Политика конфиденциальности

Последнее обновление: 2026-11-04.

Настоящая Политика объясняет, как VANTAGAMES LTDA (CNPJ 68.960.308/0001-12, Av. Santarem, 205 - Cohab Ibura de Cima), являющаяся контролёром данных, обрабатывает ваши персональные данные на сайте и в игре БумЗ! в соответствии с Общим законом Бразилии о защите данных (LGPD — Закон № 13.709/2018), Общим регламентом Европейского союза по защите данных (GDPR) и, где применимо, законодательством штата Калифорния (CCPA/CPRA).

1. Какие данные мы собираем

Категория	Примеры	Источник
Учётная запись	имя пользователя, никнейм, адрес электронной почты, пароль (хранится только в виде хеша), язык	вы
Вход через соцсети	идентификатор, имя и адрес электронной почты, предоставленные Google, Facebook или Discord	выбранный вами провайдер
Использование и устройство	IP-адрес, тип браузера и устройства, время доступа, журналы безопасности	автоматически
Игра	персонажи, прогресс, предметы, внутриигровые сообщения, история матчей и санкций	ваша игровая активность
Платежи	заказы, суммы, валюта, статус и идентификаторы транзакций	вы и платёжные операторы
Поддержка	сообщения и вложения, направленные в службу поддержки	вы
Файлы cookie	необходимые cookie и, с вашего согласия, аналитические и маркетинговые cookie (см. раздел 9)	автоматически
Реклама и измерение (с согласия)	источник кампании (параметры UTM, страница входа, реферер), идентификаторы кликов по рекламе, _fbp, _fbc, client ID Google Analytics, события конверсии	автоматически

Мы не храним данные платёжных карт. Они обрабатываются непосредственно платёжными операторами (например, Mercado Pago, Efí или Xsolla) в соответствии с их собственными политиками.

2. Цели и правовые основания

• Предоставление Сервиса (создание учётной записи, вход в игру, предоставление покупок, поддержка) — исполнение договора.
• Безопасность и предотвращение мошенничества и читерства (журналы доступа, выявление злоупотреблений) — законный интерес и выполнение юридических обязанностей (в Бразилии Гражданский кодекс интернета (Marco Civil da Internet) требует хранить журналы доступа в течение 6 месяцев).
• Платежи и налоговые обязательства — исполнение договора и юридическая обязанность.
• Уведомления, связанные с учётной записью (подтверждение электронной почты, сброс пароля, изменение условий) — исполнение договора.
• Рекламные рассылки — только с вашего согласия, которое вы можете отозвать в любое время.
• Улучшение игры на основе агрегированной статистики — законный интерес.
• Аналитика и реклама (статистика использования сайта; измерение и персонализация рекламы с помощью Google и Meta) — согласие, которое вы можете отозвать в любой момент (см. раздел 9).

Мы не продаём ваши персональные данные и не используем их для принятия автоматизированных решений, влекущих для вас юридические последствия, за исключением автоматического выявления читов, результаты которого по запросу могут быть проверены человеком.

3. Передача данных

Мы передаём данные только: платёжным операторам; поставщикам услуг хостинга, электронной почты и инфраструктуры; выбранным вами провайдерам входа через соцсети; органам власти, если этого требует закон; а также, только с вашего согласия, Google и Meta как платформам аналитики и рекламы (см. раздел 9). За исключением Google и Meta, которые также обрабатывают данные в соответствии со своими условиями и политиками, все они действуют на основании договора и исключительно в указанных выше целях.

4. Трансграничная передача

Некоторые поставщики могут обрабатывать данные за пределами вашей страны (например, в США или Европейском союзе). В таких случаях мы опираемся на гарантии, предусмотренные LGPD (ст. 33) и GDPR, например на стандартные договорные положения. К ним относятся и Google и Meta, которые могут обрабатывать данные в США.

5. Сроки хранения данных

• Данные учётной записи и игровые данные: пока учётная запись активна; после удаления — до 30 дней в резервных копиях.
• Журналы доступа: 6 месяцев (или срок, установленный законом).
• Заказы и налоговые документы: в течение установленного законом срока (в Бразилии, как правило, 5 лет).
• История санкций: столько, сколько необходимо для предотвращения повторных нарушений.

6. Ваши права

Вы можете запросить: подтверждение обработки и доступ к своим данным; исправление; удаление или обезличивание; переносимость; информацию о передаче данных; отзыв согласия; а также возражение против обработки, основанной на законном интересе. Жители ЕС могут подать жалобу в местный надзорный орган по защите данных; в Бразилии — в ANPD. Жители Калифорнии имеют право знать, удалять и исправлять свои данные, а также право не подвергаться дискриминации за осуществление этих прав — персональные данные могут передаваться (share) для таргетированной рекламы только с вашего согласия; чтобы отказаться или отозвать согласие, используйте пункт «Настройки cookie» в нижней части сайта.

