Политика конфиденциальности

1. О сервисе и области действия

MARPLA Roblox Analytics («MARPLA», «мы», «сервис») — аналитический сервис для владельцев, разработчиков и уполномоченных участников команд Roblox Experiences. Эта политика применяется к сайту MARPLA, учётным записям пользователей, подключению Roblox и функциям внутренней и рекламной аналитики.

English summary: MARPLA provides analytics for authorized Roblox creators. We collect only the account, integration and analytics data needed to operate the service, do not ask for Roblox passwords, and do not sell personal data.

2. Какие данные мы обрабатываем

• Данные аккаунта MARPLA: имя, электронная почта, статус подтверждения почты и технические данные сессии.
• Доступ и совместная работа: рабочее пространство, роли, приглашения, разрешения по играм и журнал действий.
• Данные Roblox: Roblox User ID, имя профиля и сведения, которые пользователь разрешил получить через выбранные OAuth-разрешения.
• Данные подключённых игр: Universe ID, Place ID, названия, изображения, публичные показатели и официальная аналитика Experiences.
• Рекламные и аналитические показатели: кампании, креативы, расходы, показы, клики, запуски, время игры, доход и рассчитанные на их основе метрики, когда Roblox предоставляет эти сведения.
• Интеграционные данные: конфигурация подключения, зашифрованные API-ключи и OAuth-токены, статус синхронизации и ошибки Roblox API.
• Технические данные: IP-адрес, тип браузера, журналы безопасности, диагностика ошибок и сведения, необходимые для предотвращения злоупотреблений.

3. Подключение Roblox и OAuth

MARPLA перенаправляет пользователя на официальный экран Roblox для авторизации. Мы не запрашиваем и не получаем пароль Roblox. Пользователь сам видит и подтверждает список разрешений. Используемые разрешения могут включать openid, profile, universe.analytics:read и другие официальные разрешения Roblox, необходимые для отдельно включённых функций.

Доступ можно отозвать, отключив Roblox в MARPLA или удалив разрешение приложения MARPLA в настройках подключённых приложений Roblox. После отзыва новые данные не запрашиваются; ранее сохранённые данные удаляются в соответствии с разделом 8.

4. Для чего используются данные

• для регистрации, входа, защиты аккаунта и восстановления доступа;
• для проверки прав на игры и предоставления ролей участникам команды;
• для загрузки, объединения и отображения игровой и рекламной аналитики;
• для расчёта производных показателей, отчётов и сравнения периодов;
• для выполнения действий, которые пользователь явно запускает в интерфейсе;
• для диагностики, предотвращения мошенничества и обеспечения безопасности;
• для соблюдения применимых требований закона и правил платформы Roblox.

5. Правовые основания и выбор пользователя

Мы обрабатываем данные для исполнения договора о предоставлении сервиса, на основании согласия пользователя при подключении Roblox, а также исходя из законного интереса обеспечивать безопасность, исправность и развитие MARPLA. Пользователь может не подключать Roblox, однако связанные с ним функции тогда будут недоступны.

6. Кому могут передаваться данные

Данные передаются только в объёме, необходимом для работы сервиса: Roblox — при выполнении запросов к официальным API; поставщику инфраструктуры и хостинга — для хранения и обработки; поставщику транзакционной почты — для подтверждения адреса, приглашений и восстановления доступа. Мы не продаём персональные данные и не используем их для собственной таргетированной рекламы.

Участники одного рабочего пространства видят только те игры и сведения, которые разрешены назначенной им ролью.

7. Защита данных

API-ключи и OAuth-токены хранятся на сервере в зашифрованном виде. Секреты не возвращаются в браузер после сохранения. Мы применяем разграничение доступа по рабочим пространствам и играм, проверку разрешений, защищённые сессии, журналирование значимых действий и ограничение частоты чувствительных запросов.

Ни одна система не может гарантировать абсолютную безопасность. Пользователь обязан защищать свою почту, пароль MARPLA и доступ к Roblox, а также немедленно отозвать скомпрометированные ключи.

8. Срок хранения и удаление

Данные аккаунта и подключений хранятся, пока аккаунт или интеграция активны и пока это необходимо для предоставления сервиса. Технические журналы и резервные копии могут храниться ограниченное дополнительное время для безопасности и восстановления. Закон может требовать сохранить отдельные записи дольше.

Пользователь может отключить Roblox и удалить ключи в интерфейсе MARPLA. Запрос на удаление аккаунта и связанных персональных данных можно направить через канал поддержки, доступный авторизованному пользователю в MARPLA. Для защиты от несанкционированного удаления мы можем попросить подтвердить личность и права на рабочее пространство.

9. Права пользователя

В зависимости от места проживания пользователь может запросить доступ, исправление, экспорт, ограничение обработки или удаление персональных данных, а также отозвать согласие. Отзыв не влияет на законность обработки до отзыва. Обращение можно создать через поддержку MARPLA после входа; ответ будет направлен на подтверждённую электронную почту аккаунта.

10. Дети

MARPLA предназначен для владельцев и уполномоченных участников команд Roblox. Пользователи, которые по применимому закону не могут самостоятельно заключить договор или дать требуемое согласие, должны пользоваться сервисом только с разрешения родителя, законного представителя или своей организации.

11. Изменения и связь с нами

При существенном изменении этой политики мы обновим дату документа и разместим уведомление в сервисе. Вопросы о конфиденциальности и запросы субъекта данных принимаются через канал поддержки в аккаунте MARPLA. Если вы ещё не зарегистрированы, откройте страницу входа, чтобы связать обращение с подтверждённой почтой.

Messaging, contacts and subscriptions

MARPLA stores message text, chat membership, images and videos on its servers and in private file storage. Chats are not end-to-end encrypted. Access is checked against chat membership; members included when a group is created can read its messages.

Telegram and Discord are optional. They are shared with chat participants only when you enable consent in your profile. You can disable new conversations, block another member and delete your own messages and attachments. Deletion cannot remove copies already downloaded by recipients. Messages are retained until deleted or a data deletion request is processed.

When checkout is enabled, Stripe receives your email and customer identifier for subscription processing. MARPLA stores customer and subscription IDs, plan, status and expiry, but not card numbers. Returning from checkout does not itself unlock paid features: the payment provider must confirm the status.