Политика конфиденциальности игры Baitfish

Дата вступления в силу: 23 сентября 2026 г.

Последнее изменение: 1 ноября 2026 г.

Эта политика объясняет, какие данные обрабатывает мобильная игра Baitfish (далее — «игра», «приложение»), зачем и что вы можете с этим сделать. Устанавливая игру или пользуясь ею, вы соглашаетесь с этой политикой.

1. Кто обрабатывает данные

Оператором данных (контролёром в терминах GDPR) является:

По любым вопросам об этой политике и о ваших данных пишите на [email protected]. Мы отвечаем в течение 30 дней.

2. Коротко

Мы не собираем: имя, фамилию, адрес электронной почты, номер телефона, дату рождения, список контактов, личную переписку, записи микрофона, геопозицию устройства (GPS), историю браузера, сведения о здоровье и любые другие персональные данные о вас лично.

У игры нет доступа к камере, микрофону, файлам, контактам и местоположению. Исключение одно и по вашей воле: если вы ставите аватарку, игра получает ровно то фото, которое вы сами выбрали в системном окне выбора файла (раздел 3.6), и больше ничего. Из разрешений ей нужен интернет, а в версиях с рекламой — ещё и доступ к рекламному идентификатору (AD_ID на Android). Полный список всегда виден в карточке приложения в магазине, в разделе «Разрешения».

Мы собираем только то, без чего нельзя сохранить ваш прогресс между устройствами и поддерживать работу сервера: обезличенный идентификатор установки, само игровое сохранение и — для игры вместе с друзьями — имя, которое вы сами выбрали в игре (раздел 3.6). Ещё игра отправляет обезличенную статистику игры — сколько и когда играют, улов, баланс монет (раздел 3.7); она не связана ни с вашим аккаунтом, ни с сохранением и выключается в игре. Отдельно от этого работает реклама — ей нужен рекламный идентификатор устройства, и о ней сказано в разделе 3.4. Подробности — ниже.

Игра полностью работает без интернета. Облачное сохранение выключается в игре (Дом → Настройки → кнопка «ОБЛАКО»), и тогда на наши серверы не уходит ничего. Рекламу это не выключает: она идёт на серверы Google, а не на наши.

3. Какие данные обрабатываются

3.1. Облачное сохранение (по умолчанию включено, отключается в игре)

Чтобы прогресс не пропал при переустановке игры, копия сохранения отправляется на наш сервер.

Что отправляется:

• Идентификатор установки — необратимая криптографическая свёртка (SHA-256) от системного идентификатора устройства с добавлением постоянной строки-соли. Получается 64-значная шестнадцатеричная строка. По ней нельзя восстановить исходный идентификатор устройства, определить модель телефона, узнать ваше имя или как-то иначе вас опознать. Она нужна ровно для одного: чтобы при следующем запуске отдать вам ваше же сохранение.
• Игровое сохранение — числа и списки, описывающие ход игры: количество игровых монет, купленные снасти и их износ, пойманная рыба, достижения, выполненные задания, время и день внутри игры, собранные удочки, выбранная точка ловли внутри вымышленного игрового острова.

Чего в сохранении нет: ваших реальных координат. Игровой мир — придуманный остров, а «координаты дома» в сохранении — это точка внутри этого вымышленного мира. Игра никогда не запрашивала и не запрашивает доступ к местоположению устройства.

Основание обработки: исполнение договора с вами (предоставление функции облачного сохранения), ст. 6(1)(b) GDPR.

3.2. Технические журналы сервера

Как и любой сервер в интернете, наш записывает служебные сведения о запросах: IP-адрес, дату и время, адрес запроса, код ответа, версию приложения. Это нужно для защиты от злоупотреблений и поиска неполадок.

IP-адрес в ряде юрисдикций считается персональными данными. Мы не связываем его с вашим игровым сохранением и не используем для профилирования.

Срок хранения журналов: 30 дней, после чего они удаляются автоматически.

Основание обработки: законный интерес (безопасность и работоспособность сервиса), ст. 6(1)(f) GDPR.

3.3. Покупки в приложении

Покупки есть не в каждой версии игры — как и реклама, они появляются вместе с объявлением в списке изменений.

Все платежи проводят магазины приложений: Google Play (Google LLC) или App Store (Apple Inc.). Мы не получаем и не храним номер вашей карты, имя держателя, банковские реквизиты и платёжный адрес. Магазин сообщает приложению только факт успешной покупки и её идентификатор, чтобы выдать купленное. Обработка платёжных данных подчиняется политикам Google и Apple.

