cookie недоступна скриптам сторінки й захищена від надсилання на сторонні сайти.
  • Токени входу з пристроїв зберігаються у вигляді хешів, мають строк життя й відкликаються одним кліком.
  • Підтвердження оплати від платіжного сервісу та магазинів застосунків приймаються лише після криптографічної перевірки й повторно не обробляються.
  • Доступ до бази даних обмежено Адміністрацією; сервер захищено від підбору паролів.

Абсолютного захисту не існує. Якщо нам стане відомо про витік, що стосується ваших даних, ми повідомимо про це в новинах на сайті та в Telegram і сповістимо наглядові органи так, як вимагає закон.

Зі свого боку не використовуйте ігровий пароль на інших сайтах і не передавайте доступ до акаунта третім особам.

9. Діти

Проєкт призначений для осіб від 13 років. Якщо у вашій країні для згоди на обробку даних встановлено вищий вік, діє він. Ми свідомо не збираємо дані дітей, молодших за цей вік. Якщо ви законний представник і вважаєте, що дитина передала нам дані, напишіть нам — ми їх видалимо.

10. Зміни політики

Ми можемо оновлювати цю Політику. Чинна редакція завжди розміщена на цій сторінці, дату зазначено на її початку. Про суттєві зміни ми повідомляємо в новинах на сайті та в Telegram не менш ніж за 3 дні до набуття чинності.

11. Контакти

У темі звернення вкажіть «Персональні дані» та додайте ігровий нік — так запит швидше потрапить до потрібної людини.