Политика конфиденциальности
Дата вступления в силу: 2026-10-31
1. Кто мы
Игру «Bloomist» (далее — «Игра») разрабатывает и выпускает Cosmoapp (самозанятый, Россия) — независимый разработчик, далее — «мы». Мы отвечаем за данные, которые Игра передаёт на наш сервер (по закону № 152-ФЗ мы — оператор персональных данных).
По любым вопросам о данных пишите: bloomist-support@cosmoapp.ru.
2. Коротко
- Регистрация не нужна. Мы не просим имя, телефон, контакты, фото и местоположение. Почту вы указываете, только если сами хотите получить чек при оплате на сайте игры.
- Игра выходит для Android (Google Play и AppGallery на телефонах Huawei), для iPhone и iPad и в веб-версии на Яндекс Играх.
- Сад хранится на вашем устройстве, а в веб-версии — в браузере. Когда есть интернет, Игра сама создаёт анонимный игровой аккаунт на нашем сервере: обычно после обучения, а если в вашей версии есть вход через платформу — при первом запуске, чтобы найти ваш прежний сад. Аккаунт нужен для облачного сохранения, друзей, списка «Лучшие садовники», писем и проверки покупок.
- Сад можно привязать к аккаунту платформы (Google Play Игры, Game Center, HUAWEI ID или Яндекс ID — где это есть в вашей версии) и вернуть его на новом устройстве. На устройство другой платформы сад переезжает по одноразовому коду. Подробнее — в разделе 3.
- В Игре есть только реклама за награду. Её показывает Яндекс, и смотреть её или нет, решаете вы. В веб-версии Яндекс Игры могут показывать и свою рекламу (раздел 6).
- Сторонних сервисов статистики и отчётов о сбоях (например, AppMetrica) в Игре сейчас нет. Если мы такой подключим, сначала обновим эту политику.
- В версии из Google Play работает Tenjin — сервис учёта установок из рекламы. Он показывает нам, какая наша реклама в других приложениях привела игроков, и получает для этого рекламный идентификатор, сведения об устройстве и IP-адрес (раздел 5). Выключается вместе со статистикой: Настройки → Конфиденциальность → Аналитика.
- Игровые события (например, запуск Игры, шаги обучения, новый уровень, просмотр рекламы, покупка) Игра отправляет только на наш сервер: так мы видим, сколько людей играет и где в обучении трудно. В них нет имени и почты. Отправку можно выключить: Настройки → Конфиденциальность → Аналитика.
- Мы не продаём данные.
- Аккаунт и все данные на сервере можно удалить в Игре: Настройки → Удалить аккаунт.
3. Какие данные получает наш сервер
| Данные | Зачем | Сколько храним |
|---|---|---|
| Анонимный аккаунт: случайный номер игрока, секретный ключ устройства (на сервере лежит только его хеш), код друга | узнавать ваш сад при входе, облачное сохранение, друзья | пока вы не удалите аккаунт |
| Привязка к платформе, если сад привязан: какая платформа (Google Play Игры, Game Center, HUAWEI ID или Яндекс ID) и хеш номера вашего аккаунта на ней, сделанный с секретным ключом сервера. Сам номер мы не храним | вернуть сад после переустановки и на новом устройстве | пока вы не отвяжете платформу или пока аккаунт не сотрётся с сервера |
| Код переноса: хеш одноразового кода и к какому аккаунту он относится | перенести сад на другое устройство | 15 минут или до первого использования |
| Проверка устройства (только Android-версия из Google Play): итог проверки Google Play Integrity и её время | защита от накрутки | пока вы не удалите аккаунт |
| Профиль: имя садовника (его подбирает Игра или вы вводите сами), аватар, рамка, уровень, опыт и пройденные острова | показывать вас друзьям и в «Лучших садовниках» | пока вы не удалите аккаунт |
| Технические сведения: платформа (Android, iOS или веб), магазин приложений или Яндекс Игры, язык, часовой пояс, регион (определяется по языку и магазину), время последнего входа, число дней в игре, служебные отметки защиты от накрутки | работа сервера, события по местному времени, честный список лучших | пока вы не удалите аккаунт |
| Облачное сохранение: копия сада и снимок острова для друзей | вернуть сад из облака, показать остров друзьям | 10 последних версий сохранения; пока вы не удалите аккаунт |
| Друзья и общение: список друзей, заявки, приглашения, блокировки, поливы, письма с подарками | работа друзей и почты | записи о поливах — 90 дней; полученные письма — 30 дней; письма, которые вы не забрали, — 90 дней, кроме писем с покупкой или возвратом денег (они ждут, пока вы их не заберёте); остальное — пока вы не удалите аккаунт |
| Жалобы: на кого вы пожаловались, причина и ваш текст | модерация | пока жалоба нужна для разбора |
| Покупки: магазин или способ оплаты (Google Play, AppGallery, Яндекс Игры, Robokassa), товар, номер транзакции, время | выдать покупку, восстановить её, не выдать дважды | бессрочно; после удаления аккаунта запись остаётся без связи с вами |