В игре продаются наборы алмазов (игровой валюты) и отключение обязательной рекламы. Чтобы не выдать одну покупку дважды и вернуть отключение рекламы на новом устройстве, игра хранит в вашем сохранении идентификаторы последних транзакций и признак «реклама отключена»; вместе с сохранением они попадают в облачную копию (§3.1, §3.6).

Если у вас есть имя в игре (§3.6), сервер записывает к нему каждую покупку: магазин, номер транзакции, товар и итог проверки. Для проверки игра отправляет на сервер квитанцию магазина (у Google - токен покупки, у Apple - подписанную запись транзакции); сервер спрашивает Google, действительна ли покупка, а запись Apple проверяет по её подписи сам. Квитанция нужна только для этой проверки, сервер её не хранит. Запись о покупке нужна, чтобы купленное не пропало, если вы играете на двух устройствах и их сохранения разошлись, и чтобы одну покупку нельзя было выдать двум игрокам. Отчёт о покупке уходит на сервер и при выключенном облаке: это проверка оплаты, а не сохранение. Записи удаляются вместе с аккаунтом (§6).

3.4. Реклама

Реклама есть не в каждой версии игры. До версии, в списке изменений которой объявлено «добавлена реклама», ничего из описанного в этом разделе не собирается и рекламный идентификатор не читается. Проверить просто: раздел «Безопасность данных» в Google Play и «Конфиденциальность приложения» в App Store всегда описывают ту версию, которая опубликована.

Игра показывает рекламу Google AdMob (Google Ireland Limited / Google LLC): добровольные ролики за награду, которые запускаются только по вашему нажатию, и межстраничную рекламу - после каждой четвёртой пойманной рыбы, в момент, когда вы закрываете карточку улова. Межстраничная реклама не показывается, пока идёт ловля, бой с рыбой или прицеливание, и отключается покупкой «без обязательной рекламы» (ролики за награду при этом остаются по вашему желанию).

Рекламная сеть может обрабатывать: рекламный идентификатор устройства (Google Advertising ID / Apple IDFA), IP-адрес, приблизительное местоположение по IP-адресу (с точностью до города или области — доступа к GPS у игры нет), сведения об устройстве и операционной системе, данные о показах, нажатиях и о том, что вы делали после нажатия.

Реклама персонализированная. Объявления подбираются не только по содержанию игры, но и по вашим интересам, которые рекламная сеть определяет по вашим действиям в других приложениях и на сайтах. Такая обработка считается отслеживанием (tracking) и профилированием.

Мы спрашиваем разрешение, и без него персонализации не будет:

• если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, при первом запуске игра покажет окно согласия (Google User Messaging Platform). Отказ не отключает рекламу и ничего не ломает в игре — объявления просто подбираются по содержанию игры, а не по вашим интересам;
• на устройствах Apple игра дополнительно запросит разрешение «разрешить отслеживание» (App Tracking Transparency). Без него рекламный идентификатор недоступен, и реклама остаётся неперсонализированной.

Передумать можно в любой момент: Дом → «НАСТРОЙКИ РЕКЛАМЫ» открывает то же окно согласия. Разрешение Apple меняется в настройках устройства: «Конфиденциальность и безопасность» → «Отслеживание».

Правовое основание — ваше согласие, ст. 6(1)(a) GDPR. Отзыв согласия не влияет на законность обработки до отзыва.

Политика Google по рекламе: https://policies.google.com/technologies/ads Партнёры Google по рекламе: https://business.safety.google/adspartners

3.5. Отчёты о сбоях

Отчёты о сбоях появляются вместе с рекламой и покупками. Это Firebase Crashlytics (Google): при аварийном завершении игры отправляются модель устройства, версия ОС, версия игры, состояние памяти и стек вызовов — то есть место в коде, где игра сломалась. Личных данных в отчёте нет.

3.6. Имя в игре и игра вместе

Чтобы друзья могли найти вас и позвать на рыбалку, а прогресс переезжал между вашими устройствами, сервер хранит аккаунт игрока:

