IDLE DONUT

Deep Lakes Team

Политика конфиденциальности

Дата вступления в силу: 3 ноября 2026 г.

1. Кто мы

DeepLakesTeam — команда независимых разработчиков сайта deeplakes.site и игры IDLE DONUT (Android: com.idledonut.game и com.deeplakes.idledonut). Контакт по вопросам данных и работы сервиса: deeplakesteamgames@gmail.com. Эта политика описывает сайт, игровой аккаунт и связанные серверные функции.

2. Коротко

• Возрастная маркировка содержания в Google Play — 3+. Заявленная целевая аудитория Google Play — игроки от 13 лет; серверные аккаунты предназначены пользователям от 13 лет. Если в вашей стране возраст цифрового согласия выше 13 лет (в странах ЕС он составляет от 13 до 16 лет), для создания аккаунта нужно согласие родителя или законного представителя; покупки несовершеннолетние совершают с согласия родителя или законного представителя.

• Играть можно без аккаунта. Аккаунт необязателен, создаётся по желанию и не требует настоящего имени и телефона; при этом обрабатываются технические идентификаторы и данные прогресса; почту для восстановления и вход через Google можно добавить по желанию.

• В Игре нет чатов и обмена сообщениями. Мы не получаем доступ к контактам, камере, микрофону, геолокации и файлам.

• Рекламные ролики доступны по желанию за награду. Баннеры в текущей версии отключены. В новых версиях игроки от 18 лет могут выбрать рекламные разрешения; персонализация зависит от этого выбора. Для младших игроков применяется более строгий режим без персонализации. Ранние версии могут работать только без персонализации.

• Мы не продаём персональные данные.

3. Какие данные хранятся на устройстве

Прогресс (баланс, уровни улучшений, достижения, задания, настройки звука, выбранные режимы интерфейса, время последнего сохранения), случайный идентификатор игрока и, если вы создали аккаунт, ключ доступа к нему и код восстановления. Эти данные хранятся в локальном хранилище приложения. Они удаляются при удалении Игры или очистке её данных в настройках Android. В версиях с настройками рекламы на устройстве также хранится выбранная возрастная группа, без даты рождения. Её можно исправить в настройках рекламы без удаления игрового прогресса. Рекламные разрешения Google сохраняются механизмом Google; выбор для РСЯ сохраняется отдельно на устройстве.

4. Аккаунт IDLE DONUT (по желанию)

Если вы создадите аккаунт в окне «Профиль», Игра отправит на наш сервер: случайный идентификатор игрока (создаётся случайно, но связывает запросы и прогресс одного игрока), версию Игры, общие сведения о прогрессе (число открытых новых пекарен, звёзд и достижений), полученные достижения, результаты для таблиц лидеров, аватарку, никнейм (если вы его задали) и отметку «Альфа-тестер», если вы участвовали в тестировании. Сервер создаёт идентификатор аккаунта и код восстановления вида DONUT-XXXX-XXXX-XXXX; мы храним только его защищённый отпечаток, поэтому восстановить потерянный код мы не можем.

Почта для восстановления (по желанию): если вы укажете адрес электронной почты, мы отправим на него одноразовый код (6 цифр) для подтверждения и письмо с новым кодом восстановления; по почте можно вернуть доступ к аккаунту на другом телефоне. Адрес хранится на сервере только в зашифрованном виде и используется исключительно для писем с кодами: без рассылок и рекламы. Для доставки писем сервер использует Gmail (Google) либо Brevo в зависимости от настройки. Выбранный провайдер обрабатывает адрес и содержание письма для доставки. Привязанную почту можно в любой момент отвязать в окне «Профиль»; при удалении аккаунта она удаляется.

