Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные собирает сайт https://chess-variants.ru (далее — «Сервис»), зачем, как долго хранит и как защищает. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Овечкин Артём Сергеевич, ИНН 262609080063, г. Ессентуки, email: 012998008a@gmail.com (далее — «Оператор»).
1.3. Политика опубликована в открытом доступе на сайте. Используя Сервис и ставя отметку согласия при регистрации, пользователь соглашается с Политикой и Согласием на обработку персональных данных (здесь).
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, управление аккаунтом | Email, хэш пароля (сам пароль не хранится), никнейм, дата регистрации | Согласие; исполнение соглашения |
| Игра, рейтинг, история партий, общий рейтинг игроков | Никнейм, рейтинги по режимам, история партий и ходов, настройки аккаунта | Исполнение Пользовательского соглашения |
| Оплата и выдача платных функций | Email аккаунта, идентификатор платежа, тариф, срок Premium, баланс монет, купленная косметика | Исполнение договора (оферты); требования закона |
| Безопасность, защита от злоупотреблений и перегрузки | IP-адрес, время и параметры запросов, данные браузера (user-agent) | Законный интерес Оператора |
| Налоговый учёт и чеки | Email или телефон для чека, сумма и дата платежа | Требование закона (в т. ч. № 422-ФЗ) |
| Ответ на обращения | Email, содержание обращения | Согласие |
2.1. Собираемые данные, цели обработки и правовые основания перечислены в таблице:
2.2. Данные банковских карт Оператор не получает и не хранит: платёж проводит платёжный сервис.
2.3. Оператор не собирает специальные категории персональных данных (здоровье, убеждения и т. п.) и не использует данные для рекламы и профилирования. Решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки данных не принимается; автоматизирован только игровой рейтинг и анализ партий.
2.4. Никнейм и рейтинг игрока отображаются в общем рейтинге игроков Сервиса. Имя или никнейм спонсора проекта публикуется в списке спонсоров только с его отдельного согласия, которое он вправе отозвать.
3. Действия с данными и сроки хранения
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях раздела 4), блокирование, удаление и уничтожение данных с использованием средств автоматизации.
3.2. Сроки хранения:
данные аккаунта, партии и рейтинги — пока существует аккаунт; порядок удаления аккаунта описан в Пользовательском соглашении (здесь), после удаления данные удаляются или обезличиваются в срок, установленный законом;
сведения о платежах — не менее 4 лет для налогового учёта (ст. 23 Налогового кодекса РФ);
технические журналы сервера (IP-адреса и запросы) — не более 90 дней;
3.3. Данные хранятся на серверах, расположенных на территории Российской Федерации.
4. Передача данных третьим лицам
4.1. Оператор не продаёт и не передаёт данные в рекламных целях. Данные могут быть переданы:
платёжному сервису Robokassa — email, сумма и идентификатор платежа для проведения оплаты и чека;
хостинг-провайдеру HOSTORA.RU, на серверах которого работает Сервис, — в объёме технического хранения;
государственным органам — по законному запросу.
5. Меры защиты
5.1. Оператор применяет организационные и технические меры: хранение паролей только в виде необратимого хэша, шифрование соединения (HTTPS), ограничение частоты запросов, защита внутренних функций секретным ключом, ограничение доступа к серверу и базе данных, регулярные обновления программного обеспечения.
5.2. Доступ к данным имеют только лица, которым он необходим для работы Сервиса и которые обязались сохранять конфиденциальность.
6. Cookie и локальное хранилище
6.1. Сервис не использует cookie для аналитики и рекламы и не подключает сторонние счётчики.
6.2. Сервис использует локальное хранилище браузера (localStorage) для: токена авторизации (ограниченного срока действия), данных игроков текущей сессии, выбранной темы оформления. Без этого Сервис не работает. Данные можно удалить в настройках браузера, но тогда потребуется повторный вход.
7. Права пользователя
7.1. Вы вправе: получить информацию об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Для этого напишите на 012998008a@gmail.com с адреса, указанного при регистрации. Оператор отвечает в сроки, установленные ст. 14 и 21 Закона (как правило, в течение 10 рабочих дней).
7.3. Отзыв согласия на обработку данных, необходимых для работы аккаунта, влечёт удаление аккаунта.
8. Дети
8.1. Сервис предназначен для лиц от 14 лет. Регистрация несовершеннолетних допускается с согласия законных представителей. Данные лиц младше 14 лет Оператор намеренно не обрабатывает и удаляет при обнаружении. Платные функции — только для совершеннолетних.
9. Изменения
9.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте.
Контакты Оператора по вопросам данных: 012998008a@gmail.com.