Реквизиты оператора: в документе указаны ИП ACINUS, ИИН 991215350875 и зарегистрированный адрес в г. Костанай. Перед публикацией они должны быть сверены с регистрационными документами индивидуального предпринимателя.
1. Область действия
Политика объясняет, как ИП ACINUS («Компания», «мы»), действующий под продуктовым обозначением Frontline, собирает, обрабатывает, хранит, передаёт и защищает персональные данные при использовании frontlinevr.io, аккаунта игрока, личного кабинета владельца арены, Frontline CRM, Frontline Launcher, игр и игровых серверов, бронирований, магазина для арен, поддержки, аналитики, удалённого управления и AI-функций (совместно — «Сервис»).
Она применяется к игрокам, владельцам и сотрудникам VR/LBVR-арен, посетителям сайта, заявителям, плательщикам, пользователям устройств и лицам, обращающимся в поддержку. Для сведений, которые конкретная арена вносит о своих гостях, действуют правила раздела 4.
2. Оператор и контакты
Собственник и оператор персональных данных: ИП ACINUS, ИИН 991215350875, зарегистрированный адрес: Казахстан, Костанайская область, г. Костанай.
Сайт: frontlinevr.io. Запросы субъектов и отзыв согласия: support@frontlinevr.io. Телефон: +7 747 446 83 45.
Frontline самостоятельно определяет цели обработки данных прямого аккаунта игрока, аккаунта арены, подписки, платежа, безопасности, продуктовой телеметрии и поддержки.
3. Законодательство и принципы
Для пользователей в Казахстане обработка ведётся с учётом Закона РК «О персональных данных и их защите» от 21.05.2013 № 94-V, Гражданского кодекса РК, Закона РК «О защите прав потребителей», законодательства об информатизации, защите детей от вредной информации, рекламе, платежах и иных применимых норм.
Мы применяем принципы законности, конкретной цели, минимизации, точности, ограниченного срока, прозрачности, конфиденциальности и безопасности. Мы не просим точную дату рождения, копию удостоверения личности, биометрические шаблоны или точную геолокацию, если они не нужны для отдельной прямо обозначенной функции и законного основания.
4. Роли Frontline и арены
Данные гостей арены. Владелец арены самостоятельно определяет, какие сведения гостей и сотрудников вносить в CRM, бронирование и публичный сайт арены. В этой части владелец арены является собственником и/или оператором данных, а Frontline обрабатывает их по поручению для работы Сервиса.
Арена обязана предоставить гостю собственное уведомление, получить необходимые согласия, соблюдать возрастные правила, настроить роли сотрудников и не загружать избыточные данные. Запрос гостя по данным конкретной арены обычно сначала направляется этой арене; Frontline оказывает ей разумное содействие.
До отправки гостевой брони на публичном сайте арены интерфейс показывает полное наименование оператора, его БИН/ИИН, зарегистрированный адрес, контакт, перечень данных, цели, получателей, возможную трансграничную передачу и трёхлетний срок согласия. Без заполнения аренной этих реквизитов и отдельной отметки гостя онлайн-бронирование блокируется. Доказательство отметки сохраняется отдельно от рабочей записи брони на три года.
Когда игрок самостоятельно регистрирует аккаунт Frontline, участвует в рейтинге, получает игровые награды или бронирует визит через единый каталог, Frontline является самостоятельным оператором перечисленных в этой Политике данных, а выбранная арена получает только сведения, необходимые ей для исполнения бронирования и обслуживания посетителя.
5. Аккаунт игрока и публичный профиль
При регистрации и использовании аккаунта игрока мы можем обрабатывать:
- фамилию, имя и отчество субъекта согласия (отчество — если указано в документе), email, идентификатор пользователя, способ входа, язык, дату регистрации и версии принятых документов;
- декларацию «14+» и факт заявления о согласии законного представителя для пользователя 14–17 лет; точную дату рождения мы не запрашиваем;
- никнейм, выбранный аватар, город, игровые настройки и привязанный цифровой код устройства;
- статистику матчей, команды, результат, рейтинг, калибровку, достижения, миссии, серии входов и место в таблице лидеров;
- инвентарь, скины, экипировку, бесплатные кейсы, историю открытия и серверный результат случайного выбора;
- баланс и неизменяемый журнал боевых жетонов, источник начисления, траты в игровом магазине, промокоды и обмен дубликатов;
- историю бронирований, выбранную арену, дату и время, количество игроков, контактные данные, комментарий и статус;
- уведомления, обращения, настройки безопасности, активные сессии, многофакторную аутентификацию, блокировки и удаление аккаунта.