Вход через Google (по желанию, в версиях, где он включён): в профиле можно войти или привязать профиль через Google, чтобы прогресс возвращался на новом телефоне без кода. Вход выполняет Google LLC по собственной политике конфиденциальности. Игра получает от Google одноразовый подтверждённый токен входа и передаёт его нашему серверу; сервер проверяет подпись токена и использует из него только постоянный идентификатор вашего аккаунта Google, из которого сохраняется лишь необратимый отпечаток (хеш). Токен может технически содержать имя, фото и адрес почты Google, но мы не используем эти поля для профиля и не сохраняем. Привязку можно снять в любой момент («Профиль → Отвязать Google»); при удалении аккаунта отпечаток удаляется. Реклама и аналитика Google для этого не используются.

Никнейм и аватарка: в профиле можно выбрать аватарку из готового набора и указать никнейм из 2–16 знаков (по желанию; без него показывается условное имя вида «Игрок A1B2»). Они видны другим игрокам в рейтинге и в профиле игрока вместе с результатами (доход в секунду, звёзды пекаря и место в таблице), числом полученных достижений, отметкой «Альфа-тестер» и датой создания профиля. Адрес почты, код восстановления и данные Google другим игрокам не показываются. Никнеймы проверяются автоматическим фильтром (мат, ссылки, контакты и подобное не принимаются). Просим не использовать в никнейме настоящее имя и другие личные данные. Жалобы на никнейм поступают на проверку поддержки; одни жалобы не удаляют и не меняют ник автоматически.

Письма от нас (почта в Игре): примерно раз в пять минут Игра запрашивает у нашего сервера письма и подарки; при этом передаются версия Игры и язык, а если у вас есть профиль, ещё и ключ доступа, чтобы вернуть личные письма и отметки «прочитано» и «подарок получен». Письма пишем только мы, игроки друг другу писать не могут. Отметки хранятся на сервере, пока вы не удалите аккаунт. Без профиля отметки хранятся только на устройстве.

Зачем: сохранять достижения и результаты, показывать рейтинг и профили игроков, восстанавливать доступ на другом устройстве, переносить значки. Мы не используем эти данные для рекламы, профилирования ; техническая обработка у хостинга и поставщиков перечислена в разделе 9. Другим игрокам видны только никнейм (или условное имя), аватарка и показатели, перечисленные выше.

Технические данные запросов (IP-адрес, время) обрабатываются для работы сервера и защиты от злоупотреблений и хранятся не дольше 30 дней. Резервные копии базы хранятся до 14 дней.

Удаление: в Игре — «Профиль → Удалить аккаунт»; на сайте — https://deeplakes.site/delete-account (понадобится код восстановления; вход по почте выполняется в игре). Аккаунт и связанные с ним данные на сервере удаляются сразу; игра на устройстве продолжает работать как без аккаунта. Если кода нет, напишите нам: deeplakesteamgames@gmail.com.

В версиях с обновлённым рейтингом также могут храниться недельные результаты, итоговые места и награды, изменения позиции и сведения о проверке спорных результатов. Эти данные нужны для подсчёта рейтинга, выдачи игровых наград и разбора обращений. Недельные итоги, рамка и титул могут быть видны другим игрокам вместе с публичным игровым профилем. Связанные записи сервера удаляются вместе с аккаунтом.

5. Реклама (Google AdMob и РСЯ)

В текущей версии сборка RuStore использует Рекламную сеть Яндекса (РСЯ). В Google Play для подключений из России выбирается РСЯ, для других стран — Google AdMob (Google LLC), с резервным обращением к РСЯ при ошибке загрузки Google. Если регион неизвестен, используется РСЯ. Баннеры отключены; ролики за награду запускаются только по желанию игрока. До рекламных запросов выбирается возрастная группа без даты рождения. Для игроков младше 18 лет персонализация отключается. Совершеннолетние отдельно выбирают разрешения: для Google — в форме Google, для РСЯ — в игровом окне с равноправными вариантами разрешить персонализацию или отказаться. При отказе в РСЯ передаётся запрет персонализации. Выбор можно изменить в «Настройки → Конфиденциальность → Настройки рекламы»; он не влияет на доступ к игре или размер награды. С учётом возраста, региона и разрешений доступны персонализированные, неперсонализированные или ограниченные объявления; реклама иногда может быть недоступна. Рекламные сети могут обрабатывать IP-адрес, сведения об устройстве и приложении, взаимодействие с объявлениями и рекламные идентификаторы в пределах разрешений и применимых правил для показа, измерения рекламы, защиты от мошенничества и работы сервиса. Отказ от персонализации не отменяет техническую обработку данных, необходимую для этих целей. Игра не запрашивает разрешение на геолокацию; отслеживание местоположения в SDK РСЯ отключено. Ранние версии могут работать иначе и только с Google AdMob без персонализации. Политики провайдеров: https://policies.google.com/privacy и https://yandex.ru/legal/confidential/. Для выбора сети наш сервер определяет только регион подключения по IP, без GPS и без сохранения отдельной истории местоположений. Данные IP Geolocation by DB-IP: https://db-ip.com — лицензия CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ . Используется локальная копия диапазонов; IP игроков не отправляются DB-IP. VPN может изменить определяемый регион.

