Политика в отношении обработки персональных данных

Коротко. Для игры нужен аккаунт: имя, почта и пароль (храним только хеш). Мы храним ваш прогресс в игре и запись о том, что вы приняли соглашение. Ваши данные другим посетителям не показываются. Счётчиков аналитики и рекламы нет, рассылок нет, данные мы не продаём. Аккаунт удаляется по письму. Краткое изложение для удобства; при расхождении действует текст ниже.

1. Общие положения

1.1. Настоящая Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных оператором — ИП Агрызков Антон Сергеевич , ИНН 562101885524 , ОГРНИП 314565809200165 (далее — «Оператор»).

1.2. Политика действует в отношении браузерной игры «Антонио» (antonio.hixl.ru) и аккаунта пользователя (далее — «Сайт»).

1.3. Политика общедоступна и опубликована без регистрации. Её не нужно «принимать»: основания обработки перечислены в разделе 2.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 56-26-023204. Политика описывает обработку только на этом Сайте; полный перечень целей обработки у Оператора указан в реестре.

2. Правовые основания

• исполнение договора — Пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона): аккаунт, вход, восстановление пароля, сохранение прогресса в игре;
• исполнение обязанностей по закону — ответы на запросы уполномоченных органов, подтверждение заключения договора и полученных согласий (часть 3 статьи 9 Закона);
• законный интерес Оператора (пункт 7 части 1 статьи 6 Закона) — защита Сайта от злоупотреблений: ограничение частоты запросов и попыток входа, журналы сервера.

3. Цели, состав данных и сроки

3.1. Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах раздела 5, блокирование, удаление, уничтожение. Распространение персональных данных (показ неограниченному кругу лиц) не осуществляется.

3.2. Аккаунт.

• Данные: имя (можно псевдоним), адрес электронной почты, пароль в виде необратимого хеша, дата регистрации.
• Цели: вход, восстановление пароля, сохранение прогресса за человеком, а не за браузером.
• Срок: до удаления аккаунта (пункт 7.3).

3.3. Журнал согласий.

• Данные: вид действия (принятие Пользовательского соглашения), редакция документа, время, IP-адрес и браузер; после удаления аккаунта — адрес почты.
• Цели: подтверждение заключения договора и полученных согласий (часть 3 статьи 9 Закона).
• Срок: 3 года после отказа от соглашения или удаления аккаунта, затем запись обезличивается. При удалении аккаунта запись отвязывается от него, но адрес почты в ней остаётся как доказательство.

3.4. Игровые данные.

• Данные: сохранение игры — открытые края и способности, собранные предметы, выполненные задания, положение героя в мире.
• Цели: продолжить игру с того места, где пользователь остановился, на любом устройстве.
• Срок: до удаления аккаунта.

3.5. Письма. Служебные письма (ссылка на смену пароля) отправляются только по запросу пользователя. Рассылок Сайт не делает.

3.6. Сессии и журналы сервера. Для входа в аккаунт сервер хранит запись сессии с IP-адресом и типом браузера; она удаляется после истечения сессии. Для ограничения частоты запросов IP-адрес на несколько минут попадает в счётчик попыток. Журналы веб-сервера (IP-адрес, адрес страницы, время, тип браузера) нужны для защиты от злоупотреблений и разбора сбоев и хранятся до ротации, не дольше 90 дней.

4. Cookie

4.1. Сайт использует только технически необходимые cookie: идентификатор сессии, защиту от подделки запросов и отметку «запомнить меня». Без них вход в аккаунт невозможен.

4.2. Счётчиков веб-аналитики и рекламных трекеров на Сайте нет. Если Оператор их подключит, Политика будет обновлена до подключения.

5. Передача данных

5.1. Данные обрабатываются на сервере Оператора на территории Российской Федерации. Письма доставляются через почтовый узел Оператора. Третьим лицам данные не продаются и не передаются, кроме случаев пункта 5.2.

5.2. Данные могут быть предоставлены уполномоченным органам по их законному запросу.

5.3. Трансграничная передача персональных данных не осуществляется.

6. Хранение и уничтожение

6.1. Данные хранятся в базе Сайта. Если Оператор ведёт резервные копии базы, самые старые из них хранятся не дольше 6 месяцев. При удалении аккаунта данные уничтожаются в базе сразу, в резервных копиях — по истечении срока их хранения.

7. Права субъекта и порядок обращений

7.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Обращения принимаются на antonio@hixl.ru. Чтобы не выдать данные постороннему, Оператор отвечает по аккаунту только на письма с адреса, указанного в этом аккаунте. Срок ответа — 10 рабочих дней, он может быть продлён ещё на 5 рабочих дней с объяснением причины (статья 20 Закона).

7.3. Удаление аккаунта — по письму на antonio@hixl.ru с адреса аккаунта. Аккаунт и игровые данные уничтожаются в течение 10 рабочих дней, записи журнала согласий хранятся по пункту 3.3.

8. Меры защиты

8.1. Доступ к Сайту только по HTTPS. Пароли хранятся хешем. Доступ к базе есть только у Оператора. Частота запросов и попыток входа ограничена.

9. Изменение Политики и контакты

9.1. Оператор вправе изменять Политику; новая редакция публикуется на этой странице с датой редакции под заголовком.

9.2. Контакты Оператора: antonio@hixl.ru.