Политика конфиденциальности Create the Battle
Редакция от 30 сентября 2026 года · English version
Create the Battle — игра для iPhone: игрок рисует оружие, кузница превращает рисунок в предмет для боя, дальше идут главы с комиксами и башня Арены. В игру играют дети, поэтому мы собираем только то, что нужно для работы игры. Здесь описано, какие данные обрабатываются, зачем, где и сколько они хранятся и как их удалить.
Коротко
- Регистрация не нужна. Игра не спрашивает имя, email, телефон или возраст.
- В игре нет рекламы, отслеживания (IDFA), сторонней аналитики и покупок.
- Рисунки, прогресс и технические записи хранятся на нашем сервере и в резервной копии. Мы их не продаём и не передаём для рекламы.
- Удалить данные можно в приложении (
ПРОФИЛЬ → УДАЛИТЬ АККАУНТ) или письмом (раздел 9).
1. Кто отвечает за данные
Разработчик игры и оператор данных — Aleksey Rakitin, частное лицо. Email: amrakitin@gmail.com. Дальше «мы» — это разработчик.
2. Какие данные мы обрабатываем
| Рисунки | Изображения, которые игрок рисует в кузнице, и картинки оружия, которые сервер делает по ним. |
|---|
| Игровой прогресс и облачное сохранение | Пройденные главы, победы и поражения, арсенал, улучшения и навыки, результаты башни Арены, внутриигровая валюта, число ковок за день, настройки громкости. |
|---|
| Идентификатор аккаунта | Случайный код гостевого профиля, который создаёт сервер. Он не содержит имени и не связан с Apple ID. |
|---|
| Идентификатор установки | Случайная строка, которую приложение создаёт при первом запуске и хранит в защищённом хранилище iOS (Keychain). Она сохраняется при переустановке игры на этом устройстве, чтобы вернуть тот же профиль. Сервер хранит только её необратимый хеш. Рекламный идентификатор (IDFA) мы не используем. Идентификатор для разработчика (IDFV) используется только внутри устройства и на сервер не передаётся. |
|---|
| Журнал сеансов и действий | Время начала и последнего использования сеанса входа. Записи о событиях в игре: вход, сохранение, бои и главы, ковка, башня, улучшения, удаление оружия или аккаунта. Сами ключи сеанса в журнал не попадают. |
|---|
| Диагностические сведения | Платформа и версия приложения, которые игра передаёт при входе. Они нужны, чтобы разбираться с ошибками. |
|---|
| Журналы веб-сервера | IP-адрес, дата и время, запрошенный адрес, ответ сервера и User-Agent (тип браузера или приложения). Записываются при любом обращении к серверу, в том числе при открытии этой страницы. |
|---|
| Письма в поддержку | Ваш email и текст письма, если вы нам напишете. |
|---|
3. Чего мы не собираем
- Имя, email, телефон, адрес, дату рождения: игра их не спрашивает.
- Геолокацию, контакты, фото и видео, доступ к камере и микрофону.
- Рекламный идентификатор (IDFA). Рекламы и отслеживания между приложениями и сайтами других компаний нет.
- Данные для сторонней аналитики: сторонних SDK для аналитики и рекламы в игре нет.
- Платёжные данные: покупок внутри приложения нет.
4. Зачем нужны данные
Только для работы игры:
- сохранить прогресс и вернуть его, в том числе после переустановки;
- выполнить ковку: сделать оружие по рисунку и показать его в Арсенале;
- считать дневной лимит бесплатных ковок и игровые награды;
- защищать сервис от злоупотреблений и исправлять ошибки;
- отвечать на письма в поддержку.
Мы не используем данные для рекламы и составления профилей и не продаём их.
Как работает ковка. Рисунок передаётся на наш сервер по защищённому соединению (HTTPS). Сервер сам, без внешних сервисов, подбирает по рисунку предмет из встроенной библиотеки или делает картинку оружия из самого рисунка. Рисунки не передаются сторонним сервисам, в том числе сервисам искусственного интеллекта, и не используются для обучения нейросетей.
Правовые основания. Если к вам применяется GDPR или похожий закон: данные для игры (прогресс, рисунки, идентификаторы) мы обрабатываем, чтобы предоставить игру, которую вы установили. Журналы и диагностические сведения — в законном интересе: защитить сервис и исправлять ошибки.
5. Где хранятся данные и кто ещё их получает
- Наш сервер. Данные хранятся на арендованном виртуальном сервере (VPS), которым управляет разработчик. Хостинг-провайдер предоставляет оборудование и сеть. Данные для его собственных целей мы ему не передаём.