6. Покупки и история оплат

На сайте размещены пакеты глазуритов. Продавец и условия покупки указаны в публичной оферте: https://deeplakes.site/offer. Новые платежи пока не принимаются: подключение Robokassa не завершено. Пока оплата отключена, витрина не запрашивает данные для нового платежа и не передаёт платёжные данные в Robokassa. При запуске оплаты для заказа потребуются привязанный игровой аккаунт и контакт для чека; реквизиты карты вводятся у платёжного сервиса. Условия обработки данных будут уточнены до включения этой функции.

В версиях с обновлённым магазином баланс глазуритов и монет, полученные товары, оставшееся время усилений и сведения об использованных ограничениях входят в игровой прогресс. Он хранится на устройстве и, при использовании облачного сохранения, в соответствующем сохранении аккаунта. Для проверки суточных ограничений игра запрашивает время у нашего сервера. Расход глазуритов внутри игры сам по себе не является новым денежным платежом.

История ранее оплаченных заказов хранится для выдачи уже купленного и разбора обращений. Пока аккаунт существует, эти заказы можно получить в игре. Удаление аккаунта также полностью удаляет из рабочей базы нашего сервера историю связанных финансовых операций, заказов и сохранённые платёжные подтверждения (чеки). Сохраните нужные сведения заранее. Удаление не затрагивает самостоятельные записи платёжных провайдеров. Остаточные данные в резервных копиях удаляются по их сроку хранения — до 14 дней.

6а. Рейтинг игроков Google Play Игры (по желанию)

Если вы нажмёте «Войти в Google Play Игры» в окне «Рейтинг», Игра отправит в Google Play Игры ваши результаты: доход в секунду и количество звёзд престижа. Они отображаются в таблицах лидеров вместе с вашим игровым именем и аватаром из профиля Google Play Игр. Эти данные обрабатывает Google; управлять ими и профилем можно в приложении «Google Play Игры». Без входа результаты в Google не отправляются.

6б. Сохранение прогресса в профиле (по желанию)

Если вы создали профиль (кнопка в правом верхнем углу), копия вашего игрового прогресса (сохранение игры) хранится на нашем сервере вместе с профилем. Это нужно, чтобы вернуть игру после потери телефона или продолжить на другом устройстве. Копия удаляется вместе с профилем (раздел 4). Без профиля прогресс остаётся только на вашем устройстве.

7. Аналитика

Отдельный сервис игровой аналитики на дату вступления политики в силу не подключён: события игры не отправляются в самостоятельный аналитический сервис. Выключатель «Статистика игры» относится к этой игровой статистике. При показе рекламы Google и Яндекс могут обрабатывать рекламные показатели, перечисленные в разделе 5; рекламные разрешения настраиваются отдельно. Перед подключением отдельного аналитического сервиса мы обновим политику и опишем состав данных.

