WarForGalaxy
Политика в отношении обработки персональных данных
Документ определяет порядок сбора, хранения, использования и защиты персональных данных пользователей онлайн-игры WarForGalaxy и связанных сервисов.
1. Общие положения и сведения об Операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Райлян Алексей Анатольевич
ИНН: 561102660521
ОГРНИП: 323565800050840
Контактный адрес электронной почты: contact@warforgalaxy.com
Официальный сайт: warforgalaxy.com (далее — «Оператор»).
1.3. Действие настоящей Политики распространяется на все процессы обработки персональных данных в рамках функционирования сайта warforgalaxy.com, а также клиентских и мобильных приложений онлайн-игры «WarForGalaxy» (далее совместно — «Игра» или «Приложение»).
1.4. Регистрируясь в Игре, авторизуясь через российские сервисы авторизации или начиная использование сайта и Приложения, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Игры и сайта.
2. Основные понятия, используемые в Политике
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных — Пользователю).
- Оператор — ИП Райлян Алексей Анатольевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
- Пользователь (Субъект персональных данных) — любое физическое лицо, использующее сайт warforgalaxy.com и/или Приложение «WarForGalaxy».
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Лицо, осуществляющее обработку по поручению Оператора — третье лицо (юридическое лицо или индивидуальный предприниматель), которому Оператор на основании договора поручает обработку персональных данных на условиях соблюдения принципов и правил, предусмотренных Законом о персональных данных.
- Файлы «cookie» (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. Цели обработки и категории собираемых персональных данных
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей. Обработка избыточных данных не допускается.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья) и биометрических персональных данных.
3.3. Соответствие целей обработки и категорий обрабатываемых данных Субъектов (Пользователей):
Цель 1: Регистрация, идентификация Пользователя и предоставление доступа к функционалу Игры
- Категории данных: логин (игровой никнейм), адрес электронной почты (E-mail), идентификатор пользователя (User ID), технические параметры игрового клиента, данные об игровом прогрессе. При авторизации через социальную сеть ВКонтакте (ПАО «ВК») — основные сведения профиля (ID пользователя ВКонтакте, имя, аватар), предоставляемые с разрешения Пользователя.
- Способ обработки: автоматизированная обработка.
Цель 2: Осуществление обратной связи с Пользователем, оказание технической поддержки и направление уведомлений
- Категории данных: логин (игровой никнейм), адрес электронной почты (E-mail), сведения, указанные Пользователем в тексте обращения через контактную форму.
- Примечание по рассылкам: Указывая свой E-mail при регистрации или в настройках профиля, Пользователь может дать согласие на получение информационных уведомлений об обновлениях Игры и специальных предложениях. Пользователь вправе в любой момент отказаться от получения таких писем, перейдя по ссылке «Отписаться» в теле письма или изменив настройки в Приложении.
Цель 3: Обеспечение стабильной технической работы Приложения, защита от несанкционированного доступа и ведение аналитики
- Категории данных (сетевые и технические идентификаторы): IP-адрес, данные файлов «cookie», уникальные рекламные идентификаторы мобильных устройств, ID устройства, тип и версия операционной системы, параметры браузера и игрового клиента, системные журналы (логи взаимодействия с сервером), разрешения мобильного устройства (доступ к графическим файлам/памяти для кэширования игровых ресурсов и сохранения скриншотов, доступ к датчикам движения для игрового управления).
- Способ обработки: автоматизированный сбор при использовании Приложения.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях (ст. 6 Закона № 152-ФЗ):
- Согласие субъекта персональных данных на обработку его персональных данных (предоставляется при регистрации, заполнении форм обратной связи и принятии настоящей Политики);
- Заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (Лицензионное / Пользовательское соглашение игры «WarForGalaxy»);
- Осуществление прав и законных интересов Оператора (в частности, для обеспечения информационной безопасности Игры, предотвращения мошенничества и читерства, защиты прав Оператора в судебном порядке);
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Порядок, условия обработки и локализация баз данных в РФ
5.1. Способ обработки персональных данных: автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационной сети «Интернет».
5.2. Локализация персональных данных граждан РФ (ч. 5 ст. 18 Закона № 152-ФЗ):
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся строго на территории Российской Федерации.
5.3. Сведения о месте хранения основной базы данных:
Для размещения основной базы данных пользователей (граждан РФ) и обеспечения работы сайта используется инфраструктура хостинг-провайдера FirstVDS (Акционерное общество «ИОТ»). Физическое размещение серверов осуществляется в дата-центре (ЦОД) IXcellerate по адресу: Российская Федерация, г. Москва, Алтуфьевское шоссе, дом 33Г.
5.4. Трансграничная передача данных:
В отношении персональных данных граждан Российской Федерации (регистрационные данные, логины, адреса электронной почты) трансграничная передача на территорию иностранных государств Оператором не осуществляется.