- Резервная копия. Копия резервных копий сервера хранится на Яндекс Диске разработчика.
- Почта. Письма в поддержку приходят в Gmail (Google).
- DNS. Домен createthebattle.online обслуживают DNS-серверы регистратора REG.RU, прежний адрес сервера (…nip.io) — публичный DNS-сервис nip.io. Они получают только DNS-запросы, обычно от DNS-сервера вашего интернет-провайдера. Игровых данных они не получают.
- Apple распространяет игру через App Store и обрабатывает данные по своей политике конфиденциальности. Apple может показывать нам обобщённую статистику App Store, а если на устройстве включена передача данных разработчикам — отчёты о сбоях. Эти сведения Apple передаёт по своим правилам и без привязки к игровому аккаунту.
Мы не продаём данные и не передаём их рекламодателям или брокерам данных. Раскрыть данные мы можем, только если этого прямо требует закон. Сервер и резервная копия могут находиться не в той стране, где вы живёте.
6. Как мы защищаем данные
- Приложение обменивается данными с сервером только по HTTPS.
- Ключи сеанса хранятся на устройстве в Keychain. На сервере хранятся только необратимые хеши ключей сеанса и идентификатора установки.
- Рисунки и картинки оружия на сервере лежат в закрытом хранилище, зашифрованы на диске и выдаются только владельцу аккаунта.
- База данных и хранилище недоступны из интернета напрямую. Доступ к серверу есть только у разработчика.
- Копия резервных копий (база данных и картинки) хранится на Яндекс Диске в личном аккаунте разработчика. Дополнительно она не шифруется: её защищает доступ к этому аккаунту, который есть только у разработчика.
7. Сколько мы храним данные
| Аккаунт, прогресс, облачное сохранение, рисунки и картинки оружия, связь с идентификатором установки | Пока аккаунт не удалён. Удаляются сразу при удалении аккаунта. |
|---|
| Записи о сеансах входа | Пока сеанс действует, затем не дольше 30 дней. |
|---|
| Журнал действий и диагностические сведения | 30 дней. |
|---|
| Журналы веб-сервера | 30 дней. |
|---|
| Резервные копии базы данных (на сервере и на Яндекс Диске) | До 7 месяцев. |
|---|
| Резервные копии картинок (на сервере и на Яндекс Диске) | До 10 дней. |
|---|
| Список удалённых аккаунтов: код профиля и дата удаления | 7 месяцев. Нужен только для того, чтобы повторно удалить эти аккаунты, если сервер восстанавливается из резервной копии. |
|---|
| Письма в поддержку | Пока они нужны, чтобы ответить и подтвердить выполнение запроса. По вашей просьбе удалим раньше. |
|---|
Удаление игры с iPhone не удаляет данные на сервере. Чтобы удалить их, удалите аккаунт (раздел 9).
Резервные копии нужны только для восстановления сервера после аварии. Отдельные записи из них не достаются и не используются. Копии удаляются, когда истекает их срок. Если сервер придётся восстановить из копии, мы сразу повторно удалим аккаунты, удалённые после её создания, вместе с их рисунками.
8. Дети
В Create the Battle играют дети; возрастной рейтинг игры в App Store — 9+. Поэтому:
- игра не просит ребёнка сообщить имя, возраст, email, телефон или адрес;
- в игре нет чата, общения с другими игроками, рекламы и покупок; рисунки не публикуются и не видны другим игрокам;
- ссылки из игры (эта страница, поддержка, комиксы) и удаление аккаунта закрыты родительским барьером — примером на умножение для взрослого;
- постоянные идентификаторы (аккаунта и установки) используются только для работы игры: сохранения прогресса, дневных лимитов и защиты от злоупотреблений. Мы не используем их для рекламы, составления профиля или связи с ребёнком.
Рисунок может быть персональными данными. Ребёнок может нарисовать себя или написать на рисунке своё имя. Рисунок видит только сам игрок в своём Арсенале, мы его не публикуем. Пожалуйста, объясните ребёнку, что писать на рисунке имя, адрес или телефон не нужно. Если это уже случилось, удалите аккаунт или напишите нам — мы удалим рисунки.
Права родителя. Родитель или законный представитель может в любой момент:
- узнать, какие данные ребёнка у нас хранятся, и получить их копию;
- попросить исправить или удалить эти данные;
- запретить дальнейшую обработку. Для этого удалите аккаунт в приложении (раздел 9): после этого игра сама не создаёт новый профиль, и в неё можно играть офлайн.
