Правила использования и политика конфиденциальности
Единый документ для сайта app.grpg-sync.ru, web-клиента, мобильного клиента и ПК-приложения Galactic RPG Interface.
Коротко: не публикуйте сведения о реальных людях, не используйте сервис для причинения вреда, не считайте игровые чаты личной перепиской и помните, что скрытое сообщение некоторое время остаётся на сервере для модерации и безопасности.
1. Статус документа и принятие правил
Этот документ одновременно является правилами использования сервиса GRPGI и политикой конфиденциальности. Нажимая кнопку входа после установки обязательной отметки, пользователь:
- принимает правила использования сервиса;
- подтверждает, что ознакомился с условиями обработки данных;
- обязуется соблюдать правила сам и не помогать другим пользователям их обходить.
Отметка об ознакомлении сама по себе не заменяет предусмотренное законом правовое основание обработки персональных данных. Если пользователь не принимает правила, ему не следует входить в клиент или передавать данные сервису.
2. Оператор и контакты
Оператор персональных данных и владелец сервиса: Кравченко Егор Евгеньевич 397505.
Обращения по вопросам данных, модерации и обжалования блокировки: kpyrep1@yandex.ru.
Сайт: https://app.grpg-sync.ru.
Сервер синхронизации: https://sync.grpg-sync.ru.
3. Жёсткий запрет на персональную информацию в игровом содержимом
Запрещено размещать в профилях, именах персонажей, статьях, описаниях, чатах, изображениях, аудио и иных игровых материалах персональные данные — свои или чужие. Используйте вымышленные имена, биографии, изображения и контакты.
В частности, запрещено публиковать или запрашивать:
- настоящие ФИО, псевдоним вместе с данными, позволяющими установить реального человека, дату рождения и сведения о семье;
- домашний, учебный или рабочий адрес, геолокацию, маршруты, расписание и сведения о текущем местонахождении;
- номер телефона, личный email, аккаунты в социальных сетях и мессенджерах;
- паспортные, налоговые, страховые, банковские и платёжные реквизиты, пароли, токены, коды подтверждения и ответы на контрольные вопросы;
- реальные фотографии, видеозаписи, записи голоса, личную переписку и документы без надлежащего разрешения;
- сведения о здоровье, интимной жизни, биометрии, религии, политических взглядах, происхождении и иные чувствительные данные.
Запрет не относится к минимальным техническим данным, которые сервис прямо запрашивает в предназначенном для этого поле, а также к обязательным сведениям об операторе. Обнаруженные персональные данные могут быть немедленно скрыты, изолированы или удалены оператором; доступ разместившего их пользователя может быть ограничен без предварительного уведомления.
4. Запрещённые содержание и действия
Сервис нельзя использовать для подготовки, одобрения, организации, финансирования, рекламы или призывов к причинению вреда в реальном мире. Запрещены:
- призывы к насилию, терроризму, экстремистской деятельности, преследованию людей или групп, а также угрозы и травля;
- призывы к самоубийству или самоповреждению, склонение к ним и опасные инструкции;
- разжигание ненависти или унижение людей по признакам происхождения, расы, национальности, пола, религии, состояния здоровья, ориентации либо иной защищаемой характеристики;
- доксинг, шантаж, распространение интимных материалов без согласия, сексуальная эксплуатация; сексуализированный контент с участием несовершеннолетних запрещён без исключений;
- инструкции по изготовлению оружия или взрывчатых веществ с целью реального причинения вреда, незаконная торговля оружием, наркотиками или иными запрещёнными товарами;
- мошенничество, фишинг, вредоносный код, взлом, обход защиты, получение несанкционированного доступа и публикация чужих учётных данных;
- спам, выдача себя за другого человека, вмешательство в работу сервиса, злоупотребление ошибками и обход блокировок;
- материалы, нарушающие применимое законодательство, права на частную жизнь, авторские и иные права третьих лиц.
Фантастическое насилие и конфликт как часть настольной ролевой игры сами по себе не запрещены, если они очевидно относятся к вымышленному миру и не превращаются в реальный призыв, угрозу, адресное преследование или практическую инструкцию по причинению вреда.
5. Модерация, ограничение доступа и блокировка
Оператор и уполномоченные им модераторы кампании вправе рассматривать сообщения и игровые материалы в пределах предоставленного им доступа и применять соразмерные меры:
- предупреждение и требование прекратить нарушение;
- скрытие материала или мягкое удаление сообщения;
- ограничение отдельных функций, чата, профиля или доступа к кампании;
- временная либо бессрочная блокировка;
- сохранение доказательств нарушения и обращение к компетентным органам, когда этого требует закон или необходимо предотвратить непосредственный вред.
