Редакция от 24.09.2026. Игра «Космофлот» (пакет com.kosmofabrika.app).
Индивидуальный предприниматель Грицкевич Василий Юрьевич, ОГРНИП 326774600389825, ИНН 510204848430. Контакт по вопросам обработки данных: DefauLyota@gmail.com.
«Космофлот» — игра без регистрации. Приложение не запрашивает и не собирает имя и фамилию, адрес электронной почты, номер телефона, дату рождения, геолокацию, контакты, фотографии, файлы, список установленных приложений, IMEI и Android ID. Вход через социальные сети и любые аккаунты отсутствует.
Одиночная часть игры (фабрика, производственные цепочки, колонии, задачи) работает полностью без интернета и хранит прогресс только на устройстве. Сеть нужна для сетевого режима: общая карта галактики с метками других игроков, рейды по орбитальным станциям других игроков и ботов, разведка, лига, послания между игроками и лавка Караванщика. Всё, что уходит на наш сервер, перечислено в разделе 4 без исключений.
В игре есть необязательные рекламные ролики и необязательные покупки. Реклама показывается только тогда, когда игрок сам нажал кнопку «Смотреть ролик» у Караванщика: принудительных показов, баннеров и рекламы между экранами нет. Ролики поставляет Рекламная сеть Яндекса, и ради них приложение обращается к рекламному идентификатору устройства — подробно об этом раздел 6. Покупки — только внешний вид (цвет метки и эмблема), они не влияют на игровые правила; оплату целиком проводит RuStore, реквизитов карты приложение не видит — раздел 7.
Эти данные удаляются вместе с приложением. Резервное копирование Android для приложения отключено (allowBackup=false), поэтому сохранение и секрет устройства не попадают в облачные и локальные бэкапы системы.
Сервер игры: api.kosmofabrika.defaulapp.ru. Обмен идёт только по защищённому протоколу HTTPS. Учётная запись заводится при первом входе в сетевой режим (по завершении обучения). До этого приложение обращается к серверу только за двумя обезличенными вещами, не связанными с учётной записью: отметками о прохождении шагов обучения (последняя строка таблицы) и адресом сообщества игры (раздел 10). Хранится следующее и только следующее:
| Данные | Что это | Зачем |
|---|---|---|
| Идентификатор установки | Случайный набор символов (GUID), который приложение создаёт само при первом выходе в сеть. Это не IMEI, не Android ID, не рекламный идентификатор и не связан с оборудованием, SIM-картой или аккаунтом Google. | Узнавать вашу учётную запись при следующих запусках |
| Секрет устройства и токен сессии | Случайные строки, которые выдаёт сервер. Секрет играет роль пароля учётной записи. | Защита учётной записи от угона по чужому идентификатору |
| Позывной | Имя, которое вы вводите сами (по умолчанию назначается автоматически, вида «Командор-1234»). Виден другим игрокам. Проходит автоматический фильтр недопустимых имён. | Отображение в списке целей, в лиге и в отчётах о боях |
| Цвет метки, номер галактики (сид), глубина владений | Игровые числа, определяющие вид вашей метки на карте и подбор соперников. Цвет по умолчанию выводится из идентификатора установки; при наличии покупки его можно выбрать вручную. | Подбор равных соперников, отрисовка мира |
| Рейтинг, место в лиге, счётчик побед за сутки, приказы (очки действий), сроки защитных щитов, дата первого выхода в сеть, время последнего обращения | Игровое состояние учётной записи. | Лига, ограничение частоты налётов, защита новичков |
| Оборона: состав флота станции и гарнизонов, уровни атаки и брони | Числа кораблей по четырём типам. | Сервер сам считает исход боя — это защита от жульничества |
| Номера освоенных планет | Номера планет общей галактики, на которых у вас есть колония. Это игровые координаты в мире, одинаковом для всех игроков. Содержимое колоний — постройки, производственные цепочки, запасы и доход — не передаётся: на сервер уходят только номера. | Общая карта галактики: вы видите метки других игроков, они видят ваши |
| Склад орбитальной станции | Внутриигровые условные деньги, детали, платы, топливо. Единственное, что можно отнять в рейде. | Работа рейдов, добыча, доход «Конвой» |
| История боёв | Кто, кого, когда и с каким флотом атаковал, исход, звёзды, добыча, признаки мести и осады, слепок боя для просмотра повтора. | Входящие налёты, месть, повтор боя, разбор жалоб |