| Заказы через Robokassa: номер заказа, товар, сумма в рублях, состояние оплаты, время, сведения об оплате от Robokassa (без подписи и почты), почта для чека, если вы её указали | выдать покупку, отправить чек, разобрать возврат | бессрочно; после удаления аккаунта заказ остаётся без связи с вами |
| Анонимная статистика игры: название события и несколько простых параметров (например, номер шага обучения), время, когда сервер получил событие, и время на устройстве, случайный номер установки (его создаёт Игра на устройстве), случайный номер сеанса игры, версия Игры, платформа, магазин и язык. Связь с аккаунтом записывается, только когда Игра уже вошла в аккаунт | видеть, сколько людей установили Игру и вернулись в неё, и где в обучении трудно | 180 дней, потом события удаляются автоматически; когда аккаунт стирается с сервера, события теряют связь с ним |
| IP-адрес | ограничивать число запросов и защищаться от злоупотреблений | счётчики запросов живут не дольше суток; в профиль адрес не записывается |
Вместе с событиями статистики сервер не сохраняет сведения о программе и устройстве, с которых пришёл запрос (user agent), рекламный идентификатор, имя и почту. Отправка включена с первого запуска. Статистику выключает переключатель Настройки → Конфиденциальность → Аналитика: пока он выключен, Игра не отправляет эти события на сервер, а всё остальное работает как прежде. В версии из Google Play тот же переключатель выключает и Tenjin (раздел 5). На показ рекламы переключатель не влияет.
Чего мы не получаем: номер карты и другие платёжные данные (их обрабатывают магазин приложений, Яндекс Игры или Robokassa), рекламный идентификатор, контакты, фото, точное местоположение, доступ к камере и микрофону.
Чек покупки из Google Play, AppGallery или Яндекс Игр Игра отправляет на наш сервер. Сервер проверяет его — у Google Play или HUAWEI IAP, а покупку в Яндекс Играх по подписи Яндекса — и сам чек не сохраняет. Об оплате через Robokassa сервер узнаёт от Robokassa.
Напоминания в Игре локальные: их планирует сама Игра на устройстве. С сервера мы уведомления не рассылаем и адрес устройства для них (push-токен) не получаем. Разрешение на уведомления спрашивает система, отключить их можно в настройках устройства.
Привязка к платформе. Сад можно привязать к аккаунту платформы, если вход через неё есть в вашей версии Игры: Google Play Игры (Android), Game Center (iPhone и iPad), HUAWEI ID (телефоны Huawei с AppGallery) или Яндекс ID (веб-версия). Так сад вернётся после переустановки и на новом устройстве той же платформы. Если на устройстве вы уже вошли в аккаунт платформы, Игра привязывает сад сама при запуске. Окно входа платформы Игра открывает только по вашему нажатию, например на кнопку «Привязать». Для привязки Игра передаёт серверу подтверждение входа от платформы. Сервер проверяет его, берёт из него только номер вашего аккаунта на платформе и хранит не сам номер, а его хеш. Отвязать: Настройки → строка платформы → Отвязать. Запись о привязке сразу удаляется с сервера, и на этом устройстве Игра больше не привязывает сад к этому аккаунту сама.
Перенос по коду. Аккаунт одной платформы на другой не работает, поэтому, например, с Android на iPhone сад переезжает по коду: Настройки → Перенести на другое устройство → Перенос. Код одноразовый и действует 15 минут, новый код отменяет старый. На сервере хранится только хеш кода. Никому не сообщайте код: по нему сад переходит на другое устройство, а на старом Игра идёт дальше без облака и друзей.
Проверка устройства. Только в Android-версии из Google Play: при создании аккаунта Игра получает от Google Play токен проверки (Play Integrity) и отправляет его на наш сервер. Сервер передаёт токен в Google и узнаёт, установлена ли Игра из Google Play и работает ли она на настоящем устройстве. Мы храним только итог проверки и её время. Если проверка не прошла, Игра работает как обычно, но подарки за приглашение не начисляются, а другие игроки не видят вас в списке «Лучшие садовники». Сведения об устройстве для проверки Google собирает сам, по своим правилам.
Приглашения через Google Play. Только в Android-версии из Google Play: при первом запуске Игра один раз читает у Google Play источник установки (Install Referrer). Если вы установили Игру по ссылке-приглашению друга, в нём есть код приглашения. Игра берёт только этот код и отправляет его на наш сервер, чтобы засчитать приглашение. Остальное из источника установки Игра не использует и не отправляет.