При серьёзном нарушении, угрозе безопасности, размещении персональных данных или попытке обхода защиты меры могут быть применены без предварительного уведомления. Для обжалования направьте письмо на адрес из раздела 2, указав профиль, кампанию, дату и краткое описание ситуации.
6. Игровые чаты не являются личной перепиской
Чаты GRPGI — это игровые коммуникационные каналы с ролевым разграничением доступа, а не приватный или конфиденциальный мессенджер.
В зависимости от устройства кампании сообщения могут быть доступны отправителю и адресату, ДМу, персонажу или NPC под управлением ДМа, владельцу либо иному лицу, которому правомерно предоставлен доступ к карточке ДМа/персонажа, модераторам и техническим администраторам. Сервис связывает доступ с учётной записью и игровой карточкой и не гарантирует, что за одной карточкой всегда находится один и тот же человек.
Сообщения передаются по HTTPS и хранятся на сервере, но сервис не заявлен как система со сквозным шифрованием. Не отправляйте через чат пароли, секреты, реальные контактные данные, документы и любые сведения, которые не должны увидеть перечисленные лица.
7. Скрытие и удаление сообщений
Команда «Скрыть сообщение» выполняет мягкое удаление: сообщение исчезает из обычного интерфейса, но серверная запись с исходным текстом, автором, адресатом и временными метками сохраняется с отметкой deletedAt. Уполномоченный администратор может просмотреть такую запись для расследования жалобы, защиты сервиса, установления обстоятельств инцидента или разрешения спора.
Мягкое удаление в интерфейсе не является запросом на реализацию права на удаление персональных данных. Такой запрос необходимо направить оператору по адресу из раздела 2. Оператор проверит запрос и удалит либо обезличит данные, если отсутствует другое законное основание для их ограниченного хранения.
Скрытые сообщения хранятся не дольше срока существования соответствующей кампании и 180 дней после её завершения либо закрытия, если более длительный срок не необходим для исполнения закона, защиты правовых требований или разбирательства по конкретному инциденту. После отпадения основания запись подлежит окончательному удалению или обезличиванию.
8. Какие данные обрабатываются
Сервис может обрабатывать:
- технические идентификаторы кампании, профиля, персонажа, устройства и игровой сессии;
- вымышленное имя и описание персонажа, игровые характеристики, навыки, репутацию, инвентарь и прочие данные игрового мира;
- сообщения и их метаданные, включая отправителя, адресата, канал, время создания, изменения и мягкого удаления;
- изображения, аудио и иные игровые материалы, добровольно загруженные пользователем или ДМом;
- технические данные соединения: IP-адрес, дату и время запроса, user-agent, сведения об ошибках, авторизации, безопасности и синхронизации;
- обращения в поддержку и сведения, необходимые для рассмотрения жалобы или запроса о данных.
Сервис не предназначен для хранения данных из перечня раздела 3. Если пользователь всё же разместил такие данные вопреки запрету, оператор вправе ограниченно обработать их, чтобы скрыть материал, расследовать инцидент, исполнить законный запрос и защитить права затронутых лиц.
9. Цели и правовые основания обработки
- Предоставление сервиса: доступ к кампании, синхронизация профилей, материалов и сообщений, сохранение игрового состояния — исполнение соглашения с пользователем, статья 6(1)(b) GDPR, когда она применима.
- Безопасность и модерация: предотвращение злоупотреблений, сохранение мягко удалённых сообщений, диагностика ошибок и защита требований — законные интересы оператора и пользователей, статья 6(1)(f) GDPR, с учётом баланса интересов.
- Исполнение обязанностей: ответы на обязательные запросы и действия, прямо требуемые законом, — статья 6(1)(c) GDPR.
- Необязательные операции: согласие по статье 6(1)(a) GDPR используется только там, где оно запрашивается отдельно и может быть отозвано.
Принятие правил необходимо для использования сервиса, но не превращает все операции с данными в обработку «на основании согласия».
10. Хранение, доступ и получатели
Основная база кампании хранится в PocketBase на сервере оператора. Данные передаются между клиентом и сервером по HTTPS. Доступ разграничивается правилами PocketBase, ролями, кампанией и игровой карточкой.
Данные могут быть доступны оператору и его техническим администраторам, уполномоченным ДМам и модераторам соответствующей кампании, участникам предусмотренного игрового канала, поставщику хостинга в объёме технического обслуживания, а также государственным органам только при наличии обязательного законного основания. Продажа персональных данных и передача для сторонней рекламы не предусмотрены.
Пользователь обязан хранить пароль и токены в тайне, не предоставлять доступ неуполномоченным лицам и сообщить оператору о подозрении на компрометацию. Действия из-под корректно авторизованной карточки считаются действиями её пользователя до получения оператором сообщения о компрометации.