| Осады и результаты разведки | Служебные записи с идентификаторами участников и сроком действия. | Механика осад; кеш разведки живёт 30 минут |
| Послания между игроками | Свободного текста в игре нет. Послание — это номер готовой фразы из закрытого списка (например, «хорошая оборона»). На сервере хранятся: номер фразы, кто отправил и кому, время отправки, отметка о прочтении и, если послание относится к конкретному бою, его номер. Сам текст фразы живёт в приложении, а не на сервере. | Доставка послания получателю; ограничения «не больше трёх посланий в сутки» и «одно послание одному человеку в сутки» |
| Отключение посланий (мьют) | Пара «кто отключил — кого отключил». Список хранится и на устройстве (там он работает мгновенно и без сети), и на сервере. | Чтобы отключённый отправитель не мог достучаться и после переустановки игры |
| Жалобы на игрока | Кто пожаловался, на кого, номер выбранной причины из пяти (оскорбительный позывной, угрозы или ненависть, реклама или спам, навязчивые послания, другое), время и, если жалоба на конкретное послание, его номер. Поля «опишите проблему» нет: свободный текст в жалобу не вводится. | Разбор жалобы человеком; ограничение «не больше десяти жалоб в сутки» |
| Покупки у Караванщика | Номер лота, что выдано и за какую внутриигровую цену, а также отметка о том, что за лот был просмотрен рекламный ролик. Реальных денег не касается. | Ограничение числа подарочных лотов в сутки, защита от повторной выдачи |
| Служебные события экономики | Технический журнал начислений и списаний игровых ценностей: вид события, число, игровые параметры и идентификатор учётной записи. | Настройка баланса игры и поиск ошибок начисления. Содержимого личного характера в журнале нет |
| Сведения о сбое приложения | Если приложение аварийно завершилось, при следующем запуске на сервер уходит короткая техническая запись: номер версии приложения, тип ошибки, обезличенный отпечаток места в коде (хеш первой строки стека вызовов без путей и имён файлов), время и число повторов. Ни модели устройства, ни версии Android, ни позывного, ни игровых данных, ни текста ошибки в записи нет. Сторонние сервисы сбора сбоев не используются; запись передаётся только на наш сервер и хранится не дольше 30 суток. | Поиск и исправление ошибок в приложении |
| Отметки о прохождении обучения | Когда игрок проходит очередной шаг первого знакомства с игрой (открыл первую карточку, дошёл до шага обучения, закончил или пропустил обучение, впервые вылетел в рейд, основал третью колонию, дошёл до второй глубины владений, закрыл одну из первых двенадцати задач, вернулся в игру спустя время), на сервер уходит запись из трёх чисел: случайный номер установки, который приложение создаёт только для этой цели, номер шага и номер версии приложения; сервер добавляет время получения. Этот номер установки не совпадает с идентификатором учётной записи из первой строки таблицы и ни с чем не связан: ни позывного, ни игровых данных, ни модели устройства в записи нет, IP-адрес в неё не пишется. Сторонние сервисы аналитики не используются. | Найти место, где обучение и первые часы игры непонятны, и исправить его. Хранится не дольше 90 суток |
При каждом сетевом запросе сервер видит IP-адрес устройства — это неотъемлемое свойство интернет-соединения. Мы используем его двумя способами:
Другим игрокам и в общем рейтинге доступны только: ваш позывной, цвет метки, рейтинг и место в лиге, звание и медали недельной лиги, этап Стелы командора, глубина владений, номера планет, на которых у вас есть колония (они видны как ваши метки на общей карте галактики), признак действующего защитного щита (пока он активен, вас нельзя атаковать — другие игроки видят это как пометку у вашей метки), состав обороны станции и предварительная оценка её склада (точность выше, если по вам провели разведку), запись о состоявшемся бое в их списке входящих налётов, а также послание, если вы сами его отправили. Если вы разгромили командора картеля (игрового бота) или участвовали в бою с флагманом картеля, ваш позывной может появиться в общей сводке событий галактики и в тройке самых результативных участников боя с флагманом.