• Имя (ник), которое вы выбрали сами. Его видят другие игроки — в поиске, в списке друзей и в лобби. Настоящее имя для этого не нужно, и мы просим его не использовать.
• Внутренний номер игрока — случайный код, который выдаёт сервер. Он нигде в игре не показывается.
• Свёртки устройств и ключей входа — SHA-256 от идентификатора установки и от случайного ключа, по которым сервер узнаёт устройства, где вы играете (их может быть несколько). Сами ключи на сервере не хранятся.
• Идентификатор игрока Game Center — если на iPhone или iPad вы вошли в Game Center. По нему игра сама находит ваш аккаунт на всех устройствах с тем же Apple ID. Это идентификатор, который Apple выдаёт именно нашей игре (teamPlayerID); ваш Apple ID, имя и почта Apple к нам не попадают. Вход проверяется подписью Apple при каждом запуске.
• Идентификатор игрока Google Play Игр — если на Android вы вошли в Google Play Игры. По нему игра сама находит ваш аккаунт на всех телефонах с тем же аккаунтом Google. Игра присылает одноразовый код, а наш сервер меняет его у Google на идентификатор игрока, который Play Игры выдают именно нашей игре; имя, почта и контакты вашего аккаунта Google к нам не попадают.
• Сохранение аккаунта — то же игровое сохранение, что в разделе 3.1, общее для ваших устройств.
• Время последнего появления в сети — чтобы друзья видели «был вчера».
• Страна — двухбуквенный код страны, определённый по IP-адресу. Его передаёт Cloudflare, через который идут запросы к нашему серверу; сам IP-адрес к аккаунту не привязывается. Страна нужна для аналитики: понимать, откуда наши игроки. Её видит только разработчик. Основание обработки — законный интерес, ст. 6(1)(f) GDPR.
• Аватарка — только если вы её поставили сами. Это круглый кадр из фото, которое вы выбрали и обрезали в игре; на сервер уходит уменьшенная копия 256×256, и сервер пересобирает её заново, поэтому метаданные снимка (место съёмки, модель телефона, дата) у нас не остаются. Аватарку видят другие игроки — в поиске, у друзей, в лобби и в приглашении. Убрать её можно в любой момент: «люди» → тап по своей аватарке → «УБРАТЬ ФОТО». На аватарку можно пожаловаться, и разработчик может её снять; у заглушённого игрока аватарка не показывается.
• Приглашения и ответы на них — кто кого позвал и готовый ответ («через 5 минут» и т. п.) проходят через сервер и не записываются.

Чат лобби. Сообщения проходят через сервер, и он закрывает звёздочками грубые слова. Последние 60 сообщений лобби лежат в памяти сервера, пока лобби открыто, и не записываются на диск — кроме одного случая: жалоба. Если игрок пожаловался на другого игрока, сервер сохраняет жалобу: имена в игре и внутренние номера обоих, причину и последние 30 сообщений этого лобби — чтобы мы могли разобраться. Жалобы читает только разработчик и хранит 12 месяцев. Любого игрока можно заглушить у себя: список заглушённых лежит на вашем устройстве.

Чего сервер не хранит: список ваших друзей (он лежит на вашем устройстве), сообщения чата без жалобы и события совместной игры — они существуют в памяти сервера, пока идёт игра, и никуда не записываются.

Основание обработки: исполнение договора с вами (функции игры вместе и переноса прогресса), ст. 6(1)(b) GDPR.

3.7. Обезличенная статистика игры (по умолчанию включена, отключается в игре)

Чтобы понимать, что в игре работает, а что мешает, игра отправляет на наш сервер статистику о том, как в неё играют.

Что отправляется:

• Случайный номер установки — его заводит сама игра при первом запуске. Он не совпадает ни с идентификатором облачного сохранения, ни с аккаунтом, ни с рекламным идентификатором: по нему нельзя узнать ваше имя в игре или найти ваше сохранение.
• Сведения о версии: платформа (Android, iOS), версия игры, язык интерфейса и смещение часового пояса (например, UTC+5) — без страны и города.
• Игровые события: запуск и длительность игровой сессии, пойманная рыба (вид, вес, способ ловли), продажа улова, покупки внутри игры (какой товар, без платёжных данных), просмотры рекламы, шаги обучения.
• Снимок игры: количество монет и алмазов, сколько рыбы поймано, текущий экран.

Чего нет: имени, почты, местоположения, рекламного идентификатора, сохранения и любых сведений, по которым можно установить вашу личность. Эти данные не используются для рекламы и не передаются третьим лицам.

Как выключить: Дом → Настройки → «СТАТИСТИКА». После этого игра не отправляет ничего.

Основание обработки: наш законный интерес — улучшать игру и находить в ней ошибки, ст. 6(1)(f) GDPR. Данные обезличены и не позволяют вас определить.

4. Кому передаются данные

Мы не продаём и не передаём данные третьим лицам ради их выгоды. Данные получают только те, без кого сервис не работает:

Мы также раскрываем данные, если этого требует закон или обоснованный запрос государственного органа соответствующей юрисдикции.

Трансграничная передача. Сервер расположен в Казахстан. Если вы находитесь в Европейской экономической зоне, передача за её пределы осуществляется на основании стандартных договорных условий Европейской комиссии либо в рамках исполнения договора с вами (ст. 49(1)(b) GDPR).

5. Сколько хранятся данные

• Облачное сохранение — пока вы пользуетесь игрой, и 24 месяца после последнего обращения, после чего удаляется автоматически.
• Имя и аккаунт (раздел 3.6) — пока вы пользуетесь игрой, и 24 месяца после последнего появления в сети.
• Аватарка (раздел 3.6) — пока вы её не убрали; удаляется вместе с аккаунтом.
• Записи о покупках (раздел 3.3) — пока существует аккаунт, удаляются вместе с ним.
• Журналы сервера — 30 дней.
• Жалобы на игроков (раздел 3.6) — 12 месяцев.
• Статистика игры (раздел 3.7) — события хранятся 180 дней, сводка по номеру установки — 24 месяца после последнего запуска игры.
• Если вы удалили данные сами (см. раздел 6) — немедленно, без резервной копии.

6. Как удалить свои данные

В игре: Дом → Настройки → «УДАЛИТЬ КОПИЮ» (нажать дважды — второе нажатие подтверждает). Кнопка стирает сохранение на сервере сразу и безвозвратно. Дом → Настройки → «УДАЛИТЬ АККАУНТ» (тоже дважды) удаляет аккаунт целиком: имя, аватарку, привязку всех устройств, сохранение аккаунта и копию сохранения этого устройства; облако при этом выключается. Прогресс на самом устройстве в обоих случаях остаётся — его удаляет только удаление игры.

Письмом: напишите на [email protected] с пометкой «удаление данных». Чтобы найти вашу запись, укажите ваше имя в игре. Без него мы не сможем определить, какие данные ваши, — других сведений о вас у нас нет.

Статистика игры (раздел 3.7) не связана ни с вашим аккаунтом, ни с сохранением, поэтому найти и удалить её по вашему запросу невозможно — по ней нельзя понять, что это вы. Чтобы игра перестала её отправлять, выключите «СТАТИСТИКА» в Настройках Дома.

Жалобы на игроков (раздел 3.6) после удаления аккаунта сохраняются до конца срока в 12 месяцев: они нужны, чтобы разобрать нарушение, и удаляются автоматически.

Отдельная страница о порядке удаления данных: https://baitfishgame.com/delete

7. Ваши права

Если к вам применяется GDPR (ЕЭЗ, Великобритания), Закон Республики Казахстан «О персональных данных и их защите», CCPA (Калифорния) или аналогичный закон, вы вправе:

• получить копию своих данных;
• исправить неточные данные;
• удалить данные («право быть забытым») — см. раздел 6;
• ограничить обработку или возразить против неё;
• получить данные в переносимом формате (наши сохранения — это обычный JSON, мы вышлем файл по запросу);
• отозвать согласие там, где обработка основана на согласии;
• подать жалобу в надзорный орган своей страны.

Про CCPA/CPRA отдельно. Мы не продаём персональные данные за деньги. Но показ персонализированной рекламы калифорнийский закон считает «передачей для контекстно-поведенческой рекламы» (sharing). Отказаться от неё — «Do Not Sell or Share My Personal Information» — можно прямо в игре: Дом → «НАСТРОЙКИ РЕКЛАМЫ» → отказ от персонализации. После этого реклама остаётся, но подбирается по содержанию игры.

Для реализации любого права достаточно письма на [email protected].

8. Дети

Игра не адресована детям младше 13 лет. Так она и заявлена в магазинах приложений: целевая аудитория — подростки от 13 лет и взрослые. Мы не запрашиваем возраст, имя или любые сведения, по которым ребёнка можно опознать.

Именно поэтому в игре возможна персонализированная реклама: требования Google Play Families Policy и Children's Online Privacy Protection Act (COPPA), запрещающие персонализацию и сбор рекламного идентификатора у детской аудитории, применяются к приложениям для детей, а это не наш случай.

Если вы родитель и считаете, что ваш ребёнок передал нам какие-либо данные, напишите на [email protected] — мы удалим их.

9. Безопасность

Обмен с сервером идёт по HTTPS (TLS). Сохранения хранятся в базе данных на сервере с ограниченным доступом. Мы не храним паролей — их в игре нет вовсе.

Ни одна передача данных через интернет не может быть гарантированно безопасной; мы принимаем разумные меры, но не можем обещать абсолютной защиты.

10. Изменения политики

Если политика изменится существенно, мы обновим дату в начале документа и покажем уведомление в игре при первом запуске новой версии. Прежние редакции доступны по запросу.

11. Контакты

Polina Los Казахстан, г. Алматы, ул. Абая [email protected]