Оплата через Robokassa. На сайте игры, в разделе «Магазин», покупку можно оплатить через Robokassa. Вы вводите код друга или ID игрока (он есть в Настройках), и страница показывает имя садовника и уровень, чтобы вы проверили, что платите за свой сад. В Android-версии из Google Play для игроков из России Игра тоже может предложить оплату через Robokassa: для этого она сообщает серверу страну магазина Google Play. Платёжные данные вы вводите на странице Robokassa, мы их не получаем. Почту для чека указывать не обязательно. Если вы её указали, мы передаём её Robokassa, чтобы на неё пришёл чек об оплате, и храним вместе с заказом бессрочно, как и записи о покупках. Покупка, оплаченная на сайте, приходит в Игру письмом.
Веб-версия на Яндекс Играх. Сад, ключ устройства и настройки Игра хранит в браузере (localStorage и IndexedDB). Если очистить данные браузера, сад без привязки к Яндекс ID может пропасть.
Мы обрабатываем эти данные, чтобы Игра работала так, как описано в Условиях использования. IP-адрес и сведения о покупках нужны нам ещё и для защиты от мошенничества.
4. Что видят другие игроки
- Друзья видят имя садовника, аватар, рамку, уровень и ваш остров.
- В списке «Лучшие садовники» другие игроки видят ваше имя, уровень, аватар и рамку, а в карточке игрока — ещё витрину, значки и достижения, на каком вы острове, какие острова открыли, сколько восстановили и сколько дней вашему острову. Ваш сад видят только ваши друзья.
- Код друга видят те, кому вы его отправили. Сменить его можно на экране «Друзья» кнопкой «Новый код»: старый код перестанет работать.
- Имя, аватар и рамку можно поменять в профиле.
- На странице оплаты на сайте игры тот, кто знает ваш код друга или ID игрока, видит имя садовника, уровень и какие покупки на сайте доступны для этого сада.
5. Кто ещё получает данные
- Яндекс (ООО «ЯНДЕКС», Россия), Yandex Mobile Ads. В версиях для Android, iPhone и iPad показывает рекламу за награду. Рекламный SDK Яндекса сам получает с устройства рекламный идентификатор, IP-адрес, сведения об устройстве и системе, данные о показах рекламы и нажатиях. В этот SDK входит библиотека AppMetrica; сама Игра AppMetrica не использует и свою статистику в неё не отправляет. Подробности — в Политике конфиденциальности Яндекса.
- Яндекс Игры (сервис Яндекса, Россия). Платформа веб-версии. Она показывает рекламу (ролики за награду и свою рекламу, например при запуске Игры), проводит платежи и вход через Яндекс ID и обрабатывает свои данные по своим правилам — см. Политику конфиденциальности Яндекса. Подтверждения покупки и входа, которые выдаёт Яндекс, Игра отправляет на наш сервер для проверки.
- Google (Google Play). В Android-версии из Google Play проводит платежи и возвраты, проверяет устройство (Play Integrity) и сообщает источник установки (Install Referrer). Наш сервер передаёт Google чек покупки и токен проверки устройства, чтобы убедиться, что они настоящие. Если в вашей версии есть вход Google Play Игры, сервер проверяет подтверждение входа у Google.
- Tenjin (Tenjin, Inc., США). Только в Android-версии из Google Play. Сервис учёта установок из рекламы (атрибуции): по нему мы видим, какая наша реклама в других приложениях привела игрока, и платим за рекламу по результату. При запуске Игры и при каждом возвращении в неё Tenjin получает с устройства рекламный идентификатор (если вы не удалили его в настройках рекламы Google), идентификатор App Set, свой случайный номер установки, сведения об устройстве и Игре (модель, версия системы, язык, часовой пояс, версия Игры), источник установки из Google Play (Install Referrer) и IP-адрес, а ещё два игровых события: «обучение пройдено» и «достигнут 5-й уровень». Имени, почты, номера игрового аккаунта, кода друга и ссылки, по которой открыли Игру, Tenjin не получает. Рекламным сетям, в которых мы покупаем рекламу Игры (например, AppLovin), Tenjin сообщает об установке и об этих событиях, чтобы они знали, что реклама сработала. Tenjin обрабатывает данные по нашему поручению и хранит их по своим правилам. Данные уходят в Tenjin с первого запуска, пока включён переключатель Настройки → Конфиденциальность → Аналитика; выключенный переключатель останавливает отправку. Подробности — в Политике конфиденциальности Tenjin.
- Apple (App Store, Game Center). Через App Store выходит версия для iPhone и iPad. Покупок за деньги в ней сейчас нет. Вход Game Center сервер проверяет по подписи Apple.
