Политика конфиденциальности Horush

Редакция от 11 октября 2026 г.

Horush — танцевальная игра для Android, Android TV и iOS (далее — приложение) с сайтом horush.ru. Здесь описано, какие данные приложение собирает, зачем, кому их передаёт, сколько хранит и как их удалить. Политика действует для всех версий приложения и для сайта.

1. Кто обрабатывает данные

Оператор

ООО «Тарасофт-А»

ИНН / ОГРН

5047284734 / 1235000161439

Адрес

141701, Московская область, г. Долгопрудный, Научный пер., д. 4, к. 1, помещ. 29

Почта

t@andru196.ru — вопросы о данных и запросы на удаление

2. Коротко

• Камера работает только на устройстве. Изображение и видео с камеры к нам не попадают.
• Имя, электронная почта и номер телефона нам не нужны: аккаунт — это имя пользователя и пароль.
• Игра для всех возрастов (0+). При первом запуске она спрашивает год рождения — без имени, дня и месяца.
• Реклама за награду в приложении для Android — только с 13 лет и только с вашего согласия, которое приложение спрашивает перед первым роликом. Согласие вы даёте нам, и оно включает передачу данных нашему партнёру — Яндексу: его рекламной сети, а если аккаунт Google Play на устройстве из России, — ещё и сервису статистики AppMetrica. Детям рекламы нет.
• Статистику использования и отчёты о сбоях получаем мы. Если аккаунт устройства — Google Play или Apple ID — не из России, их получает и сервис Firebase от Google — без имени пользователя и без рекламного идентификатора.
• Мы не продаём данные.
• Аккаунт и все данные можно удалить в приложении или письмом — см. раздел 7.

3. Какие данные мы обрабатываем

3.1. Аккаунт

• Гостевой аккаунт. При первом запуске сервер создаёт аккаунт со случайным именем вида «guest-…» без пароля. Сведений о вас и об устройстве в нём нет — только игровой прогресс.
• Свой аккаунт — имя пользователя и пароль. Пароль хранится только в виде криптографического хеша. Имя пользователя видят другие игроки: в таблице рекордов и в поиске.
• Вход через VK ID, Яндекс ID, Google, Apple или Госуслуги (если такой вход доступен). Сервис передаёт нам ваш идентификатор у него и имя; Госуслуги — только идентификатор. Электронную почту и телефон мы у этих сервисов не запрашиваем.
• Сессия. Токены входа хранятся на устройстве в защищённом хранилище системы, на сервере — только их хеши.
• Год рождения. При первом запуске приложение спрашивает год рождения (без дня и месяца); возраст считается как разница между текущим годом и годом рождения. По возрасту подбираются песни, а детям до 13 лет не показывается реклама. В статистику попадает выбранный возрастной фильтр песен.
• Ответ о рекламе за награду — согласие или отказ и дата ответа. Хранится на устройстве и на нашем сервере вместе с аккаунтом.

3.2. Камера и движения

• Видео с камеры обрабатывается на устройстве: нейросеть находит 17 точек тела, и по ним игра оценивает движения. Кадры и видео на сервер не отправляются.
• В режиме «телефон как камера» кадры идут напрямую между вашими устройствами в локальной сети и к нам не попадают.
• В рейтинговом режиме сервер получает координаты этих 17 точек по ходу танца и пропорции тела, измеренные при калибровке, — чтобы проверить результат и защитить таблицу рекордов от накруток. Координаты нужны только на время проверки и не сохраняются. Сохраняются результат попытки, показатели проверки и случайный идентификатор установки приложения.
• Запись игры создаётся и хранится только на устройстве; черновики старше 14 дней удаляются автоматически. Поделиться записью можете только вы сами — через системное меню «Поделиться».
• Микрофон приложение не использует.

3.3. Игровые данные

Прогресс, результаты и рекорды, звания, задания, монеты и их история (в том числе награды за просмотр рекламы), оценки танцев.

3.4. Социальные функции

Если вы ими пользуетесь: публикации (подпись, видимость, результат), комментарии, лайки, просмотры публикаций, подписки, блокировки и жалобы. Кому видны ваши публикации, выбираете вы: всем, подписчикам или только вам.

3.5. Технические данные

• Статистика использования: события в приложении (например, открыт экран, начат и закончен танец, изменена настройка), платформа, версия приложения и время. Модель устройства, версию системы и IP-адрес в нашу статистику мы не записываем. Те же события и отчёты о сбоях получает Firebase или AppMetrica — смотря по стране аккаунта устройства, см. раздел 5.
• Отчёты о сбоях: тип и текст ошибки, место в коде, платформа и версия приложения.
• Страна. Приложение определяет страну по сети оператора, SIM-карте или языку системы — без доступа к геолокации — и сообщает её серверу, чтобы показать треки, доступные в вашем регионе. Сервер её не сохраняет.
• IP-адрес сервер использует, чтобы ограничивать частоту запросов и защищаться от злоупотреблений. В базе данных IP-адреса не хранятся.
• Уведомления (где они поддерживаются и если вы их включили): токен устройства для доставки, язык, часовой пояс, тихие часы и выбранные темы уведомлений.

3.6. Данные на устройстве

Настройки (в том числе год рождения и ответ о рекламе), скачанные танцы, модели распознавания и записи игры хранятся на устройстве. Их стирает «Настройки» → «Сбросить приложение» или удаление приложения.

3.7. Сайт horush.ru

Сайт не использует cookies, счётчики и рекламу. Выбранный язык сайта запоминается в вашем браузере. Демо с камерой на сайте работает в браузере и ничего не отправляет.

4. Зачем

• чтобы игра работала: аккаунт, прогресс, каталог танцев, доступный в вашем регионе;
• чтобы подбирать песни по возрасту и не показывать рекламу детям;
• чтобы рейтинг был честным: проверка результатов и защита от накруток;
• чтобы работали социальные функции;
• чтобы находить и исправлять ошибки и делать игру удобнее — по статистике и отчётам о сбоях;
• чтобы показывать рекламу, за просмотр которой вы получаете награду в игре, — с вашего согласия;
• для безопасности сервиса и выполнения требований закона.

5. Кому передаются данные

• Яндекс (ООО «Яндекс», Россия). В приложение для Android встроена рекламная библиотека Yandex Mobile Ads вместе с библиотекой аналитики AppMetrica. Она не запускается вместе с приложением: перед первым роликом приложение спрашивает ваше согласие на показ рекламы и передачу данных Яндексу, и только после него — и только если вам 13 лет или больше — библиотека запускается и получает рекламный идентификатор устройства, сведения об устройстве и сети (в том числе модель, версию системы, язык, оператора связи, IP-адрес) и сведения о показах рекламы. Если аккаунт Google Play на устройстве из России, после того же согласия AppMetrica получает и статистику игры — вместо Firebase: те же события, что и наш сервер (раздел 3.5), отчёты о сбоях и обезличенный идентификатор игрока — необратимый хеш имени пользователя, самого имени в нём нет; геолокацию она не получает. Без согласия и у детей библиотека не запускается и ничего не получает. Отозвать согласие — «Настройки» → «Реклама за награду». Яндекс обрабатывает данные по своей политике конфиденциальности и условиям AppMetrica. Персонализацию рекламы можно ограничить, сбросив или удалив рекламный идентификатор в настройках Android. В остальных версиях приложения рекламы нет.
• Google (Google LLC, США) — сервисы Firebase Analytics и Firebase Crashlytics в приложении для Android и iOS: статистика использования и отчёты о сбоях. Только если аккаунт устройства не из России: страну аккаунта Google Play приложение узнаёт у сервиса Google Play на устройстве, страну Apple ID — у App Store; если это Россия или страну узнать не удалось, Firebase не запускается и ничего не получает. Firebase получает те же события, что и наш сервер (раздел 3.5); обезличенный идентификатор игрока — необратимый хеш имени пользователя, самого имени в нём нет; отчёты о сбоях (тип и текст ошибки, место в коде, экран, на котором случился сбой); а также сведения, которые библиотека собирает сама: идентификатор установки приложения, модель устройства, версию системы, язык, страну и регион по IP-адресу. Рекламный идентификатор устройства Firebase не получает, и для рекламы эти данные не используются. Данные хранятся на серверах Google, в том числе за пределами России. Google обрабатывает их по своей политике конфиденциальности и правилам Firebase.
• Сервисы входа — VK, Яндекс, Google, Apple, Госуслуги — только если вы сами входите через них: вы подтверждаете вход на их странице, и они передают нам данные из раздела 3.1.
• Служба доставки уведомлений платформы (например, RuStore) — если вы включили уведомления: токен устройства и текст уведомления.
• Хостинг-провайдер. Сервер и база данных находятся в России (Москва) на арендованном оборудовании. Провайдер обеспечивает работу оборудования и не использует данные в своих целях.
• Другие игроки видят ваше имя пользователя, место и результаты в таблице рекордов, а также публикации и комментарии — с учётом выбранной вами видимости.
• Государственные органы — только по требованию, предусмотренному законом.

