Конфиденциальность

1. Какие данные обрабатываются

• Telegram ID, имя, фамилия и username, предоставленные Telegram Mini App;
• время первого и последнего обращения;
• Telegram ID пригласившего и приглашённого, статус однократной выдачи виртуальной награды;
• локально на устройстве: виртуальный баланс, XP, настройки, миссии и игровая статистика.

2. Для чего нужны данные

Данные используются только для показа профиля, проверки подлинности запуска Telegram, защиты реферальных наград от повторного получения и работы игрового прогресса. Имя, username (если он задан) и дата присоединения подтверждённого приглашённого пользователя показываются только пригласившему его игроку во вкладке «Друзья».

3. Где хранятся данные

Минимальные данные профиля и приглашений хранятся в SQLite на сервере владельца экземпляра. Игровой прогресс хранится в localStorage браузера Telegram. Очистка данных Telegram/WebView может удалить этот прогресс.

4. Передача и платежи

Проект не содержит рекламных, аналитических или платёжных SDK. Сервер обращается к Telegram Bot API для ответа бота. Telegram обрабатывает данные по собственной политике конфиденциальности.

5. Срок хранения и защита

Записи сохраняются, пока работает сервис или пока они нужны для предотвращения повторной реферальной выдачи. Для API проверяется криптографическая подпись Telegram и срок действия initData; webhook защищён отдельным секретом; соединение при публичном запуске работает через HTTPS.

6. Права пользователя

До публичного запуска владелец обязан добавить название оператора, страну и контакт для запросов. Пользователь может обратиться к владельцу через официальный Telegram-бот и запросить информацию или удаление серверной записи, если применимое право это предусматривает.

7. Данные несовершеннолетних

Интерфейс рекомендован пользователям от 18 лет. Если вы считаете, что данные несовершеннолетнего были получены ошибочно, обратитесь к владельцу публичного экземпляра.