Метка на карте показывает номер планеты, ваш позывной, цвет, глубину владений, рейтинг и признак щита: что построено внутри колонии, сколько там ресурсов и какой она даёт доход, другому игроку не видно и на сервер не передаётся. Отнять или ограбить колонию нельзя — в налётах участвует только орбитальная станция.
Факт покупки другим игрокам не виден. Купленный цвет метки неотличим от цвета, который игра назначает бесплатно, а эмблема командора отображается только на вашем собственном экране. Покупка не участвует ни в одном рейтинге, ни в одной сортировке и не создаёт записей в общей сводке событий галактики.
Никаких иных сведений о вас другой игрок получить не может. Учётная запись обезличена: связать позывной с реальной личностью по данным игры невозможно.
Где она есть. Ровно в одном месте: у Караванщика — суточной лавки подарочных лотов. Первый подарочный лот суток выдаётся даром, как и раньше; за второй игра предлагает посмотреть рекламный ролик, и решение принимает игрок кнопкой «Смотреть ролик». Ролик можно закрыть в любой момент — тогда лот просто остаётся в лавке. Принудительных показов, баннеров, рекламы между экранами и рекламы при запуске в игре нет. Отказ от просмотра ничего не отнимает: если ролика нет или его не показали, Караванщик отдаёт лот бесплатно.
Кто её показывает. Ролики поставляет Рекламная сеть Яндекса (оператор — ООО «ЯНДЕКС») через встроенный в приложение рекламный модуль. Мы не выбираем, какой именно ролик вы увидите: подбор делает рекламная сеть.
Что при этом уходит рекламной сети. Рекламный модуль обращается напрямую к серверам Яндекса, минуя наш сервер, и может передавать:
com.google.android.gms.permission.AD_ID;В составе рекламного модуля работает аналитический компонент Яндекса (AppMetrica), который
собирает обезличенную техническую статистику показов. Разрешение
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE объявлено тем же
модулем и служит для определения источника установки приложения.
Обработка этих данных ведётся по правилам Яндекса, а не по нашим: см. Политику конфиденциальности Яндекса. Мы не получаем от рекламной сети ни рекламного идентификатора, ни IP-адреса, ни сведений о ваших интересах — нам приходит только обезличенная сводная статистика показов в личном кабинете.
Что продаётся. Только внешний вид: возможность выбрать цвет вашей метки на общей карте и эмблему рядом с позывным на вашем собственном экране. Покупки не дают кораблей, ресурсов, ядер, приказов флота, лута, уровней и любых иных преимуществ в бою, добыче, разведке и рейтинге. Всё содержимое игры доступно без покупок.
Кто проводит оплату. Оплату целиком проводит магазин RuStore средствами RuStore Pay. Экран оплаты принадлежит RuStore, а не игре. Приложение не видит и не сохраняет номер карты, срок действия, код CVV, имя держателя, адрес и любые иные платёжные реквизиты — они не проходят через игру ни в каком виде и на наш сервер не попадают.
Что получаем мы. От магазина приходит только ответ вида «товар с таким-то идентификатором куплен». Приложение запоминает этот ответ на устройстве, чтобы косметика работала без сети. На нашем сервере сведений о покупках не хранится вообще — ни факта покупки, ни суммы, ни даты.
