Политика конфиденциальности приложения Capturetory

Редакция от 22 сентября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — Петков Денис Андреевич (физическое лицо), разработчик мобильного приложения «Capturetory» для Android (идентификатор пакета ru.seizure.app) и сервиса capturetory.ru (далее — «Приложение»).

Контакт по вопросам персональных данных: demidek50@gmail.com.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и правилами Google Play в отношении пользовательских данных.

2. Какие данные мы собираем

2.1. Данные аккаунта

никнейм — обязателен, виден другим игрокам;
адрес электронной почты — если вы входите по email; одноразовый код подтверждения хранится только в виде хеша;
идентификатор аккаунта Google и адрес электронной почты этого аккаунта — если вы входите через Google;
ФИО и возраст — только если вы сами укажете их в профиле;
город — определяется один раз по местоположению устройства (см. п. 2.3);
язык интерфейса — чтобы отправлять письма на вашем языке;
дата и версия документа, с которым вы согласились при регистрации.

В гостевом режиме аккаунт создаётся без email и аккаунта Google, но данные активностей обрабатываются так же, как описано ниже.

2.2. Местоположение и активности

Во время записи активности (прогулки, пробежки, похода) Приложение получает точное местоположение устройства: координаты, точность, высоту, скорость и время каждой точки маршрута.
Запись продолжается, когда Приложение свёрнуто или экран заблокирован. Для этого работает сервис переднего плана с постоянным уведомлением. Вне записи активности местоположение в фоне не собирается.
По маршруту рассчитываются дистанция, длительность, средняя скорость, захваченная территория (ячейки на карте), уровень, опыт и события.
При просмотре карты сервер получает границы видимой области, чтобы загрузить территории. Эти запросы не сохраняются в базе данных.

2.3. Определение города

Чтобы указать город в профиле, координаты устройства один раз передаются системному сервису геокодирования Android (Google). На наш сервер отправляется только название города.

2.4. Технические данные

IP-адрес — при запросе кода входа (для ограничения частоты запросов и защиты от злоупотреблений), а также в технических журналах веб-сервера;
сведения о сессиях входа: название клиента (User-Agent), время создания и последнего использования — они показываются вам в разделе «Активные сессии»; токен сессии хранится на сервере только в виде хеша, а на устройстве — в защищённом хранилище;
покупки оформления за рекламные кредиты и факты получения наград за просмотр рекламы.

2.5. Реклама

Приложение показывает рекламу с вознаграждением только по вашему выбору (за бонус опыта или кредит магазина). При её показе SDK Рекламной сети Яндекса собирает рекламный идентификатор устройства (Advertising ID), сведения об устройстве и о взаимодействии с рекламой. Сброс или отключение персонализации рекламного идентификатора доступно в настройках Android.

2.6. Данные на устройстве

Точки маршрута сохраняются в локальной базе данных Приложения, пока не будут отправлены на сервер, — это защищает запись от потери связи. Настройки Приложения хранятся на устройстве.

2.7. Платежи и доступность оплаты

Для покупки пакета игровых монет сервер хранит идентификаторы заказа и счёта, код пакета, число монет, цену в рублях, номенклатуру для чека, состояние и время платежа. Полные реквизиты банковской карты Приложение и наш сервер не получают.
Рублёвая покупка доступна только в сборке RuStore для привязанного аккаунта; сборка Google Play не создаёт счета Robokassa.
После попытки открыть платные пакеты сервер сначала проверяет уже принятую точку завершённого маршрута. Если её недостаточно, Приложение во время использования запрашивает текущую геопозицию и передаёт нашему серверу координаты и точность для проверки по сохранённому контуру России. Нужна точность не хуже 100 м. Для аккаунта сохраняется дата подтверждения России либо дата последней точной проверки вне России; текущие координаты не записываются в платёжный заказ и не передаются Robokassa.