5.5. Оператор вправе поручить обработку персональных данных третьему лицу (например, провайдеру услуг хостинга АО «ИОТ») только с согласия субъекта персональных данных и на основании заключаемого с этим лицом договора, обязывающего такое лицо соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
6. Использование файлов «cookie» и сторонних сервисов аналитики
6.1. Для улучшения качества работы Игры, анализа пользовательской активности, выявления технических ошибок (крашей) и показа релевантных материалов в Приложении и на сайте используются файлы «cookie» и аналитические инструменты.
6.2. В рамках работы аналитических инструментов собираются исключительно обезличенные технические и сетевые данные (IP-адрес, файлы «cookie», тип устройства, параметры сессии, рекламные идентификаторы).
6.3. Перечень используемых сервисов:
- Яндекс.Метрика (ООО «ЯНДЕКС», РФ) — сервис веб-аналитики, позволяющий анализировать посещаемость сайта и поведение пользователей. Место обработки: Российская Федерация. Политика конфиденциальности: yandex.ru/legal/confidential.
- Unity Analytics (Unity Technologies ApS) — специализированный аналитический инструмент для игровых движков, собирающий обезличенную телеметрию работы игрового клиента и данные об аппаратном обеспечении устройства. Политика конфиденциальности: unity.com/legal/privacy-policy.
- Резервное копирование инфраструктуры: Для технического резервирования служебных конфигураций и файлов Приложения Оператор использует защищенные серверные хранилища в зашифрованном виде с соблюдением требований локализации первичных баз данных граждан РФ на серверах в г. Москве.
6.4. Пользователь может самостоятельно ограничить или отключить использование файлов «cookie» в настройках своего браузера, а также сбросить или запретить использование рекламных идентификаторов мобильных устройств и отозвать разрешения на доступ к функциям устройства в системных настройках своего мобильного устройства. Отключение некоторых технических «cookie» может повлечь невозможность авторизации в Игре.
7. Сроки хранения и условия прекращения обработки персональных данных
7.1. Персональные данные Пользователей хранятся на протяжении всего периода использования Пользователем Игры (с момента регистрации учетной записи и до момента ее удаления или прекращения действия договора).
7.2. Условиями для прекращения обработки и последующего уничтожения персональных данных являются:
- Достижение целей обработки персональных данных;
- Удаление Пользователем своей учетной записи (аккаунта) в Игре или направление запроса на удаление аккаунта;
- Отзыв Пользователем согласия на обработку персональных данных;
- Выявление неправомерной обработки персональных данных;
- Прекращение деятельности Оператора (прекращение физическим лицом деятельности в качестве индивидуального предпринимателя — ликвидация ИП) или закрытие проекта «WarForGalaxy».
7.3. При наступлении любого из указанных выше условий (в частности, при получении отзыва согласия на обработку ПДн или запроса на удаление аккаунта) Оператор прекращает обработку персональных данных и обеспечивает их уничтожение (удаление из баз данных) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления такого требования, если иное не предусмотрено законодательством Российской Федерации.
7.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трех) рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает такие данные в срок, не превышающий 10 (десяти) рабочих дней.
8. Права субъектов персональных данных (Пользователей)
8.1. В соответствии с главой 3 Закона № 152-ФЗ Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных: в том числе подтверждение факта обработки ПДн Оператором, правовые основания и цели обработки, применяемые способы обработки, сроки хранения и сведения о лицах, которые имеют доступ к данным;
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать свое согласие на обработку персональных данных в любое время;
- Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (отказаться от получения рассылок);
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
8.2. Порядок реализации прав:
Для реализации своих прав, направления запроса на ознакомление, изменение, удаление данных или отзыва согласия на обработку персональных данных Пользователь направляет официальное обращение Оператору по адресу электронной почты: contact@warforgalaxy.com (с указанием в запросе своего игрового логина и адреса электронной почты, привязанного к учетной записи, для идентификации аккаунта).
8.3. Оператор рассматривает обращение Пользователя и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса (в соответствии со ст. 14 и ст. 20 Закона № 152-ФЗ).
9. Меры, применяемые для защиты персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (в соответствии со ст. 19 Закона № 152-ФЗ), в том числе:
- Назначение лица, ответственного за организацию обработки персональных данных (им является непосредственно ИП Райлян А.А.);
- Издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- Применение защищенных протоколов передачи данных (HTTPS / SSL-шифрование) при взаимодействии Пользователя с сайтом и серверами Игры;
- Разграничение прав доступа к базам данных, использование антивирусной защиты и межсетевых экранов на серверах в ЦОД;
- Регулярное осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ.
9.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации исключительно по основаниям и в порядке, которые установлены законодательством Российской Федерации (по официальному мотивированному запросу суда или правоохранительных органов).
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и постоянно размещена в неограниченном доступе в сети «Интернет» на сайте Игры по адресу: warforgalaxy.com.
10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
10.3. К отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.
10.4. Оговорка для пользователей из Европейского союза: Положения Регламента (ЕС) 2016/679 (Общий регламент по защите данных — GDPR) применяются исключительно к Пользователям, находящимся на территории стран-членов Европейского союза и Европейской экономической зоны, в той мере, в какой деятельность Оператора подпадает под территориальное действие указанного Регламента.