Политика конфиденциальности Luckbox

Редакция от 06.08.2026 · https://randloto.ru/privacy

1. Сфера действия и основные понятия

Эта политика применяется к мобильному приложению Luckbox, сайту randloto.ru и связанным информационным страницам, на которых размещена ссылка на документ. Она описывает, какая информация сохраняется на устройстве, что синхронизируется с сервером и как пользователь может управлять данными. Под персональными данными понимается информация в значении Федерального закона № 152-ФЗ, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Политика не регулирует правила независимых сервисов, к которым пользователь обращается сам: магазина приложений, операционной системы, Telegram или сайтов по внешним ссылкам. У них действуют собственные документы и настройки. Luckbox не является сервисом реальных денег: приложение не принимает депозиты, не осуществляет вывод и не создаёт денежный счёт. Виртуальные LBX остаются элементом демо-игры.

2. Принципы обработки

Обработка строится на законности, добросовестности, минимизации и ограничении конкретными целями. Сервис не должен собирать больше данных, чем требуется для его работы, поддержки, защиты от ошибок и улучшения пользовательского опыта. Данные должны быть соразмерны заявленной цели, а при обнаружении неточности пользователь может обратиться с просьбой уточнить, заблокировать или удалить информацию в пределах применимого закона.

Политика учитывает статью 5 152-ФЗ: нельзя объединять несовместимые по целям массивы, хранить сведения дольше необходимого или использовать их способом, о котором пользователь не был проинформирован. Техническая возможность собрать данные не является самостоятельным основанием для их сбора. Если функциональность существенно изменится, описание обработки и необходимые пользовательские действия будут пересмотрены до начала новой модели.

3. Локальные данные на устройстве

Большая часть игрового состояния создаётся и хранится локально на устройстве: демо-баланс LBX, время ежедневного бонуса, ограниченная история действий, результаты и агрегированная статистика раундов, отметка о подтверждении возраста, настройки интерфейса и вибрации. Эти сведения позволяют приложению продолжать работу между запусками, показывать прогресс и не спрашивать одни и те же настройки при каждой сессии.

Локальное хранение означает, что пользователь контролирует данные средствами устройства и приложения. При удалении приложения, очистке его данных или использовании предусмотренных настроек часть такого состояния может быть утрачена. Сервер не является резервной копией локального баланса LBX. Локальная статистика сама по себе обычно не называет человека, но в сочетании с иными данными может приобретать значение для конкретного устройства, поэтому к ней применяется разумный режим защиты.

4. Серверная синхронизация

Для работы отдельных сервисных функций Luckbox передаёт по защищённому соединению на https://randloto.ru служебные данные: технический deviceId, выбранный пользователем ник, токен push-уведомлений при его наличии, агрегированные показатели активности и статистики, сведения об активации промокодов, а также события, связанные с показом или нажатием рекламных материалов. deviceId нужен для различения профилей устройств и не является паспортным идентификатором пользователя.

Синхронизация не передаёт локальный баланс LBX как денежный или выводимый актив: такой актив в приложении отсутствует. Ник может быть виден в сервисных сценариях, поэтому не указывайте в нём имя, телефон, адрес или иные лишние сведения. Серверный профиль устройства не равен аккаунту с проверкой личности. Он помогает доставлять функции приложения и анализировать агрегированную работу сервиса без создания денежного профиля.

5. Данные, которые приложение не запрашивает

Текущая версия не требует для работы фамилию, имя, отчество, паспортные данные, адрес проживания, банковские реквизиты, данные карт, точную фоновую геолокацию, контакты адресной книги, доступ к камере или микрофону. Приложение не предназначено для получения финансовых сведений, поскольку не предлагает реальных платежей, ставок, выплат либо обмена виртуальных LBX на ценности.