Кроме перечисленного, мы никому данные не передаём.

6. Сколько мы храним данные

• аккаунт и связанные с ним данные — пока аккаунт существует, в том числе гостевой;
• статистика использования и отчёты о сбоях — 180 дней;
• в Firebase: события Analytics — не дольше 14 месяцев, отчёты о сбоях Crashlytics — 90 дней; в AppMetrica — по условиям AppMetrica;
• журнал отправленных уведомлений — 90 дней;
• данные незавершённого входа через сторонний сервис — до 10 минут;
• координаты точек тела в рейтинговом режиме — только на время проверки попытки;
• технические журналы сервера — ограниченного объёма: старые записи перезаписываются новыми.

7. Как удалить аккаунт и данные

В приложении

1. На главном экране нажмите на круглый аватар в левом верхнем углу.
2. Откройте вкладку «Аккаунт».
3. В блоке «Опасная зона» нажмите «Удалить аккаунт…».
4. Введите пароль и нажмите «Удалить навсегда».

Аккаунт удаляется сразу и безвозвратно.

Если вы играете без входа (как гость), кнопки удаления нет. Сначала на той же вкладке «Аккаунт» нажмите «Сохранить прогресс» и придумайте имя и пароль — это тот же аккаунт, — затем удалите его, как описано выше.

Без приложения

Напишите на t@andru196.ru с темой «Удаление аккаунта Horush» и укажите имя пользователя. Чтобы чужой человек не удалил ваш аккаунт, мы можем попросить подтвердить, что он ваш. Удалим аккаунт и ответим в течение 10 рабочих дней. Так же удаляется аккаунт, в который вы входили только через VK, Яндекс, Google, Apple или Госуслуги и у которого нет пароля, и аккаунт автора танцев из официального каталога.

Что удаляется

Аккаунт, имя пользователя, пароль, привязки к сервисам входа, прогресс, монеты, история рейтинговых попыток и места в таблице рекордов, публикации и их файлы, комментарии, лайки, просмотры, подписки, блокировки, жалобы, оценки, ответ о рекламе, настройки уведомлений, статистика использования и отчёты о сбоях.

Что остаётся

• запись в техническом журнале сервера с идентификатором удалённого аккаунта — пока журнал её не перезапишет;
• данные, которые получил Яндекс через рекламную библиотеку и AppMetrica: к вашему аккаунту они не привязаны (в AppMetrica — только обезличенный идентификатор), их удаление — по правилам Яндекса;
• данные в Firebase: они связаны только с обезличенным идентификатором и удаляются по срокам из раздела 6;
• данные на устройстве — их стирает «Настройки» → «Сбросить приложение» или удаление приложения.

8. Как мы защищаем данные

• приложение обменивается данными с сервером только по HTTPS;
• пароли и токены входа хранятся на сервере только в виде хешей;
• на устройстве токены лежат в защищённом хранилище системы, а резервное копирование данных приложения в облако Android выключено;
• доступ к серверу и базе данных ограничен.

9. Дети

Horush подходит для любого возраста (0+). Чтобы игра была безопасной для детей:

• при первом запуске приложение спрашивает только год рождения — без имени, дня и месяца и других сведений о ребёнке; изменить его можно только через «Настройки» → «Сбросить приложение»;
• детям до 13 лет реклама не показывается, а библиотеки Яндекса — реклама и AppMetrica — не запускаются;
• в статистике и отчётах о сбоях — наших и Firebase — нет имени пользователя и рекламного идентификатора;
• песни подбираются по возрасту: треки с более высоким возрастным рейтингом скрыты, и снять это ограничение в настройках нельзя;
• для игры не нужны имя, электронная почта или телефон; камера работает только на устройстве.

Если вы родитель и хотите узнать, какие данные ребёнка мы храним, или удалить их, напишите нам — ответим в течение 10 рабочих дней.

10. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, получить их копию, исправить их, потребовать удалить и отозвать согласие на обработку. Согласие на рекламу отзывается в приложении: «Настройки» → «Реклама за награду». Пишите на t@andru196.ru — ответим в течение 10 рабочих дней. Если считаете, что мы нарушаем ваши права, можете обратиться в Роскомнадзор или в надзорный орган своей страны.

11. Изменения политики

Новая редакция публикуется на этой странице с датой вверху. О существенных изменениях — например, о новых получателях данных — мы сообщим в описании обновления приложения.