Имя и фамилия, email и сведения о согласии не публикуются. Другим пользователям могут быть видны только никнейм, аватар, город, игровой рейтинг, место в рейтинге, результат и иные явно обозначенные элементы игрового профиля. Пользователь сам выбирает никнейм и не должен включать в него чужие персональные данные.
6. Бесплатные кейсы, жетоны и случайные награды
Кейсы выдаются за игру, миссии, ежедневные награды, промоакции либо приобретаются за боевые жетоны, заработанные внутри Сервиса. В текущей модели боевые жетоны нельзя купить за деньги, передать другому лицу, обменять на деньги или вывести; скины и иные награды не имеют заявленной денежной стоимости и не подлежат денежному выводу.
Для честности и разбора споров мы сохраняем идентификатор версии кейса, состав возможных наград, применённые веса/вероятности, факт расходования кейса или жетонов, выпавшую награду, время и технический идентификатор операции. Открытие выполняется сервером; повторное согласие или возрастная галочка для каждого бесплатного кейса не требуются.
Если Frontline в будущем разрешит покупать жетоны или кейсы за деньги, передавать их, получать деньги, имущество либо приз с самостоятельной ценностью, до запуска такой функции будут проведены отдельная правовая квалификация, возрастная проверка и обновление документов. Настоящая Политика не даёт разрешения на такой запуск.
7. Аккаунт арены, заявка, подписка и платежи
- фамилия, имя и отчество представителя (отчество — если указано в документе), email, телефон, аватар, язык и канал связи;
- название, адрес и город арены, организация, роль, права сотрудников и приглашения;
- тариф, срок, лимиты, промокод, статус подписки, сумма, валюта, назначение и статус платежа или возврата;
- заявки, комментарии, источник/UTM-метки, история взаимодействия и этап воронки;
- факт, дату, способ и версию принятия Условий и согласия на обработку данных.
Frontline не получает и не хранит полный номер карты, CVC/CVV или PIN: они вводятся на стороне платёжного провайдера. Мы получаем идентификатор, сумму и статус операции, необходимые для учёта, возврата и спора.
Приглашённый сотрудник или подрядчик создаёт отдельный сервисный аккаунт только после личного подтверждения возраста 18+, полномочий, Условий и отдельного согласия на обработку своих данных. Актуальное подтверждение владельца арены не заменяет подтверждение сотрудника, и наоборот.
Публичную B2B-заявку на подписку может направить только лицо 18+, уполномоченное ареной или организацией. Возраст и полномочия подтверждаются отдельно от согласия на обработку данных; сервер проверяет действующую версию согласия, а неизменяемое техническое доказательство хранится три года.
8. CRM, сайт и операции арены
По поручению владельца арены Сервис может обрабатывать имя гостя, телефон, email, возрастную группу или дату рождения, заметки и теги; дату, время, комнату, игру, число игроков, статус и источник бронирования; посещения, сессии, продажи, скидки, бонусы, сертификаты, платежи и возвраты; отзывы, сообщения и контент сайта арены; действия сотрудников в журнале аудита.
При самостоятельной онлайн-брони гость подтверждает возраст 14+ и, если ему нет 18 лет, наличие предварительного согласия законного представителя на бронирование и обработку данных. Эта возрастная отметка отделена от согласия на обработку данных и проверяется сервером.
В свободные поля нельзя помещать копии документов, данные банковских карт, медицинские сведения, биометрические шаблоны или иные чувствительные данные без прямой необходимости и надлежащего основания.
9. Launcher, устройства и игровые сессии
Для установки, лицензирования, привязки, удалённого управления, диагностики и аналитики могут обрабатываться идентификаторы аккаунта, арены, установки, устройства и сессии; хэш оборудования, имя/модель устройства, серийный номер шлема, IP и локальный IP; ОС, версия Launcher/игры/агента, установленные пакеты и целостность; состояние шлема, батарея, сеть и технические разрешения; конфигурация зон и пространственных якорей; команды оператора и результат выполнения; режим, карта, команды, счёт, длительность, игровые события, сбои и причины завершения.
Сервис не предназначен для биометрической идентификации. Позиционное отслеживание шлема и контроллеров обычно обрабатывается локально; в облако передаются только необходимые игровые и технические события, если интерфейс отдельной функции прямо не сообщает иное.
10. Поддержка, диагностика, голос и AI
- Поддержка и диагностика: контакт, переписка, файлы, версия, логи ошибок, stack trace, fingerprint, устройство, сессия, страница и время.
- Интерком: звук микрофона передаётся между авторизованным компьютером оператора и выбранными устройствами в реальном времени. Функция не предназначена для скрытой записи; арена отвечает за уведомление находящихся рядом лиц.