Luckbox также не использует IDFA для межприложенного рекламного отслеживания и не строит профиль пользователя на основе такого идентификатора. Платформа или магазин приложений могут самостоятельно обрабатывать техническую и диагностическую информацию в соответствии со своими правилами. Оператор может видеть доступную агрегированную статистику распространения приложения, однако это не даёт ему доступ к содержимому устройства или к локальному игровому балансу.

6. Цели обработки

Локальные данные нужны для запуска демо-режима, отображения прогресса, сохранения настроек, возраста и статистики. Серверные сведения используются для распознавания устройства в пределах сервиса, доставки push-уведомлений, учёта промокодов, отображения никнейма там, где это предусмотрено функцией, анализа стабильности и понимания эффективности рекламных материалов. Сведения из обращения в поддержку используются для ответа, диагностики ошибки и защиты прав при споре.

Оператор не продаёт базы данных, не оценивает кредитоспособность, не принимает автоматизированных решений с юридическими последствиями о деньгах и не использует игровой прогресс для денежного профилирования. Рекламное событие показывает взаимодействие с материалом внутри приложения; оно не означает продажу личности рекламодателю. Реклама и промо не должны превращать сервис в канал денежного предложения пользователю.

7. Правовые основания обработки

Основания зависят от контекста. Для функций, без которых нельзя предоставить приложение, обработка необходима для исполнения условий использования сервиса. Когда пользователь направляет сообщение в поддержку, его содержание обрабатывается для рассмотрения обращения, выполнения законных обязанностей и защиты прав. Если конкретная операция требует согласия по закону, оно запрашивается в соответствующем интерфейсе до начала такой обработки.

Оператор ориентируется на 152-ФЗ, 149-ФЗ и иные применимые нормы Российской Федерации. Согласие не превращает любую обработку в допустимую: объём и цель всё равно должны быть понятны и соразмерны. Пользователь вправе отозвать согласие, если именно оно служит основанием; это не отменяет обработку, которая требуется по закону или для завершения уже возникшего обращения в допустимом объёме.

8. Профиль устройства и никнейм

Технический deviceId помогает отличать один профиль устройства от другого, сопоставлять настройки доставки и корректно учитывать промокодные или сервисные события. Он не предназначен для идентификации человека по паспорту, телефону или банковским сведениям. Никнейм пользователь выбирает самостоятельно. Он нужен как отображаемое обозначение и может быть синхронизирован для функций, связанных с профилем устройства.

Не включайте в никнейм лишние персональные данные и не публикуйте чужие сведения. Если ник содержит имя или иной идентифицирующий элемент, он может рассматриваться как персональная информация в зависимости от контекста. Пользователь вправе изменить никнейм в доступных настройках или обратиться через поддержку, если требуется помощь. Использование псевдонима не означает анонимность во всех внешних сервисах, особенно если пользователь сам раскрывает связь с собой.

9. Push-уведомления и промокоды

Токен push-уведомлений передаётся только при доступности этой функции в операционной системе и используется для доставки сервисных или промо-сообщений в рамках настроек пользователя. Пользователь может отключить уведомления в настройках устройства. Отключение push не мешает базовой работе локального демо-режима, но может лишить пользователя своевременных уведомлений о выбранных им функциях.

Сведения об активации промокода нужны, чтобы применить правило промо и предотвратить очевидные технические сбои или повторный учёт. Промокод может начислять только виртуальные LBX внутри демо-формата и не является денежной выплатой. Оператор не использует промокод как основание запрашивать платёжные реквизиты. Не направляйте в поддержку коды, пароли, данные банковских карт или иные сведения, не нужные для решения вопроса.

10. Рекламные события

Сервис может фиксировать событие показа, открытия или нажатия на рекламный баннер либо рекламное окно, в том числе открытое из уведомления. Это помогает понять техническую доставку, частоту показа и общий интерес к материалу. В перечень может входить deviceId, время события, техническое обозначение кампании и факт взаимодействия. Данные не должны использоваться для обещания денежного выигрыша или навязывания пользователю азартной активности.

