Политика конфиденциальности

1. Кто мы

Приложением Rainbow Mane: Pony Care («приложение») и сайтом rainbowmane.app управляет:

[NAME]
[ADDRESS], Испания
Почта: support@rainbowmane.app ([EMAIL])

Мы — контролёр (оператор) обработки данных, описанной здесь. Мы очень маленькая команда и не назначали инспектора по защите данных; по любым вопросам о конфиденциальности пишите нам напрямую.

2. Для кого приложение: возрастной экран и профили

Приложение рассчитано на смешанную аудиторию: детей, подростков и взрослых. При первом запуске мы спрашиваем год рождения на нейтральном экране. В зависимости от ответа приложение использует один из двух профилей:

• Детский профиль — для игроков младше 13 лет, а в ЕС/ЕЭЗ и Великобритании — младше возраста цифрового согласия в их стране (от 13 до 16 лет; например, 14 лет в Испании). Пороги задаются по странам и обновляются при изменении законов.
• Профиль подростка/взрослого — для всех остальных.

Если Google Play передаёт возрастной сигнал (Play Age Signals API, который используется, например, для соблюдения законов о проверке возраста в некоторых штатах США) о том, что пользователь — ребёнок или находится под родительским контролем, приложение автоматически включает детский профиль, и возрастной экран не может это изменить. Мы используем этот сигнал только для выбора профиля, не применяем его для рекламы и аналитики и не храним дольше необходимого.

Год рождения остаётся на устройстве. Мы сохраняем только итоговую возрастную группу (ребёнок или подросток/взрослый) и страну, по которой выбран порог.

3. Какие данные использует приложение

3.1 Данные, которые хранятся только на устройстве

• Игровой прогресс: питомцы, имена, которые вы им дали, шкалы ухода, золото, предметы, уровень дружбы, ежедневные задания.
• Настройки: язык, звук, напоминания, «Меньше движения», родительские настройки.
• Возрастная группа и страна для возрастного порога (см. раздел 2).

Мы не видим эти данные. Они удаляются, если выбрать Для родителей → Удалить данные игры или удалить приложение.

3.2 Данные, которые обрабатывает Google при показе рекламы

См. раздел 4. Это может быть IP-адрес, сведения об устройстве и приложении, взаимодействие с рекламой и, только в профиле подростка/взрослого, рекламный идентификатор.

3.3 Покупки

Платежи обрабатывает Google Play. Мы получаем подтверждение покупки (номер заказа, товар, время, статус), чтобы выдать вам предмет. Данные карты или банковского счёта мы никогда не получаем.

3.4 Письма, которые вы нам отправляете

Если вы пишете на support@rainbowmane.app, мы получаем ваш адрес почты и текст письма. Мы используем их только для ответа.

3.5 Что мы никогда не собираем

Настоящее имя, адрес почты (если вы нам не пишете), телефон, точное или приблизительное местоположение, контакты, фото, камеру, микрофон. В приложении нет чата и нет способа, которым игроки могли бы обмениваться личной информацией.

4. Реклама: Google AdMob

Приложение показывает рекламу, чтобы игра оставалась бесплатной. Наша единственная рекламная сеть — Google AdMob (Google Ireland Limited / Google LLC). Мы не используем рекламную медиацию, поэтому другие рекламные компании не получают данные через приложение.

Реклама бывает только в виде роликов с наградой по желанию (вы сами решаете посмотреть ролик, чтобы получить золото) и баннера в магазине. Реклама никогда не прерывает уход за питомцем.

Согласие. В ЕС/ЕЭЗ, Великобритании и Швейцарии мы запрашиваем согласие через Google User Messaging Platform (UMP) — инструмент согласия, сертифицированный Google. Изменить выбор можно в любой момент: Настройки → Настройки конфиденциальности.

Как Google использует эти данные, описано в Политике конфиденциальности Google и на странице Как Google использует информацию с сайтов и из приложений, где применяются сервисы Google.

5. Firebase (планируется)

Первая версия приложения работает без наших серверов. В одной из следующих версий мы планируем подключить Google Firebase (Google Ireland Limited / Google LLC) для:

• Проверки покупок — подтверждения в Google Play, что покупка настоящая (токен покупки, товар, время);
• Серверного времени — чтобы ежедневные награды нельзя было получить, переводя часы;
• Remote Config — настройки баланса игры без обновления (идентификатор экземпляра приложения, версия, страна и язык);
• Crashlytics — отчётов о сбоях (модель устройства, версия системы, состояние приложения при сбое, идентификатор установки), без персональных данных в детском профиле;
• Облачного сохранения — по желанию, со входом через Google, только для игроков от 13 лет (и старше местного возраста согласия в ЕС).

Мы обновим эту политику и покажем уведомление в приложении до того, как что-либо из этого будет включено. См. Privacy and Security in Firebase.

