1. Общие положения
1.1. Политика определяет, как ООО «ЭЛДЖОНИК ДЕВЕЛОПМЕНТ» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта olympusmc.su и игровых серверов проекта OlympusMC (далее — Проект).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
1.3. Согласие на обработку оформляется отдельным документом: Согласие на обработку персональных данных. Условия пользования Проектом изложены в Пользовательском соглашении и Договоре-оферте.
2. Оператор
2.1. Оператор: ООО «ЭЛДЖОНИК ДЕВЕЛОПМЕНТ», ИНН 9704277358, ОГРН 1267700355020.
2.2. Адрес: 119002, г. Москва, вн. тер. г. муниципальный округ Хамовники, бульвар Смоленский, д. 24, стр. 2, помещ. 8/3/3.
2.3. Электронная почта для обращений по персональным данным: [почта для обращений будет указана].
3. Термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление и другие.
3.3. Пользователь — посетитель сайта, игрок на серверах Проекта или покупатель Услуг.
4. Какие данные мы обрабатываем и зачем
Игровой аккаунт и игра на серверах
4.1. Данные: игровой ник, идентификатор игрока (UUID), пароль в виде хеша (сам пароль не хранится), секретный ключ двухфакторной защиты, если Пользователь её включил, IP-адрес при регистрации и входе, даты регистрации и входа, версия игрового клиента, сообщения в игровом чате, введённые команды и игровые действия, сведения о наказаниях.
4.2. Цель: регистрация и вход на серверы, работа игровых механик, соблюдение Правил и разбор жалоб.
4.3. Основание: исполнение Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
4.4. Срок: данные аккаунта хранятся, пока существует аккаунт; журналы игровых серверов — не более 1 года.
Защита от ботов и атак
4.5. Данные: IP-адрес, время подключения, версия клиента и технические признаки подключения.
4.6. Цель: защита серверов от ботов, перебора паролей и атак.
4.7. Основание: законный интерес Оператора в безопасной работе Проекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
4.8. Срок: до 30 дней.
Заказы на сайте
4.9. Данные: ник, выбранная Услуга, сумма, промокод, дата и статус заказа, идентификатор платежа в платёжном сервисе.
4.10. Цель: исполнение заказа, расчёт доплаты при повышении привилегии, рассмотрение претензий и возвратов, бухгалтерский учёт.
4.11. Основание: исполнение Договора-оферты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) и требования Федерального закона № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
4.12. Срок: 5 лет после окончания года, в котором оформлен заказ.
Кассовый чек
4.13. Данные: адрес электронной почты, указанный при оформлении заказа.
4.14. Цель: отправка кассового чека по Федеральному закону № 54-ФЗ.
4.15. Основание: исполнение договора и требования закона (пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ).
4.16. Срок: адрес передаётся платёжному сервису вместе с заказом и в базе сайта не сохраняется.
Вход на сайте под ником
4.17. Данные: игровой ник.
4.18. Цель: подставить ник в форму покупки.
4.19. Основание: исполнение Пользовательского соглашения.
4.20. Срок: ник хранится в зашифрованном cookie в браузере Пользователя 1 час и на сервере не сохраняется.
Привязка аккаунта ВКонтакте
4.21. Данные: идентификатор страницы ВКонтакте и код привязки. Обрабатываются, только если Пользователь сам запускает привязку командой /vk.
4.22. Цель: привязка игрового аккаунта к странице ВКонтакте, выдача награды за привязку.
4.23. Основание: согласие Пользователя.
4.24. Срок: до отвязки страницы, удаления аккаунта или отзыва согласия; код привязки действует 15 минут.
Обращения к Оператору
4.25. Данные: адрес электронной почты или почтовый адрес, имя, если оно указано, текст обращения, ник и данные платежа; для родителей и законных представителей — сведения, подтверждающие их статус.
4.26. Цель: ответы на вопросы, рассмотрение жалоб, претензий и запросов по персональным данным.
