Редакция 2026-08-30 · Соглашение · Персональные данные · Написать нам

Политика обработки персональных данных

Редакция: 2026-08-30

Документ объясняет, какие данные собирает сервис «Пати-пак 3», зачем, на каком основании, сколько хранит и как их удалить. Он же является политикой в отношении обработки персональных данных в смысле статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Обработку осуществляет администрация сервиса «Пати-пак 3».

Адрес для обращений по вопросам персональных данных: partypack_sup@mail.ru.

2. Кто такой субъект данных в этом сервисе

Персональные данные обрабатываются только у Владельцев — людей, зарегистрировавших личный кабинет по инвайт-коду.

Гости, подключающиеся к игре с телефона по коду комнаты, не регистрируются. У них не запрашиваются ни почта, ни имя, ни возраст. Игровое имя, которое гость вводит перед игрой, придумывает он сам, оно живёт только во время игровой сессии и в базу данных не попадает.

3. Какие данные и зачем

Данные	Зачем именно они	Что будет, если не дать
Адрес электронной почты	Единственный идентификатор при входе. На него уходит письмо-подтверждение, ссылка сброса пароля и уведомление о входе с нового устройства	Регистрация невозможна: без подтверждённой почты нельзя ни восстановить доступ, ни предупредить о взломе
Имя и фамилия	Сверка с инвайт-кодом, если он выписан на конкретного человека; обращение в письмах	Регистрация по именному коду невозможна
Дата рождения	Проверка совершеннолетия для доступа к режиму 18+ (нецензурная лексика). Требование законодательства о защите детей от вредной информации	Регистрация невозможна; проверить возраст иначе нельзя
Хеш пароля	Проверка входа. Сам пароль не хранится и Оператору неизвестен	Вход невозможен
IP-адрес, тип браузера и операционной системы	Список ваших устройств в личном кабинете, ограничение «не более двух устройств», защита от подбора пароля, расследование инцидентов	Невозможно отличить ваш вход от чужого
Дата и время входов, действий с аккаунтом	Журнал безопасности, разбор спорных ситуаций	Невозможно доказать, кто и когда что сделал
Инвайт-код, по которому открыт аккаунт	Учёт выданных доступов, разбор обращений по оплате	Невозможно связать оплату с аккаунтом
Отметка о согласии и версия документов	Подтверждение того, с какой именно редакцией вы согласились	Невозможно подтвердить факт согласия

Мы не собираем: платёжные реквизиты (оплата проходит вне сервиса), паспортные данные, адрес проживания, номер телефона, биометрию, сведения о здоровье, о политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.

4. Правовые основания

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся явной отметкой при регистрации, отдельной от согласия с Пользовательским соглашением;
Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — предоставление доступа к сервису;
Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита учётных записей от несанкционированного доступа и подбора паролей;
Исполнение обязанности, возложенной законом — проверка возраста для доступа к материалам 18+.

Для пользователей из Европейской экономической зоны основаниями по GDPR являются ст. 6(1)(a) — согласие, ст. 6(1)(b) — исполнение договора, ст. 6(1)(f) — законный интерес.

5. Что происходит с данными

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Обработка автоматизированная. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, не принимается, за исключением технической проверки возраста для доступа к режиму 18+.

Профилирование, реклама и передача данных рекламным сетям не осуществляются.

6. Сроки хранения

Что	Сколько хранится
Учётная запись и связанные с ней данные	Пока существует аккаунт. После удаления — стирается немедленно и безвозвратно
Сессии устройств	До 30 дней с последнего использования; после завершения — не более 30 дней, затем удаляются
Ссылки из писем (подтверждение почты, сброс пароля)	Подтверждение — 24 часа, сброс пароля — 60 минут. Отработанные и просроченные удаляются в течение 7 дней
Журнал действий с аккаунтом	365 дней — для разбора инцидентов безопасности
Резервные копии базы данных	30 дней. Удалённые данные исчезают из копий по мере их ротации
Контент игровой сессии (ответы, рисунки, имена гостей)	Не сохраняется. Существует в оперативной памяти сервера и исчезает при завершении игры или перезапуске сервера

7. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Данные обрабатываются следующими привлечёнными лицами строго в объёме, необходимом для работы сервиса:

Кто	Что получает	Зачем	Где расположен
Req.ru	Все данные сервиса на арендованном сервере	Размещение сервера и базы данных	Россия
VK (Mail.ru для бизнеса)	Адрес почты, имя, текст письма	Доставка писем подтверждения и сброса пароля	Россия

Передача возможна также уполномоченным государственным органам в случаях и в порядке, установленных законом.