Как удалить данные ребёнка:
- В приложении:
ПРОФИЛЬ → УДАЛИТЬ АККАУНТ, решить пример родительского барьера, затем ПОДТВЕРДИТЬ УДАЛЕНИЕ. Нужен интернет. Этот способ удаляет данные и на сервере, и на устройстве.
- Письмом на amrakitin@gmail.com с темой «Удаление данных». Укажите код профиля — строку «Гостевой профиль: …» на экране ПРОФИЛЬ. Мы можем попросить подтвердить, что вы родитель или пользуетесь этим устройством, например прислать снимок экрана профиля. Так удаляются только данные на сервере; что при этом происходит с игрой на iPhone, описано в разделе 9.
На письма отвечаем обычно в течение 3 рабочих дней, запрос выполняем не позднее 30 дней.
Мы стремимся соблюдать законы о защите детских данных, например COPPA в США и GDPR в ЕС: собираем минимум данных, используем их только для работы игры, открыто указываем сроки хранения (раздел 7), удаляем данные по запросу и защищаем их (раздел 6). Если вы считаете, что у нас есть данные ребёнка, которые нам не нужны, напишите нам — мы их удалим.
9. Удаление аккаунта
В приложении (основной способ): ПРОФИЛЬ → УДАЛИТЬ АККАУНТ → пример для взрослого → ПОДТВЕРДИТЬ УДАЛЕНИЕ. Нужен интернет.
Сразу удаляются на сервере: профиль и его связь с идентификатором установки; облачное сохранение и прогресс; арсенал, задания ковки, рисунки и картинки оружия; навыки, результаты башни, достижения, внутриигровая валюта и счётчики ковок; сеансы входа. На устройстве очищаются локальный прогресс и кэш, а приложение создаёт новый идентификатор установки, поэтому новый профиль не будет связан с удалённым. После удаления игра не создаёт новый профиль сама: можно играть офлайн или создать новый чистый профиль отдельной кнопкой.
Письмом (раздел 8): мы удаляем на сервере те же данные. Приложение на iPhone об этом не узнаёт. Если игра осталась на устройстве, при следующем запуске с интернетом она создаст новый профиль и перенесёт в него прогресс, сохранённый на устройстве. Чтобы этого не было, удалите аккаунт в приложении.
Удаление игры с iPhone не удаляет данные на сервере. Сначала удалите аккаунт в приложении, затем саму игру.
Остаётся на ограниченный срок:
- записи журнала действий — уже без идентификатора аккаунта, удаляются в течение 30 дней;
- журналы веб-сервера — до 30 дней;
- резервные копии базы данных — до 7 месяцев, резервные копии картинок — до 10 дней (на сервере и на Яндекс Диске). Данные из них не восстанавливаются по отдельности и исчезают, когда истекает срок копии. Если сервер придётся восстановить из копии, мы сразу повторно удалим аккаунты, удалённые после её создания;
- код удалённого профиля и дата удаления — 7 месяцев в списке удалений, только для такого повторного удаления.
10. Ваши права
Где бы вы ни жили, вы можете попросить нас рассказать, какие данные о вас хранятся, и прислать их копию, исправить или удалить их, ограничить обработку или возразить против неё. Напишите на email и укажите код профиля. Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в орган по защите данных своей страны.
11. Изменения политики
Мы обновляем политику, когда меняется игра или требования закона. Новая редакция публикуется на этой странице с новой датой. О существенных изменениях, например о новых видах данных или новых получателях, мы заранее сообщим на этой странице и в описании обновления в App Store. Мы не начнём собирать новые виды данных детей, не обновив эту политику и не получив согласие родителя там, где этого требует закон.
12. Контакты
Aleksey Rakitin
Email: amrakitin@gmail.com
Поддержка
Create the Battle Privacy Policy
Effective September 30, 2026 · Русская версия
Create the Battle is an iPhone game: the player draws a weapon, the forge turns the drawing into an item for battle, and the game continues with comic chapters and the Arena tower. Children play this game, so we collect only what the game needs to work. This policy explains what data is processed, why, where and for how long it is kept, and how to delete it.
In short
- No sign-up. The game does not ask for a name, email, phone number or age.
- There are no ads, no tracking (IDFA), no third-party analytics and no purchases in the game.
- Drawings, progress and technical records are stored on our server and in a backup copy. We do not sell them or share them for advertising.
- You can delete your data in the app (
ПРОФИЛЬ → УДАЛИТЬ АККАУНТ, Profile → Delete account) or by email (section 9).