- AI-функции: запрос, ограниченный контекст, выбранные параметры проекта/устройства и, для голосовой команды, аудио и расшифровка. Не вводите данные ребёнка, гостя или секреты, если они не нужны для запроса и у вас нет основания.
Исходное аудио голосового запроса не предназначено для постоянного хранения после обработки; могут сохраняться технический хэш и метрики для защиты от повторной тарификации и злоупотреблений.
11. Источники и цели обработки
Данные поступают от пользователя; его законного представителя; владельца арены и сотрудников; автоматически от браузера, Launcher, игр, серверов и устройств; от OAuth-, платёжных, почтовых и коммуникационных провайдеров; из законных обращений и публичных источников при проверке прав или мошенничества.
Мы используем их для регистрации и входа; предоставления функций и синхронизации; исполнения подписки, бронирования и платежа; начисления наград и ведения рейтинга; поддержки и уведомлений; безопасности, антифрода, модерации и аудита; диагностики и улучшения; бухгалтерского и юридического учёта; исполнения требований закона. Рекламные сообщения направляются только при отдельном применимом основании и с возможностью отказа.
12. Согласие субъекта на сбор и обработку данных
Эта часть является содержанием отдельного электронного согласия. Отметка у Политики не объединяется с принятием Условий. Система фиксирует пользователя, редакцию 2026-09-01, дату, аудиторию аккаунта и сделанное подтверждение.
- Собственник и оператор: ИП ACINUS, ИИН 991215350875, зарегистрированный адрес: Казахстан, Костанайская область, г. Костанай.
- Субъект: физическое лицо, фамилия, имя и отчество которого (отчество — если оно указано в документе, удостоверяющем личность) введены в поле регистрации. Для пользователя 14–17 лет он подтверждает наличие согласия своего законного представителя.
- Перечень данных: относящиеся к выбранной аудитории сведения разделов 5–10, а также IP, user-agent, cookies/локальные идентификаторы, журналы согласия, безопасности и обращений.
- Цели и способы: цели раздела 11; автоматизированные и необходимые неавтоматизированные операции сбора, записи, систематизации, хранения, изменения, извлечения, использования, передачи, обезличивания, блокирования и уничтожения.
- Срок: до достижения целей и истечения сроков раздела 16, но не дольше срока, разрешённого законом или договором; согласие может быть отозвано с указанными ниже ограничениями.
- Передача третьим лицам: разрешена только категориям раздела 14 в объёме, необходимом для цели.
- Трансграничная передача: возможна для операций раздела 15, если пользователь выбирает или использует соответствующую функцию.
- Общедоступные источники: для игрока разрешено распространение только никнейма, аватара, города, игрового результата, рейтинга и места в таблице лидеров; имя, email и доказательство согласия не публикуются. Публичный контент арены распространяется по её настройке и поручению.
Согласие можно отозвать по адресу support@frontlinevr.io. Мы прекращаем зависящую от согласия обработку и отвечаем в установленный срок, кроме данных, которые нужно сохранить из-за закона, неисполненного обязательства, безопасности или защиты требований. Отзыв может сделать невозможным аккаунт или отдельную функцию.
13. Иные правовые основания
В зависимости от операции основанием также может быть заключение и исполнение договора, обязанность по закону, защита жизни и здоровья, осуществление прав в суде, обеспечение информационной безопасности либо иной прямо предусмотренный законом случай. Мы не используем ссылку на «интерес бизнеса» как замену согласию там, где законодательство Казахстана требует согласие.
14. Получатели и поставщики
В объёме конкретной функции данные могут получить: инфраструктура баз данных и хостинга Supabase/казахстанский хостинг; Yandex Cloud и иное объектное хранилище; YooKassa, Robokassa, банки и платёжные посредники; hCaptcha; Google и Яндекс для OAuth; Resend и Postmark для транзакционной почты; Jivo для чата; OpenAI или иной раскрытый AI-провайдер; Meta/Oculus и производители VR-платформ; выбранная пользователем арена; консультанты, аудиторы и государственные органы при законном основании.
Поставщик получает не весь профиль, а только необходимый минимум. Его самостоятельная обработка, например платёжных реквизитов или данных OAuth-аккаунта, регулируется также его документами.
15. Казахстан и трансграничная передача
Основная база персональных данных пользователей из Казахстана должна храниться на территории Республики Казахстан. Отдельные операции — OAuth, CAPTCHA, почта, платёж, чат, AI, VR-платформа и техническая поддержка — могут направить ограниченные данные в другую страну.
Трансграничная передача производится при наличии согласия или иного основания и с договорными, организационными и техническими мерами. Необязательную AI- или чат-функцию можно не использовать; для обязательного входа доступен email вместо социального OAuth.