8. Дети

Заявленная целевая аудитория Игры — от 13 лет, серверные аккаунты предназначены пользователям от 13 лет. Мы не требуем имени, телефона, фотографий и точной геолокации и не ведём чатов. В новых версиях выбранная возрастная группа используется для рекламных ограничений; дата рождения не запрашивается, игрокам младше 18 лет персонализированная реклама не предлагается. Аккаунт использует технический идентификатор и данные прогресса; почта и вход через Google необязательны. Если вы узнали, что ребёнок младше 13 лет создал аккаунт, или считаете, что мы получили лишние данные, напишите нам, и мы удалим аккаунт и связанные данные. Родитель или законный представитель может обратиться по вопросам данных ребёнка или удалить аккаунт (см. раздел 4).

9. Передача данных и сроки хранения

Мы не продаём персональные данные. Данные аккаунтов и резервные копии хранятся у хостинг-провайдера AdminVPS в Германии. Для доставки служебных писем используется Gmail (Google); почтовый сервис обрабатывает адрес и содержание письма для доставки. Google AdMob, Яндекс и Play Игры обрабатывают данные в тех версиях и функциях, где они включены, по своим правилам. Рекламная обработка описана в разделе 5. Взаимодействие с зарубежными поставщиками может означать трансграничную передачу данных и требует соблюдения применимых правил.

Данные аккаунта хранятся до его удаления. Рабочие записи, включая историю связанных игровых заказов, удаляются сразу при удалении аккаунта. Резервные копии могут содержать остаточные данные до 14 дней; они недоступны публично. Локальный прогресс остаётся на устройстве, пока вы не очистите его или не удалите игру. Записи независимых платёжных и почтовых провайдеров этим действием не удаляются.

10. Ваши права

Вы можете удалить аккаунт и все его данные на нашем сервере сами (раздел 4). По вопросам доступа, исправления или удаления данных обращайтесь: deeplakesteamgames@gmail.com. По данным, обработанным Google (реклама и Play Игры), обращайтесь к Google. По вопросам рекламных данных, обрабатываемых Яндексом, можно обратиться в Яндекс по его политике конфиденциальности.

11. Безопасность и изменения

Игра обменивается данными с нашим сервером только по защищённому соединению (HTTPS). Ключ доступа к аккаунту хранится на вашем устройстве, а код восстановления — у нас только в виде отпечатка. Мы можем обновлять эту политику; актуальная версия всегда по этому адресу, дата вверху страницы.

12. Сайт и добровольная поддержка

Добровольная поддержка не даёт игровых преимуществ. На сайте доступны ссылки на Ozon Банк/СБП, CloudTips и адрес USDT (Ethereum/ERC20). DonationAlerts сейчас не подключён. Внешние платёжные сервисы сами обрабатывают перевод и платёжные реквизиты; мы не получаем на сайте данные банковской карты. Блокчейн-транзакции публичны и не могут быть удалены нами.

Заявка на публикацию ника необязательна. Сервер получает ник, способ поддержки, сумму, выбор её показа, публичный хеш транзакции USDT при его указании, дату, статус проверки и защищённый отпечаток IP для ограничения злоупотреблений. Отпечаток IP очищается в пределах 30 дней. Ник публикуется после проверки; сумму можно скрыть. Место в списке может косвенно указывать на размер поддержки. Заявки и публикации хранятся для ведения списка до удаления по обращению. Они не привязаны к игровому аккаунту и не удаляются вместе с ним автоматически. Для исправления или удаления напишите в поддержку.

13. Сайт, обращения и основания обработки

Сайт сохраняет выбранный язык в браузере без рекламного отслеживания. Выбор можно удалить через очистку данных сайта. Сторонние счётчики аналитики на сайте не подключены. Для работы и защиты сайта обрабатываются IP-адрес, время и технические параметры запросов. Диагностические журналы хранятся не дольше 30 дней.

Аккаунт, облако и восстановление обрабатывают данные для предоставления запрошенных пользователем функций. Технические ограничения и журналы используются для безопасности и предотвращения злоупотреблений. Необязательные публикации и функции, для которых требуется согласие, включаются по отдельному действию пользователя; простое чтение политики не считается согласием на всё. Применимое основание и обязательные требования зависят от законодательства и характера функции.