Восстановление и возврат. Товары нерасходуемые: они привязаны к вашему аккаунту RuStore и восстанавливаются при переустановке игры или на новом устройстве автоматически, при запуске приложения. Вопросы оплаты, чеков и возврата денежных средств решает RuStore как продавец — обращаться нужно в его поддержку через приложение RuStore. Если после возврата товара косметика осталась включённой, напишите нам, и мы подскажем, как сбросить её на устройстве.
Когда в RuStore опубликована новая версия игры, титульный экран может предложить обновиться. Сведение «вышла новая версия» приходит с нашего сервера вместе с обычным игровым статусом (номер версии, ничего больше); для самого обновления используется модуль RuStore «Обновление приложений» (RuStore In-app updates SDK). Он запускается только по нажатию кнопки «Обновить», обращается к установленному на устройстве приложению RuStore и передаёт ему имя пакета и версию установленной игры, чтобы магазин отдал нужный файл обновления. Скачивание и установку выполняет RuStore по своим правилам; игра видит лишь ход скачивания (процент) и результат. Если RuStore на устройстве нет, модуль не запускается, а кнопка открывает страницу игры в каталоге магазина. Аккаунт RuStore, платёжные и иные данные пользователя модулю обновлений от игры не передаются; на наш сервер сведения о ходе обновления не уходят. Реже сервер может сообщить, что установленная версия слишком старая для сетевого режима — тогда до обновления доступна только одиночная часть игры, прогресс при этом сохраняется.
Цели: работа сетевого режима игры (рейды, разведка, лига, послания, лавка), защита учётной записи от угона, приём и разбор жалоб, противодействие жульничеству и автоматизации, показ необязательной рекламы по инициативе игрока, техническая диагностика и настройка игрового баланса.
Данные, которые обрабатываем мы, не используются для рекламного профилирования, оценки платёжеспособности и не продаются. Подбор рекламных роликов выполняет рекламная сеть на своей стороне — см. раздел 6.
Обработка ведётся на основании согласия пользователя, которое даётся добровольным входом в сетевой режим игры, в объёме, необходимом для оказания этой функции (Федеральный закон № 152-ФЗ «О персональных данных»). Данные обезличены: они не позволяют определить личность пользователя без дополнительных сведений, которыми оператор не располагает.
Данные, перечисленные в разделе 4, размещаются на сервере, арендованном оператором у российского хостинг-провайдера, и физически находятся на территории Российской Федерации. Трансграничная передача данных оператором не осуществляется. Хостинг-провайдер выступает исключительно поставщиком вычислительных мощностей и не использует данные в собственных целях.
Данные, которые собирает рекламная сеть (раздел 6) и магазин RuStore (раздел 7), хранятся на их собственной инфраструктуре по их правилам; оператор к ним доступа не имеет.
Данные из раздела 4 никому не передаются, не публикуются и не продаются. Кроме собственного сервера оператора приложение обращается к двум внешним сторонам, и обе перечислены явно:
| Кому | Что уходит | Когда |
|---|---|---|
| ООО «ЯНДЕКС» — Рекламная сеть Яндекса (в составе модуля работает AppMetrica) | Рекламный идентификатор, IP-адрес, модель устройства и версия ОС, язык и страна, технические события показа ролика (раздел 6) | При загрузке и показе рекламного ролика, то есть только по нажатию игроком кнопки «Смотреть ролик» |
| RuStore (сервис ООО «ВК») — магазин приложений и платёжный сервис | Идентификатор товара и запрос на оплату. Платёжные реквизиты вводятся в интерфейсе RuStore и приложению не передаются (раздел 7). Для обновления игры — имя пакета и версия установленной игры (раздел 7.1) | При открытии витрины покупок и при оплате; при нажатии «Обновить» на титульном экране |
Сообщество игры. Если оператор ведёт сообщество игры в Telegram или ВКонтакте, в игре может появиться ссылка на него (адрес приложение получает с нашего сервера, без передачи каких-либо данных об игроке). Переход по ссылке открывает внешнюю площадку; из игры туда ничего не передаётся, а на само сообщество распространяются правила этой площадки.
