Для локальной юридической проверки · 9 октября 2026
Политика обработки персональных данных
Черновик для проверки на вымышленных ответах. Это не действующий опубликованный документ и не разрешение вводить реальные ответы. Правовое основание обработки и реквизиты оператора ещё не утверждены.
Статус и оператор
«Я тоже хочу» — браузерная игра для пары. Реквизиты ниже вымышлены: оператор «Тестовый оператор», адрес «Тестовый город, Тестовая улица, дом 1». Они предназначены только для локального просмотра и должны быть заменены утверждёнными сведениями перед действующей публикацией.
Контакт проекта: ya-tozhe-hochu@mail.ru. Адрес выбран владельцем; получение и отправка писем ещё не проверены.
Зачем и какие данные получает сервис
- Для допуска в закрытую бету: введённый общий пароль, подписанная cookie допуска и временные счётчики попыток. Пароль проверяется сервером и не сохраняется как пользовательский ответ.
- Для игры: случайные ID игры и участника, хеши токенов доступа и приглашений, время создания, действий и окончания доступа, прогресс, назначенные карточки и их версии.
- Для сопоставления: подтверждённые ответы «Да», «Интересно», «Не моё» и пропуски, общие результаты и внутренние сигналы подбора. Full также хранит готовность участника, выбор личного вопроса и назначенный набор карточек; бесплатный промокод даёт паре право Full.
- Для улучшения игры: добровольный текстовый отзыв после Free (до 2000 символов), фиксированные оценки после Full, временные факты событий и агрегированные счётчики этапов, показов и ответов.
- Для защиты и эксплуатации: сетевой адрес обрабатывается прокси; доверенный сервер использует HMAC сетевого источника для ограничения попыток. Браузер передаёт технические заголовки, в том числе тип устройства. Сервис использует ограниченные технические журналы.
Для участия не запрашиваются имя, паспорт, телефон или email. Постоянного аккаунта, истории игр, чата между участниками, загрузки медиа и обработки ответов внешней AI-системой нет. Отсутствие имени не означает полной анонимности: cookie и ID связывают ответы, а партнёры могут знать друг друга.
Кто может видеть данные
Сервер получает исходные ответы и сопоставляет их. Уполномоченный оператор с доступом к серверу и БД технически может читать эти данные; команда отдельно читает добровольные отзывы. Сквозного шифрования, исключающего доступ сервера, нет. Передача браузер–сервер в тестовом HTTPS-контуре шифруется.
Партнёр не получает список ваших ответов или текст отзыва. После завершения раунда обоими показываются только общие темы: «Вы оба этого хотите» для взаимного «Да» и «Вам обоим это интересно» для остальных взаимно положительных сочетаний. Во втором случае не раскрывается, кто ответил «Да» или «Интересно». «Не моё», пропуски и направления индивидуальных ответов не показываются. По общему результату всё же можно сделать вывод о взаимном интересе.
В Full вопросы могут подбираться по предыдущим ответам и готовности; причины выбора и личный выбор партнёра скрыты. Промежуточный тизер сообщает только о наличии общих тем, без их названий и количества. Совпадение — повод обсудить тему, а не согласие на действие.
Сроки доступа и удаления в текущем коде
Игра имеет максимальный срок 14 суток от создания и срок бездействия 7 суток. После завершения Free действует ещё ограничение 7 суток; активация Full до истечения снимает это ограничение. После первого завершённого раздела Full действует ограничение 72 часа. Применяется самый ранний срок игры и браузерной сессии. Чтение и перезагрузка срок не продлевают; разрешённые новые игровые действия могут обновлять срок бездействия, сохраняя остальные ограничения.
Истечение сразу закрывает доступ по проверке сервера. Физическое удаление выполняет отдельный cleanup: удаляются игра, участники, ответы, результаты, назначения, отзыв и связанные временные факты. Отмена ожидания и переход в новую игру могут сделать старое дерево доступным для более ранней очистки. Остановка подключённого Free сохраняет данные до исходного срока; после перехода одного участника завершённый результат может оставаться второму до прежнего срока. Остановка игры не равна немедленному удалению.
После завершения раздела Full участник может сохранить разрешённый общий результат в PNG на своём устройстве. Файл создаётся в браузере без отдельного серверного архива. Удаление игры не удаляет сохранённые участниками файлы или сделанные ими копии; получатели таких копий определяются их действиями.
Архива игровых ответов нет. Штатный backup исключает всё дерево игры, текст отзывов и редакторские счётчики карточек. Общие агрегаты этапов и воронки остаются после удаления игры без ID участников; срок их удаления кодом не задан, резервные копии ограничены 7 сутками. Редакторские агрегаты по карточкам хранятся 90 дней от начала недельного периода. Малые группы могут оставаться чувствительными — агрегирование не доказывает анонимность.
Репозиторная настройка журналов — 7 суток, плановой очистки — раз в час. Это описание конфигурации, а не подтверждённая гарантия production: проверка расписания, резервирования и фактических журналов host не завершена.
Cookie и восстановление
Используются только необходимые cookie: __Host-beta_access — допуск в бету (срок задаётся конфигурацией, до 7 суток);__Host-game_pending — восстановление результата одной команды создания/подключения (10 минут); __Host-game_session — доступ к своему участнику в пределах срока игры (не более 14 суток). Они имеют Secure, HttpOnly и SameSite=Lax; JavaScript не читает их значения. Сторонних аналитических трекеров и session replay в текущем приложении нет.
При удалении cookie, смене браузера или устройства прежний доступ обычно теряется. Приглашение не восстанавливает место уже подключённого участника. После физического удаления игра не восстанавливается из backup. Email не служит аккаунтом или способом восстановления.
Получатели и размещение: что ещё проверить
Игровые данные находятся в серверной PostgreSQL. Доступ имеют участники в пределах описанного раскрытия и уполномоченный оператор; инфраструктурный провайдер может иметь технический доступ в пределах своей услуги. По сообщению владельца сервер и БД размещены в РФ. Провайдер, договоры, отдельное backup-хранилище, возможные внешние получатели и фактические потоки production ещё требуют проверки. Письмо в контактный ящик обрабатывает также почтовый сервис Mail.ru; его условия и срок хранения обращений нужно определить отдельно. Не переносите туда игровые данные.
Обращения и незакрытые основания
Можно обратиться за сведениями об обработке, уточнением, прекращением обработки или удалением: порядок обращения. Полномочия заявителя нужно проверять отдельно, без раскрытия ответов партнёра. Безопасного универсального исполнения удаления по обращению в текущей версии нет; завершённый Free и Full нельзя удалить штатной кнопкой. Не отправляйте ответы, cookie или ссылку-приглашение по почте.
Квалификация ответов и результатов как ПД, основание чувствительной обработки, необходимость письменного согласия, ОРИ, возрастная механика и режим рекомендаций остаются вопросами юристу. Эта политика не заменяет согласие; beta-пароль не подтверждает ни возраст, ни правовое основание.