Политика конфиденциальности
Действует с 24 октября 2026 года
1. Кто мы
Пикро — сайт nonogram.pikro.club и приложения для Android и iOS с японскими кроссвордами (нонограммами). Оператор (контролёр) персональных данных — владелец сервиса Пикро. По любым вопросам о данных пишите на почту разработчика из карточки Пикро в Google Play или App Store.
Сервер Пикро находится в Европейском союзе.
2. Играть можно без аккаунта
Без входа Пикро не знает, кто вы: прогресс и настройки хранятся только на вашем устройстве. Аккаунт нужен, чтобы сохранять прогресс на сервере и переносить его между устройствами, участвовать в рейтингах, играть с друзьями, публиковать свои поля и делать покупки.
3. Что мы обрабатываем и зачем
| Данные | Зачем | Основание (GDPR) |
|---|---|---|
| Адрес почты; пароль — только в виде хэша у нашего обработчика Supabase | вход в аккаунт, письма для входа, подтверждения и восстановления | исполнение договора, ст. 6(1)(b) |
| Прогресс: решённые поля, звёзды, время, подсказки, серия дней, задания, опыт, лиги, турниры, открытые наборы, оформление поля, язык | работа игры и синхронизация между устройствами | ст. 6(1)(b) |
| Свои поля и сканы: числа, клетки, цвета, название | библиотека полей | ст. 6(1)(b) |
| Друзья: код друга, имя, которое вы задали, общая серия, напоминания друг другу | игра с друзьями | ст. 6(1)(b) |
| Опубликованные вами поля, лайки, подписки, жалобы | сообщество | ст. 6(1)(b) |
| Если вы разрешили (приложение для iOS): какая часть покупки использована — доля начатых и решённых полей набора, потраченных подсказок и заморозок | сообщить Apple, когда вы просите вернуть деньги, чтобы Apple решила честно | согласие, ст. 6(1)(a); отзывается в «Настройки → Аккаунт» |
| Покупки: товар, дата, срок подписки, номер покупки из магазина приложений или Stripe; для покупок на сайте — номер покупателя в Stripe | выдать купленное и не выдать его дважды | ст. 6(1)(b) |
| Фото кроссворда | распознать числа | ст. 6(1)(b) |
| Технический журнал сервера: IP-адрес, время, адрес запроса, тип браузера | безопасность и поиск ошибок | законный интерес, ст. 6(1)(f) |
| Счётчик действий за день: по аккаунту, а без входа — по хэшу IP-адреса (сам адрес не хранится) | лимиты бесплатного плана, защита от злоупотреблений | ст. 6(1)(f) |
| Адрес почты заблокированного аккаунта | не дать обойти блокировку за нарушение правил | ст. 6(1)(f) |
Фото кроссвордов обрабатываются в памяти сервера и не сохраняются; сохраняются только распознанные числа и сетка, если вы сохраните поле. В настройках можно выбрать обработку на устройстве — тогда фото никуда не отправляется.
Мы не используем данные для рекламы, не продаём их и не принимаем автоматических решений, имеющих для вас юридические последствия.
4. Что видят другие игроки
- В рейтингах (лиги, турнир, головоломка дня) — не почту, а её маску: первые одна-две буквы и «•••».
- Друзья — имя, которое вы задали, или ту же маску; решали ли вы сегодня; вашу общую серию.
- В сообществе — опубликованные вами поля с подписью «@маска».
5. Хранение на вашем устройстве
Пикро не использует cookie. Сайт и приложения хранят в памяти браузера (localStorage, sessionStorage, кэш service worker) только то, что нужно для работы: ключ входа, прогресс, свои поля, настройки (тема, язык, звуки, напоминания, правила игры), отметки «подсказка уже показана» и файлы для работы без сети. Аналитики, рекламы и сторонних счётчиков нет, поэтому окно согласия на cookie не показывается: такое хранение строго необходимо для услуги, которую вы запросили. Удалить эти данные можно, очистив данные сайта в браузере или удалив приложение.
Приложения просят доступ к камере и фото только чтобы сфотографировать или выбрать кроссворд, и ставят напоминания как локальные уведомления на самом устройстве.
6. Кто ещё получает данные
- Хостинг сервера в ЕС — все данные из раздела 3, только для работы сервера.
- Supabase Inc. — вход в аккаунт: почта, хэш пароля, письма для входа, IP-адреса запросов ко входу. Supabase — компания из США; передача данных защищена стандартными договорными положениями ЕС.
- Google и Apple — если вы покупаете в приложении: оплату проводит магазин по своим правилам, а мы проверяем у него покупку. Вместо почты магазин получает от нас обезличенную метку аккаунта. Вместе с покупкой приложение просит Google (Play Integrity) или Apple (App Attest) подтвердить, что запрос идёт из настоящего приложения Пикро, — это защита от взломанных копий; данные об устройстве при этом обрабатывает сам магазин, а у нас остаётся только отметка о результате проверки в журнале покупок. Если вы попросите Apple вернуть деньги и разрешили это в приложении, мы сообщим Apple, какая часть покупки использована; другие данные Apple не получает. Запросы о том, что хранит Apple, — на privacy.apple.com.
- Stripe (Stripe Payments Europe, Ирландия) — если вы платите на сайте: почта аккаунта (для чека), обезличенная метка аккаунта и что куплено; данные карты и другие платёжные данные вы вводите прямо на странице Stripe, Пикро их не получает. Для платёжных данных Stripe также отвечает сам (защита от мошенничества, требования закона) — по своей политике конфиденциальности.
Обработчики используют данные только по нашему поручению (ст. 28 GDPR).
7. Сроки хранения
- Аккаунт и всё, что к нему относится, — пока аккаунт существует; при удалении аккаунта удаляется сразу, в том числе у Supabase.
- Вход: сессия действует 180 дней с последнего визита, потом удаляется; код входа — 15 минут.
- Счётчики дневных лимитов — 7 дней.
- Технический журнал сервера — пока не наберётся 30 МБ, затем старые записи стираются.
- Почта заблокированного аккаунта — пока действует блокировка.
- Номер покупки из магазина хранится и после удаления аккаунта, без почты и других данных о вас, чтобы одну покупку нельзя было выдать дважды. Платёжные документы хранит магазин приложений, а за покупки на сайте — Stripe, столько, сколько требует закон о бухгалтерии и налогах (в Польше — 5 лет), даже после удаления аккаунта.
- Данные на устройстве — пока вы их не удалите.
8. Ваши права
Вы можете получить копию своих данных и забрать их в машиночитаемом виде, исправить их, удалить, ограничить обработку или возразить против неё (ст. 15–21 GDPR).
- Удалить аккаунт — в приложении: «Профиль → Настройки → Удалить аккаунт», или как описано на странице «Удаление аккаунта».
- Копия данных, смена почты и другие запросы — на почту разработчика из карточки Пикро в Google Play или App Store с адреса аккаунта; ответим в течение месяца.
Если вы считаете, что мы нарушаем ваши права на данные, и мы не решили вопрос сами, вы вправе пожаловаться в государственный орган по защите данных — в стране, где живёте, или в Польше: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
9. Безопасность
Соединение шифруется (HTTPS). Ключи входа и коды хранятся на сервере только в виде хэшей; пароль хранит Supabase в виде хэша. Доступ к серверу есть только у администратора.
10. Изменения
Об изменениях этой политики мы сообщим в приложении. Дата последнего изменения указана в начале.