Рекламодатель не получает право обращаться к локальному балансу LBX, истории устройства или сообщениям поддержки. Для вопросов о покупке рекламы действует единственный канал https://t.me/wb_aff. Пользователь может не взаимодействовать с рекламным материалом и вправе прекратить использование приложения, если формат промо ему не подходит. Внешний переход открывает ресурс третьего лица, который регулируется его собственной политикой.

11. Передача третьим лицам и внешние сервисы

Служебные данные обрабатываются на инфраструктуре, обеспечивающей работу https://randloto.ru. Доступ к информации предоставляется только в объёме, необходимом для технической поддержки, администрирования и исполнения законных требований. Передача возможна уполномоченным государственным органам или суду, если это требуется законодательством. Оператор не продаёт персональные данные и не передаёт их для создания денежного профиля пользователя.

Когда пользователь сам открывает Telegram, магазин приложений или сторонний сайт, дальнейшая обработка происходит по правилам соответствующей платформы. Переход по ссылке не означает, что Luckbox контролирует такую площадку. Трансграничная передача не является заявленной целью текущей модели; если она станет необходимой, её условия будут оценены и отражены в документах с соблюдением требований законодательства.

12. Безопасность и HTTPS

Передача данных между приложением и randloto.ru выполняется по HTTPS, что защищает информацию при передаче от обычного сетевого перехвата. Оператор применяет организационные и технические меры, соразмерные модели сервиса: ограничение собираемых данных, разграничение доступа к служебной информации, обновление инфраструктуры и контроль технических ошибок. Безопасность — это процесс, а не обещание абсолютной неуязвимости.

Пользователь также влияет на защиту: используйте код-пароль или биометрию на устройстве, устанавливайте обновления операционной системы, не передавайте устройство незнакомым людям и не публикуйте скриншоты с лишними идентификаторами. Если вы заметили подозрительное поведение приложения или считаете, что данные могли быть раскрыты, сообщите через https://randloto.ru/support.

13. Сроки хранения

Локальные данные сохраняются до удаления приложения, очистки данных средствами операционной системы или до действия пользователя в настройках, если такая функция доступна. Служебные серверные данные хранятся не дольше, чем этого требуют заявленные цели, безопасность, разрешение технических инцидентов и применимое законодательство. Когда цель отпадает, сведения удаляются или обезличиваются в разумный срок, если их хранение не требуется законом.

Содержимое обращений в поддержку может храниться на период рассмотрения запроса и защиты прав в связи с ним. Не существует обещания восстановить локальный баланс, историю или настройки после удаления приложения: эти данные по замыслу преимущественно остаются на устройстве. Резервные копии могут удаляться по внутреннему циклу; они не предназначены для выдачи пользователю в качестве игрового прогресса.

14. Права пользователя

Пользователь вправе получать сведения об обработке персональных данных в порядке статьи 14 152-ФЗ, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо избыточных данных, а также обжаловать действия оператора в Роскомнадзор или суд. Права реализуются с учётом возможности идентифицировать запрос и обязанностей, которые могут быть предусмотрены законом. Обращение должно содержать достаточно информации, чтобы отличить его от чужого запроса.

Для локальных данных самый прямой способ управления — изменить настройки, удалить данные или удалить приложение с устройства. Для серверных сведений и содержания обращения используйте поддержку. Отзыв согласия возможен там, где обработка основана именно на согласии; после отзыва отдельные функции могут перестать работать. Пользователь также может просто не использовать продукт, если не согласен с описанной моделью обработки.

15. Запросы, удаление и поддержка

Запросы по конфиденциальности, удалению или уточнению можно направить через https://randloto.ru/support либо канал https://t.me/pes_project. Укажите, что вопрос касается персональных данных, опишите ситуацию, версию приложения и, если это необходимо, deviceId или никнейм. Не включайте в обращение копии документов, платёжные данные или иную чувствительную информацию, если оператор прямо не объяснил законную необходимость такого запроса.

Оператор рассматривает обращения в сроки, установленные применимым законодательством. Если запрос касается данных, которые находятся только на устройстве пользователя, поддержка может объяснить способ самостоятельного удаления. Если запрос недостаточно определён или поступил от лица, которое невозможно связать с данными, может потребоваться уточнение. Это необходимо для того, чтобы не раскрыть или не удалить информацию по требованию постороннего человека.

16. Дети и возраст 18+

Luckbox не предназначен для лиц младше 18 лет и не строит функции вокруг детской аудитории. Возрастной экран является декларацией пользователя, а не процедурой установления личности. Родителям и законным представителям следует использовать возрастные настройки устройства и магазина приложений, не передавать детям доступ к приложению и объяснять, что виртуальные азартные механики не являются детским развлечением.

Если оператор узнаёт, что получил персональные данные ребёнка через обращение или иной канал, вопрос оценивается без необоснованной задержки, а ненужная информация удаляется в пределах закона. Подробнее о возрастной позиции изложено на странице 18+. Отсутствие реальных денег не отменяет взрослой направленности контента и не служит основанием собирать или поощрять данные несовершеннолетних.

17. Сайт и cookies

Сайт randloto.ru предоставляет информационные страницы и работает по HTTPS. Для обычного просмотра статичных страниц не требуется регистрация пользователя в Luckbox. Сайт может использовать строго необходимые технические cookie или аналогичные механизмы, которые нужны для безопасной доставки страницы, сохранения базовых настроек либо предотвращения технических ошибок. Такие механизмы не предназначены для межсайтового профилирования.

Если используются необязательные аналитические технологии, их применение должно быть описано в актуальном интерфейсе сайта и соответствовать применимым требованиям. В текущей политике не заявляется использование IDFA для межприложенного отслеживания. Пользователь может управлять cookie средствами браузера, но отключение строго необходимых механизмов иногда влияет на корректное отображение сайта. Политика не обещает, что сторонние сайты по внешним ссылкам работают по тем же правилам.

18. Обновления и заключительные положения

Оператор может обновлять эту политику, когда меняется функциональность, законодательство, инфраструктура или способы обработки. Новая редакция публикуется по адресу https://randloto.ru/privacy с указанной датой. При существенном расширении обработки должна предоставляться понятная информация до начала такого расширения, а требуемые законом действия пользователя будут запрошены в интерфейсе.

Документ не создаёт денежные обязательства и не меняет демо-характер Luckbox. Актуальные связанные материалы: возраст 18+, ответственная игра и поддержка. Используя приложение, пользователь подтверждает, что ознакомился с этой политикой и понимает, какие данные остаются на устройстве, какие служебные сведения синхронизируются с сервером и как обратиться по вопросам конфиденциальности.

19. Понятные примеры обработки

Пример локального хранения. Пользователь завершил несколько демо-раундов, получил виртуальные LBX и закрыл приложение. Баланс, часть истории, настройка вибрации и отметка возраста остаются на его устройстве, чтобы при следующем запуске не начинать интерфейс заново. Эти данные не становятся банковским счётом и не создают денежного требования к оператору. При удалении приложения пользователь может потерять такое локальное состояние; передать его на другой телефон как гарантированно восстанавливаемый актив нельзя.

Пример серверного события. При запуске функции, связанной с профилем устройства, приложение может передать deviceId, выбранный ник и технический факт активности по HTTPS на randloto.ru. При отображении рекламного окна может учитываться его показ или нажатие. Эти события помогают диагностировать работу функции и оценивать материал в агрегированном виде. Они не дают рекламодателю доступ к содержимому телефона, к паролям, банковским данным, камере, микрофону либо локальному балансу LBX.

Пример обращения. Если пользователь сообщает через поддержку о сбое, он может описать модель устройства, версию приложения, ник и время проблемы. Эта информация нужна, чтобы понять и решить вопрос. Не добавляйте к ней паспорт, номер карты, пароль, медицинские сведения или иные данные, не относящиеся к ошибке. Чем точнее и минимальнее обращение, тем безопаснее и быстрее его можно рассмотреть. Если данные в сообщении избыточны, оператор вправе не использовать их для целей, не связанных с ответом.

