ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Оператор персональных данных (Оператор) – лицо, осуществляющее при оказании услуг по Оферте обработку персональных данных на условиях, определенных Политикой.

Субъект персональных данных (пользователь, Игрок) – лицо, чьи персональные данные обрабатываются с использованием средств автоматизации или без использования таких средств.

Обработка персональных данных – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение, передача персональных данных.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.1. Политика конфиденциальности (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор при исполнении обязательств по Оферте.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.4. Настоящая Политика действует в системной взаимосвязи с условиями Оферты. Регистрируясь в Сервисе и принимая условия Оферты, пользователь выражает согласие с условиями настоящей Политики.

2.1. Оператор обрабатывает только те данные, которые необходимы для работы игрового сервиса. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

2.2. Данные, которые пользователь сообщает сам при регистрации и использовании Личного кабинета:

• 2.2.1. игровой никнейм (логин учетной записи);
• 2.2.2. адрес электронной почты;
• 2.2.3. пароль – хранится исключительно в виде необратимого криптографического хеша и недоступен Оператору в открытом виде;
• 2.2.4. изображение скина игрового персонажа, загруженное пользователем;
• 2.2.5. содержание обращений в поддержку.

2.3. Данные, которые формируются автоматически при использовании Сервиса:

• 2.3.1. IP-адрес, дата и время входов на сайт и игровые серверы;
• 2.3.2. технические данные браузера и устройства, передаваемые при обращении к сайту;
• 2.3.3. игровая активность: баланс Гаек, история покупок и выдачи Игрового контента;
• 2.3.4. файлы cookie, необходимые для работы авторизации и сохранения сессии.

2.4. Данные о платежах Оператор получает от платежного сервиса в объеме, необходимом для подтверждения оплаты: идентификатор платежа, сумма, валюта, статус и дата. Реквизиты банковских карт Оператору не передаются и им не хранятся – их обрабатывает платежный сервис.

2.5. Правовые основания обработки: заключение и исполнение договора с пользователем (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»), согласие пользователя, а также исполнение обязанностей, возложенных на Оператора законодательством РФ.

2.6. Оператор не занимается проверкой достоверности получаемой информации о субъектах персональных данных.

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• создание учетной записи и авторизация на сайте, в лаунчере и на игровых серверах;
• отображение скина игрового персонажа;
• прием оплаты, зачисление и списание Гаек, выдача Игрового контента;
• направление сервисных сообщений: подтверждение регистрации, восстановление пароля, уведомления об операциях с балансом;
• рассмотрение обращений в поддержку и разрешение спорных ситуаций;
• обеспечение технической работоспособности и безопасности Сервиса, выявление и пресечение нарушений правил игровых серверов;
• исполнение требований законодательства РФ.

3.2. Рекламные и маркетинговые рассылки Оператором не осуществляются. На адрес электронной почты направляются только сервисные сообщения, перечисленные в п. 3.1.

3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

4.1. Оператор не продает персональные данные и не передает их третьим лицам в рекламных целях.

4.2. Данные передаются только в объеме, необходимом для работы Сервиса, следующим категориям получателей:

• 4.2.1. платежному сервису – для приема оплаты, формирования и направления кассового чека;
• 4.2.2. хостинг-провайдерам и провайдерам инфраструктуры – для размещения сайта, игровых серверов и хранения загруженных изображений скинов;
• 4.2.3. сервису сбора технических ошибок – для диагностики сбоев (передаются технические данные об ошибке и идентификатор учетной записи).

4.3. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством.

4.4. Игровой никнейм и скин являются общедоступными в рамках игрового процесса: они видны другим игрокам на игровых серверах. Иные данные другим игрокам не раскрываются.

4.5. Трансграничная передача персональных данных Оператором не осуществляется; данные обрабатываются и хранятся на территории Российской Федерации.

5.1. Данные учетной записи хранятся в течение всего срока ее существования и удаляются вместе с ней.

5.2. Сведения о совершенных платежах хранятся в течение срока, установленного законодательством РФ для документов, подтверждающих расчеты.

5.3. Технические журналы (IP-адреса, записи о входах) хранятся не более 12 месяцев, после чего удаляются или обезличиваются.

5.4. Для удаления учетной записи и персональных данных пользователь направляет запрос на электронную почту admin@zavodcraft.fun с адреса, указанного при регистрации. Запрос рассматривается в срок не более 30 дней. Удаление учетной записи влечет утрату доступа к ней, к остатку Гаек и к приобретенному Игровому контенту.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в частности:

• обеспечивает неограниченный доступ к настоящей Политике;
• хранит пароли только в виде необратимых криптографических хешей;
• использует шифрование соединения (HTTPS) при передаче данных;
• ограничивает круг лиц, имеющих доступ к данным, кругом служебной необходимости;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию и восстановлению данных;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных».

6.2. Пользователь самостоятельно обеспечивает сохранность пароля от своей учетной записи и не передает его третьим лицам.

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 ФЗ «О персональных данных»;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Оператор обязан:

• использовать полученные данные только для целей, указанных в разделе 3;
• обеспечивать меры защиты данных согласно разделу 6;
• удалять персональные данные по обоснованным запросам пользователя.

7.3. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных», и направляется на адрес электронной почты Оператора.

8.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты редакции.

8.2. Продолжение использования Сервиса после изменения Политики означает согласие пользователя с новой редакцией.