При обращении по электронной почте мы получаем адрес, текст и добровольно приложенные материалы. Не присылайте пароли, коды восстановления и полные платёжные реквизиты. Просим предоставить только сведения, необходимые для разбора обращения. Удаление переписки и связанной записи в списке благодарностей можно запросить отдельно; переписка хранится также в почтовом сервисе и не удаляется автоматически вместе с игровым аккаунтом. Через форму поддержки на сайте мы также получаем тему и указанные вами сведения об игре. Текст отправляется в почту команды и не сохраняется в базе сайта. Для защиты от спама и повторной отправки до 24 часов сохраняются номер обращения, статус и защищённые отпечатки почты и IP. Отправка формы не подтверждает владение игровым аккаунтом.

14. Заявка в закрытое альфа-тестирование

Для участия в закрытой альфе IDLE DONUT в Google Play оставьте заявку на https://deeplakes.site/alpha с почтой своего аккаунта Google Play и подтвердите её кодом из письма. Адрес используется для подтверждения, рассмотрения заявки, приглашения и общения о тестировании, без рекламной рассылки и публикации. Подтверждённые заявки удаляются из рабочей базы через 30 дней; технические записи попыток подтверждения хранятся до 24 часов. Для доставки писем и уведомления команды используется почтовый сервис, указанный в разделе 9. Срок резервных копий указан выше. Можно также написать на deeplakesteamgames@gmail.com напрямую; для удаления заявки и переписки обратитесь на этот адрес. Удаление игрового аккаунта не удаляет их автоматически. Приглашения выдаются командой вручную после рассмотрения.

15. Уведомления об обновлениях

Во время работы игра проверяет доступность новой версии, передавая серверу свою версию, язык и магазин сборки. Если обновление найдено и уведомления разрешены, игра может показать системное уведомление один раз для этой версии. Нажатие возвращает в игру к проверке обновления. Это не фоновая рассылка: в текущей интеграции полностью закрытая игра не получает с сервера сведения о будущих релизах. Уведомления можно выключить в игре или настройках устройства.

Профиль сайта и связь с игрой

На сайте можно создать профиль и входить в него по одноразовому коду из письма. Мы храним подтверждённую почту, дату создания профиля и данные сеанса входа. Если эта же почта подтверждена в IDLE DONUT, игровой аккаунт связывается с профилем сайта автоматически. В личном кабинете видны его игровой номер, ник, последние серверные данные дохода и дата облачного сохранения. Вход на сайт не даёт доступ к чужому аккаунту по одному лишь игровому номеру и не меняет вход на телефоне.

Для входа используется необходимый cookie-файл сеанса: он действует до 30 дней, а при отсутствии посещений сеанс завершается через 7 дней. Эти cookie не используются для рекламы. Код из письма действует 10 минут; записи запросов и неудачных попыток хранятся не более 25 часов для защиты от перебора и спама. Адреса для входа используются для обслуживания профиля, без рекламной рассылки.

У профиля сайта есть постоянный публичный ID, отдельный от номеров игроков. По желанию можно сохранить ник и выбрать аватарку из готового набора игр студии; собственные фотографии не загружаются. Мы храним ник и идентификатор выбранной аватарки до их изменения или удаления профиля сайта. Автоматическая проверка отклоняет недопустимые ники, включая оскорбления, выражения ненависти, нацистскую символику, ссылки и имитацию администрации. Оформление профиля сайта не изменяет ники, аватарки и прогресс игровых аккаунтов. Почта и коды входа не включаются в публичный ID.

Профиль сайта хранится до удаления. Игровые аккаунты разных игр привязываются независимо к общему профилю DeepLakesTeam. Удаление аккаунта одной игры удаляет её данные и связь с сайтом, но не удаляет профиль студии или аккаунты других игр. Отвязка почты в игре снимает связь с игровым аккаунтом, но сохраняет самостоятельный профиль сайта. Профиль сайта и его сеансы можно удалить в личном кабинете; игровые аккаунты и их прогресс при этом сохраняются. Для удаления данных конкретной игры используйте её функцию удаления аккаунта или обратитесь в поддержку.