Пример удаления. Пользователь может удалить приложение, очистить его данные средствами операционной системы или направить обоснованный запрос о серверной информации через https://randloto.ru/support. Ответ зависит от того, где находились сведения и есть ли законная обязанность временно их сохранить. Удаление не распространяется на независимые данные Telegram, магазина приложений или внешнего сайта: для них нужно использовать инструменты и политики соответствующего сервиса. Такой порядок защищает ожидания пользователя и не обещает невозможного.

20. Как читать политику и принимать решения

Политика построена так, чтобы отделить игровые данные на устройстве от служебной синхронизации. Первый вопрос для пользователя: что остаётся только в приложении? Это прежде всего демо-баланс LBX, история и настройки. Второй вопрос: что уходит на сервер для работы выбранных функций? Это deviceId, ник, push-токен, агрегированные показатели, промо и рекламные события. Такое разделение помогает не смешивать виртуальный игровой прогресс с денежной или паспортной идентификацией, которой сервис не требует.

Перед обращением в поддержку полезно выбрать минимальный набор сведений. Для технической ошибки обычно достаточно версии приложения, модели устройства, времени сбоя, никнейма или deviceId при необходимости и описания действий, приведших к проблеме. Не отправляйте скриншоты с личной перепиской, данными карт, кодами доступа или документами. Минимизация важна не только для оператора: она защищает самого пользователя от ненужного раскрытия информации в канале общения.

Если вы не согласны с какой-либо необязательной функцией, используйте настройки устройства: отключите push, удалите приложение или не переходите по внешним рекламным ссылкам. Если вы хотите уточнить обработку серверных сведений, направьте запрос через https://randloto.ru/support. Это не требует раскрывать больше данных, чем нужно для поиска записи. Оператор может задать уточняющий вопрос, когда иначе невозможно безопасно определить, какие именно данные относятся к запросу.

Вопросы конфиденциальности меняются вместе с функциональностью, поэтому пользователю полезно смотреть на дату редакции при существенных обновлениях. Но базовые границы текущей версии остаются понятными: нет реальных денег, нет запроса документов и платёжных реквизитов, нет IDFA для межприложенного отслеживания, передача на randloto.ru идёт по HTTPS. Такая прозрачность не исключает рисков цифровой среды полностью, но позволяет принимать осознанное решение об использовании.

21. Ответственное обращение с данными

Защита данных начинается с повседневных действий. Проверяйте, куда ведёт ссылка, обновляйте операционную систему, не передавайте коды и не публикуйте идентификаторы устройства без необходимости. Пользователь вправе задавать вопросы о том, как работает сервис, и получать понятные ответы через поддержку. Оператор, со своей стороны, обрабатывает только те сведения, которые описаны в этой политике и требуются для заявленных целей, а не для скрытого профилирования человека.

Пользователь сохраняет контроль через простые действия: выбирает, устанавливать ли приложение, какие уведомления включать, что указывать в никнейме и когда удалить данные с устройства. Оператор не должен превращать эти решения в скрытый обмен на денежную выгоду. Если формулировка политики кажется непонятной, запросите разъяснение через поддержку до передачи сведений. Осознанное решение всегда предпочтительнее отправки лишней информации «на всякий случай».

Технические данные имеют значение только в контексте цели. Например, время сбоя помогает найти ошибку, а deviceId помогает отличить запись одного устройства от другого. Это не даёт права использовать их для посторонних выводов о личности, доходе, здоровье или привычках человека. Пользователь может ограничить объём информации, который раскрывает сам: выбрать нейтральный ник, отключить уведомления, не открывать внешние ссылки и удалить приложение, когда оно больше не нужно. Такие решения не требуют объяснения причин и не должны ухудшать отношение к обращению в поддержку.