Какие данные собирать в игре и как правильно спросить согласие

Любая игра для бизнеса рано или поздно упирается в форму. Кому отдавать приз, куда писать победителю, как отличить одного игрока от другого. Сбор данных кажется технической мелочью, но именно здесь теряется часть аудитории и появляются лишние обязательства. Разберу, что нужно собирать, когда об этом спрашивать и как честно оформить согласие.

Принцип минимума

Главное правило простое. Собирайте только те данные, без которых игра не работает или приз нельзя выдать. Всё остальное — лишний груз.

Проверить поле легко: что сломается, если его убрать? Если ответ «ничего, просто было бы интересно знать» — поле удаляем. Любопытство не повод хранить чужой телефон.

Второе правило — про момент. Данные спрашивают тогда, когда они понадобились. Игрок, который ещё не понял, что за игра, не хочет оставлять телефон. Тот же игрок, который выиграл и забирает приз, оставит контакт спокойно.

Практически это значит: игра начинается сразу, без регистрации, имя спрашивают перед таблицей рекордов, а контакт — только у победителя. Разница в доходимости между формой на входе и формой в конце бывает кратной.

Что считается персональными данными, а что нет

Персональные данные — это всё, по чему можно определить конкретного человека. В игре это обычно телефон, электронная почта, имя и фамилия, адрес доставки приза. Часто сюда же относится идентификатор в мессенджере, если по нему можно связаться с человеком напрямую.

Игровые события — другое дело. Счёт, время прохождения, номер уровня, количество попыток. Не привязанные к контакту, это обезличенная статистика: её можно собирать спокойно и именно по ней смотреть, где игроки застревают.

Полезный приём — разделить две базы: игровые события отдельно, контакты победителей отдельно.

Зачем разделять согласия

Частая ошибка — одна общая галочка «согласен со всем». Она объединяет вещи, которые человек воспринимает по-разному.

Согласие на обработку данных для участия — это про то, что вы примете заявку, определите победителя и свяжетесь с ним по поводу приза.

Согласие на рекламную рассылку — совсем другое. Это про будущие письма и сообщения, не связанные с текущей акцией. Человек может хотеть приз и не хотеть рассылку, и это его право.

Поэтому согласий должно быть два, и они должны выглядеть как два отдельных выбора. Галочки не проставляются заранее: человек ставит их сам. Заранее отмеченная галочка выглядит как попытка получить согласие незаметно, и именно так её читают люди.

Текст рядом с галочкой пишется человеческим языком. Не «выражаю согласие на обработку в соответствии с условиями», а «согласен, чтобы вы связались со мной по поводу приза».

Где лежат политика и правила акции

Политика обработки данных и правила акции должны быть доступны до того, как человек нажмёт кнопку, а не после.

Ссылка нужна прямо рядом с формой и кнопкой отправки. В подвале сайта её никто не найдёт, а в игре подвала часто вообще нет: игра открывается на весь экран или живёт внутри мессенджера.

Открываться она должна в новом окне и не сбрасывать прогресс. Если ради правил игрок теряет всё, что набрал, читать их он не станет.

В правилах акции стоит написать понятным языком: кто может участвовать, до какого числа идёт игра, как определяется победитель, какой приз и как его получить.

Хранение, доступ и удаление

Срок хранения определяется заранее и пишется в правилах. Логика простая: контакты участников нужны до окончания розыгрыша и выдачи призов, дальше нет. Потом база удаляется, остаётся только отчётность по выданным призам.

Доступ к базе должен быть у ограниченного круга людей, и лучше, чтобы этот круг был записан. Выгрузка списка в общий чат или на почту подрядчику — самая частая утечка в маленьких проектах.

Список победителей публикуйте в сокращённом виде: имя и последние цифры номера, а не полный контакт. Победителю достаточно узнать себя, остальным телефон не нужен.

Отдельно продумайте просьбы об удалении: у вас должен быть понятный канал для такого обращения и человек, который его отработает.

Если играют дети

Игра часто нравится детям, даже если бренд целился во взрослых. Это меняет требования.

Данные несовершеннолетних обрабатываются с согласия родителей, и получить такое согласие по-настоящему сложно: галочка «мне есть 18» ничего не подтверждает.

Самое простое решение — вообще не собирать контакты у детей. Игра может работать без регистрации и без формы, а приз выдаваться по коду на экране, который показывают на кассе. Если игра явно детская и приз ценный, участие оформляется через взрослого: заявку подаёт родитель, и он же получает приз.

Сторонние сервисы и счётчики

В игру почти всегда что-то встроено: счётчик посещаемости, система аналитики, рекламный пиксель, чат поддержки, платёжный виджет. Это чужой код, который работает на той же странице, что и ваша форма.

Отсюда два следствия. Первое: такие сервисы тоже видят часть данных — как минимум действия игрока, а иногда и содержимое полей, поэтому их перечисляют в политике. Второе: чем больше сторонних скриптов, тем больше мест, откуда что-то может утечь, и тем медленнее грузится игра.

Практический подход: оставить минимум внешних скриптов и не передавать во внешнюю аналитику контакты — только обезличенные события.

Частые вопросы

Можно ли сделать игру совсем без сбора данных?

Да, если приз выдаётся на месте или кодом на экране. Многие промо-игры обходятся без единого поля, и доходимость у них выше.

Обязательно ли просить телефон, если игра идёт в мессенджере?

Обычно нет: в мессенджере вы уже можете написать игроку. Телефон нужен, только если приз требует звонка или курьера.

Можно ли использовать данные участников для рассылки после акции?

Только если человек отдельно согласился на рассылку. Согласие на участие в игре не заменяет согласия на рекламу.

Что делать с базой после розыгрыша?

Удалить контакты участников, которые не выиграли, оставив только то, что нужно для отчёта по призам. Срок хранения стоит заранее написать в правилах.

Нужны ли правила, если приза нет и игра просто развлекательная?

Развёрнутые правила розыгрыша не нужны, но политика обработки данных нужна всегда, когда вы собираете хоть какой-то контакт или идентификатор.

Коротко о главном

Сбор данных в игре подчиняется принципу минимума. Спрашивайте только то, без чего игра или выдача приза не состоится, и спрашивайте в момент, когда это понадобилось. Контакт у победителя честнее и эффективнее формы у всех подряд.

Согласия разделяйте: участие отдельно, рассылка отдельно, галочки без предварительных отметок. Ссылку на политику и правила ставьте рядом с кнопкой. Срок хранения, круг доступа и порядок удаления определяйте до запуска.

Если сомневаетесь, какие поля оставить в вашей игре, — опишите механику и приз, и я подскажу, что можно убрать без потерь. Напишите в Telegram, MAX или VK.