1. Who is responsible for your data
The game's developer and data controller is Aleksey Rakitin, a private individual. Email: amrakitin@gmail.com. “We” below means the developer.
2. What data we process
| Drawings | Images the player draws in the forge, and the weapon images the server makes from them. |
|---|
| Game progress and cloud save | Completed chapters, wins and losses, arsenal, upgrades and skills, Arena tower results, in-game currency, the number of forges used today, volume settings. |
|---|
| Account identifier | A random guest profile code created by the server. It contains no name and is not linked to your Apple ID. |
|---|
| Installation identifier | A random string the app creates on first launch and keeps in the protected iOS storage (Keychain). It survives reinstalling the game on the same device, so the same profile can be restored. The server stores only its one-way hash. We do not use the advertising identifier (IDFA). The identifier for vendor (IDFV) is used only on the device and is never sent to our server. |
|---|
| Session and activity log | When a sign-in session started and was last used. Records of in-game events: sign-in, saving, battles and chapters, forging, the tower, upgrades, deleting a weapon or the account. Session keys themselves are never written to the log. |
|---|
| Diagnostic information | Platform and app version, sent by the game at sign-in. We use them to investigate errors. |
|---|
| Web server logs | IP address, date and time, requested address, server response and User-Agent (browser or app type). Recorded for every request to the server, including opening this page. |
|---|
| Support emails | Your email address and message, if you write to us. |
|---|
3. What we do not collect
- Name, email, phone number, address, date of birth: the game does not ask for them.
- Location, contacts, photos and videos, camera or microphone access.
- The advertising identifier (IDFA). There are no ads and no tracking across other companies' apps and websites.
- Data for third-party analytics: the game contains no third-party analytics or advertising SDKs.
- Payment data: there are no in-app purchases.
4. Why we use the data
Only to run the game:
- to save progress and restore it, including after reinstalling;
- to forge: make a weapon from a drawing and show it in the Arsenal;
- to count the daily limit of free forges and in-game rewards;
- to protect the service from abuse and fix errors;
- to answer support emails.
We do not use the data for advertising or profiling, and we do not sell it.
How forging works. The drawing is sent to our server over a secure connection (HTTPS). The server itself, without any external service, picks a matching item from a built-in library or makes the weapon image from the drawing. Drawings are not sent to third-party services, including artificial intelligence services, and are not used to train AI models.
Legal bases. If the GDPR or a similar law applies to you: we process game data (progress, drawings, identifiers) to provide the game you installed. Logs and diagnostic information are processed on the basis of our legitimate interest in protecting the service and fixing errors.
5. Where data is stored and who else receives it
- Our server. Data is stored on a rented virtual private server (VPS) managed by the developer. The hosting provider supplies the hardware and network. We do not give it data for its own purposes.
- Backup copy. A copy of the server backups is kept on the developer's Yandex Disk.
- Email. Support emails arrive in Gmail (Google).
- DNS. The createthebattle.online domain is served by the DNS servers of the registrar REG.RU, and the older server address (…nip.io) by the public DNS service nip.io. They receive only DNS queries, usually from your internet provider's DNS server, and no game data.
- Apple distributes the game through the App Store and processes data under its own privacy policy. Apple may show us aggregated App Store statistics and, if sharing with app developers is turned on for the device, crash reports. Apple provides this under its own rules and without a link to the game account.
We do not sell data or share it with advertisers or data brokers. We may disclose data only when the law expressly requires it. The server and the backup copy may be located outside the country where you live.
6. How we protect data
- The app talks to the server only over HTTPS.
- Session keys are kept on the device in the Keychain. The server stores only one-way hashes of session keys and of the installation identifier.
- On the server, drawings and weapon images are kept in private storage, encrypted on disk, and served only to the account owner.
- The database and the storage are not directly reachable from the internet. Only the developer has access to the server.
- The copy of the backups (database and images) is kept on Yandex Disk in the developer's personal account. It is not additionally encrypted: it is protected by access to that account, which only the developer has.
7. How long we keep data
| Account, progress, cloud save, drawings and weapon images, link to the installation identifier | Until the account is deleted. Deleted immediately when the account is deleted. |
|---|
| Sign-in session records | While the session is active, then no longer than 30 days. |
|---|
| Activity log and diagnostic information | 30 days. |
|---|
| Web server logs | 30 days. |
|---|
| Database backups (on the server and on Yandex Disk) | Up to 7 months. |
|---|
| Image backups (on the server and on Yandex Disk) | Up to 10 days. |
|---|
| List of deleted accounts: profile code and deletion date | 7 months. Used only to delete these accounts again if the server is restored from a backup. |
|---|
| Support emails | As long as needed to answer and confirm that a request was fulfilled. Deleted earlier on request. |
|---|
Deleting the game from the iPhone does not delete data on the server. To delete it, delete the account (section 9).
