1. Оператор и область действия
Оператор персональных данных: самозанятый Романов Денис Алексеевич, ИНН 552901448774, место деятельности — Россия, Красноярск. Электронная почта для обращений субъектов персональных данных: denimars.official@mail.ru.
Политика применяется к текстовой онлайн RPG «Эпоха Тьмы: Легенды», страницам на домене darkwars.ru, формам регистрации, авторизации, поддержки, игровому профилю и связанным сервисным сообщениям. Сайты внешних поставщиков действуют по собственным документам.
2. Какие данные обрабатываются
- Учётные данные: логин, адрес электронной почты, хеш пароля, дата регистрации и настройки аккаунта.
- Данные внешней авторизации: идентификатор поставщика, имя сети, переданные поставщиком псевдоним, e-mail и иные выбранные пользователем данные.
- Технические данные: IP-адрес, дата и время запросов, user-agent, сведения о сессии, cookies, реферер, события безопасности и ошибки.
- Игровые данные: персонажи, прогресс, инвентарь, кланы, рейтинги, настройки видимости, сообщения и действия в Игре.
- Обращения: e-mail, текст сообщения и технические данные, переданные в поддержку.
- Платёжные сведения: идентификатор операции, сумма, статус и назначение платежа. Полные реквизиты банковской карты вводятся на стороне платёжного поставщика и Оператором не запрашиваются.
Оператор намеренно не запрашивает специальные категории и биометрические персональные данные. Не следует публиковать в профиле, сообщениях или поддержке лишние сведения о себе и третьих лицах.
3. Цели и правовые основания
- регистрация, авторизация, ведение аккаунта и предоставление Игры — заключение и исполнение Пользовательского соглашения;
- сохранение прогресса, работа рейтингов, кланов, общения и настроек приватности — исполнение договора и запросов пользователя;
- поддержка, восстановление доступа и сервисные уведомления — исполнение договора и законный интерес в работоспособности сервиса;
- предотвращение взломов, мошенничества, спама, читов и иных нарушений — законный интерес Оператора и пользователей в безопасности;
- учёт платежей, исполнение требований государственных органов и хранение обязательных документов — исполнение договора и обязанностей, установленных законом;
- рекламные и необязательные рассылки — только при наличии отдельного согласия, если такая рассылка будет включена.
Необходимые для договора данные не обрабатываются на основании вынужденного согласия: без них технически невозможно создать аккаунт, сохранить прогресс или обеспечить безопасность. Когда закон требует согласие, оно запрашивается отдельно от Соглашения и иных документов.
4. Действия с данными и автоматизация
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных автоматизированным способом и, когда необходимо, без автоматизации.
Игровые расчёты, фильтры безопасности и антифрод могут работать автоматически. Они определяют состояние Игры и меры защиты, но не принимают решений, порождающих для пользователя юридические последствия вне договора. Спорную блокировку можно обжаловать через поддержку.
5. Cookies и сессии
Необходимые cookies используются для сессии, авторизации, защиты от подделки запросов, сохранения выбранной темы и режима доступности. Их отключение может сделать вход и часть функций неработоспособными.
Необязательные аналитические или рекламные cookies не должны устанавливаться без предусмотренного законом основания и, когда требуется, согласия пользователя.
6. Публичность игрового профиля
Псевдоним, клан, достижения, место в рейтинге и часть сведений о персонаже могут быть видны другим пользователям и поисковым роботам, если соответствующая страница является публичной. Настройки костюма и приватности ограничивают показ предусмотренных ими разделов профиля.
Оператор не публикует e-mail, IP-адрес, данные входа, личную переписку или платёжные идентификаторы как элементы публичного профиля. Пользователь не должен указывать такие сведения в открытых полях.
7. Получатели и внешние поставщики
В необходимом объёме данные могут обрабатываться поставщиками хостинга и инфраструктуры, электронной почты, платёжными организациями и выбранными пользователем сервисами авторизации. Они получают только данные, необходимые для своей функции, и действуют на основании закона, договора с Оператором либо собственного договора с пользователем.
Данные предоставляются государственным органам только при наличии законного основания. Оператор не продаёт базы пользователей. Трансграничная передача, если она необходима для выбранного внешнего сервиса, осуществляется только при соблюдении требований законодательства Российской Федерации.
8. Локализация, сроки и удаление
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных осуществляются с соблюдением требований о локализации.
Данные аккаунта и игровой прогресс хранятся в течение действия договора. После удаления аккаунта данные удаляются или обезличиваются в разумный технический срок, кроме сведений, которые необходимо сохранить по закону, для расчётов, предотвращения повторных злоупотреблений либо защиты прав в пределах применимых сроков. Резервные копии выводятся из обращения по циклу их обновления.
Технические журналы хранятся не дольше, чем это необходимо для безопасности и расследования инцидентов. Неактивный аккаунт может быть удалён на условиях Пользовательского соглашения.
9. Защита и инциденты
Оператор применяет правовые, организационные и технические меры соразмерно характеру данных и рискам: разграничение доступа, хеширование паролей, защищённые соединения, контроль сессий, резервное копирование, журналирование и устранение выявленных уязвимостей.
При инциденте Оператор ограничивает неправомерный доступ, устанавливает причины и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и субъектов данных.
10. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление при наличии законных оснований, возразить против обработки на основании законного интереса, а также отозвать ранее данное согласие. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, для которой существует иное законное основание.
Запрос направляется на denimars.official@mail.ru. Чтобы не раскрыть данные постороннему, Оператор вправе запросить сведения, позволяющие подтвердить принадлежность аккаунта. Ответ предоставляется в сроки, установленные законом. Пользователь также вправе обратиться в Роскомнадзор или суд.
11. Изменение Политики
Актуальная редакция постоянно доступна на этой странице. При существенном изменении состава данных или целей обработки Оператор обновляет Политику до начала новой обработки и, когда требуется, запрашивает отдельное согласие. Вопросы можно направлять по указанному выше адресу.