Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») игрового проекта «Nirn RP» (далее — «Проект»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.3. Оператор персональных данных (далее — «Оператор»): Сержантова Мария Антоновна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 770907086500, канал для обращений: [email protected].

1.4. Использование Проекта означает согласие Пользователя с настоящей Политикой и с обработкой его персональных данных на изложенных условиях. При несогласии Пользователь должен прекратить использование Проекта.

1.5. Проект предназначен для лиц старше 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних.

1.6. Подтверждая своё совершеннолетие при принятии настоящей Политики и даче согласия на обработку персональных данных, Пользователь несёт ответственность за достоверность сведений о своём возрасте. Оператор не проверяет возраст Пользователей и не несёт ответственности за использование Проекта лицами, не достигшими 18 лет, сообщившими о себе недостоверные сведения.

2. Термины и определения

2.1. В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных (в настоящей Политике — лицо, указанное в п. 1.3).
Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

3. Какие данные обрабатываются

3.1. Данные, предоставляемые Пользователем при использовании:

игровое имя (никнейм);
идентификатор учётной записи Discord (используется для авторизации/входа);
содержание обращений в поддержку.

Адрес электронной почты Проектом не собирается. Вход осуществляется через Discord.

3.2. Данные, собираемые автоматически, необходимые для работы Сервера, безопасности и защиты от злоупотреблений:

IP-адрес;
аппаратные идентификаторы устройства — идентификатор материнской платы (UUID), серийные номера накопителей и иные технические идентификаторы оборудования;
игровая телеметрия и журналы (логи) действий на Сервере, время сессий, сведения о клиенте и версии модификаций.

3.3. Минимизация. Аппаратные и системные идентификаторы (п. 3.2) хранятся в виде необратимых хеш-значений, а не в исходном виде. Этого достаточно для сравнения устройств при выявлении нарушений и исключает раскрытие «сырых» идентификаторов.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно для следующих целей:

4.1.1. предоставление доступа к Серверу и обеспечение его работы;
4.1.2. идентификация и аутентификация Пользователя;
4.1.3. обеспечение безопасности и целостности Проекта: выявление и предотвращение читерства, мультиаккаунтинга и обхода блокировок (банов);
4.1.4. модерация, рассмотрение обращений и разрешение споров;
4.1.5. учёт и подтверждение оплаты платных услуг (премиум-подписка);
4.1.6. информирование Пользователя о работе Проекта (при его согласии).

4.2. Оператор не использует персональные данные для рекламы третьих лиц, профилирования в маркетинговых целях и не продаёт их.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

исполнения договора, стороной которого является Пользователь (Пользовательское соглашение) — п. 5 ч. 1 ст. 6 152-ФЗ;
законных интересов Оператора по защите Проекта от злоупотреблений и обеспечению его безопасности;
согласия Пользователя — в части, не покрытой иными основаниями.

6. Принципы обработки

6.1. Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 152-ФЗ):

законности и справедливости обработки;
ограничения обработки заранее определёнными и законными целями;
недопущения обработки, несовместимой с целями сбора;
соответствия состава и объёма обрабатываемых данных заявленным целям (минимизация данных);
точности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки.

7. Обязанности и права Оператора

7.1. Оператор обязан: обрабатывать данные законно и только в заявленных целях; по запросу субъекта предоставлять информацию об обработке его данных, а также уточнять, блокировать или удалять данные в установленных законом случаях; принимать правовые, организационные и технические меры для защиты данных; прекращать обработку и уничтожать данные по достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для их хранения.

7.2. Оператор вправе: самостоятельно определять состав и перечень мер, необходимых для защиты данных; ограничивать или прекращать доступ Пользователя к Проекту при нарушении им Пользовательского соглашения.

8. Хранение, локализация и защита

8.1. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются и обрабатываются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.2. Сроки хранения:

данные Аккаунта — в течение срока его существования и 12 месяцев после удаления;
хеши идентификаторов, связанные с блокировкой, — на срок действия блокировки и 2 года после (для предотвращения обхода бана);
журналы (логи) — 6 месяцев.

По истечении сроков данные удаляются или обезличиваются.

8.3. Защита. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения. Доступ к данным имеет только Оператор и уполномоченные им лица, связанные обязательством о конфиденциальности.

9. Передача третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

передача уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.

Оператор не передаёт данные платформе Boosty (см. п. 9.2).

9.2. Оплата премиум-подписки производится Пользователем непосредственно на Boosty на условиях Boosty. Отношения Пользователя и Boosty регулируются политикой конфиденциальности Boosty; Оператор не передаёт Boosty данные Пользователя и не получает от Boosty платёжных данных Пользователя.

9.3. Технические идентификаторы (п. 3.2) третьим лицам не передаются ни при каких обстоятельствах, кроме прямого требования закона.

9.4. Трансграничная передача персональных данных не осуществляется.

10. Права Пользователя (субъекта персональных данных)

10.1. Пользователь вправе:

получать информацию об обработке своих данных;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку (при этом доступ к Проекту может быть прекращён, если обработка данных необходима для его функционирования);
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Запросы направляются Оператору на адрес [email protected]. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с момента его получения. Уточнение, блокирование или удаление данных по обоснованному требованию производится в течение 7 рабочих дней с момента подтверждения оснований (ст. 20–21 152-ФЗ).

10.3. Спорные вопросы, связанные с обработкой персональных данных, Стороны стремятся урегулировать в досудебном порядке — путём обращения Пользователя к Оператору по адресу [email protected]. Оператор рассматривает обращение в течение 10 рабочих дней. Соблюдение досудебного порядка не является обязательным условием и не ограничивает право Пользователя в любой момент обратиться в Роскомнадзор или в суд в соответствии со ст. 17 152-ФЗ.

11. Файлы cookie, локальное хранилище и аналитика

11.1. Сайт Проекта (nirnrp.ru) не предусматривает создание учётной записи и вход в аккаунт для Пользователей, в связи с чем авторизационные и сессионные файлы cookie для Пользователей не используются.

11.2. Сайт использует следующие файлы cookie:

«nirn_consent» — обязательный: хранит выбор Пользователя в отношении файлов cookie, чтобы не запрашивать его повторно. Срок хранения — 6 месяцев.
«nirn_online» — функциональный: хранит последнее известное значение онлайна игрового сервера, чтобы счётчик отображался без задержки при переходе между страницами. Устанавливается только с согласия Пользователя. Срок хранения — 1 день.

11.3. Независимо от согласия на функциональные cookie сайт сохраняет последнее известное значение онлайна игрового сервера в локальном хранилище браузера (localStorage). Эти сведения хранятся только на устройстве Пользователя и Оператору не передаются.

11.4. Файлы cookie и данные локального хранилища, указанные в пп. 11.2–11.3, не содержат персональных данных и не используются для рекламы, аналитики или отслеживания Пользователя. Сервисы веб-аналитики и счётчики третьих лиц на сайте не используются.

11.5. При первом посещении сайт запрашивает согласие на использование необязательных файлов cookie. Пользователь может отказаться от них, выбрав «Только необходимые», а также в любой момент удалить файлы cookie в настройках браузера; это не влияет на работу сайта.

11.6. Служебные файлы cookie авторизации используются только в закрытом разделе администрирования сайта и устанавливаются исключительно лицам из числа Администрации при входе в этот раздел.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на игровом сайте Проекта (nirnrp.ru).

12.2. Актуальная редакция всегда доступна Пользователю до начала использования Проекта.

13. Контакты

По всем вопросам обработки персональных данных: [email protected].