Политика конфиденциальности

Редакция от 12 октября 2026 года · 2026-10-20.1

Настоящая политика описывает, какие данные получает и использует владелец сервиса «Контур» при работе сайта и браузерных детективных игр. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и иных применимых норм.

1. Оператор и область действия

Оператор персональных данных: Индивидуальный предприниматель Кузнецов Константин Михайлович, ИНН: 370220006628, ОГРНИП: 326370000055104, почтовый адрес: 153003, Россия, Ивановская область, г. Иваново, ул. Кузнецова, д. 57, email для обращений: support@kontur.games (далее — «Оператор»). Политика действует в отношении сайта «Контур», его страниц, личного кабинета, API и игровых комнат.

Политика применяется к посетителям сайта и зарегистрированным пользователям. Она не регулирует сайты и приложения третьих лиц, на которые могут вести ссылки из сервиса.

2. Какие данные обрабатываются

Данные поступают непосредственно от пользователя при регистрации, использовании игры и обращении в поддержку, автоматически от браузера при обращении к сервису, а при подключении оплаты — от платёжного провайдера в объёме сведений о заказе и его статусе.

• Учётная запись: email, отображаемое имя, хэш пароля, идентификатор пользователя, даты создания и изменения записи, статус учётной записи.
• Игра и прогресс: идентификаторы дел и комнат, поездки, посещённые локации, найденные материалы, ответы, выбранные выводы, итоговый рапорт, баллы, состояние таймера, даты действий и технические версии.
• Промокоды и доступ: хэш промокода, email, к которому он привязан, факт и дата активации, выданные права доступа.
• Платёж после подключения оплаты: идентификатор заказа, выбранное дело, сумма, дата и статус платежа, полученные от платёжного сервиса. Полные реквизиты карты Оператору не передаются.
• Технические сведения: IP-адрес, user-agent, заголовки запроса, сведения о сессии, время и результат запроса, данные о браузере и устройстве в объёме, необходимом для безопасности и работы сервиса.
• Защита от злоупотреблений при оценке: идентификаторы аккаунта и прохождения и время принятия рапорта. Отдельный технический журнал не содержит текста ответов и нужен для ограничения частоты отправок.
• Проверка безопасности: задание Cap, вычисленный браузером ответ, одноразовый токен, результат и время проверки. Для ограничения частоты запросов используется хэш, сформированный с учётом IP-адреса; email, пароль, имя и игровые ответы в проверку Cap не включаются.
• Обращения: email и содержание сообщения, если пользователь сам направляет вопрос в поддержку.
• Локальные данные браузера: идентификатор последней комнаты, положение интерфейса и черновики ответов, которые сохраняются в localStorage устройства для восстановления игры. Они не являются отдельной серверной учётной записью.
• Необязательная аналитика: при отдельном согласии — случайные идентификаторы браузера и сессии, идентификаторы пользователя, комнаты и дела, страницы, UTM-источники перехода, сцены, действия в игре, активное время чтения, этапы обучения и технические ошибки. Пароли, email, текст ответов и реквизиты карты в аналитические события не включаются.
• Рекламная подписка: при добровольном согласии на рассылку и обработку данных для неё — email, идентификатор аккаунта, подтверждение email, состояние подписки. Журнал выбора содержит цель, дату, версию и текст согласия или отказа, сведения об операторе и способ предоставления.

Оператор не запрашивает специальные категории персональных данных, биометрические данные или реквизиты банковских карт. Не отправляйте их в поля сайта и в обращения.

3. Цели и правовые основания

Данные используются для следующих целей:

• регистрация, вход и защита учётной записи — исполнение пользовательского соглашения;
• сохранение прогресса, запуск комнат, расчёт результата и предоставление доступа к играм — исполнение пользовательского соглашения;
• активация промокодов и, после подключения оплаты, учёт покупок — исполнение договора и законные обязанности Оператора;
• предотвращение взлома, злоупотреблений, перебора паролей, мошенничества и несанкционированного доступа — защита прав и законных интересов Оператора и пользователей при условии, что права субъектов не нарушаются;
• ответы на обращения и рассмотрение претензий — исполнение договора и законный интерес Оператора;
• ведение бухгалтерского и налогового учёта — выполнение обязанностей, установленных законом.

Регистрация и игра обрабатываются на основании пункта 5 части 1 статьи 6 152-ФЗ для заключения и исполнения договора. Ознакомление с этой политикой не является согласием на рекламу или аналитику. Необязательная аналитика запускается только после отдельного согласия. Для рекламных email нужны добровольное согласие на рассылку и обработку данных для неё, предоставляемое одним отдельным выбором, и подтверждённый email. Отказ от любой из этих целей не лишает пользователя доступа к регистрации, покупкам и игре.

Обработка ведётся с использованием программных средств, а при рассмотрении обращений может выполняться вручную. Она включает получение, запись, хранение, уточнение, использование, передачу в предусмотренных ниже случаях, блокирование, удаление и уничтожение данных.