11. Локальное хранение и сохранённый вход
Сайт не использует аналитические, рекламные или межсайтовые tracking-cookies. Web-клиент применяет sessionStorage и, только после включения функции «Запомнить вход на этом устройстве», localStorage.
Могут сохраняться параметры подключения, токен PocketBase, выбранный профиль, локальные отметки интерфейса и срок действия функции. Пароль персонажа приложением в localStorage не записывается. Токен доступен JavaScript-коду сайта, поэтому сохранять вход на общем или недоверенном устройстве нельзя.
Без запоминания входа технические данные текущего подключения могут храниться в sessionStorage до закрытия вкладки. Сохранённый вход удаляется кнопкой «Забыть устройство», при очистке данных сайта или автоматически не позднее чем через 30 дней. ПК и мобильный клиенты могут хранить необходимые настройки подключения и локальный кеш.
12. Сроки хранения остальных данных
- активные игровые данные — в течение существования кампании;
- данные сохранённого входа в браузере — не более 30 дней с последнего подтверждённого входа;
- мягко удалённые сообщения — в срок, указанный в разделе 7;
- журналы доступа, ошибок и безопасности — только в течение документированного оператором срока, необходимого для диагностики и защиты;
- данные по жалобе или спору — до завершения рассмотрения и применимого срока защиты правовых требований.
По окончании соответствующего срока данные удаляются, обезличиваются или переводятся в режим ограниченного доступа, если дальнейшее хранение обязательно по закону.
13. Права пользователя
В предусмотренных применимым законодательством случаях пользователь вправе запросить доступ к своим персональным данным и их копию, исправление, удаление, ограничение обработки и переносимость; возразить против обработки на основании законного интереса; отозвать согласие без влияния на законность предшествующей обработки; подать жалобу в компетентный надзорный орган.
Запрос направляется на адрес из раздела 2. Для защиты данных оператор может попросить подтвердить личность и связь с соответствующим профилем. Обычно ответ предоставляется в течение одного месяца; срок может быть продлён в предусмотренных законом сложных случаях с уведомлением заявителя.
Право на удаление не является безусловным: данные могут временно сохраняться, если это необходимо для исполнения юридической обязанности, установления, осуществления или защиты правовых требований либо по иному предусмотренному законом основанию.
14. Безопасность и пределы гарантий
Оператор применяет организационные и технические меры, соответствующие характеру сервиса: HTTPS, разграничение доступа, серверные правила и хуки PocketBase, ограничение административного доступа, обновление программного обеспечения и резервное копирование.
Ни одна информационная система не гарантирует абсолютную безопасность. Пользователь снижает риск, применяя уникальный пароль, не передавая токены и не размещая реальные персональные данные. О предполагаемой утечке или несанкционированном доступе следует немедленно сообщить оператору.
15. Ответственность за пользовательские материалы
Пользователь отвечает за законность загружаемого им содержимого и наличие необходимых прав и разрешений. Оператор не обязан предварительно проверять каждый материал, однако вправе модерировать его после обнаружения или получения жалобы.
Запрещено использовать материалы сервиса как достоверные сведения о реальных людях и событиях. Игровая карточка, имя персонажа или реплика NPC не подтверждают личность, полномочия, возраст либо намерения реального человека.
16. Дисклеймер игровой действительности
Все встречающиеся в GRPGI люди, персонажи, планеты, корпорации, разумные машины, баночно-мозговые и прочие сущности, а также события и обстоятельства принадлежат игровой действительности и вымышлены. Совпадение с действительностью экстралингвистической считается случайностью навигации.
Попытка извлечь из игрового материала сведения о реальном лице, тайный намёк или обязательную политическую параллель является самовольной проекцией наблюдателя и нарушением протокола герменевтической безопасности по статье 83.34 Уложения Добрых Миров.
Этот игровой дисклеймер не отменяет запреты разделов 3–4 и не превращает реальные персональные данные, угрозы или призывы к причинению вреда в допустимый вымысел.
Уложение Добрых Миров, статья 83.34 и предусмотренные ими санкции также вымышлены и не создают реальной юридической ответственности.
17. Изменение правил и прекращение использования
Документ может обновляться при изменении функциональности, рисков или требований законодательства. Актуальная версия публикуется на этой странице с датой редакции. При существенных изменениях сервис может снова запросить принятие правил.
Пользователь может прекратить использование сервиса и удалить сохранённый вход. Запрос о серверных данных направляется оператору отдельно; удаление приложения или локального входа само по себе не удаляет записи кампании.
Дата вступления в силу: 15.08.2026 · редакция 1.0.71.2.