16. Сроки хранения
- профиль и рабочие данные — пока действует аккаунт, затем в период удаления и резервного цикла;
- история согласий, существенные журналы безопасности, блокировок, игровой экономики и спорных операций — до 3 лет после закрытия аккаунта, если закон или спор не требуют большего;
- платёжные и бухгалтерские документы — обязательный срок по применимому законодательству;
- продуктовая телеметрия Launcher — обычно до 90 дней; локальная история надёжности трекинга — до 45 дней;
- привязка устройства — пока активна; одноразовые коды и незавершённые запросы — до истечения их короткого технического срока;
- поддержка и диагностика — пока необходимы для решения обращения и защиты прав, с периодическим пересмотром;
- данные CRM — по указанию арены в течение договора, экспорта и технического цикла резервных копий;
- локальные настройки — до очистки браузера, истечения срока или изменения выбора.
После срока данные удаляются, обезличиваются либо изолируются до удаления резервной копии. Необратимо обезличенная статистика может храниться дольше.
18. Несовершеннолетние и возраст 14+
Самостоятельная регистрация аккаунта игрока доступна с 14 лет. Пользователь 14–17 лет при регистрации подтверждает, что заранее получил согласие законного представителя на создание бесплатного аккаунта, принятие применимых условий и обработку данных. Пользователь младше 14 лет не должен создавать прямой аккаунт; он может посещать арену по правилам арены и своего законного представителя.
Самостоятельная отправка онлайн-брони также доступна с 14 лет по той же модели предварительного согласия представителя. Для гостя младше 14 лет бронь оформляет совершеннолетний законный представитель или иной взрослый по правилам соответствующей арены.
Возрастная граница аккаунта не является рейтингом конкретной VR-игры или оборудования. Арена и законный представитель отдельно учитывают возрастную маркировку игры, инструкции производителя, здоровье и безопасность.
Мы не просим точную дату рождения, не публикуем реальное имя и не используем аккаунт несовершеннолетнего для поведенческой рекламы. Если выяснится, что пользователь младше 14 лет или согласия представителя не было, мы вправе ограничить аккаунт, запросить разумное подтверждение либо удалить данные. По умолчанию мы не просим копию удостоверения личности.
19. Безопасность
Применяются разграничение ролей, RLS/изоляция арен, многофакторная аутентификация для привилегированных действий, шифрование при передаче, хэширование отдельных идентификаторов, журналы аудита, проверка подписей и целостности, ограничение запросов, резервирование и реагирование на инциденты.
Пользователь отвечает за пароль, email, устройство и предоставленные сотрудникам роли. О компрометации следует немедленно сообщить в поддержку. Об инциденте мы уведомляем субъектов и органы, когда это требует закон.
20. Автоматические решения
Сервис автоматически проверяет подписку, тип аккаунта, права, лимиты, блокировки, устройство, IP-сигналы, аномалии доступа, условия миссий, начисления, рейтинг и серверный результат кейса. Это может временно ограничить вход, запуск или награду.
Мы не используем такие данные для кредитоспособности или трудоустройства. Пользователь может обратиться в поддержку, представить объяснение и запросить ручную проверку блокировки, спорного начисления или результата операции. Случайный результат кейса не пересматривается только из-за того, что награда не понравилась, если алгоритм и операция сработали корректно.
21. Права субъекта
Субъект или его законный представитель вправе узнать о наличии, целях, источниках, составе, способах, сроках и получателях данных; получить доступ; потребовать исправления, дополнения, блокирования или уничтожения незаконных, неточных и избыточных данных; отозвать согласие; отказаться от маркетинга; обжаловать действия в уполномоченный орган или суд.
Запрос направляется на support@frontlinevr.io с данными, достаточными для безопасной идентификации. Мы можем запросить разумное подтверждение личности или полномочий представителя, но не требуем избыточную копию документа. Запрос по сведениям, внесённым ареной, может быть передан соответствующей арене.
22. Удаление аккаунта и последствия
При удалении прекращается доступ к профилю, инвентарю, рейтингу, жетонам, кейсам, миссиям, привязанным устройствам и активным бронированиям в той мере, в которой они зависят от аккаунта. Виртуальные объекты не обмениваются на деньги. Часть записей согласия, безопасности, платежа и спорной игровой операции может быть изолированно сохранена на срок раздела 16.
23. Изменения и связанные документы
Мы публикуем новую редакцию с датой. При существенном изменении цели, состава данных, публичного распространения или трансграничной передачи показываем уведомление и запрашиваем новое отдельное согласие, когда это требуется. История события согласия сохраняется для подтверждения редакции.
Связанный документ: Условия использования и лицензионное соглашение Frontline.