Политика конфиденциальности приложения «Словолов»

Действует с 10 сентября 2026 года. Версия 2.0. Что изменилось.

Кто отвечает за обработку данных

Приложение «Словолов» выпускает Rebusarium - небольшая команда разработчиков мобильных игр. В этой политике «мы» означает Rebusarium.

По любым вопросам об этой политике и об обработке данных, включая реализацию ваших прав: hello@rebusarium.com. Это рабочий адрес, письма читают люди, ответ приходит в течение суток.

Политика распространяется только на приложение «Словолов» и на этот сайт. У других наших приложений свои политики - они перечислены на главной странице.

Что приложение хранит на вашем устройстве

Игра сохраняет несколько значений средствами iOS (UserDefaults) - в песочнице приложения, куда нет доступа ни у нас, ни у других приложений. Полный перечень, без исключений:

Ни одно из этих значений не покидает устройство: у приложения нет сетевого кода, которым его можно было бы отправить. Мы их не видим и получить не можем.

Это не персональные данные: по ним нельзя установить личность. Мы всё равно перечисляем их полностью - чтобы вы не гадали, что скрывается за словом «прогресс».

Кроме этого, свои файлы в песочнице заводит рекламный модуль: компонент AppMetrica создаёт базу в Library/Application Support/io.appmetrica/. Её содержимое формирует Яндекс, а не мы; подробности - в разделе «Реклама».

Как удалить

Удаление приложения удаляет все перечисленные значения, включая файлы рекламного модуля. Отдельной кнопки не нужно, и обратиться к нам за удалением тоже не нужно - у нас этих данных нет. По той же причине мы не можем их восстановить: резервной копии не существует. Это плата за игру, которой не нужен аккаунт.

Реклама

Игра бесплатная и живёт с рекламы. Формат один - ролик за монеты. Кнопка его запуска появляется только тогда, когда монет не хватает на подсказку, и запускаете ролик вы сами. Игру реклама не прерывает: между уровнями роликов нет, баннеров в игре нет.

Рекламу показывает Рекламная сеть Яндекса через свой SDK, встроенный в приложение. Это единственный сторонний код в игре.

Что уходит из приложения и куда

Рекламный модуль выходит в сеть при запуске игры, а не только в момент показа: он заранее забирает настройки и готовит ролик, чтобы кнопка не появлялась с задержкой. Обращения идут на серверы Яндекса:

• startup.mobile.yandex.net - настройки самого SDK;
• report.appmetrica.yandex.net - отчёты компонента AppMetrica (о нём ниже).

Вместе с запросом рекламы Яндекс получает технические сведения, без которых рекламу не выбрать: модель устройства и версию системы, язык и параметры экрана, идентификатор приложения и версию, собственные идентификаторы SDK, а также IP-адрес - он виден при любом сетевом запросе и скрыть его невозможно.

Мы этих данных не получаем. Они уходят к Яндексу напрямую, минуя нас. В кабинете рекламной сети нам доступны только обезличенные цифры: сколько было показов и сколько на них заработано.

Чего рекламный модуль не получает

• Рекламный идентификатор устройства (IDFA). Мы не запрашиваем разрешение на отслеживание (App Tracking Transparency), а без него система идентификатор не выдаёт. Реклама поэтому контекстная, а не персонализированная по вашей истории.
• Точное местоположение. Разрешения на геолокацию игра не запрашивает, поэтому доступа к координатам у рекламного модуля нет. Приблизительное местоположение - с точностью до города, по IP-адресу - компонент AppMetrica в своём манифесте приватности заявляет; убрать его, не убрав рекламу, нельзя.
• Ваш игровой прогресс. Найденные слова, уровень и монеты рекламному модулю не передаются: он о них не знает.

Полный перечень категорий данных

Ниже - всё, что заявляют манифесты приватности рекламного SDK и его компонентов. Это машиночитаемые файлы внутри приложения; мы их не составляли и изменить не можем, но прочитать их может кто угодно, и мы приводим их содержимое целиком.

Часть этих категорий к нашей игре неприменима по факту: встроенных покупок в «Словолове» нет вообще, поэтому истории покупок не существует. Мы оставляем строку в перечне, потому что такова заявленная возможность компонента, а не потому, что данные есть.

Ни одна из категорий не заявлена как привязанная к личности пользователя. Отслеживание в смысле Apple заявляет один компонент - AppMetricaAdSupport, с доменами tracking.appmetrica.yandex.net и tracking.reserve.appmetrica.yandex.net. Поскольку мы не запрашиваем разрешение на отслеживание, обращения к этим доменам блокирует сама iOS.

AppMetrica

Вместе с рекламным SDK в приложение попадает AppMetrica - аналитический компонент Яндекса. Он приходит как зависимость рекламного модуля и включается сам: заводит свою базу в песочнице приложения (Library/Application Support/io.appmetrica/) и отправляет отчёты на сервер Яндекса.