Для осуществления своих прав напишите нашему ответственному за защиту данных (DPO): [email protected]. Мы ответим в течение 15 дней (LGPD) или 30 дней (GDPR) и можем попросить вас подтвердить свою личность.

7. Дети и подростки

Сервис не предназначен для детей младше 13 лет. В Европейском союзе, если национальное законодательство устанавливает более высокий возраст (до 16 лет), обработка допускается только с согласия родителей. Если нам станет известно, что мы собрали данные ребёнка без необходимого разрешения, мы их удалим. Родители и законные представители могут связаться с нами по адресу [email protected].

8. Безопасность

Мы используем шифрование при передаче (HTTPS), надёжное хеширование паролей, зашифрованное хранение секретов, контроль доступа и журналы аудита. Ни одна система не является полностью защищённой: о значимых инцидентах мы будем сообщать в порядке, установленном законом.

9. Файлы cookie

Мы используем cookie, необходимые для работы сайта. Аналитические и маркетинговые cookie необязательны и используются только с вашего согласия.

Cookie	Категория	Поставщик	Цель	Срок
ddt41_session	Необходимые	БумЗ!	Сохраняет вход в аккаунт	До закрытия браузера или 30 дней, если вы решите оставаться в системе
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	Необходимые	БумЗ!	Вход через соцсети, двухфакторная аутентификация и вход через лаунчер	От 5 до 30 минут
ddt41_2fa_trust	Необходимые	БумЗ!	Запоминает доверенный браузер для двухфакторной аутентификации	30 дней
ddt_consent	Необходимые	БумЗ!	Хранит ваш выбор cookie	180 дней
ddt_attr	Аналитика или маркетинг	БумЗ!	Источник кампании (параметры UTM, страница входа, реферер); идентификаторы кликов по рекламе — только с согласия на маркетинг	90 дней
_ga, _ga_*	Аналитика	Google (Google Analytics)	Различает посетителей и измеряет использование сайта	2 года
_gcl_au, _gcl_aw	Маркетинг	Google (Google Ads)	Измеряет клики по рекламе и конверсии	90 дней
_fbp, _fbc	Маркетинг	Meta	Определяет браузер и клик по рекламе для измерения и персонализации рекламы	90 дней

Сроки хранения cookie Google и Meta указаны так, как их публикуют эти поставщики, и могут измениться. Для языковых настроек cookie не используется: они хранятся в локальном хранилище браузера (ddt41:locale).

Ваш выбор

• Необязательные cookie сохраняются только после того, как вы дадите согласие в уведомлении о cookie. До этого теги Google и Meta не загружаются.
• Отказаться так же просто, как и согласиться: оба варианта показаны в уведомлении одинаково заметно, также можно выбрать отдельные категории.
• Вы можете изменить свой выбор в любой момент в разделе «Настройки cookie» в нижней части сайта. При отзыве согласия соответствующие cookie удаляются из браузера, но это не влияет на уже выполненную обработку.
• Ваш выбор хранится в cookie ddt_consent. Если вы вошли в систему, он также фиксируется в вашем аккаунте.
• Вы также можете заблокировать cookie в браузере, однако в этом случае вход в систему перестанет работать.

Данные, передаваемые рекламным платформам

Только с вашего согласия мы передаём перечисленные ниже данные — через браузер и с наших серверов — компаниям Google (Google Tag Manager, Google Analytics, Google Ads) и Meta (Meta Pixel, Conversions API):

• хеши SHA-256 адреса электронной почты, идентификатора аккаунта и страны;
• IP-адрес и user agent браузера;
• идентификаторы кликов по рекламе (gclid, gbraid, wbraid, fbclid), _fbp, _fbc и client ID Google Analytics;
• события конверсии при регистрации и покупке (с суммой, валютой, кодом заказа и приобретённым пакетом) и события использования сайта (просмотры страниц, вход, начало оплаты, загрузки).

Согласие на аналитику разрешает передачу в Google Analytics, согласие на маркетинг — передачу в Google Ads и Meta. Правовым основанием является ваше согласие, которое можно отозвать в любой момент, как описано выше.

10. Изменения

Мы можем обновлять настоящую Политику. О существенных изменениях будет объявлено, и, если этого требует закон, мы запросим ваше согласие. Предыдущие редакции остаются доступными для ознакомления.

11. Контакты

Контролёр: VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] Ответственный за защиту данных (DPO): [email protected]