Политика обработки персональных данных

Редакция от 17 октября 2026 г.

Здесь написано, какие данные хранит "Го катку?", зачем и сколько, кому передает и как их удалить. Политика по статье 18.1 Федерального закона 152-ФЗ "О персональных данных".

1. Кто обрабатывает данные

Оператор: [ФИО или наименование, ИНН, адрес].

Вопросы о данных: [почта для запросов по персональным данным] или поддержка в кабинете.

2. Какие данные, зачем и сколько храним

Аккаунт и вход

Почта. Зачем: вход по ссылке, письма о доступе и оплате, поддержка. Храним: [срок].
Telegram ID, если входишь через Telegram или связал его. Зачем: вход и сообщения бота. Храним: [срок].
Имя и ник в Telegram. Зачем: показать в кабинете, чей Telegram связан. Берем у Telegram в момент показа. Храним: не храним, только в памяти сервера до 30 минут.
Сессии, ссылки и коды входа (только их хеши), название устройства, ключи быстрого входа (открытый ключ). Зачем: вход без пароля, по QR и Face ID. Лицо и отпечаток остаются на твоем устройстве. Храним: сессия 30 дней, ссылка 15 минут, QR сутки, ключ - пока не удалишь.
IP-адрес при входе: хеш для лимитов, город для подсказки при входе по QR. Зачем: защита от перебора и спама, подтверждение входа с другого устройства. Храним: хеш - [срок], адрес у QR - сутки.
Согласие с офертой и соглашением: почта, номер кабинета, время, редакция документов, где согласился (вход или оплата). Зачем: подтвердить, что условия приняты. Храним: [срок].

Домашняя сеть, консоль и игры

Внешний IP-адрес домашнего интернета, привязанный к доступу. Зачем: сервис пускает только твою сеть. Храним: пока есть доступ и 7 дней после его конца.
Адрес сети, где был бесплатный период, прошлые домашние сети и даты их смены. Зачем: один бесплатный период на сеть, история сетей в кабинете. Храним: [срок].
Страна, город и оператор по IP-адресу. Зачем: проверить, что сеть домашняя и в России. Храним: не храним, только в памяти сервера до 6 часов.
Тип консоли: Xbox или PS5. Зачем: нужные настройки и инструкция. Храним: [срок].
Журнал запросов консоли к нашим DNS и прокси: адрес, к какому имени шел запрос, время. Зачем: статус "консоль дошла" и разбор сбоев. Храним: 72 часа.
Какие игровые сервисы из нашего списка открывала консоль и в какие дни, без адресов и содержимого. Зачем: показать "Ты в игре", помочь, если не пускает, статистика сервиса. Храним: [срок].

Оплаты

Номер заказа, тариф, сумма, статус, тип оплаты, номер платежа в ЮKassa. Зачем: включить доступ, вернуть деньги, учет доходов. Храним: срок по налоговому законодательству.
Данные карты. Зачем: их вводишь на странице ЮKassa. С автопродлением карту хранит ЮKassa, мы видим только тип и последние 4 цифры. Храним: номер карты не получаем и не храним.

Поддержка

Сообщения в поддержку и вложения: фото и PDF до 5 МБ. Зачем: ответить и решить вопрос. Храним: [срок].
Письма на нашу почту: адрес, имя отправителя, тема, текст. Зачем: ответить на письмо. Храним: [срок].
Ответы на опросы, "откуда узнал", кого позвал по своей ссылке. Зачем: понять, что чинить, начислить +7 дней за кента. Храним: [срок].

Сайт

Кука gk_origin: номер посетителя, откуда пришел (метки ссылки, сайт-источник), тип устройства. Зачем: понять, откуда приходят игроки. Храним: кука 90 дней, запись об источнике - [срок].
Журнал сервера: IP-адрес, адрес страницы, откуда пришел, браузер. Зачем: работа и защита сайта. Храним: [срок].
Данные Яндекс Метрики (включая запись действий на странице, Вебвизор) и пикселя VK. Зачем: статистика сайта и рекламы. Почту, адреса DNS и ссылки кабинета скрываем от записи. Храним: по правилам Яндекса и VK.

Специальные категории данных (здоровье, взгляды и подобное) и биометрию не собираем.

3. На каком основании

Договор по оферте и пользовательскому соглашению: без почты или Telegram, адреса сети и консоли сервис не работает (пункт 5 части 1 статьи 6 152-ФЗ).
Требования закона: учет оплат и чеки (пункт 2).
Согласие: аналитика сайта (пункт 1). [отдельное согласие на обработку ПД, если юрист скажет, что нужно]

4. Где храним и кому передаем

Все данные храним в России, в Yandex Cloud. Не продаем. Передаем только тем, без кого сервис не работает, и только нужное им:

ЮKassa (ООО НКО "ЮМани") - оплата и автопродление: сумма, номер заказа.
Яндекс - облако, где работают сайт, база и серверы доступа, отправка писем и Яндекс Метрика.
VK - пиксель VK Рекламы на сайте.
Telegram - сообщения бота, если ты им пользуешься.

Данные видят только люди из команды "Го катку?", которые ведут поддержку и сервис.

5. Твои права

Узнать, какие данные о тебе мы храним, и получить их копию.
Исправить неточные данные. Почту можно сменить в кабинете.
Удалить аккаунт и данные. Удаляем в течение 30 дней. Данные об оплатах храним столько, сколько требует налоговый учет.
Отозвать согласие. Аналитику сайта выключает кнопка "Не надо" в плашке о cookies, письма с предложениями - ссылка "Не присылать предложения" в письме.
Пожаловаться в Роскомнадзор или в суд.

Напиши на [почта для запросов] или в поддержку в кабинете. Отвечаем в течение 10 рабочих дней.

6. Как защищаем

Сайт и кабинет работают только по HTTPS.
Сессии, ссылки и коды входа храним хешами, а не как есть.
В журналах сайта вместо почты - номер кабинета.
Доступ к базе - только у команды, по ключам.

7. Cookies и аналитика

Без cookies входа кабинет не работает. Яндекс Метрика и пиксель VK включаются при первом заходе. Кнопка "Не надо" в плашке о cookies их выключает на этом устройстве.

Cookie	Зачем	Срок
gk_web	сессия кабинета	30 дней
gk_origin, gk_first	номер посетителя и день первого захода	90 дней
gk_console	выбранная консоль	1 год
gk_last_login, gk_pk, gk_device	как ты входил, есть ли ключ на устройстве, номер браузера	1 год
gk_login_wait, gk_qr, gk_pk_challenge	вход по ссылке, QR или ключу	до 20 минут
gk_support	переписка в поддержке	30 дней
_ym_, tmr_	Яндекс Метрика и пиксель VK	по правилам Яндекса и VK

8. Изменения

Новую редакцию публикуем на этой странице, дата - в начале.