4.27. Основание: исполнение договора, требования Закона РФ «О защите прав потребителей» и Закона № 152-ФЗ.
4.28. Срок: 3 года после ответа на обращение (срок исковой давности).
Работа и безопасность сайта
4.29. Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, адрес страницы, с которой пришёл Пользователь.
4.30. Цель: работа сайта, поиск ошибок, защита от злоупотреблений.
4.31. Основание: законный интерес Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
4.32. Срок: журналы веб-сервера хранятся 14 дней.
Чего мы не обрабатываем
4.33. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и других) и биометрические данные, не получает и не хранит данные банковских карт.
5. Cookies и хранилище браузера
5.1. Сайт использует только технически необходимые cookies и хранилище браузера:
- cookie player — ник после входа на сайте, хранится 1 час;
- запись oly-oath в хранилище браузера — выбранное оформление сайта, на сервер не передаётся;
- запись sc-seen в хранилище вкладки — отметка, что вступительная заставка уже показана.
5.2. Счётчики веб-аналитики и рекламы на сайте не подключены. Если Оператор подключит их, он обновит Политику и до установки аналитических cookies запросит согласие Пользователя.
6. Порядок обработки
6.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет), блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации.
6.2. Оператор обрабатывает только те данные, которые нужны для указанных целей, и удаляет их по истечении сроков хранения или по достижении цели.
6.3. Автоматическая защита серверов может временно ограничить подключение. Пользователь вправе оспорить такое решение, написав Оператору; обращение рассматривает человек.
7. Передача данных
7.1. Оператор передаёт данные только в объёме, необходимом для цели:
- платёжному сервису (оператору по переводу денежных средств или платёжному агрегатору), выбранному при оплате, — ник, Услуга, сумма и адрес электронной почты для проведения платежа и отправки чека; данные карты Пользователь сообщает платёжному сервису напрямую;
- оператору фискальных данных и в ФНС России через кассу платёжного сервиса — сведения кассового чека;
- хостинг-провайдеру, на серверах которого работают сайт и игровые серверы; серверы и базы данных администрирует Оператор;
- ВКонтакте — при привязке аккаунта по инициативе Пользователя; ВКонтакте обрабатывает данные по своим правилам;
- государственным органам — по запросу, предусмотренному законом.
7.2. Оператор не продаёт персональные данные и не передаёт их для рекламы.
7.3. Трансграничная передача персональных данных допускается только с соблюдением требований статьи 12 Закона № 152-ФЗ.
8. Защита данных
8.1. Доступ к серверам и базам данных есть только у уполномоченных лиц Оператора.
8.2. Пароли игроков хранятся в виде хеша, cookie с ником зашифрован, число запросов к формам оплаты ограничено.
8.3. Оператор делает резервные копии и ограничивает доступ к ним так же, как к основным данным.
8.4. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и сообщает пострадавшим Пользователям.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
- получить сведения об обработке своих данных и копию этих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется по электронной почте [почта для обращений будет указана] или письмом на адрес Оператора. В запросе нужно указать сведения, которые подтверждают участие Пользователя в отношениях с Оператором: ник, номер заказа или данные платежа.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причины.
10. Отзыв согласия и удаление данных
10.1. Отозвать согласие или потребовать удалить аккаунт можно тем же способом, что и направить запрос (раздел 9).
10.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если для их обработки нет другого законного основания.
10.3. Данные заказов хранятся до окончания срока, установленного законом о бухгалтерском учёте, даже после удаления аккаунта.
11. Несовершеннолетние
11.1. За Пользователя младше 14 лет согласие на обработку данных даёт родитель или законный представитель. Пользователь от 14 до 18 лет даёт согласие сам, с ведома родителей.
11.2. Родитель или законный представитель вправе направить любой запрос из раздела 9 от имени ребёнка, подтвердив свой статус.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации.