Privacy Policy
Last updated: 27 July 2026
1.Who we are and what this covers
This policy covers the LAPTI service: the website at this domain, the admin console, the browser player and the mobile applications for iOS and Android (together, the “Service”). The operator and data controller is LAPTI, contactable at lapti@naithar.me.
Games are created and run by organisers, who decide who joins and what is visible to whom inside their game. This policy describes what the Service itself does with data.
2.What we collect
- Player identity. A UUID generated on your device, plus a display name you choose. No email address, phone number or password is required to play — there is no player account.
- Location. Your precise GPS position, sent while you are in an active game so the map can show it. Collected only while you are in a game and only with the location permission you grant to the app — including while the app is in the background with the screen off, because a position that stops updating when you pocket your phone would be useless to your team. It stops when the game ends or you leave it.
- Game participation. The team, squad and role you join, and whether you are marked alive or down.
- Content you create. Messages and alerts you send, and map markers you place.
- Organiser accounts. For admins: a login, a display name, a password stored only as a bcrypt hash, optional notes, and last-seen time.
- Technical data. IP address, platform, application version and connection timestamps, recorded per session and per device so organisers can identify and remove disruptive participants.
- Game recordings. When an organiser records a game, the event stream — including position updates — is stored so the game can be replayed.
- Bug reports. Whatever you choose to submit, plus the technical context attached to it.
3.Why, and on what legal basis
- To provide the Service you asked for — identity, participation, messages and markers. GDPR Art. 6(1)(b), performance of a contract.
- Location sharing — on your consent, given by granting the location permission and joining a game. GDPR Art. 6(1)(a). You can withdraw it at any time by revoking the permission or leaving the game; the Service keeps working without it, minus your position on the map.
- Security and abuse prevention — technical data and session records. GDPR Art. 6(1)(f), legitimate interests.
- Fixing faults — bug reports, on your consent when you submit one.
Under 152-ФЗ, processing is carried out for the purpose of providing the Service, with your consent given when you join a game and grant the relevant permissions.
4.Who can see your data
- Other participants in your game. Your display name, team and status are visible inside the game. Your position is visible to the organisers and to other players according to the visibility rules that game has set.
- The hosting provider that operates the server, strictly as needed to keep it running.
We do not sell your data, do not share it for advertising, and use no analytics or tracking services. Data is disclosed to authorities only where the law obliges us to.
5.How long we keep it
| Data | Retention |
|---|---|
| Location fixes | For the game; deleted with it |
| Game recordings | 90 days |
| Bug reports | 180 days |
| Session and device records | 90 days |
| Server logs | 30 days |
| Organiser account data | Until deletion is requested |
Deleting a game deletes the participation records, markers, messages and location data belonging to it.
6.Where your data is stored
The Service runs on servers located in Russia.
For users in the European Economic Area or the United Kingdom that is a transfer to a country with no EU adequacy decision, made on the basis of your explicit consent and of necessity to provide the Service you asked for (GDPR Art. 49(1)(a)–(b)).
If this is unacceptable to you, please do not use the Service.
7.Security
Traffic between your device and the Service is encrypted with TLS. Organiser passwords are stored only as bcrypt hashes, never in plain text. Sessions use tokens that are rotated on each sign-in and revoked when an account is disabled. No system is perfectly secure, and we do not claim otherwise.
8.Your rights
You can ask us to give you a copy of your data, correct it, delete it, restrict or object to its processing, or transfer it elsewhere, and you can withdraw a consent you gave. Write to lapti@naithar.me and we will respond within 30 days.
9.Age limit
The Service is not intended for anyone under 16. If you are under 16, do not use it without the involvement and consent of a parent or guardian. If we learn that we hold data about a child under 16 without that consent, we will delete it — write to us and we will act on it.
10.Storage on your device
The Service uses no cookies at all. It stores a small amount of data in your browser's local storage, which never leaves your device except where it is needed to talk to the server:
- Necessary: your session token, your device/client identifier, and the server address you are connected to.
- Preferences: language, theme, last used login name, list layout choices and replay settings.
- This notice: a flag recording that you dismissed it.
None of it is used to track you across sites, and there is nothing here to profile. You can clear it at any time through your browser settings; doing so signs you out and resets your preferences.
11.Changes to this policy
If this policy changes materially we will update the date above and, where the change affects you, show the notice again the next time you visit.
12.Contact
Questions, requests and complaints: lapti@naithar.me.
Политика конфиденциальности
Обновлено: 27 июля 2026
1.Кто мы и на что распространяется политика
Политика распространяется на сервис LAPTI: сайт на этом домене, админ-панель, браузерный клиент игрока и мобильные приложения для iOS и Android (далее — «Сервис»). Оператор и контролёр данных — LAPTI, связь: lapti@naithar.me.
Игры создают и проводят организаторы: они решают, кто присоединяется и что кому видно внутри их игры. Эта политика описывает, что с данными делает сам Сервис.
2.Какие данные собираются
- Идентификация игрока. UUID, создаваемый на вашем устройстве, и выбранное вами отображаемое имя. Ни адрес электронной почты, ни телефон, ни пароль для игры не нужны — учётной записи игрока не существует.
- Местоположение. Ваше точное GPS-положение, передаваемое, пока вы находитесь в активной игре, чтобы его можно было показать на карте. Собирается только во время игры и только с выданным вами разрешением на доступ к местоположению — в том числе когда приложение работает в фоне с выключенным экраном, потому что позиция, замирающая в момент, когда вы убрали телефон в карман, бесполезна для вашей команды. Сбор прекращается с окончанием игры или вашим выходом из неё.
- Участие в игре. Команда, отряд и роль, к которым вы присоединились, и отметка «жив» / «выведен из строя».
- Созданное вами содержимое. Отправленные сообщения и оповещения, размещённые на карте метки.
- Учётные записи организаторов. Для админов: логин, отображаемое имя, пароль, хранящийся только в виде bcrypt-хеша, необязательные заметки и время последней активности.
- Технические данные. IP-адрес, платформа, версия приложения и время подключений — по сессиям и устройствам, чтобы организаторы могли выявлять и удалять мешающих участников.
- Записи игр. Если организатор записывает игру, поток событий — включая обновления позиций — сохраняется для последующего просмотра.
- Сообщения об ошибках. То, что вы решили отправить, вместе с приложенным техническим контекстом.
3.Зачем и на каком основании
- Чтобы предоставить запрошенный вами Сервис — идентификация, участие, сообщения и метки. Ст. 6(1)(b) GDPR — исполнение договора.
- Передача местоположения — на основании вашего согласия, выраженного выдачей разрешения и входом в игру. Ст. 6(1)(a) GDPR. Согласие можно отозвать в любой момент, отозвав разрешение или выйдя из игры; Сервис продолжит работать без него — но без вашей позиции на карте.
- Безопасность и предотвращение злоупотреблений — технические данные и записи сессий. Ст. 6(1)(f) GDPR — законный интерес.
- Исправление ошибок — сообщения об ошибках, с вашего согласия при отправке.
В терминах 152-ФЗ обработка осуществляется в целях предоставления Сервиса, с вашего согласия, выраженного при входе в игру и выдаче соответствующих разрешений.
4.Кто видит ваши данные
- Другие участники вашей игры. Отображаемое имя, команда и статус видны внутри игры. Ваша позиция видна организаторам и другим игрокам в соответствии с правилами видимости, заданными в этой игре.
- Хостинг-провайдер, обслуживающий сервер, — строго в объёме, необходимом для его работы.
Мы не продаём ваши данные, не передаём их для рекламы и не используем аналитические или трекинговые сервисы. Данные раскрываются государственным органам только когда это прямо требует закон.
5.Сроки хранения
| Данные | Срок |
|---|---|
| Данные о местоположении | На время игры; удаляются вместе с ней |
| Записи игр | 90 дней |
| Сообщения об ошибках | 180 дней |
| Записи сессий и устройств | 90 дней |
| Журналы сервера | 30 дней |
| Данные учётной записи организатора | До запроса на удаление |
Удаление игры удаляет относящиеся к ней записи об участии, метки, сообщения и данные о местоположении.
6.Где хранятся данные
Сервис работает на серверах, расположенных в России.
Для пользователей из Европейской экономической зоны и Великобритании это передача данных в страну, по которой нет решения ЕС об адекватности; основание — ваше явное согласие и необходимость предоставления запрошенного вами Сервиса (ст. 49(1)(a)–(b) GDPR).
Если это для вас неприемлемо, пожалуйста, не пользуйтесь Сервисом.
7.Безопасность
Трафик между вашим устройством и Сервисом шифруется по TLS. Пароли организаторов хранятся только в виде bcrypt-хешей, никогда в открытом виде. Сессии используют токены, которые обновляются при каждом входе и отзываются при отключении учётной записи. Абсолютной защиты не существует, и мы этого не утверждаем.
8.Ваши права
Вы можете запросить копию своих данных, их исправление или удаление, ограничение обработки или возражение против неё, перенос данных, а также отозвать ранее данное согласие. Напишите на lapti@naithar.me — мы ответим в течение 30 дней.
9.Возрастное ограничение
Сервис не предназначен для лиц младше 16 лет. Если вам меньше 16, не пользуйтесь им без участия и согласия родителя или опекуна. Если мы узнаем, что храним данные ребёнка младше 16 лет без такого согласия, мы их удалим — напишите нам, и мы это сделаем.
10.Хранение на вашем устройстве
Сервис вообще не использует cookie. Он сохраняет небольшой объём данных в локальном хранилище браузера; они не покидают ваше устройство, кроме того, что необходимо для связи с сервером:
- Необходимое: токен сессии, идентификатор устройства/клиента и адрес сервера, к которому вы подключены.
- Настройки: язык, тема, последний использованный логин, параметры отображения списков и просмотра записей.
- Это уведомление: отметка о том, что вы его закрыли.
Ничего из этого не используется для слежки между сайтами, и профилировать здесь нечего. Вы можете очистить эти данные в настройках браузера — это приведёт к выходу из системы и сбросу настроек.
11.Изменения политики
При существенных изменениях мы обновим дату выше и, если изменение вас касается, покажем уведомление снова при следующем визите.
12.Связь
Вопросы, запросы и жалобы: lapti@naithar.me.