Backups are used only to restore the server after a failure. Individual records are not extracted from them or used. Backups are deleted when their period ends. If the server has to be restored from a backup, we immediately delete again the accounts that were deleted after the backup was made, together with their drawings.
8. Children
Children play Create the Battle; the game's App Store age rating is 9+. Therefore:
- the game does not ask a child for a name, age, email, phone number or address;
- there is no chat, no contact with other players, no ads and no purchases; drawings are not published and other players cannot see them;
- links out of the game (this page, support, comics) and account deletion are behind a parental gate — a multiplication problem for an adult;
- persistent identifiers (account and installation) are used only to run the game: saving progress, daily limits and abuse protection. We do not use them for advertising, profiling or contacting the child.
A drawing may be personal data. A child may draw themselves or write their name on a drawing. Only the player sees the drawing, in their own Arsenal; we do not publish it. Please explain to your child that there is no need to write a name, address or phone number on a drawing. If this has already happened, delete the account or write to us and we will delete the drawings.
Parents' rights. A parent or legal guardian may at any time:
- find out what data about the child we hold and get a copy;
- ask us to correct or delete that data;
- refuse further processing. To do this, delete the account in the app (section 9): after that the game does not create a new profile on its own, and it can still be played offline.
How to delete a child's data:
- In the app:
ПРОФИЛЬ → УДАЛИТЬ АККАУНТ (Profile → Delete account), solve the parental gate problem, then ПОДТВЕРДИТЬ УДАЛЕНИЕ (Confirm deletion). An internet connection is required. This deletes the data both on the server and on the device.
- By email to amrakitin@gmail.com with the subject “Data deletion”. Include the profile code — the line «Гостевой профиль: …» (Guest profile) on the Profile screen. We may ask you to confirm that you are the parent or use this device, for example by sending a screenshot of the Profile screen. This deletes only the data on the server; section 9 explains what happens to the game on the iPhone.
We usually reply within 3 business days and complete requests within 30 days.
We aim to comply with children's privacy laws such as COPPA in the US and the GDPR in the EU: we collect minimal data, use it only to run the game, state openly how long we keep it (section 7), delete it on request and protect it (section 6). If you believe we hold a child's data that we do not need, write to us and we will delete it.
9. Deleting the account
In the app (the main way): ПРОФИЛЬ → УДАЛИТЬ АККАУНТ → problem for an adult → ПОДТВЕРДИТЬ УДАЛЕНИЕ (Profile → Delete account → Confirm deletion). An internet connection is required.
Deleted immediately on the server: the profile and its link to the installation identifier; the cloud save and progress; the arsenal, forge jobs, drawings and weapon images; skills, tower results, achievements, in-game currency and forge counters; sign-in sessions. On the device, local progress and cache are cleared, and the app creates a new installation identifier, so a new profile will not be linked to the deleted one. After deletion the game does not create a new profile on its own: you can keep playing offline or create a new, clean profile with a separate button.
By email (section 8): we delete the same data on the server. The app on the iPhone is not notified. If the game is still on the device, the next time it starts with an internet connection it will create a new profile and move the progress saved on the device into it. To avoid this, delete the account in the app.
Deleting the game from the iPhone does not delete data on the server. First delete the account in the app, then the game itself.
Kept for a limited time:
- activity log records — already without the account identifier, deleted within 30 days;
- web server logs — up to 30 days;
- database backups — up to 7 months, image backups — up to 10 days (on the server and on Yandex Disk). Data is not restored from them individually and disappears when the backup period ends. If the server has to be restored from a backup, we immediately delete again the accounts that were deleted after the backup was made;
- the deleted profile's code and deletion date — 7 months in the list of deletions, only for such repeated deletion.
10. Your rights
Wherever you live, you can ask us to tell you what data we hold about you and send you a copy, to correct or delete it, or to restrict or object to its processing. Email us and include your profile code. If you believe we are violating your rights, you can contact the data protection authority in your country.
11. Changes to this policy
We update this policy when the game or legal requirements change. A new version is published on this page with a new date. We will announce material changes, such as new types of data or new recipients, in advance on this page and in the App Store update notes. We will not start collecting new types of children's data without updating this policy and obtaining parental consent where the law requires it.
12. Contact
Aleksey Rakitin
Email: amrakitin@gmail.com
Support