1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта sboitsi.ru и браузерной игры «Сбойцы» (далее — Игра). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает при регистрации и использовании Игры.
Оператор руководствуется принципами законности, справедливости, ограничения обработки заранее определёнными целями, минимизации состава данных, точности, ограничения сроков хранения и обеспечения безопасности.
2. Оператор персональных данных
Индивидуальный предприниматель Пятунин Павел Сергеевич
ОГРНИП: 325595800050170
ИНН: 590773639042
Адрес: 614026, Россия, Пермский край, г. Пермь, ул. Цимлянская, д. 50А, уч. 31.
Поддержка: support@sboitsi.ru
Обращения по персональным данным: privacy@sboitsi.ru
3. Чьи данные обрабатываются
Пользователей сайта и Игры; зарегистрированных игроков; родителей или законных представителей несовершеннолетних игроков, если они обращаются к Оператору; лиц, направивших сообщение в поддержку.
4. Какие данные обрабатываются
| Категория | Перечень |
|---|---|
| Регистрационные данные | Адрес электронной почты. Пароль в открытом виде не хранится — сохраняется только криптографический результат его преобразования. |
| Данные аккаунта | Внутренний идентификатор, игровой ник, выбранные аватар и любимая карта, настройки профиля, даты создания и обновления. |
| Игровой прогресс | Коллекция, колода, уровни и улучшения карт, игровые валюты, инвентарь, достижения, результаты боёв и блица, рейтинг, лига, награды и открытые связки. |
| Данные безопасности | Хеш идентификатора устройства, хеши токенов сессии и кода восстановления, сведения о входах, выходах и попытках восстановления. |
| Технические данные | IP-адрес, тип браузера и устройства, User-Agent, дата и время запроса, URL, код ответа, диагностические события и сообщения об ошибках. |
| Обращения | Тема и текст сообщения, которые пользователь добровольно отправляет через поддержку. Просим не включать туда ФИО, телефон, домашний адрес, сведения о школе, пароль или код восстановления. |
| Юридические подтверждения | Вид и версия принятого документа, дата и время принятия; подтверждение возраста либо участия законного представителя. Дата рождения и паспортные данные не запрашиваются. |
Игра не собирает ФИО игрока, номер телефона, домашний адрес, точную геолокацию, сведения о школе, фотографии, биометрические данные и платёжные реквизиты. Денежные платежи пока недоступны.
5. Зачем нужен email
- создать уникальный аккаунт и выполнить вход на новом устройстве;
- защитить коллекцию от потери и несанкционированного доступа;
- в будущем безопасно восстановить доступ и уведомить о критически важных изменениях безопасности;
- направить обязательное сообщение об изменении условий или инциденте, если это требуется законом.
Email не используется для рекламной рассылки без отдельного добровольного согласия. Такое согласие сейчас не запрашивается.
6. Цели, состав данных и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и сохранение прогресса | Email, защищённый пароль, данные аккаунта и прогресса | Заключение и исполнение Пользовательского соглашения; согласие в предусмотренных законом случаях |
| Восстановление старого прогресса | Хеш кода восстановления, идентификатор аккаунта и устройства | Исполнение соглашения и запрос пользователя |
| Работа боёв, рейтингов и лиг | Ник, аватар, колода, результаты и рейтинг | Исполнение соглашения. Email другим игрокам не раскрывается |
| Безопасность и предотвращение злоупотреблений | Сессии, IP, User-Agent, события безопасности | Исполнение обязанностей Оператора и законный интерес в защите Игры и пользователей в допустимых законом пределах |
| Поддержка | Email аккаунта при необходимости, содержание обращения | Запрос пользователя, исполнение соглашения |
| Аналитика качества | Ограниченные игровые и технические события | Обезличивание или согласие, когда оно необходимо |
| Исполнение закона | Только требуемый законом объём | Обязанности, установленные законодательством РФ |
7. Действия с данными и способы обработки
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа строго определённым лицам, обезличивание, блокирование, удаление и уничтожение. Распространение email и иных непубличных данных не осуществляется. Обработка преимущественно автоматизированная с передачей по сети Интернет; отдельные обращения могут обрабатываться смешанным способом.
8. Публичные игровые данные
Другим игрокам могут быть видны игровой ник, аватар, ранг, место в лиге, отдельные результаты дуэлей и оформленная пользователем карточка для публикации. Email, пароль, код восстановления, IP-адрес и идентификаторы безопасности никогда не отображаются публично. Не используйте в нике настоящее имя, номер телефона, адрес или название школы.