Данные могут быть предоставлены уполномоченным государственным органам исключительно в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
Удалите приложение — сохранение, настройки, идентификатор установки, секрет устройства, список отключённых отправителей и отметка о покупках исчезнут с устройства.
Важно: удаление приложения не удаляет учётную запись на сервере — она остаётся, и без сохранённого секрета устройства доступ к ней теряется безвозвратно. Чтобы удалить серверную запись (учётную запись, оборону, склад, историю боёв, послания, мьюты, жалобы и служебные события), напишите на DefauLyota@gmail.com с пометкой «Космофлот: удаление аккаунта» и укажите свой позывной, а также, по возможности, рейтинг или место в лиге — этого достаточно, чтобы найти запись. Запрос исполняется в срок не более 30 дней, о результате сообщается в ответном письме. Тем же адресом можно запросить сведения о составе хранимых о вас данных и их исправление.
Удаление игровой учётной записи не отменяет и не возвращает покупки: ими распоряжается RuStore (раздел 7).
В игре есть код переноса аккаунта: он собирается из идентификатора установки и секрета устройства и позволяет продолжить игру тем же командором на другом телефоне. Переносится только сетевая учётная запись (позывной, рейтинг, оборона, склад, метки на карте, история налётов). Фабрика, колонии и деньги хранятся на устройстве и по коду не переезжают. Покупки по коду не переносятся — они восстанавливаются сами, если на новом устройстве выполнен вход в тот же аккаунт RuStore. Код нигде не публикуется, не отправляется в аналитику и не записывается в журналы.
Приложение может показывать локальные уведомления о налётах на ваши владения и о полученных
посланиях. Разрешение на уведомления запрашивается не при первом запуске, а только после первого
выхода в сетевой режим, и его можно не давать — на игру это не влияет. Уведомления составляет
само приложение на устройстве; push-рассылки, рекламные и маркетинговые сообщения не используются:
сервер не располагает push-токеном устройства. Разрешение
RECEIVE_BOOT_COMPLETED нужно только для того, чтобы уже запланированные напоминания
не пропадали после перезагрузки телефона.
Обмен с сервером идёт только по HTTPS, передача данных в открытом виде в приложении запрещена. Доступ к учётной записи защищён секретом устройства, который выдаёт сервер и который никогда не выводится на экран, в журналы и в отчёты об ошибках. Частота запросов ограничивается для защиты от перебора. Резервное копирование данных приложения средствами Android отключено.
Игра рассчитана на пользователей от 12 лет. Причины: соревновательное взаимодействие между людьми (налёты на игровые станции, общий рейтинг), публичный позывной, который игрок задаёт сам, обмен готовыми фразами между игроками, а также наличие рекламных роликов и покупок внутри приложения.
Позывные проходят автоматический фильтр недопустимых имён (он работает и при регистрации, и при показе уже существующих имён), свободного текста в игре нет вовсе, а на позывной и на присланную фразу можно пожаловаться прямо из игры — меню «⋯» рядом с командором или его посланием. Оператор осознанно не собирает данные лиц, не достигших 12 лет, и не имеет возможности определить возраст пользователя. Если вам стало известно, что ребёнок младше 12 лет играет с указанием каких-либо личных сведений в позывном, сообщите на указанный контактный адрес — такая запись будет удалена.
Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу defaulapp.ru/p/kosmofabrika/privacy.html. Дата редакции указана в начале документа.
По любым вопросам обработки данных, а также для запросов на доступ, исправление и удаление: DefauLyota@gmail.com.