Мы его не настраивали, ключа AppMetrica у нас нет и никаких отчётов от него мы не получаем. Своей аналитики в игре нет: мы не знаем ни сколько у нас игроков, ни какие уровни они проходят.

Мы пишем об этом прямо, хотя могли бы промолчать: файл на устройстве и сетевые запросы существуют, а политика, которая расходится с поведением приложения, бесполезна.

Как ограничить

• iOS: «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание» - общесистемный запрет для всех приложений. У нас он и так соблюдён: разрешения мы не просим.
• Совсем без сети: в авиарежиме игра работает полностью - словарь и все уровни лежат в приложении. Реклама в этом случае просто не появляется, а подсказки остаются доступны за монеты, заработанные словами.

Документы Яндекса, которые описывают его сторону: политика конфиденциальности Яндекса, политика AppMetrica и условия использования Mobile Ads SDK.

Чего приложение не делает

• не запрашивает и не хранит имя, адрес почты, телефон, дату рождения, пол и любые другие сведения о вас;
• не запрашивает разрешение на геолокацию и не определяет местоположение;
• не обращается к контактам, фотографиям, камере, микрофону, календарю, здоровью, файлам;
• не запрашивает разрешение на отслеживание (App Tracking Transparency) и не получает рекламный идентификатор устройства (IDFA);
• не содержит собственной аналитики: мы не знаем ни числа игроков, ни того, какие уровни они проходят;
• не создаёт профиль пользователя и не принимает решений автоматически;
• не содержит встроенных покупок и подписок;
• не прерывает игру рекламой: ролик запускаете вы сами, между уровнями роликов нет, баннеров нет;
• не передаёт рекламной сети ваш игровой прогресс.

Прежняя редакция этой политики обещала, что приложение не выходит в сеть вообще. С появлением рекламы это перестало быть правдой, и мы убрали обещание, а не оставили его. Что именно уходит в сеть - в разделе «Реклама». Сама игра при этом по-прежнему полностью работоспособна в авиарежиме.

Если вы написали нам

Единственный случай, когда мы получаем ваши данные, - вы сами отправляете письмо на hello@rebusarium.com, из приложения или любым другим способом.

Тогда мы получаем: адрес вашей почты, текст письма и всё, что вы решите приложить.

Что подставляет кнопка «Написать нам»

В настройках игры есть кнопка «Написать нам». Она открывает ваш почтовый клиент с заранее заполненным письмом, чтобы не выспрашивать техническую информацию отдельно. Подставляются ровно три вещи:

• название и версия приложения;
• тип устройства - слово iPhone или iPad, без модели и без серийного номера;
• версия iOS.

Письмо не отправляется само. Вы видите его целиком до отправки и можете дописать, изменить или стереть любую часть, включая эту приписку. Никаких скрытых идентификаторов в письме нет.

Что мы с этим делаем

Читаем и отвечаем. Мы не используем ваш адрес для рассылок, не добавляем его ни в какие списки, не передаём третьим лицам и не продаём.

Что обрабатывает Apple, а не мы

Приложение распространяется через App Store, и часть данных обрабатывает сама Apple как площадка. Мы на это не влияем и делаем это прозрачным:

• Покупка приложения. Продавцом выступает Apple. Платёжные данные обрабатывает Apple; мы их не видим и не храним никогда.
• Обобщённая статистика. В App Store Connect нам доступны сводные цифры: количество загрузок, страны, версии iOS. Это агрегированные показатели, по ним нельзя узнать конкретного человека, и связать их с вами мы не можем.
• Отчёты о сбоях. Если вы разрешили в настройках iPhone делиться аналитикой с разработчиками, Apple может передать нам обезличенный отчёт о сбое. Это управляется на вашей стороне: «Настройки» → «Конфиденциальность и безопасность» → «Аналитика и улучшения».

Как Apple обрабатывает данные, описано в её собственной политике конфиденциальности.

Правовые основания обработки

Для пользователей из Европейской экономической зоны и Великобритании (GDPR / UK GDPR):

• Переписка с поддержкой - законный интерес (ст. 6(1)(f) GDPR): ответить человеку, который к нам обратился. Вы обращаетесь по своей инициативе, и объём данных определяете сами.
• Данные на устройстве - обработки в смысле GDPR здесь не происходит: значения не покидают ваше устройство и нам недоступны.
• Показ рекламы - законный интерес (ст. 6(1)(f) GDPR): бесплатное приложение должно на что-то существовать. Реклама у нас контекстная: рекламный идентификатор мы не получаем, профиль по вашей истории не строится, и потому в согласии по смыслу ст. 6(1)(a) эта обработка не нуждается. Возразить против неё вы можете, играя без сети, - см. «Реклама».

Для пользователей из России (152-ФЗ): персональные данные обрабатываются только в объёме, который вы сами направили в письме, и только для ответа на ваше обращение.

Кому передаются данные

Мы не продаём персональные данные. Мы не передаём рекламной сети ничего из того, что вы нам написали, и ничего из вашего игрового прогресса.

