ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные пользователей обрабатываются при использовании браузерной онлайн-игры VORTEX TERMINAL и сайтов vortex-terminal.ru и вортекс-терминал.рф (далее — Игра), в каких целях, на каком основании, как долго они хранятся и как защищаются.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение его статьи 18.1.
1.3. Оператор: физическое лицо, применяющее налог на профессиональный доход.
Контакт для обращений по вопросам персональных данных: admin@vortex-terminal.ru
1.4. Политика применяется ко всем данным, которые Оператор получает от пользователя или о пользователе в связи с Игрой. Она не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки из Игры.
1.5. Термины «персональные данные», «обработка», «оператор», «уничтожение», «обезличивание» понимаются в значении статьи 3 Закона № 152-ФЗ. Остальные термины — в значении Пользовательского соглашения.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях (статья 6 Закона № 152-ФЗ):
- исполнение Пользовательского соглашения, стороной которого является пользователь, — для регистрации, ведения аккаунта и предоставления доступа к Игре;
- согласие пользователя — для аналитики посещений и для обработки, которая не требуется для исполнения Соглашения. Согласие даётся отдельным действием и не объединяется с принятием Соглашения;
- исполнение обязанностей, возложенных на Оператора законом, — в объёме, предусмотренном законом.
3. Цели, категории данных и сроки хранения
3.1. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и хранит их не дольше указанных сроков.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение аккаунта | адрес электронной почты, никнейм и прежний никнейм, хеш пароля, даты регистрации и последнего входа, факт, дата и версия принятых документов | Соглашение | пока существует аккаунт; после заявки на удаление — не позднее 30 суток со дня заявки |
| Вход через VK ID или Яндекс ID | идентификатор пользователя в сервисе, адрес электронной почты, изображение профиля | Соглашение | пока существует аккаунт или пока пользователь не отвяжет вход |
| Изображение профиля (аватар) | загруженное пользователем изображение | Соглашение | пока изображение установлено; снятое модератором за нарушение — до 1 года |
| Безопасность входа | хеш устройства (строится из сведений о браузере и сети, сам IP-адрес в хеше не хранится), название устройства вида «Chrome · Windows», журнал сессий | Соглашение | 180 дней после завершения сессии |
| Защита регистрации от автоматических запросов | IP-адрес и сведения о браузере, передаваемые сервису проверки | Соглашение | Оператор не хранит; хранение у сервиса — по его правилам |
| Служебные письма (подтверждение почты, восстановление пароля, уведомления об аккаунте) | адрес электронной почты, никнейм, текст письма | Соглашение | недоставленные письма — 90 дней |
| Общение в Игре | сообщения личных и групповых чатов, публикации в каналах, комментарии на карте | Соглашение | личные сообщения — 30 дней, публикации в каналах — 14 дней, архив — 180 дней, комментарии на карте — 180 дней |
| Поддержка и модерация | обращения в поддержку, жалобы, журнал применённых ограничений | Соглашение | до 365 дней; при удалении аккаунта обращения удаляются вместе с ним |
| Работа и защита сервиса | IP-адрес, адрес запроса, сведения о браузере в технических журналах сервера | Соглашение | до 30 дней |
| Учёт действий администрации | действия сотрудников с аккаунтами, в том числе изменения адреса почты | Соглашение, закон | 3 года; после удаления аккаунта сведения о нём в журнале обезличиваются |
| Аналитика посещений | технические сведения о посещении, cookies и идентификаторы аналитики | согласие | до отзыва согласия или истечения срока, указанного в уведомлении о cookies |
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные. Имя, фамилия, номер телефона и дата рождения у пользователя не запрашиваются и не сохраняются, в том числе при входе через VK ID или Яндекс ID.
3.3. Игра предназначена для лиц, достигших 18 лет. Оператор не собирает намеренно данные лиц младше 18 лет. Если такие данные получены, аккаунт удаляется по обращению законного представителя.
4. Действия с данными
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка ведётся с использованием средств автоматизации. Решений, порождающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает. Автоматические игровые механики (например, ликвидация игрового мира по пункту 4.7 Соглашения) касаются игрового прогресса, а не персональных данных.
5. Место хранения и передача данных
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Трансграничная передача персональных данных не осуществляется.
5.3. Для работы Игры данные передаются следующим лицам, действующим по поручению Оператора или самостоятельно:
| Получатель | Что получает | Зачем |
|---|---|---|
| ООО «Регистратор доменных имён РЕГ.РУ» — хостинг | все данные, хранящиеся на сервере | размещение сервера Игры в РФ |
| RuSender — сервис отправки писем | адрес электронной почты, никнейм, текст письма | отправка служебных писем |
| Яндекс SmartCaptcha | IP-адрес и сведения о браузере при регистрации | защита регистрации от автоматических запросов |
| VK ID, Яндекс ID | данные передают Оператору эти сервисы, а не Оператор им | вход в аккаунт по выбору пользователя |
5.4. Персональные данные не продаются и не передаются третьим лицам для рекламы.
6. Удаление и уничтожение данных
6.1. Аккаунт не удаляется автоматически из-за того, что пользователь не входит в Игру.
6.2. Пользователь может подать заявку на удаление аккаунта в личном кабинете или письмом на admin@vortex-terminal.ru с адреса, привязанного к аккаунту. Аккаунт и связанные с ним данные удаляются не позднее 30 суток со дня подачи заявки. Вход в аккаунт до истечения срока отменяет заявку.
6.3. Персональные данные также уничтожаются в течение 30 дней, если достигнута цель обработки или пользователь отозвал согласие и нет другого законного основания для обработки.
6.4. Резервные копии базы данных хранятся 7 суток и затем удаляются. Удалённые данные исчезают из резервных копий по истечении этого срока. При восстановлении из резервной копии удаления, выполненные после её создания, выполняются повторно.
6.5. Уничтожение данных подтверждается записью в журнале уничтожения, из которой составляется акт по требованиям Роскомнадзора.
6.6. Удаление аккаунта не затрагивает записи, которые Оператор обязан хранить по закону или которые нужны для рассмотрения уже возникшего спора, — в необходимом объёме и на необходимый срок.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку, данное для аналитики, — в настройках сайта или письмом;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на admin@vortex-terminal.ru. В нём нужно указать никнейм или адрес почты аккаунта; для подтверждения личности Оператор может попросить отправить запрос с адреса, привязанного к аккаунту.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- соединение с сайтом и Игрой защищено шифрованием (HTTPS);
- пароли и одноразовые ссылки хранятся только в виде хешей;
- база данных недоступна из сети Интернет напрямую;
- доступ к серверу — только по ключам, доступ к административным функциям — только у уполномоченных лиц, действия администрации журналируются;
- резервное копирование выполняется не реже одного раза в 7 суток.
8.2. При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и принятых мерах, в течение 72 часов — о результатах расследования, и сообщает затронутым пользователям.
9. Cookies
Игра использует cookies и аналогичные технологии, необходимые для входа и работы сессии. Аналитические cookies используются только с согласия пользователя. Подробности — в уведомлении о cookies.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.
10.2. Действующая редакция всегда доступна на сайте Игры. Версия документов, принятых пользователем, сохраняется вместе с аккаунтом.
Email: admin@vortex-terminal.ru