Политика обработки персональных данных

Редакция от [ДАТА РЕДАКЦИИ].

Настоящая Политика обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает сайт deepward.ru и игровой сервер DeepWard, зачем и как они защищены.

1. Оператор

Оператор персональных данных: [НАИМЕНОВАНИЕ/ФИО ОПЕРАТОРА], [ИНН/ОГРНИП], адрес: [АДРЕС]. Электронная почта для обращений по вопросам обработки данных: deepward_info@bk.ru.

2. Цели обработки

регистрация и ведение аккаунта на сайте и в игре DeepWard;
предоставление доступа к игровому сервису, личному кабинету и смена пароля;
связь с пользователем: письма подтверждения почты, восстановления пароля, ответы на обращения;
обеспечение безопасности сайта и сервера, выявление нарушений правил и защита от злоупотреблений.

3. Состав данных

логин;
адрес электронной почты;
пароль в защищённом (хешированном) виде; в открытом виде пароль не хранится;
IP-адреса и технические журналы работы сайта и игрового сервера (дата и время запроса, адрес страницы, сведения о браузере; в журналах игрового сервера — служебные записи, в которых могут встречаться IP-адреса клиентов, логин и имена персонажей);
последний IP-адрес, с которого выполнялся вход в игру (хранится в учётной записи игры);
журнал действий администратора в панели управления игровым сервером: дата и время действия, IP-адрес администратора, выполненное действие и над каким аккаунтом или персонажем оно выполнено (логин, имя персонажа);
запись о согласии на обработку данных, сделанная при регистрации: дата и время (UTC), IP-адрес и версия документа «Согласие»;
данные игрового аккаунта и персонажей (названия, прогресс), образующиеся в процессе игры;
файлы cookie, необходимые для входа на сайт.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных, паспортные данные и платёжные реквизиты.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся отдельным документом — Согласием на обработку персональных данных, а также для исполнения соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательского соглашения.

5. Способы обработки

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение данных. Передача данных неопределённому кругу лиц не осуществляется.

6. Хранение, место обработки и третьи лица

6.1. Базы данных сайта и игры размещены на сервере на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6.2. Для отправки писем используется почтовый сервис Mail.ru (ООО «ВК»): ему передаётся адрес электронной почты пользователя и текст письма в объёме, необходимом для доставки. Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

6.3. Шрифты и остальные файлы оформления сайт отдаёт со своего сервера: при открытии страниц браузер посетителя не обращается к сервисам Google и другим сторонним серверам. Счётчиков посещаемости, систем аналитики и рекламных сервисов на сайте нет.

7. Сроки хранения и уничтожение

данные аккаунта хранятся, пока существует аккаунт;
журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере) хранятся не дольше 30 дней, после чего удаляются автоматически;
файлы журналов игрового сервера хранятся не дольше 30 дней: ежедневно их содержимое переносится в архив, архивы старше 30 дней удаляются автоматически; объём файлов журналов ограничен 30 МБ на каждый процесс сервера (сверх этого самые старые записи удаляются при ежедневной проверке);
вывод консоли игрового сервера ограничен по объёму (не более 30 МБ на каждый процесс сервера) и перезаписывается автоматически по мере заполнения;
последний IP-адрес входа в игру хранится в учётной записи игры, пока существует аккаунт, и заменяется новым при каждом входе;
письма пользователя на адрес Оператора хранятся до решения вопроса, по которому он обратился, а при удалении аккаунта удаляются вместе с ним;
запись о согласии (дата и время, IP-адрес, версия документа) хранится, пока существует аккаунт;
записи журнала действий администратора хранятся 365 дней, после чего удаляются автоматически;
резервные копии баз данных сайта и игры создаются ежедневно и хранятся 14 дней, после чего удаляются автоматически;
после удаления аккаунта или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если их хранение не требуется по закону: удаляются аккаунт на сайте и в игре (вместе с персонажами и последним IP-адресом входа), запись о согласии и переписка; записи в файлах журналов игрового сервера удаляются автоматически в течение 30 дней, а вывод консоли игрового сервера — пересозданием сервера; записи журнала действий администратора, в которых упомянуты логин или персонаж, удаляются по истечении их срока хранения (365 дней);
уничтожение — удаление записей из баз данных и из резервных копий в ходе их плановой ротации (данные исчезают из копий в течение 14 дней).

8. Файлы cookie

Сайт использует cookie, которые WordPress создаёт при входе в аккаунт: они нужны, чтобы сайт «помнил», что вы вошли. Аналитические и рекламные cookie сайт не использует. При первом посещении показывается уведомление об этом; нажатие «Понятно» запоминается только в вашем браузере (localStorage) и никуда не передаётся. Отключить cookie можно в настройках браузера, но тогда вход на сайт будет невозможен.

9. Права пользователя

Пользователь вправе:

получить информацию об обработке своих данных и доступ к ним;
потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого напишите на deepward_info@bk.ru с адреса, указанного при регистрации, и сообщите логин. Обращение рассматривается в срок до 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты данных: хранение паролей только в хешированном виде, шифрование соединения с сайтом (HTTPS), закрытие служебных сетевых портов от доступа из интернета, ограничение прав доступа к базам данных, регулярное резервное копирование.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте. Дата действующей редакции указана в начале документа.