3. Зачем мы используем данные

создание аккаунта, вход и управление сессиями;
запись активностей, расчёт статистики, захват территории, рейтинги, уровни и события;
показ карты территорий и рейтингов другим игрокам;
отправка писем с кодом входа;
защита от злоупотреблений и нечестной игры (ограничение частоты запросов, проверка правдоподобности GPS-данных);
показ рекламы с вознаграждением и начисление бонусов;
определение доступности рублёвой покупки в приложении, создание и проверка счетов, начисление оплаченных пакетов монет, формирование чеков и обработка обращений о возврате;
обеспечение работоспособности и безопасности сервиса.

Мы не продаём персональные данные и не используем данные о местоположении для рекламы.

4. Правовое основание

Данные обрабатываются на основании вашего согласия, которое вы даёте при регистрации в Приложении (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Доступ к местоположению и уведомлениям Приложение запрашивает через системные разрешения Android, которые можно отозвать в любой момент.

5. Кто видит данные и кому они передаются

Другие игроки видят ваш никнейм, цвет территории, захваченные ячейки на карте (с никнеймом и временем захвата) и ваше место и показатели в рейтингах (площадь территории, средняя дистанция). По захваченным ячейкам можно судить о районах, где вы проводите активности. Точный маршрут, email, ФИО, возраст и город другим игрокам не показываются.

Сторонние сервисы:

Brevo (Sendinblue SAS, Франция) — адрес электронной почты и текст письма с кодом входа, для доставки письма. Политика Brevo.
Google (Google LLC, США) — при входе через Google (проверка входа) и при определении города (геокодер Android). Политика Google.
Яндекс (ООО «Яндекс», Россия) — рекламный идентификатор и сведения об устройстве для показа рекламы. Политика Яндекса.
Robokassa (платёжный сервис) — идентификатор и состав заказа, сумма, валюта, описание позиции и данные, необходимые для оплаты и формирования чека. Платёжные реквизиты вводятся на стороне Robokassa и обслуживающих банков. Политика Robokassa.
Mapbox — картографические данные загружаются через наш сервер-посредник, поэтому Mapbox не получает ваш IP-адрес, местоположение или данные аккаунта.

Передача данных Brevo и Google является трансграничной и выполняется на основании вашего согласия. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.

6. Где хранятся данные

Сервер и база данных Приложения расположены в Российской Федерации. Если место хранения изменится, мы обновим эту политику до изменения.

7. Как мы защищаем данные

все соединения между Приложением и сервером шифруются (HTTPS/TLS);
коды подтверждения и токены сессий хранятся на сервере только в виде хешей;
токен сессии на устройстве хранится в защищённом хранилище Android;
доступ к серверу и базе данных ограничен, запросы к сервису ограничены по частоте.

8. Сроки хранения и удаление

Данные аккаунта, активностей, маршрутов и территории хранятся, пока существует аккаунт.
Сессия входа действует 30 дней с момента выдачи, после чего требуется повторный вход.
Вы можете удалить аккаунт в Приложении: «Меню» на карте → «Аккаунт» → «Удалить аккаунт». Другие способы описаны на странице capturetory.ru/delete-account.
При удалении аккаунта безвозвратно удаляются: профиль (никнейм, email, идентификатор Google, ФИО, возраст, город, язык), все активности и точки маршрутов, захваченная территория, события, покупки оформления, сведения о наградах за рекламу и все сессии входа. Ожидающие платёжные заказы отменяются. Вы исчезаете из рейтингов.
После удаления аккаунта сохраняются обезличенные записи об оплаченных заказах и фискальных операциях в объёме и на срок, требуемые налоговым, бухгалтерским и иным применимым законодательством. Они больше не содержат ссылку на удалённый аккаунт. Поздний платёж по отменённому заказу сохраняется только для проверки и возврата.
Также сохраняются записи о запросах кода входа (адрес электронной почты, IP-адрес, время запроса) — для защиты от злоупотреблений и расследования инцидентов безопасности. Технические журналы веб-сервера перезаписываются автоматически по мере накопления.
Данные на устройстве удаляются вместе с Приложением.

9. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзоре или в суде. Отозвать согласие можно, удалив аккаунт или написав на demidek50@gmail.com. Мы отвечаем на обращения в течение 10 рабочих дней.

10. Разрешения Android

точное и приблизительное местоположение — запись маршрута и захват территории; завершённый маршрут или текущая точка при открытии платных пакетов также могут подтвердить нахождение в России для оплаты;
сервис переднего плана с типом «местоположение» и блокировка сна — запись маршрута при заблокированном экране;
уведомления — постоянное уведомление во время записи;
рекламный идентификатор — показ рекламы с вознаграждением;
доступ в интернет — связь с сервером.

11. Дети

Приложение не предназначено для детей младше 14 лет. Если мы узнаем, что аккаунт принадлежит ребёнку младше 14 лет без согласия законного представителя, мы удалим его.

12. Изменения политики

Актуальная редакция всегда доступна по адресу capturetory.ru/privacy с указанием даты. О существенных изменениях мы сообщим в Приложении.

13. Контакты

Петков Денис Андреевич, demidek50@gmail.com.

Capturetory Privacy Policy

Effective September 22, 2026

1. Who processes your data

The data controller is Denis Andreevich Petkov (individual), the developer of the Capturetory Android app (package ru.seizure.app) and the capturetory.ru service (the “App”).

Privacy contact: demidek50@gmail.com.

This policy follows Russian Federal Law No. 152-FZ “On Personal Data” and the Google Play User Data policy.

2. Data we collect

2.1. Account data

nickname — required and visible to other players;
email address — if you sign in with email; the one-time verification code is stored only as a hash;
Google account identifier and that account's email address — if you sign in with Google;
full name and age — only if you add them to your profile;
city — determined once from your device location (see 2.3);
interface language — to send emails in your language;
the date and version of the document you consented to at sign-up.

Guest mode creates an account without an email or Google account, but activity data is processed as described below.

2.2. Location and activities

While you record an activity (walk, run, hike), the App collects precise device location: coordinates, accuracy, altitude, speed and time of each route point.
Recording continues while the App is in the background or the screen is locked, using a foreground service with a persistent notification. Location is not collected in the background outside an activity recording.
The route is used to calculate distance, duration, average speed, captured territory (map cells), level, experience and events.
When you browse the map, the server receives the visible map area to load territories. These requests are not stored in the database.

2.3. City detection

To fill in your profile city, device coordinates are sent once to the Android system geocoding service (Google). Only the city name is sent to our server.

2.4. Technical data

IP address — when you request a sign-in code (rate limiting and abuse prevention) and in web server technical logs;
sign-in session details: client name (User-Agent), creation and last-used time, shown to you under “Active sessions”; the session token is stored on the server only as a hash and on the device in secure storage;
appearance purchases made with ad credits and records of rewarded ad claims.

2.5. Advertising

The App shows rewarded ads only when you choose to watch one (for an experience bonus or a shop credit). The Yandex Advertising Network SDK then collects the device advertising ID, device information and ad interaction data. You can reset the advertising ID or opt out of ad personalization in Android settings.

2.6. Data on your device

Route points are stored in the App's local database until they are uploaded, so a recording survives a lost connection. App settings are stored on the device.

2.7. Payments and payment availability

For a coin package purchase, the server stores order and invoice identifiers, the package code, coin count, price in rubles, receipt item, payment status and timestamps. The App and our server do not receive full bank card details.
Ruble purchases are available only in the RuStore build to accounts with a verified sign-in method. The Google Play build does not create Robokassa invoices.
After you try to open paid packages, the server first checks an accepted point from a completed route. If that is insufficient, the App requests a current location while in use and sends its coordinates and accuracy to our server for checking against the stored Russian boundary. Accuracy must be 100 m or better. The account stores the Russia confirmation date or the date of the last accurate check outside Russia; current coordinates are not stored in the payment order or sent to Robokassa.

