Политика конфиденциальности

О документе и операторе сервиса

Эта политика описывает обработку данных в публичной версии CircleLoyal на домене circleloyal.com. Оператор интерфейса — команда CircleLoyal. Связаться с ней можно через встроенную поддержку в личном кабинете; этот канал не требует публикации контактных данных в открытом виде.

Юридические реквизиты оператора и отдельные согласия должны быть опубликованы до запуска сценариев, для которых они обязательны. Пока реквизиты не опубликованы, CircleLoyal не выдаёт этот документ за индивидуальное согласие или договор с конкретным юридическим лицом.

Какие данные могут обрабатываться

Состав данных зависит от того, используете ли вы сайт как гость, создаёте Circle ID или переходите из партнёрского сервиса.

внутренний идентификатор Circle ID, статус и дата создания аккаунта;
данные входа, причём пароль хранится только в виде защищённого хеша;
баланс CIRCLE, XP, уровень, журнал начислений, списаний, возвратов и прав доступа;
прогресс курсов, викторин, библиотеки и подтверждённые результаты игровых режимов;
события партнёрских интеграций и подписанные технические идентификаторы без передачи партнёрам пароля CircleLoyal;
сообщения в поддержке и технические сведения, необходимые для ответа;
технические события безопасности и аналитики. В отдельных антифрод-сценариях IP-адрес и User-Agent преобразуются в хеш вместо хранения исходного значения.

Зачем нужны данные

Данные используются только для работы заявленных функций и защиты общей экономики программы.

создание сессии, восстановление доступа и связывание Circle ID;
расчёт баланса, отображение истории и защита операций от повторного проведения;
сохранение прогресса и подтверждение результата там, где доступен серверный режим;
исполнение партнёрского события, начисления, списания или возврата;
предотвращение злоупотреблений, диагностика ошибок и поддержка пользователей;
агрегированная оценка востребованности разделов и улучшение интерфейса.

Cookies, локальное хранение и аналитика

Сессионные cookies нужны для безопасного входа. Локальное хранилище браузера используется для темы, гостевых рекордов, настроек звука и тренировочного прогресса; эти данные могут оставаться только на вашем устройстве и исчезнуть после очистки браузера.

На публичных страницах используется Яндекс Метрика для агрегированной аналитики. В игровых маршрутах запись Вебвизора отключена. Настройки блокировки аналитических cookies зависят от браузера; отключение необязательной аналитики не должно лишать гостя доступа к каталогу.

Партнёры и передача данных

CircleLoyal передаёт партнёру только сведения, необходимые для конкретного сценария: подписанный внутренний идентификатор, тип события, сумму или статус операции. Пароли CircleLoyal, полные платёжные реквизиты и содержимое баланса не должны передаваться партнёру без отдельного основания.

Переход на внешний сайт — например, Booked, Shelterz, MoneyTasks или LOCA — означает, что дальнейшая обработка на его домене регулируется документами этого сервиса. Статус каждой интеграции показывается в интерфейсе; настройка SSO не выдаётся за готовую функцию.

Срок хранения и удаление

Операционные записи хранятся, пока активен аккаунт и пока они нужны для расчёта баланса, возвратов, защиты от повторных событий и выполнения обязательных требований. Для резервных копий может действовать отдельный технический цикл ротации.

Единая таблица точных сроков хранения для всех категорий ещё не опубликована. Это ограничение текущей версии сервиса. Запросить уточнение, выгрузку доступных данных, исправление или удаление аккаунта можно через поддержку; часть финансово-технического журнала может сохраняться в обезличенном или обязательном объёме.

Защита данных

Передача сайта защищена HTTPS. Производственное приложение запускается от непривилегированного пользователя; критические операции используют серверную проверку, идемпотентные ключи и журналирование. Резервные копии создаются перед изменениями, затрагивающими данные.

Ни одна система не может гарантировать абсолютную безопасность. Не отправляйте в чат поддержки пароль, коды подтверждения, полные реквизиты карты, паспортные данные или секретные ключи. Для диагностики достаточно даты события, названия партнёра и последних четырёх символов номера операции, если поддержка их запросила.

Ваши действия и права

Через поддержку можно запросить сведения о доступных данных, исправление неточности, прекращение необязательной обработки или удаление аккаунта. Перед выполнением запроса команда вправе безопасно подтвердить, что обращается владелец Circle ID.

используйте только встроенную форму поддержки на circleloyal.com;
не публикуйте в обращении лишние персональные или платёжные данные;
укажите суть запроса и примерную дату связанного события;
если ответ требует юридической идентификации, поддержка сообщит безопасный отдельный порядок.

Дети и семейное использование

В библиотеке есть контент для семейного чтения, но создание аккаунта, покупки и партнёрские переходы несовершеннолетнего должны происходить под контролем законного представителя. CircleLoyal не просит ребёнка передавать документы, платёжные сведения или точный адрес через игровые и библиотечные экраны.

Изменения политики

Новая редакция получает дату обновления на этой странице. Существенные изменения, затрагивающие вход, баланс, партнёрскую передачу или права пользователя, должны сопровождаться заметным уведомлением в интерфейсе до применения, когда это требуется.