1. Кто отвечает за данные
Организатор Мурисо — Данила Олегович Виноградов. ИП находится в процессе регистрации. ИНН, ОГРНИП, адрес для официальных обращений и сведения о продавце будут опубликованы после оформления, до открытия продаж.
Связь: murisoinfo@yandex.ru. Не отправляйте пароль, данные карты или документы ребёнка.
2. Для чего нужны сведения
Аккаунт создаёт взрослый для совместной игры с ребёнком. Мы обрабатываем сведения для входа, сохранения работ, подготовки мурликов, возвращения на остров, поддержки и защиты от злоупотреблений. Для обслуживания запрошенного аккаунта используются договорные основания; обработка выбранного изображения для подготовки требует отдельного разрешения взрослого. Необязательная аналитика включается по самостоятельному выбору.
| Что обрабатываем | Зачем | Как долго |
|---|---|---|
| Почта родителя, ID аккаунта; для прежних аккаунтов — логин, соль и хеш пароля | Подтверждённый вход по почте и привязка прежнего аккаунта. Сам пароль в базе не хранится. | Пока нужен аккаунт, до его удаления или прекращения соответствующего основания. |
| Почта для отправки кода, защищённый хеш кода и привязки к браузеру, время и число попыток | Подтверждение владения почтой. Сам код не хранится в базе и не показывается на сайте. | До 10 минут; просроченные записи очищаются при последующем запросе кода или проверке. Копия письма в почтовом ящике подчиняется его настройкам. |
| Хеш сессии и срок её действия | Сохранение входа | Сессия — до 7 суток либо до выхода. Истёкшие записи очищаются при последующем входе. |
| Адрес подключения и краткоживущие хешированные ключи ограничений | Защита входа и загрузок | Счётчики ограничений — до 10 минут; просроченные записи очищаются при последующих запросах. |
| Оригинал рисунка, подготовленный образ, 3D-модель, имя героя и положение на острове | Создание и сохранение личной коллекции | До удаления работы, аккаунта или прекращения основания. Автоматическая очистка коллекции по сроку пока не включена. |
| Версии принятых условий, время действий, состояния и номера задач, баланс и операции монет | Учёт разрешений, восстановление задач и защита от повторного списания | Пока сведения нужны для исполнения, разбора обращения или выполнения обязанности по закону. |
| Содержание письма в поддержку и адрес отправителя | Ответ и поиск проблемы | До завершения обращения; дальнейшее хранение — только при сохраняющемся основании. |
3. Письма, изображения и внешняя обработка
Для входа одноразовый код отправляется на указанную почту родителя. Отправитель и поддержка — murisoinfo@yandex.ru; для доставки используется Яндекс Почта. Почтовые сервисы отправителя и получателя получают адрес и содержимое письма с кодом. Рисунки, модели и пароль в такие письма не включаются. Это служебное письмо, не подписка на рекламу. Отправка работает только после настройки почтового подключения.
Сохранение оригинала само по себе не запускает внешнюю генерацию. Фотография хранится без перезаписи и может содержать метаданные устройства. Перед загрузкой оставьте в кадре только рисунок.
Для подготовки образа копия рисунка передаётся внешнему исполнителю. На этапе 3D используется одобренный образ. Пароль, логин и платёжные данные в задания не включаются. Сведения, попавшие в само изображение, могут уйти вместе с ним.
Сведения о получателе, условиях передачи и её географии приведены отдельно в согласии на обработку рисунка, которое взрослый видит перед подтверждением. Сохранение в папке без генерации не требует отправки рисунка этому исполнителю.
4. Кто получает доступ
Личная коллекция доступна после входа. Мурисо не публикует рисунки семьи автоматически и не показывает её остров другим аккаунтам. Доступ организатора возможен для обслуживания и разбора обращений. Необходимые изображения получает исполнитель генерации; аналитический сервис — только сведения, описанные в разделе о cookie, после соответствующего выбора. Государственным органам сведения предоставляются при наличии законного основания.
5. Управление данными
Можно запросить сведения, исправление, прекращение обработки, удаление или отзыв согласия через поддержку. Права ребёнка осуществляет уполномоченный представитель. Ответы и удаление выполняются в сроки, установленные законом; необходимые записи могут сохраняться при другом законном основании. Можно обратиться в Роскомнадзор или суд.
Кнопки удаления аккаунта пока нет: обращение разбирается вручную после проверки владельца. При удалении нужно учитывать рабочие данные и резервные копии; сам отзыв не отменяет уже выполненные действия. Без выбранного разрешения новая подготовка не начинается. Не обещаем, что уже переданные внешние копии исчезнут автоматически вслед за письмом.
6. Хранение и защита
В текущей локальной версии данные находятся на компьютере разработки. Публичное размещение ещё не выбрано. До запуска необходимо определить расположение баз и порядок резервирования, обеспечить требуемую локализацию и оформить необходимые уведомления. Наличие этой страницы не означает, что эти организационные действия уже выполнены.
В приложении действуют разграничение владельцев, хеширование паролей и сессий, серверное хранение ключей, проверки файлов и ограничения запросов. HTTPS предусмотрен для публичного размещения. Ни одна система защиты не исключает все риски.
7. Изменения документа
Дата редакции указана наверху. Предыдущий текст остаётся в архиве. Если новые действия требуют нового разрешения, оно запрашивается отдельно; простое чтение этой страницы не заменяет согласие.