Политика конфиденциальности

Настоящая Политика регулирует обработку персональных данных пользователей сервиса «iFutureArt · Раскраска по номерам» (далее «Приложение»). Приложение предоставляется в виде mini-app в нескольких мессенджерах и в виде нативных приложений:

Платформа	Технология	Адрес / бот
Telegram	Mini App (Telegram WebApp SDK)	@Paintbyapp_bot · app.ifutureart.com
MAX	Mini App (MAX Bridge)	id1655495116_bot · max.ifutureart.com
VK	VK Mini App	vk.com/app54565169 · vk.ifutureart.com
iOS / Android	Нативные приложения	через api.ifutureart.com

Политика дополняет общую политику сайта ifutureart.ru.

1. Оператор

ООО «ИНТЭРНЭШНЛ АРТ»
ИНН 1655495116 · ОГРН 1231600023710
Адрес: 420111, Республика Татарстан, г. Казань, ул. Тельмана, д. 24
Контакт по вопросам персональных данных: privacy@ifutureart.ru

2. Какие данные мы обрабатываем

Данные, передаваемые платформой при запуске Приложения (initData / launch params / Apple identity token):

• Идентификатор пользователя в платформе (Telegram user_id, MAX user_id, VK user_id или Apple sub)
• Имя (first_name), фамилия (last_name) — если указаны в профиле и переданы платформой (VK launch params, например, не передают имя — оно подтягивается отдельно через VK Bridge с вашего согласия)
• Username — если открыт в профиле
• URL фото профиля — если предоставлен платформой
• Языковой код интерфейса (ru, en, es)
• Email и privateRelay-флаг — только для пользователей iOS/Android при входе через Sign in with Apple, и только если вы явно поделились email

По умолчанию аккаунты в разных платформах независимы. Один и тот же человек, заходящий в Приложение через Telegram, MAX, VK, iOS- и Android-приложения, по умолчанию получает раздельные аккаунты со своим прогрессом, очками и достижениями. Связывание (объединение) аккаунтов поддерживается — вы можете объединить аккаунты разных платформ в один, тогда прогресс и очки суммируются.

Данные, создаваемые в процессе использования:

• Прогресс по картинам (заполненные регионы, время раскрашивания)
• История очков, достижения, списания и начисления
• Сообщения и эмодзи-реакции в коллаборативных сессиях
• Реферальные связи (кто пригласил, сколько пригласил)
• Настройки (тема, язык, опции раскраски)
• Share-карточки с прогрессом (хранятся до 7 дней)
• APNS / FCM / push-токены устройств — для пользователей нативных приложений (iOS — Apple APNS, Android — Google Firebase Cloud Messaging), чтобы доставлять уведомления
• Технические логи (при возникновении ошибок — 30 дней)

Что мы НЕ собираем:

• Пароли, PIN-коды, данные банковских карт
• Геолокация
• Контакты из телефонной книги
• История других приложений и сайтов
• Биометрия, распознавание лиц
• Идентификатор IDFA и любые межприложенческие tracking-ID
• Cross-app / cross-website tracking любого типа — мы не следим за вами в других приложениях или на других сайтах
• Данные для рекламных сетей или брокеров данных

Apple Privacy Nutrition Label для iOS-приложения: все собираемые данные классифицированы как «Data Linked to You» (привязанные к вашему ID), «Not Used to Track You» (не используются для tracking-целей в смысле App Tracking Transparency).

3. Цели обработки

• Обеспечение работы Приложения (сохранение прогресса, рейтинги, коллаборации)
• Отправка уведомлений в платформе, через которую вы вошли (Telegram, MAX, либо push на устройство нативного приложения: APNS для iOS, FCM для Android): приглашения, напоминания, результаты совместных сессий
• Агрегированная аналитика и улучшение продукта
• Безопасность, борьба со спамом и мульти-аккаунтингом в рамках одной платформы

4. Правовые основания

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» на основании:

• Вашего согласия (факт запуска Приложения в Telegram, MAX, VK или установка нативного приложения подтверждает согласие)
• Исполнения договора-оферты (настоящие Условия использования)
• Законных интересов Оператора (аналитика, безопасность)

5. Передача третьим лицам

Ваши данные передаются только:

• Telegram Messenger Inc. — для пользователей Telegram, через Telegram Bot API, согласно Политике конфиденциальности Telegram
• МАХ (АО «Коммуникационная платформа») — для пользователей MAX, через MAX Bot API (platform-api.max.ru), согласно политике MAX
• VK (ВКонтакте) — для пользователей VK Mini App, через VK Mini Apps API, согласно Политике ВКонтакте
• Apple Inc. — для пользователей iOS, через Sign in with Apple и Apple Push Notification service (APNS), согласно Политике Apple
• Google LLC (Firebase) — для пользователей Android, через Firebase Cloud Messaging (FCM) для доставки push-уведомлений, согласно Политике Firebase и Google
• Хостинг-провайдер — для размещения серверов (серверы расположены в РФ)
• Государственные органы РФ — в случаях, предусмотренных законом

Мы не продаём ваши данные. Не передаём в рекламные сети. Не используем для трансграничной передачи.

6. Сроки хранения

Данные	Срок
Прогресс по картинам, очки, достижения	До удаления аккаунта
Чат-сообщения в коллабе	30 дней после завершения сессии
Share-карточки	7 дней
APNS / push-токены устройств	До удаления приложения или явного отзыва уведомлений
Логи технических ошибок	30 дней
История логинов	90 дней

7. Ваши права

Вы имеете право:

• Получить информацию о том, какие ваши данные у нас есть
• Получить копию ваших данных
• Исправить неточные данные
• Удалить ваш аккаунт и все связанные данные («право на забвение»)
• Отозвать согласие на обработку
• Обжаловать действия Оператора в Роскомнадзоре или суде

Удаление аккаунта прямо в приложении (iOS / Android):
Откройте Настройки → Удалить аккаунт. Двух-этапный confirm защищает от случайного нажатия. После подтверждения:

• E-mail, связь с Apple ID, связь с Telegram стираются
• Push-токены ваших устройств удаляются
• Все накопленные очки сгорают с этого аккаунта
• Аккаунт деактивируется (пометка deleted_at) и недоступен для повторного входа — повторный вход создаст СВЕЖИЙ новый аккаунт с 0 очков
• Имя в исторических коллаб-сессиях и общих лидербордах сохраняется (публичные данные, общее достояние записей о картине)

Удаление аккаунта в Mini App (Telegram / MAX / VK):
Так как mini-app использует ваш ID платформы, отдельной кнопки «удалить» в самом mini-app нет — отзовите доступ бота в настройках платформы (Telegram → @Paintbyapp_bot → ⛔ Stop and block bot, аналогично в MAX/VK), либо напишите на privacy@ifutureart.ru.

Обращения направляйте на privacy@ifutureart.ru с темой «iFutureArt». Ответ — в течение 10 рабочих дней. Удаление аккаунта по запросу затрагивает только тот аккаунт, для которого вы прислали обращение (если вы пользуетесь Приложением в нескольких платформах — нужно отдельно указать какие аккаунты удалять).

8. Безопасность

• Аутентификация через HMAC-подпись initData для всех мессенджеров (Telegram WebApp / MAX Bridge / VK Mini Apps), либо через Apple identity token для iOS — паролей нет
• Все данные передаются по HTTPS / WSS
• Серверы расположены в Российской Федерации
• Доступ к базе данных ограничен, логгируется
• Ежедневные резервные копии БД

9. Cookie и аналогичные технологии

Приложение не использует cookies в классическом смысле. Хранит в локальном хранилище WebApp / Bridge мессенджера (или в локальном хранилище приложения для iOS/Android) лишь пользовательские настройки интерфейса (выбранная категория, тема, язык).

10. Дети

Приложение не адресовано лицам младше 13 лет. Если вы считаете, что ребёнок младше 13 лет передал нам данные, напишите на privacy@ifutureart.ru — мы удалим данные.

11. Изменения политики

Актуальная версия всегда доступна по адресам app.ifutureart.com/privacy, max.ifutureart.com/privacy и vk.ifutureart.com/privacy. Существенные изменения объявляются в каналах: @ifutureart в Telegram, канал в MAX и vk.com/ifutureart; пользователи нативных приложений получают уведомление на устройство.