9. Хранение и локализация
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации. Основная инфраструктура размещена у ООО «ТАЙМВЭБ.КЛАУД», Россия. Резервные копии также хранятся в Российской Федерации.
| Данные | Срок |
|---|---|
| Аккаунт, email и текущий прогресс | Пока действует аккаунт; после удаления — прекращение обработки и удаление в сроки, установленные законом |
| Детальные результаты боёв и блица | До 90 дней, затем агрегирование, обезличивание или удаление |
| Диагностические и игровые события | До 180 дней |
| Обращения в поддержку | До 1 года после закрытия обращения, если больший срок не требуется для защиты прав |
| Журналы веб-сервера | До 30 дней при штатной работе |
| Резервные копии | До 14 дней; удалённые данные исчезают при плановой ротации |
| Факт принятия юридических документов | В течение срока аккаунта и срока, необходимого для подтверждения исполнения обязанностей Оператора |
10. Кому данные могут быть предоставлены
Доступ получает только Оператор и лица, которым он необходим для эксплуатации и защиты Игры. Хостинг-провайдер обрабатывает данные в объёме, необходимом для размещения инфраструктуры. Государственным органам сведения предоставляются только при наличии законного основания и в установленном порядке. Данные не продаются, не передаются рекламным сетям и не используются для профилирования рекламы. Трансграничная передача персональных данных не осуществляется.
11. Безопасность
- передача данных по HTTPS;
- хранение паролей только в виде стойкого криптографического хеша с индивидуальной солью;
- хеширование токенов сессий, кодов восстановления и идентификаторов устройств;
- ограничение частоты попыток входа и восстановления;
- разграничение доступа, закрытие базы данных от прямого доступа из Интернета;
- резервное копирование и проверка возможности восстановления;
- журналирование событий безопасности, обновление компонентов и устранение уязвимостей;
- процедура реагирования на инциденты и уведомления уполномоченного органа в предусмотренных законом случаях.
Абсолютная безопасность любой системы не может быть гарантирована. Пользователь обязан хранить пароль и код восстановления отдельно и не сообщать их другим лицам.
12. Несовершеннолетние
Возрастная категория Игры — 6+. Если пользователь не может самостоятельно дать необходимое согласие или заключить соглашение, это делает его родитель или иной законный представитель. Для уменьшения объёма данных Игра не запрашивает дату рождения и документы. При регистрации пользователь подтверждает, что достиг 14 лет либо действует с одобрения законного представителя. Родитель может обратиться на privacy@sboitsi.ru для получения информации, ограничения обработки или удаления аккаунта ребёнка.
13. Права пользователя
Пользователь вправе узнать, какие данные обрабатываются; получить копию; потребовать уточнения, блокирования или удаления; отозвать согласие; возражать против неправомерной обработки; обратиться в Роскомнадзор или суд. В настройках доступны выгрузка данных, завершение сессий и удаление аккаунта. Запрос можно направить на privacy@sboitsi.ru. Для защиты аккаунта Оператор может запросить безопасное подтверждение владения, но не просит присылать пароль.
14. Удаление и отзыв согласия
Отзыв согласия направляется на privacy@sboitsi.ru. Если отсутствует иное законное основание, обработка прекращается, а данные уничтожаются в срок не более 30 дней с момента получения отзыва или достижения цели обработки. Удаление аккаунта делает невозможными вход и восстановление коллекции. Отдельные сведения могут сохраняться только в пределах обязательного срока или до ротации резервных копий.
15. Cookies и локальное хранилище
Игра использует техническое локальное хранилище браузера для сессии, настроек интерфейса, идентификатора устройства, состояния обучения и временных игровых данных. Рекламные и межсайтовые трекеры не используются. Блокирование технического хранения может привести к выходу из аккаунта или неправильной работе Игры.
16. Изменения Политики
При изменении состава данных или целей обработки публикуется новая редакция с номером и датой. Если изменение требует нового согласия, Игра запросит его отдельно до продолжения обработки. Предыдущие версии хранятся у Оператора для подтверждения условий, действовавших на момент принятия.
17. Контакты
Вопросы о работе Игры: support@sboitsi.ru.
Запросы о персональных данных и отзыв согласия: privacy@sboitsi.ru.