Получателей двое:

Иных получателей нет. Между собой эти два получателя не связаны: письмо в поддержку не уходит в рекламную сеть, а рекламный запрос не содержит ни вашего адреса, ни чего-либо ещё из переписки. Сайт, который вы сейчас читаете, не подключает никаких сторонних сервисов: ни шрифтов, ни счётчиков, ни виджетов - на страницах не загружается ни одного постороннего ресурса. Это можно проверить в инструментах разработчика браузера.

Мы можем раскрыть данные, если этого потребует закон, - но за всё время существования приложения таких требований не поступало.

Передача за пределы страны

Почтовый хостинг домена обслуживается VK / Mail.ru, серверы которого расположены в России. Если вы пишете нам из Европейской экономической зоны, ваше письмо попадает на серверы за пределами ЕЭЗ. Отдельного решения Европейской комиссии об адекватности уровня защиты данных в России нет.

То же самое верно и для рекламы: Рекламная сеть Яндекса и AppMetrica - российские сервисы, и технические данные рекламного запроса обрабатываются в России. Если вы в ЕЭЗ, эта передача происходит при каждом запуске игры; избежать её можно, играя без сети.

Мы указываем это прямо, чтобы вы могли решить осознанно. Если такая передача для вас неприемлема, напишите нам с почтового ящика в удобной вам юрисдикции или сообщите об этом в первом письме - обсудим другой способ связи.

Сколько мы храним данные

Переписку мы храним ограниченный срок только затем, чтобы при повторном обращении не просить вас пересказывать всё заново.

Ваши права и как ими воспользоваться

Поскольку мы не собираем данные через приложение, права ниже касаются вашей переписки с нами.

Если вы в Европейской экономической зоне или Великобритании (GDPR)

• Доступ - узнать, какие ваши данные у нас есть, и получить их копию;
• Исправление - потребовать исправить неточность;
• Удаление - потребовать удалить переписку;
• Ограничение обработки - потребовать временно прекратить обработку;
• Переносимость - получить данные в машиночитаемом виде;
• Возражение - возразить против обработки на основании законного интереса;
• Жалоба - обратиться в надзорный орган по защите данных вашей страны. Право пожаловаться не зависит от того, обращались ли вы сначала к нам.

Если вы в Калифорнии (CCPA / CPRA)

• мы не продаём и не передаём персональные данные в смысле CCPA - и не делали этого за предыдущие 12 месяцев;
• вы вправе узнать, какие категории данных у нас есть, и потребовать их удаления;
• за обращение к своим правам мы никак не ухудшаем ваше положение - в приложении нет ничего, что можно было бы ограничить.

Если вы в России (152-ФЗ)

• вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения, а также отозвать согласие;
• вы вправе обратиться в Роскомнадзор.

Как воспользоваться

Напишите на hello@rebusarium.com с того адреса, с которого вы нам писали, и скажите, чего хотите - своими словами, юридические формулировки не нужны. Отвечаем в течение 30 дней, обычно быстрее. Плату за это мы не берём.

Если запрос приходит с адреса, которого нет в нашей переписке, мы попросим уточнить детали - не из бюрократии, а чтобы не выдать чужие письма тому, кто их не писал.

Дети

Приложение не запрашивает возраст и ничего не собирает ни от кого, включая детей. В нём нет встроенных покупок, чата и пользовательского контента - то есть нет механизма, которым ребёнок мог бы что-то о себе сообщить или потратить деньги.

Реклама в игре есть, и об этом надо сказать прямо. Ролик запускается только по нажатию и только тогда, когда монет не хватает на подсказку; сам по себе он не появляется. Рекламный идентификатор мы не получаем, поэтому реклама не подбирается по истории устройства. Но рекламный ролик - это ссылка наружу: по нажатию открывается страница рекламодателя или карточка приложения в App Store. Если вы даёте телефон ребёнку, имейте это в виду.

Мы сознательно не собираем данные детей младше 13 лет (COPPA) и младше 16 лет (GDPR). Если вы родитель и считаете, что ребёнок прислал нам письмо с личными данными, напишите - удалим.

Безопасность

Игровые данные не защищаются нами специально: они лежат в песочнице приложения на вашем устройстве и защищены средствами самой iOS, включая шифрование устройства.

Переписка хранится в почтовом ящике, доступ к которому есть только у нас; вход защищён двухфакторной аутентификацией. Сайт отдаётся только по HTTPS.

Абсолютной безопасности не существует, и обещать её было бы нечестно. Мы уменьшаем риск самым надёжным способом из возможных: данных, которых нет, нельзя лишиться. Именно поэтому приложение устроено без сбора данных, а не потому, что мы не успели добавить аналитику.

Изменения этой политики

Если приложение изменится так, что изменится и обработка данных, мы обновим эту страницу до выхода такой версии, а не после.

При существенных изменениях мы поднимем номер версии политики и опишем, что именно изменилось, - прежний текст не будет заменён молча. Дата вступления в силу указана вверху страницы.

Контакты

Вопросы об этой политике, реализация ваших прав, что угодно ещё: