ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
СОДЕРЖАНИЕ
- ОБЩИЕ ПОЛОЖЕНИЯ
- КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
- ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
- МЕСТО ХРАНЕНИЯ И СРОКИ ОБРАБОТКИ ДАННЫХ
- БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ПРАВА ПОЛЬЗОВАТЕЛЕЙ
- ДЕТИ И ОГРАНИЧЕНИЯ ПО ВОЗРАСТУ
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
- СИГНАЛЫ DO NOT TRACK
- ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
- КОНТАКТЫ И ОБРАЩЕНИЯ
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности (далее - "Политика") регулирует порядок обработки и защиты персональных данных пользователей (далее - "Пользователь") при использовании веб-сайта https://spaceclipse.com/ru и игры Spaceclipse (совместно - "Сервисы"), а также определяет права Пользователей в отношении их персональных данных.
Оператором персональных данных является:
- ФИО: Илья Григорьевич Ткаченко, физическое лицо
- ИНН: 230812699299
- E-mail по вопросам конфиденциальности: privacy@spaceclipse.com
Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и иных применимых нормативных правовых актов Российской Федерации. Для Пользователей из других стран Оператор принимает разумные меры защиты данных, соответствующие применимому законодательству.
Настоящая Политика не распространяется на использование файлов cookie - этот вопрос регулируется отдельной Политикой использования файлов cookie, размещенной по адресу: https://spaceclipse.com/ru/legal/cookies.
Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки ("галочки") в соответствующем поле при регистрации аккаунта на сайте.
Без предоставления согласия регистрация и использование персонализированных функций Сервисов невозможны.
2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
2.1. Данные, предоставляемые Пользователем
При регистрации и использовании Сервисов Пользователь предоставляет следующие данные:
- Адрес электронной почты, используется для входа в аккаунт, подтверждения регистрации и служебных уведомлений;
- Имя пользователя, никнейм, отображается в игре и в личном кабинете;
- Пароль, хранится исключительно в хэшированном виде; Оператор не имеет доступа к паролю в открытом виде.
Пользователь обязуется предоставлять достоверные и актуальные данные. Оператор не проверяет их достоверность, но исходит из добросовестности Пользователя.
2.2. Данные, собираемые автоматически
При обращении к Сервисам автоматически собирается следующая техническая информация:
- IP-адрес и приблизительное местоположение, на уровне страны и города, определяемое по IP;
- Тип и версия браузера, операционная система, характеристики устройства;
- Дата, время и продолжительность сессий, посещенные страницы, действия на сайте;
- Реферальные ссылки, источник перехода на сайт;
- Данные журналов, лог-файлов, сервера.
2.3. Игровые данные
В процессе игры в Spaceclipse Оператор собирает и обрабатывает:
- Игровую статистику: очки, уровни, достижения, результаты сражений и иные показатели игровой активности;
- Логи игровых действий: перемещения, взаимодействия с игровыми объектами и другими игроками;
- Сообщения в игровом чате, в целях обеспечения возможности общения между игроками и модерации.
Обратите внимание: сообщения в чате доступны для просмотра другим участникам игры в рамках предусмотренного игровой механикой функционала.
Сообщения в чате могут обрабатываться автоматизированными средствами или модераторами в целях обеспечения соблюдения правил Сервисов, предотвращения нарушений законодательства и защиты прав других пользователей.
2.4. Данные системы защиты от ботов (Cloudflare Turnstile)
При выполнении действий на сайте, включая регистрацию, вход и иные формы, используется сервис Cloudflare Turnstile для защиты от автоматизированных злоупотреблений. Сервис автоматически анализирует технические сигналы, включая IP-адрес, TLS-отпечаток, заголовок User-Agent и идентификатор формы. Данная обработка осуществляется Cloudflare, Inc. (США); компания не идентифицирует личность Пользователя на основании этих данных.