4. Cookies и локальное хранилище

Сервис использует технические cookies: access-сессию, refresh-сессию и CSRF-токен. Они нужны для входа, защиты изменяющих запросов и поддержания авторизации. Сессионные cookies устанавливаются с атрибутами HttpOnly (где применимо), Secure в production и SameSite Strict; cookie CSRF доступна клиентскому коду для проверки запроса.

Для интерфейса игры браузер может использовать localStorage. Пользователь может удалить его в настройках браузера, однако после этого локальные черновики и выбранная последняя комната могут быть потеряны. Блокировка технических cookies или localStorage может сделать вход и сохранение игры недоступными.

Техническая cookie contour_privacy (в HTTPS — __Host-contour_privacy) хранит подписанный идентификатор выбора до 180 дней. Она сохраняет в том числе отказ и не разрешает аналитику сама по себе: сервер проверяет актуальное согласие в базе. При согласии этот идентификатор связывает события посещения; отдельная аналитическая cookie не устанавливается. Ранее применявшаяся contour_visitor удаляется. До выбора необязательные события не собираются. Кнопка «Настройки cookies» внизу страниц позволяет отозвать согласие: выключите аналитику и сохраните изменения. Закрытие настроек и продолжение просмотра не являются согласием.

5. Проверка безопасности и передача данных третьим лицам

На формах регистрации, восстановления доступа и повторной отправки подтверждения email используется Cap — программный компонент, работающий в браузере и на сервере Оператора. Браузер выполняет небольшое вычислительное задание, а сервер проверяет ответ и выдаёт одноразовый токен. Скрипты и вычислительные модули загружаются с домена сайта. Цель — защита от автоматизированных злоупотреблений. Разработчик Cap не получает запросы проверки или пользовательские данные; внешние сервисы капчи и CDN для этой функции не используются. Сбор цифрового отпечатка устройства и поведенческая инструментация Cap не включены. Yandex SmartCaptcha не используется. Обычный вход и игра не требуют капчи. Без успешной проверки защищённые формы недоступны. При затруднениях с проверкой можно обратиться на support@kontur.games.

Оператор предоставляет доступ к данным только в объёме, необходимом для заявленных целей, и может поручать обработку следующим категориям лиц: хостинг-провайдеру и оператору инфраструктуры, провайдеру PostgreSQL/объектного хранения, почтовому провайдеру, платёжному агрегатору при подключении платных дел, а также государственным органам — в случаях, предусмотренных законом. Такие лица получают только необходимые данные и обязуются соблюдать требования конфиденциальности и безопасности.

Собственная аналитика хранится в базе Оператора. Внешние рекламные счётчики и встроенный плеер YouTube на сайте не подключены. Фактические исполнители обработки, их адреса, функции и расположение баз данных: VK Cloud / ООО «Цифровое Облако»: приложение, PostgreSQL и Qwen на VM в зоне ME1, ЦОД «Медведково», г. Москва, ул. Чермянская, вл. 4; REG.RU Mail-1: сервисная почта и обращения, г. Москва, площадь Академика Курчатова, д. 1, здание 301, 5 этаж, помещение 501а.. Перед подключением нового исполнителя Оператор проверяет основание передачи, оформляет поручение обработки, обновляет сведения и получает новое согласие, если меняется согласованная цель или объём.

Для автоматизированной оценки игровых рапортов Оператор использует модель Qwen, развёрнутую на собственной серверной инфраструктуре в российском дата-центре. Передаются вопросы дела, ответы пользователя, эталонные ответы и названия игровых материалов; email, имя аккаунта и пароль в запрос не включаются. Внешний облачный API разработчика модели для этой функции не используется. Не указывайте в игровых ответах сведения о реальных третьих лицах. Оценка носит игровой характер; при ошибке можно обратиться в поддержку. Игровые ответы не используются для обучения модели.

Обращения принимает support@kontur.games. Сервисные письма отправляются с адреса noreply@kontur.games; ответы и запросы по данным следует направлять на адрес поддержки. ИП лично администрирует сервис и рассматривает обращения; доступ исполнителей ограничен их функциями и условиями поручения обработки.

6. Трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ согласно части 5 статьи 18 152-ФЗ. Это требование распространяется и на выбранные средства сбора данных. Трансграничная передача требует самостоятельной оценки по статье 12 152-ФЗ и предварительного уведомления Роскомнадзора в предусмотренном законом порядке. Согласие на cookies или рассылку не заменяет эти обязанности. До выполнения требований и раскрытия получателей такая передача не производится.

7. Сроки хранения

Задание Cap и выданный после проверки токен действуют не более 5 минут каждый. В базе хранятся хэши использованного задания и токена, назначение проверки и срок действия; исходные токены не сохраняются. Принятый токен удаляется при использовании. Истёкшие записи недействительны и удаляются при следующих проверках или фоновой очистке. Хэши для ограничения частоты запросов хранятся до 2 дней с последней попытки, затем удаляются фоновой задачей. Эти данные не используются для рекламы и аналитики.