3. How we use data

creating your account, signing in and managing sessions;
recording activities, statistics, territory capture, rankings, levels and events;
showing the territory map and rankings to other players;
sending sign-in code emails;
preventing abuse and cheating (rate limiting, GPS plausibility checks);
showing rewarded ads and granting rewards;
determining ruble payment availability in the App, creating and checking invoices, crediting paid coin packages, issuing receipts and handling refund requests;
keeping the service running and secure.

We do not sell personal data and do not use location data for advertising.

4. Legal basis

Data is processed based on the consent you give when signing up in the App (Article 6(1)(1) of Law No. 152-FZ). Location and notification access is requested through Android permissions, which you can revoke at any time.

5. Who can see your data and who receives it

Other players see your nickname, territory color, captured map cells (with your nickname and capture time) and your rank and figures in the leaderboards (territory area, average distance). Captured cells can indicate the areas where you are active. Your exact route, email, full name, age and city are not shown to other players.

Third-party services:

Brevo (Sendinblue SAS, France) — your email address and the sign-in code email, for delivery. Brevo privacy policy.
Google (Google LLC, USA) — Google sign-in verification and city detection (Android geocoder). Google privacy policy.
Yandex (Yandex LLC, Russia) — advertising ID and device information to show ads. Yandex privacy policy.
Robokassa (payment service) — order identifier and contents, amount, currency, item description and data required to accept payment and issue a receipt. Payment details are entered on Robokassa and servicing bank systems. Robokassa privacy policy.
Mapbox — map data is loaded through our proxy server, so Mapbox does not receive your IP address, location or account data.

Transfers to Brevo and Google are cross-border and are based on your consent. Data is disclosed to authorities only where the law expressly requires it.

6. Where data is stored

The App's server and database are located in the Russian Federation. If this changes, we will update this policy before the change.

7. How we protect data

all traffic between the App and the server is encrypted (HTTPS/TLS);
verification codes and session tokens are stored on the server only as hashes;
the session token on the device is kept in Android secure storage;
access to the server and database is restricted, and requests are rate limited.

8. Retention and deletion

Account, activity, route and territory data is kept for as long as the account exists.
A sign-in session is valid for 30 days after it is issued; after that you need to sign in again.
You can delete your account in the App: map “Menu” → “Account” → “Delete account”. Other options are described at capturetory.ru/delete-account.
Deleting the account permanently removes your profile (nickname, email, Google identifier, full name, age, city, language), all activities and route points, captured territory, events, appearance purchases, rewarded ad records and all sign-in sessions. Pending payment orders are cancelled. You are removed from the leaderboards.
After deletion, paid order and fiscal records are anonymized and retained only to the extent and for the period required by applicable tax, accounting or other law. They no longer reference the deleted account. A late payment for a cancelled order is retained only for review and refund.
We also keep sign-in code request records (email address, IP address, request time) to prevent abuse and investigate security incidents. Web server technical logs are overwritten automatically as they rotate.
Data on your device is removed when you uninstall the App.

9. Your rights

You can request information about how your data is processed, ask for it to be corrected or deleted, withdraw consent, and complain to Roskomnadzor (the Russian data protection authority) or a court. To withdraw consent, delete your account or email demidek50@gmail.com. We respond within 10 business days.

10. Android permissions

precise and approximate location — route recording and territory capture; a completed route or a current fix when paid coin packages are opened may also confirm presence in Russia for payment;
location foreground service and wake lock — recording with the screen locked;
notifications — the persistent notification during recording;
advertising ID — rewarded ads;
internet access — communication with the server.

11. Children

The App is not intended for children under 14. If we learn that an account belongs to a child under 14 without a legal guardian's consent, we will delete it.

12. Changes

The current version is always available at capturetory.ru/privacy with its effective date. We will notify you in the App about material changes.

13. Contact

Denis Andreevich Petkov, demidek50@gmail.com.