Трансграничная передача. Трансграничная передача персональных данных не осуществляется: сервер и почтовый сервис расположены на территории Российской Федерации.

8. Ваши права

Вы вправе:

Знать, обрабатываются ли ваши данные, и получить их копию;
Требовать уточнения данных, если они неточны или устарели, — имя, фамилию и дату рождения меняет Администрация по обращению;
Отозвать согласие и потребовать удаления данных;
Требовать блокирования данных, если считаете обработку неправомерной;
Обжаловать действия Оператора в Роскомнадзоре или в суде.

Как воспользоваться: напишите с подтверждённого адреса своей учётной записи на partypack_sup@mail.ru. Ответ и исполнение — в срок не более 30 календарных дней; удаление аккаунта — в течение 3 рабочих дней.

Отзыв согласия делает дальнейшее использование сервиса невозможным: без почты и подтверждения возраста доступ предоставить нельзя. Поэтому отзыв согласия равнозначен требованию удалить аккаунт.

Сервис использует только технически необходимые cookie. Аналитики, счётчиков посещаемости, пикселей рекламных сетей и внешних скриптов на сайте нет.

Имя	Зачем	Срок
`pp_session`	Хранит секрет вашей сессии. Помечена `HttpOnly` (недоступна скриптам страницы), `SameSite=Lax` и, на боевом домене, `Secure`	До 30 дней
`pp_csrf`	Защита форм от отправки с чужих сайтов. Доступна скрипту страницы по назначению	12 часов

Отключить эти cookie в браузере можно, но вход в личный кабинет тогда работать не будет.

Служебные записи в памяти браузера (sessionStorage) хранят код комнаты, чтобы не вводить его заново при обновлении страницы. Они остаются на вашем устройстве и на сервер не передаются.

10. Как данные защищены

Пароли хранятся в виде scrypt-хеша с индивидуальной солью; исходный пароль не сохраняется и восстановлению не подлежит;
Секреты сессий и ссылок из писем хранятся в базе только в виде SHA-256: копия базы не позволяет войти в аккаунт и не позволяет воспользоваться ссылкой из письма;
Соединение с сайтами — только по HTTPS; HTTP автоматически перенаправляется;
База данных слушает исключительно локальный интерфейс сервера и недоступна из интернета;
Доступ к серверу — только по SSH-ключу, вход по паролю и вход под root отключены;
Межсетевой экран пропускает только порты 80, 443 и порт SSH;
Ограничена частота попыток входа, регистрации и отправки писем; после 8 неудачных попыток вход в учётную запись временно блокируется;
Ведётся журнал действий с учётными записями;
Резервные копии базы шифруются и хранятся отдельно от рабочего сервера.

11. Данные несовершеннолетних

Сервис не предназначен для лиц младше 6 лет; регистрация таких лиц не допускается.

Дата рождения используется исключительно для ограничения доступа к материалам 18+ и не применяется ни для каких других целей.

Если вам стало известно, что данные несовершеннолетнего попали к нам вопреки этому правилу, сообщите на partypack_sup@mail.ru — данные будут удалены.

12. Утечки

При обнаружении утечки, создающей риск для прав субъектов, Оператор:

уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ);
уведомляет затронутых пользователей по электронной почте, если риск для них высок;
публикует сведения об инциденте и принятых мерах.

13. Изменения политики

Новая редакция вступает в силу с даты в поле «Редакция» и публикуется по адресу https://partypack-playtv.ru/legal/privacy. При существенных изменениях зарегистрированные пользователи уведомляются письмом не менее чем за 10 дней.

В профиле каждого пользователя хранится, с какой редакцией и в какой момент он согласился.

14. Контакты

partypack_sup@mail.ru — обращения по любым вопросам обработки персональных данных, включая доступ, исправление, удаление и отзыв согласия.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.