2.5. Данные, собираемые системой защиты от мошенничества (античит)
В случае внедрения античит-системы игровой клиент и/или лаунчер могут собирать и обрабатывать технические данные, необходимые для выявления и предотвращения читерства и иных злоупотреблений. Такие данные могут включать, без ограничения:
- Сведения об аппаратной конфигурации, включая модель процессора, объем оперативной памяти и характеристики ОС;
- Список запущенных процессов и их имен;
- Контрольные суммы и хэши отдельных файлов игрового клиента;
- Выборочные снимки, фрагменты, оперативной памяти для проверки целостности и поиска внедренных модулей;
- Сведения о версиях и целостности файлов клиента;
- Уникальные идентификаторы устройства в объеме, необходимом для защиты от подмены аккаунтов.
| Цель обработки | Правовое основание | Срок хранения |
|---|---|---|
Обнаружение и предотвращение читерства, обеспечение целостности игрового процесса, расследование инцидентов безопасности | Исполнение договора об оказании услуг, обеспечение работы Сервисов, и законные интересы Оператора по обеспечению безопасности Сервисов | Данные античита хранятся ограниченно, в основном для расследования инцидентов. Стандартный срок хранения - до 12 месяцев, если иное не требуется законом или не оговорено отдельно. |
Замечание: при использовании античита сторонних провайдеров Оператор укажет в разделе "Передача персональных данных третьим лицам" конкретные наименования и ссылки на их политики конфиденциальности.
- ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователей исключительно на законных основаниях, предусмотренных Федеральным законом № 152-ФЗ "О персональных данных". Ниже приведены основные цели обработки персональных данных и соответствующие им правовые основания.
- Исполнение договора, включая лицензионное соглашение и пользовательское соглашение, для регистрации, управления аккаунтом, работы Сервисов, взаимодействия между игроками и обработки обращений Пользователей;
- Законный интерес Оператора по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ, для обеспечения безопасности, предотвращения злоупотреблений, аналитики и улучшения Сервисов, при условии, что права Пользователя не нарушаются;
- Согласие Пользователя, для рассылки новостей и уведомлений об обновлениях;
- Исполнение правовых обязанностей Оператора по законодательству Российской Федерации.
| Цель обработки | Правовое основание |
|---|---|
| Регистрация и управление аккаунтом | Исполнение договора, включая лицензионное соглашение и пользовательское соглашение |
| Предоставление и обеспечение работы Сервисов | Исполнение договора |
| Взаимодействие между игроками, включая чат | Исполнение договора |
| Безопасность и борьба с мошенничеством | Исполнение договора плюс законный интерес по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ, при условии, что права Пользователя не нарушаются |
| Аналитика и улучшение Сервисов | Законный интерес по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ, при условии, что права Пользователя не нарушаются |
| Ответы на обращения Пользователей | Исполнение договора |
| Рассылка новостей и уведомлений | Согласие Пользователя |
| Соблюдение требований законодательства | Исполнение правовых обязанностей |
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор не продает и не передает персональные данные Пользователей третьим лицам в рекламных или коммерческих целях.
Персональные данные могут быть переданы следующим лицам:
- Cloudflare, Inc. (США). В части технических сигналов, собираемых сервисом Cloudflare Turnstile для защиты форм от автоматизированных атак. Cloudflare не идентифицирует Пользователя из указанных данных. Передача необходима в целях исполнения договора и обеспечения безопасности Сервисов. Подробнее: https://www.cloudflare.com/turnstile-privacy-policy/.
- Государственные органы. Оператор вправе раскрывать персональные данные по законным требованиям уполномоченных органов государственной власти в порядке, установленном законодательством Российской Федерации. По возможности, если это не запрещено законом или следственными ограничениями, Оператор уведомит Пользователя о таком запросе.
- Правопреемники Оператора. В случае реорганизации, продажи бизнеса или передачи прав на Сервисы персональные данные могут быть переданы правопреемнику исключительно на условиях настоящей Политики.
Во всех иных случаях персональные данные не передаются без явного согласия Пользователя.
- МЕСТО ХРАНЕНИЯ И СРОКИ ОБРАБОТКИ ДАННЫХ
5.1. Место хранения
Серверы, на которых хранятся персональные данные Пользователей, расположены на территории Российской Федерации, что соответствует требованиям статьи 18.1 Федерального закона № 152-ФЗ.
Часть данных может обрабатываться Cloudflare на серверах за пределами Российской Федерации, в том числе в США. В таких случаях Оператор обеспечивает принятие разумных мер защиты данных в соответствии с применимым законодательством.
5.2. Сроки хранения
Все категории персональных данных хранятся в течение срока действия аккаунта и после его удаления с учетом следующих сроков:
- Базовый срок удаления данных аккаунта: персональные данные, включая email, никнейм, хэш пароля, данные о рассылках и маркетинговых предпочтениях, блокируются и затем удаляются или обезличиваются в течение 30 календарных дней после удаления аккаунта;
- Технические копии и резервные системы: резервные копии данных и технические логи могут храниться до 90 календарных дней после удаления аккаунта для обеспечения стабильности и восстановления работы Сервисов;
- Юридически обоснованное хранение отдельных сведений: отдельные данные, необходимые для защиты прав и законных интересов Оператора, включая IP-адреса, сведения о нарушениях Пользователя и историю авторизации, могут храниться до 12 месяцев после удаления аккаунта.
По истечении указанных сроков данные удаляются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации. Если удаление невозможно из-за нахождения данных в резервных копиях, они изолируются от дальнейшей обработки до момента их уничтожения в плановом порядке.
5.3. Удаление аккаунта
Пользователь вправе в любой момент удалить свой аккаунт направив соответствующий запрос на privacy@spaceclipse.com.
После получения запроса на удаление аккаунта:
- данные учетной записи блокируются немедленно;
- персональные данные удаляются или обезличиваются в соответствии со сроками, указанными в разделе 5.2, то есть 30 дней как базовый срок, 90 дней для резервных копий и 12 месяцев для юридически обоснованного хранения отдельных сведений.
Сообщения в общем игровом чате, опубликованные до удаления аккаунта, могут сохраняться в обезличенном виде и подлежат удалению либо анонимизации в сроки, установленные разделом 5.2.
6. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения, изменения или разглашения. В частности:
- Пароли хранятся исключительно в хэшированном виде и недоступны в открытом виде;
- Передача данных между Пользователем и Сервисами осуществляется по защищенному протоколу HTTPS;
- Доступ к персональным данным ограничен и предоставляется только в объеме, необходимом для выполнения конкретной функции;
- Используется система защиты от автоматизированных атак, Cloudflare Turnstile.
Вместе с тем Оператор не может гарантировать абсолютную защиту данных при их передаче через сеть Интернет. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих учетных данных, логина и пароля, и немедленно уведомлять Оператора о любом несанкционированном доступе по адресу privacy@spaceclipse.com.
В случае выявления инцидента безопасности, повлекшего неправомерный доступ к персональным данным, Оператор принимает меры по локализации и устранению последствий нарушения, а также уведомляет уполномоченный орган по защите прав субъектов персональных данных и, при необходимости, затронутых Пользователей в порядке, установленном законодательством Российской Федерации.
7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
7.1. Права пользователей - резидентов Российской Федерации
В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:
- Получить подтверждение факта обработки его персональных данных и ознакомиться с ними;
- Потребовать уточнения, обновления или исправления неполных, устаревших или недостоверных данных;
- Потребовать прекращения обработки и/или уничтожения персональных данных в случаях, предусмотренных законом;
- Отозвать ранее данное согласие на обработку персональных данных;
- Возражать против обработки персональных данных;
- Обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, Роскомнадзор.
7.2. Пользователи из других государств
Оператор осуществляет деятельность преимущественно на территории Российской Федерации и не ориентирует Сервисы специально на пользователей из Европейского союза или иных иностранных юрисдикций.
В случае если к конкретному Пользователю применяются нормы иностранного законодательства о защите персональных данных, обращения таких Пользователей рассматриваются Оператором индивидуально и в разумные сроки с учетом применимых норм права и технических возможностей Сервисов.
7.3. Как воспользоваться правами
Для реализации прав Пользователь направляет запрос на электронный адрес privacy@spaceclipse.com. В запросе необходимо указать никнейм или адрес электронной почты, связанные с аккаунтом, а также описание запрашиваемого действия. Оператор рассматривает обращения в срок, не превышающий 30 календарных дней с момента получения полного запроса. Срок может быть продлен до 60 дней при наличии объективных оснований с уведомлением заявителя.
Выполнение запроса может быть ограничено в случаях, когда обработка данных необходима для исполнения требований законодательства или защиты законных интересов Оператора.
8. ДЕТИ И ОГРАНИЧЕНИЯ ПО ВОЗРАСТУ
Сервисы предназначены для лиц, обладающих необходимой правоспособностью и дееспособностью для заключения пользовательских соглашений и предоставления согласия на обработку персональных данных в соответствии с законодательством страны их проживания. Сервисы не предназначены для лиц, не достигших возраста 14 лет на территории Российской Федерации.
Регистрируясь в Сервисах, Пользователь подтверждает, что достиг возраста, позволяющего самостоятельно давать согласие на обработку персональных данных и заключать пользовательские соглашения в соответствии с законодательством своей страны.
Если Пользователь не достиг возраста полной дееспособности, регистрация и использование Сервисов допускаются исключительно с согласия родителя или иного законного представителя. В таком случае законный представитель принимает настоящую Политику и иные документы, регулирующие использование Сервисов, от своего имени и несет ответственность за действия несовершеннолетнего Пользователя.
Оператор не осуществляет намеренный сбор персональных данных лиц, не обладающих необходимой дееспособностью. Если Оператору станет известно о регистрации такого лица без надлежащего согласия законного представителя, соответствующий аккаунт может быть заблокирован до выяснения обстоятельств либо удален.
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
В связи с использованием сервисов Cloudflare, базирующихся в Соединенных Штатах, отдельные технические данные, включая IP-адрес, параметры соединения и технические идентификаторы, могут временно обрабатываться за пределами Российской Федерации.
Такая обработка осуществляется исключительно в целях обеспечения информационной безопасности Сервисов и предотвращения автоматизированных злоупотреблений, является необходимой для исполнения договора с Пользователем и представляет собой законный интерес Оператора в обеспечении защиты Сервисов.
Основные персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации.
Принимая настоящую Политику, Пользователь выражает согласие на трансграничную передачу персональных данных в рамках использования сервисов Cloudflare.
10. СИГНАЛЫ DO NOT TRACK
В настоящее время отсутствует единый технический стандарт обработки сигналов Do-Not-Track, или DNT, поступающих от браузеров. Оператор не обрабатывает такие сигналы автоматически. При принятии соответствующего отраслевого стандарта Политика будет обновлена.
- ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://spaceclipse.com/ru/legal/privacy с указанием даты вступления в силу. При внесении существенных изменений Пользователи уведомляются путем размещения соответствующего сообщения на сайте или по электронной почте. Продолжение использования Сервисов после вступления в силу новой редакции означает согласие с ее условиями.
12. КОНТАКТЫ И ОБРАЩЕНИЯ
По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:
- E-mail, вопросы конфиденциальности: privacy@spaceclipse.com
- Оператор: Илья Григорьевич Ткаченко, физическое лицо, ИНН 230812699299
Срок рассмотрения обращений - до 30 календарных дней с даты получения.