Подтверждение email и восстановление пароля — служебные письма, необходимые для аккаунта, а не реклама. При временном ограничении отправок или сбое SMTP запрос хранится в очереди не более 24 часов и повторяется автоматически. Очередь содержит идентификатор пользователя, цель, хэш и зашифрованный токен ссылки, сроки и число попыток; отправленная запись удаляется. При ожидании лимита попытки не расходуются, при ошибках доставки предусмотрено до пяти повторов. Ссылка подтверждения действует 24 часа, восстановления — 15 минут с попытки отправки. После истечения срока очереди или прекращения повторов пользователь может сделать новый запрос.

Данные аккаунта и прав доступа хранятся в течение действия аккаунта. Для истории прохождений установлен общий лимит 100 записей на аккаунт. При превышении лимита автоматически удаляются самые старые по дате создания завершённые или закрытые прохождения и связанные с ними серверные данные: прогресс, посещения, ответы, рапорты, результаты и задания оценки. Незавершённые прохождения, включая поставленные на паузу, при таком вытеснении не удаляются. Удаление записи истории не удаляет сведения о покупке и право доступа к делу. При явном перезапуске комнаты предыдущий прогресс заменяется новым.

После запроса на удаление Оператор прекращает обработку и удаляет данные в сроки, предусмотренные законом, кроме сведений, которые необходимо сохранить для исполнения обязательств, налогового и бухгалтерского учёта, разрешения споров либо защиты прав. Срок хранения таких сведений определяется соответствующей обязанностью или сроком исковой давности. Сессии и записи защиты от перебора сохраняются до истечения их технического срока действия; локальные данные браузера — до их удаления пользователем или браузером. По достижении целей обработки данные удаляются либо обезличиваются, если закон не требует иного.

Аналитические события хранятся не более 90 дней и удаляются при отзыве согласия для соответствующего браузера. Очистка выполняется регулярной серверной задачей. Согласие на аналитику действует до 180 дней, согласия на рекламную рассылку — до 2 лет или более раннего отзыва. После истечения срока требуется новый выбор. Минимальный журнал согласий и отказов, включая email адресата для рекламных согласий, сохраняется до 3 лет после последнего выбора субъекта для доказательства правомерности действий и рассмотрения претензий, с ограниченным доступом; использование этого журнала для рекламы запрещено. По окончании срока записи удаляются регулярной серверной задачей.

Записи отдельного технического журнала отправки рапортов учитываются в течение 24 часов после принятия рапорта и удаляются очередным запуском регулярной серверной задачи после истечения этого периода. Удаление прохождения из истории не удаляет ещё действующую запись этого журнала. При удалении аккаунта удаляются и его записи журнала. Обработка этих сведений необходима для исполнения соглашения и защиты сервиса от злоупотреблений.

8. Защита данных

Оператор применяет организационные и технические меры: пароли хранятся только в виде криптографического хэша Argon2id, refresh-токены — в виде хэша, сессии передаются через защищённые cookies, изменяющие запросы защищены CSRF-проверкой, вход ограничен rate limit, а доступ к игровой комнате проверяется по владельцу. Доступ к базе и резервным копиям ограничивается уполномоченными лицами. Ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность, поэтому о подозрении на инцидент следует сообщить Оператору без промедления.

При выявлении инцидента с персональными данными Оператор выполняет обязанности по уведомлению Роскомнадзора и иных лиц в случаях и сроки, установленные законом.

9. Права пользователя

Пользователь вправе запросить подтверждение обработки, доступ к данным, исправление неточностей, блокирование или уничтожение данных при наличии законных оснований, а также отозвать согласие, если обработка основана на согласии. Отзыв не влияет на законность обработки до его получения и не отменяет хранение, требуемое законом или необходимое для защиты прав.

Запрос направляется с email, связанным с аккаунтом, на support@kontur.games. Оператор может запросить дополнительные сведения для проверки личности и отвечает в срок, установленный законодательством. Пользователь также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Рекламные согласия можно отозвать в разделе «Рассылки», по ссылке отписки в рекламном письме без входа в аккаунт или обращением на email Оператора. Отзыв любого рекламного согласия исключает дальнейшую рекламную отправку. Сервисные письма о безопасности, регистрации и заказах обрабатываются для исполнения договора. Согласие на аналитику действует отдельно в каждом браузере.

10. Удаление аккаунта

Запрос на удаление можно направить в поддержку. После проверки запроса Оператор закрывает доступ и удаляет или обезличивает данные, которые больше не нужно хранить. Отдельные записи могут сохраняться в обезличенном виде, а также в течение обязательных сроков для налогового учёта, претензий и защиты от злоупотреблений.

11. Несовершеннолетние

Сервис не предназначен для самостоятельного заключения договора лицами, которые по закону не могут его заключить. Если Оператор получит сведения об обработке данных ребёнка без необходимого согласия законного представителя, он проверит обстоятельства и прекратит обработку таких данных при отсутствии иного законного основания.

12. Изменение политики

Оператор может обновлять политику при изменении сервиса, законодательства или способов обработки. В новой редакции указывается дата обновления. Существенные изменения доводятся до пользователя через сайт или иное доступное уведомление. Изменение целей, состава данных или оператора не считается автоматически принятым согласием. Необязательная обработка, требующая обновлённого согласия, не запускается до нового явного выбора.