6. На каком основании мы используем данные (GDPR)

• Предоставление игры, которую вы выбрали (ст. 6(1)(b) GDPR): сохранение прогресса на устройстве, выдача покупок.
• Согласие (ст. 6(1)(a)): персонализированная реклама для подростков и взрослых. Согласие можно отозвать в любой момент; это не влияет на прежнюю обработку.
• Законный интерес (ст. 6(1)(f)): неперсонализированная реклама, благодаря которой игра бесплатна, защита от мошенничества и читов, исправление сбоев. Мы соотнесли это с вашими интересами, с особым вниманием к детям.
• Требования закона (ст. 6(1)(c)): хранение документов о покупках и налоговой отчётности.

7. Конфиденциальность детей (COPPA и похожие законы)

Мы соблюдаем американский закон о защите конфиденциальности детей в интернете (COPPA, в редакции 2025–2026 гг.), GDPR и британский кодекс дизайна, соответствующего возрасту (Children’s Code). В детском профиле:

• Мы сознательно не собираем личную информацию детей сверх того, что нужно для работы приложения и показа контекстной рекламы (например, IP-адрес и сведения об устройстве, которые Google обрабатывает для «поддержки внутренних операций»).
• Нет таргетированной рекламы, ретаргетинга, рекламного идентификатора и геолокации. Поскольку детям никогда не показывается таргетированная реклама, мы не запрашиваем у родителей отдельное согласие, которого COPPA требует для неё.
• Покупки за реальные деньги по умолчанию выключены. Родитель может включить их за проверкой для взрослых.
• Проверка для взрослых (небольшой пример, записанный словами) защищает покупки, родительский раздел и все внешние ссылки.
• Нет чата и обмена между игроками. Если в будущем появятся социальные функции (например, подарки друзьям), они будут закрыты проверкой для взрослых и не позволят детям делиться личной информацией.
• Настройки по умолчанию, бережные к приватности, для всех младше 18 лет: без персонализации, без геолокации, без уведомлений ночью.

Права родителей. В любой момент вы можете спросить, какую информацию о вашем ребёнке мы храним, попросить удалить её и прекратить дальнейший сбор. Так как игровые данные хранятся на устройстве, вы можете удалить их и сами: Для родителей → Удалить данные игры. Пишите на support@rainbowmane.app.

8. Кто получает данные

Мы не продаём персональные данные и не «передаём» их для поведенческой рекламы между сервисами в смысле законов штатов США.

9. Передача данных в другие страны

Google и Cloudflare могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в США. Такая передача основана на рамочном соглашении ЕС–США о конфиденциальности данных (Data Privacy Framework) и/или стандартных договорных условиях Европейской комиссии, которые используют эти компании.

10. Сколько мы храним данные (политика хранения)

Мы никогда не храним личную информацию детей дольше, чем разумно необходимо для цели, ради которой она собрана, а затем надёжно её удаляем.

11. Как мы защищаем данные (программа информационной безопасности)

У нас есть письменная программа информационной безопасности для приложения, как требует COPPA:

• За неё отвечает назначенный человек: [NAME].
• Мы оцениваем риски не реже одного раза в год и после любых крупных изменений и устраняем найденные проблемы.
• Мы собираем как можно меньше; большая часть данных никогда не покидает устройство.
• Все соединения зашифрованы (HTTPS/TLS). Аккаунты разработчика защищены надёжными паролями и двухфакторной аутентификацией.
• Мы выбираем поставщиков, которые обеспечивают надлежащую защиту и договорные гарантии.
• Если утечка данных затронет вас, мы сообщим вам и органам власти, как требует закон.

12. Ваши права

По GDPR вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или перенос, а также возразить против обработки на основании законного интереса. Согласие на персонализированную рекламу можно отозвать в любой момент: Настройки → Настройки конфиденциальности.

Чтобы воспользоваться правами, напишите на support@rainbowmane.app. Мы отвечаем в течение месяца. Жители штатов США с законами о конфиденциальности (например, Калифорнии) имеют похожие права на получение сведений и удаление; мы не продаём и не передаём персональные данные.

Вы можете подать жалобу в орган по защите данных. В Испании это Agencia Española de Protección de Datos (AEPD); можно также обратиться в орган страны, где вы живёте.

13. Этот сайт

На rainbowmane.app нет cookie, аналитики, трекеров, сторонних шрифтов и скриптов. Сайт размещён в Cloudflare, который обрабатывает ваш IP-адрес и основные сведения о запросе, чтобы показать страницы и защитить сайт.

14. Изменения политики

Если мы изменим эту политику, мы опубликуем здесь новую версию с новой датой. Если изменение важное (например, при включении Firebase), мы также сообщим о нём в приложении до того, как оно вступит в силу.