Здравствуйте.
Персональные данные (152-ФЗ).
Вы как самозанятый, собирающий e-mail, пароли, профили, данные друзей и переписку, являетесь оператором персональных данных. До начала обработки обязаны подать уведомление в Роскомнадзор (ст. 22 152-ФЗ), если не подпадаете под исключения ст. 22 ч. 2.
Наличие политики, соглашения и двух галочек — необходимая, но не достаточная база. Нужно:
отдельное согласие по ст. 9 152-ФЗ: конкретная цель, перечень данных, действия, срок, способ отзыва;
согласия на маркетинг и передачу третьим лицам — отдельно;
фиксация факта согласия: дата, время, IP/идентификатор, версия текста;
политика по ст. 18.1 152-ФЗ с целями, составом, основаниями, сроками, правами субъекта;
при публичных профилях и раскрытии данных — отдельное согласие на распространение ПД (ст. 10.1 152-ФЗ).
Вывод: конструкция рабочая, но требует доработки: логирование согласий, раздельные согласия, корректная политика и уведомление в РКН.
2. Оферта и продажа валюты.
Для продажи внутриигровой валюты физлицам публичная оферта нужна. По ст. 437 ГК РФ публичная оферта должна содержать все существенные условия и быть адресована неопределённому кругу лиц.
В оферте обязательно:
данные продавца (ФИО, ИНН, статус НПД, контакты);
предмет: валюта, её назначение, запрет вывода и обмена;
цена, порядок оплаты, момент предоставления;
правила кейсов: перечень предметов, вероятности, косметический характер;
порядок претензий, возвратов, блокировок, изменений условий.
По возвратам цифрового контента: потребитель вправе отказаться до начала предоставления (ст. 26.2 Закона о защите прав потребителей); после начала предоставления возврат надлежащего качества обычно ограничен, но при ошибке, двойном списании или непредоставлении — возврат обязателен. Нельзя писать «возврату не подлежит» без оговорок.
3. Кейсы и азартные игры.
По ст. 4 Закона № 244-ФЗ азартная игра — это основанное на риске соглашение о выигрыше, а выигрыш — деньги или иное имущество, подлежащее выплате/передаче участнику.
Ваш случай (платные кейсы, случайный предмет, без вывода, обмена, без влияния на игру) не подпадает под классическое определение азартной игры, так как нет «выигрыша» в смысле закона — предмет остаётся внутриигровым и не имеет внешней рыночной стоимости.
Риски возникают, если:
появится обмен/вывод предметов;
предметы получат реальную рыночную цену;
кейсы начнут давать игровые преимущества;
появится вторичный рынок.
Чтобы удержать риск низким:
запретить обмен, вывод, торговлю;
публиковать полный перечень предметов и вероятности до покупки;
не использовать слова «выигрыш», «джекпот», «ставка»;
чётко маркировать косметический характер.
Итог:
По 152-ФЗ — доработать согласия и логирование, подать уведомление.
По оферте — составить отдельный документ с существенными условиями.
По кейсам — при текущей модели риск низкий, но нужны жёсткие ограничения на вывод/обмен и прозрачные вероятности.
Если пришлёте в личный чат тексты /terms, /privacy, /consent, могу сделать разбор и указать конкретные слабые места.