- Huawei (AppGallery, HUAWEI ID, HUAWEI IAP). В версии для телефонов Huawei проводит платежи и возвраты и даёт вход HUAWEI ID. Наш сервер передаёт Huawei данные покупки, чтобы убедиться, что она настоящая.
- Robokassa. Российский платёжный сервис для оплаты на сайте игры и по ссылке из Игры. Получает данные платежа и почту для чека, если вы её указали.
- Unity Technologies. Игра сделана на движке Unity, покупки в Google Play идут через его библиотеку Unity IAP. При запуске движок может отправить Unity обезличенные технические сведения об устройстве (модель, версия системы). Аналитика, реклама и облачные сервисы Unity в Игре выключены.
Статистика и отчёты о сбоях. Сторонних сервисов статистики и отчётов о сбоях (AppMetrica, Firebase, Crashlytics и других) в Игре сейчас нет. Статистика игры уходит только на наш сервер и хранится там 180 дней (раздел 3). Отчёты о сбоях Игра сейчас не собирает. Если мы подключим сторонний сервис статистики или отчётов о сбоях, сначала обновим эту политику. Tenjin — сервис учёта рекламы, а не статистики игры: из игровых событий он получает только два, названных выше.
Яндекс обрабатывает данные в России. Google, Apple, Huawei, Tenjin и Unity — иностранные компании: они обрабатывают данные в том числе за пределами вашей страны (Tenjin — в США).
Рекламным и аналитическим компаниям данные с нашего сервера мы не передаём.
6. Реклама
- Сама Игра показывает только рекламу за награду: ролик запускается после вашего нажатия. Баннеров и рекламы между экранами в Игре нет.
- В веб-версии рекламу показывают Яндекс Игры по своим правилам: ролики за награду и свою рекламу платформы, например при запуске Игры.
- В версиях для Android, iPhone и iPad реклама может подбираться по интересам: Игра разрешает Яндексу учитывать рекламный идентификатор устройства и не спрашивает об этом отдельно. Переключателя для этого в Игре нет.
- Отказаться можно на устройстве. На Android — сбросить или удалить рекламный идентификатор в настройках рекламы Google. На iPhone и iPad разрешение на отслеживание Игра не запрашивает.
- Мы сами покупаем рекламу Игры в других приложениях (например, через AppLovin). Чтобы знать, какая реклама привела игрока, версия из Google Play использует Tenjin (раздел 5). Отказаться можно в Игре — Настройки → Конфиденциальность → Аналитика — или на устройстве, удалив рекламный идентификатор в настройках рекламы Google.
7. Дети
Игра не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы родитель и считаете, что ребёнок играл в Игру и передал нам данные, напишите на bloomist-support@cosmoapp.ru: мы удалим аккаунт.
8. Как защищены данные
- Игра обменивается данными с сервером только по защищённому соединению (HTTPS).
- Секретный ключ устройства хранится на сервере в виде хеша: восстановить его из базы нельзя.
- Номера аккаунтов платформ и коды переноса тоже хранятся на сервере только в виде хеша.
- Доступ к серверу есть только у разработчика.
9. Удаление данных и ваши права
- Удалить аккаунт: Настройки → Удалить аккаунт. Профиль, друзья и сад сразу скрываются от других игроков, а через 30 дней аккаунт, облачное сохранение, снимки острова и привязки к платформам стираются с сервера. Сад на устройстве остаётся: чтобы убрать и его, удалите Игру или её данные в настройках устройства (в веб-версии — данные сайта в браузере).
- Отвязать платформу: Настройки → строка платформы → Отвязать.
- Если Игры уже нет на устройстве, напишите на bloomist-support@cosmoapp.ru с темой «Удаление аккаунта». Укажите код друга или имя садовника, чтобы мы нашли аккаунт.
- Выключить статистику: Настройки → Конфиденциальность → Аналитика. Статистика на нашем сервере теряет связь с аккаунтом, когда он стирается, и удаляется сама через 180 дней после получения. В версии из Google Play этот же переключатель останавливает отправку данных в Tenjin. Чтобы удалить то, что Tenjin уже получил, напишите на bloomist-support@cosmoapp.ru: мы передадим запрос Tenjin.
- Копия данных, исправление, другие вопросы. Напишите на bloomist-support@cosmoapp.ru и укажите код друга: он показан на экране «Друзья» под надписью «Твой код друга». Ответим не позже чем через 30 дней, на запросы из России — в течение 10 рабочих дней.
- Вы можете пожаловаться в надзорный орган: в России это Роскомнадзор, в других странах — орган по защите данных вашей страны.
10. Изменения
Новую версию политики мы публикуем на этой странице: https://bloomist.cosmoapp.ru/privacy. Дата вступления в силу указана вверху.