Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные пользователей онлайн-игры «Vanquelia» (далее — Сервис) обрабатываются, для чего, как они защищаются и какие права есть у пользователей.
1.2. Оператор персональных данных — физическое лицо [Фамилия Имя Отчество] (далее — Оператор). E-mail для обращений, в том числе по вопросам персональных данных: money272169@yandex.com.
1.3. Политика опубликована в свободном доступе по адресу https://vanquelia.ru/privacy.html. Обработка персональных данных осуществляется на основании отдельного Согласия на обработку персональных данных, которое пользователь даёт при регистрации или при первом входе через Яндекс ID или VK ID, и Пользовательского соглашения.
1.4. Сервис бесплатный. В нём нет рекламы, счётчиков посещаемости и аналитики, приёма платежей, и Оператор не продаёт и не передаёт данные пользователей для рекламы. Кроме сведений, перечисленных в разделе 2, Оператор никакие данные о пользователях не обрабатывает. Если в Сервисе появятся платные функции, Политика будет дополнена до начала их работы.
2. Какие данные обрабатываются
Субъекты персональных данных — зарегистрированные пользователи Сервиса и посетители сайта vanquelia.ru.
Все персональные данные пользователь предоставляет сам и добровольно: вводит их при регистрации или сам выбирает вход через Яндекс ID или VK ID. Оператор не требует указывать настоящие фамилию и имя, номер телефона, адрес или документы и не проверяет достоверность указанных сведений — никнейм может быть любым псевдонимом. Сведения о пользователе из других источников, кроме перечисленных ниже, Оператор не собирает.
2.1. При регистрации по адресу электронной почты: адрес e-mail, никнейм, пароль. Пароль хранится только в виде необратимого хэша (bcrypt) — сам пароль Оператору неизвестен.
2.2. При входе через Яндекс ID: идентификатор пользователя в Яндекс ID и адрес e-mail. Другие сведения профиля, которые Яндекс ID может передать вместе с ними (имя, логин и т. п.), Оператор не сохраняет и не использует.
2.3. При входе через VK ID: идентификатор пользователя в VK ID и адрес e-mail (если пользователь разрешил его передачу). Другие сведения профиля, которые VK ID может передать вместе с ними (имя, фамилия и т. п.), Оператор не сохраняет и не использует. Никнейм нового игрока, вошедшего через Яндекс ID или VK ID, создаётся автоматически (например, «Игрок 4821») и может быть изменён в профиле.
2.4. Игровые данные: выбранный аватар (из набора Сервиса), участие в партиях, ответы на вопросы и время ответа, очки и результаты партий, статистика (сыгранные и выигранные партии, правильные и неправильные ответы, время в игре и на сайте), дата регистрации и последнего посещения, статус «в сети».
2.5. Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время запроса, адрес запрошенной страницы и страницы, с которой выполнен переход, — в журналах веб-сервера. IP-адрес также используется для ограничения числа попыток входа и регистрации и передаётся для проверки «я не робот» (п. 5.3).
2.6. Сведения о принятии документов: дата и время, когда пользователь дал Согласие на обработку персональных данных и принял Пользовательское соглашение, и редакция этих документов, а также способ входа в учётную запись (e-mail, Яндекс ID или VK ID).
2.7. Сведения о блокировке учётной записи (дата и причина) — при нарушении Пользовательского соглашения.
2.8. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются.
3. Цели и правовые основания обработки
- регистрация, идентификация и вход в учётную запись;
- предоставление игры: подбор соперников, проведение партий, показ никнейма, аватара и игровых результатов участникам той же партии и игрокам в очереди поиска, ведение статистики игрока;
- обеспечение безопасности и работоспособности Сервиса: проверка «я не робот», ограничение числа попыток входа и регистрации, блокировка нарушителей, разбор ошибок и сбоев;
- ответы на обращения пользователей;
- улучшение Сервиса (например, подбор сложности вопросов) — только на основе обезличенной статистики.
Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) и исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).
4. Порядок и сроки обработки
4.1. Оператор осуществляет смешанную обработку (с использованием средств автоматизации): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера AdminVPS, adminvps.ru).
4.3. Персональные данные обрабатываются, пока существует учётная запись. При удалении учётной записи, отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если иное не предусмотрено законом: удаляется учётная запись со всеми сведениями о пользователе, в сохранённых партиях и журналах его никнейм заменяется на «Удалённый игрок», а ответы на вопросы остаются только в обезличенной статистике, не связанной с пользователем. Журналы веб-сервера (п. 2.5) хранятся 14 дней и затем удаляются автоматически.
4.4. Трансграничная передача персональных данных (на территорию иностранных государств) не осуществляется.
5. Кому передаются данные
5.1. Участникам той же партии и игрокам в очереди поиска соперников — никнейм, аватар и результаты этой партии, в объёме, необходимом для игры. Адрес электронной почты, статистику, статус «в сети» и остальные сведения другие пользователи не видят — они доступны только самому пользователю и Оператору. Рекомендуем не использовать настоящие имя и фамилию в качестве никнейма; никнейм можно сменить в профиле в любой момент.
5.2. ООО «Яндекс» и ООО «ВК» — при входе через Яндекс ID или VK ID пользователь сам передаёт сведения по правилам этих сервисов; Оператор получает от них только данные, перечисленные в п. 2.2–2.3.
5.3. Сервису Yandex SmartCaptcha — ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16) — результат проверки «я не робот» и IP-адрес, для защиты от автоматических регистраций и подбора паролей при входе.
5.4. Хостинг-провайдеру AdminVPS (adminvps.ru) — в рамках хранения данных на его серверах.
5.5. Государственным органам — только в случаях, прямо предусмотренных законодательством Российской Федерации.
5.6. Все файлы сайта, включая шрифты и библиотеку VK ID, загружаются с сервера Оператора в Российской Федерации. Виджеты входа через VK ID и проверки «я не робот» работают с серверов ООО «ВК» и ООО «Яндекс.Облако».
5.7. Персональные данные не продаются и не передаются для рекламы.
6. Cookie и локальное хранилище браузера
Сервис не использует cookie для аналитики и рекламы, счётчики посещаемости не установлены. В хранилище браузера (localStorage и sessionStorage) сохраняются только служебные данные: токен входа в учётную запись (действует 30 дней), игровые настройки и служебные отметки (например, прочитанное объявление и то, какая из открытых вкладок игры активна). Их можно удалить средствами браузера — это приведёт к выходу из учётной записи. Встроенные на страницы входа и регистрации виджеты Yandex SmartCaptcha и VK ID могут использовать собственные cookie по правилам этих сервисов.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Для этого нужно написать на money272169@yandex.com с адреса, указанного в учётной записи (или указать данные, позволяющие её однозначно найти). Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.3. Никнейм и аватар пользователь может изменить самостоятельно в профиле.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры защиты: передача данных только по защищённому протоколу HTTPS, хранение паролей в виде хэша, разграничение доступа к данным и серверу, ограничение числа попыток входа и регистрации, проверка «я не робот», журналирование работы сервера.
9. Несовершеннолетние
Сервис предназначен для лиц, достигших 14 лет. Лица младше 14 лет могут пользоваться Сервисом только с согласия родителей (законных представителей), которые дают согласие на обработку персональных данных от имени ребёнка.
10. Заключительные положения
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице. Если изменения затрагивают объём или цели обработки, у пользователя будет запрошено новое согласие.