1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта laguna-games.com, включая открытую и закрытую части Сайта, а также при взаимодействии Сайта с игровым сервером Laguna Games. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является физическое лицо, владеющее и управляющее Сайтом и проектом Laguna Games. Laguna Games является публичным обозначением проекта и не является самостоятельным юридическим лицом.
Сведения, позволяющие идентифицировать Оператора, предоставляются субъекту персональных данных или его надлежащим образом уполномоченному представителю по запросу в порядке и объёме, предусмотренных применимым законодательством. До предоставления таких сведений Оператор вправе проверить личность заявителя и его связь с соответствующей учётной записью.
1.3. Настоящая Политика является информационным документом и не является согласием на обработку персональных данных. В случаях, когда обработка требует согласия, такое согласие запрашивается отдельно.
1.4. Основные понятия
- Оператор — лицо, самостоятельно определяющее цели, состав и способы обработки персональных данных на Сайте.
- Пользователь — физическое лицо, зарегистрированное на Сайте.
- Посетитель — физическое лицо, использующее открытую часть Сайта без регистрации.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
- Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных — раскрытие данных неопределённому кругу лиц.
2. Принципы обработки
Оператор обрабатывает персональные данные:
- только для заранее определённых целей;
- в объёме, необходимом для достижения соответствующей цели;
- не дольше, чем этого требуют цели обработки;
- с принятием разумных организационных и технических мер защиты;
- без объединения баз данных, обрабатываемых в несовместимых целях.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует их для формирования рекламных профилей.
3. Категории субъектов и состав данных
3.1. Посетители открытой части Сайта
При обращении к Сайту могут автоматически обрабатываться:
- IP-адрес;
- дата и время запроса;
- адрес запрашиваемой страницы;
- реферер, если он передан браузером;
- тип и версия браузера;
- сведения об операционной системе и устройстве;
- записи технических журналов веб-сервера;
- технически необходимые файлы cookie.
3.2. Регистрация и учётная запись
При регистрации и использовании учётной записи могут обрабатываться:
- регистрационный код или иной идентификатор, полученный посредством игрового сервера;
- логин;
- адрес электронной почты;
- пароль в виде криптографического хеша;
- внутренний идентификатор учётной записи;
- дата регистрации;
- дата и время входов;
- статус учётной записи;
- сведения о подтверждении электронной почты;
- токены подтверждения регистрации и восстановления доступа;
- сведения о неудачных попытках входа.
3.3. Профиль и игровой аккаунт
В зависимости от функциональности Сайта могут обрабатываться:
- аватар;
- игровой ник;
- SteamID, ValveID или иной игровой идентификатор;
- добровольно заполненные поля профиля;
- игровая и серверная статистика;
- сведения об административных полномочиях;
- сведения о блокировках, ограничениях и нарушениях правил;
- сведения о связи учётной записи Сайта с игровым аккаунтом.
Необязательные поля профиля заполняются Пользователем добровольно.
3.4. Пользовательский контент и обращения
Могут обрабатываться:
- сообщения в чате;
- комментарии и публикации;
- прикреплённые файлы и изображения;
- жалобы, заявки и апелляции;
- обращения в поддержку;
- ответы Оператора и модераторов;
- сведения об авторе, времени и месте размещения публикации;
- служебные отметки о рассмотрении обращения или применении мер модерации.
3.5. Данные безопасности
Для защиты Сайта и игрового сообщества могут обрабатываться:
- IP-адреса;
- журналы входов и действий;
- сведения о нарушениях правил;
- игровые идентификаторы;
- данные о попытках несанкционированного доступа;
- сведения, необходимые для предотвращения спама, читерства, мультиаккаунтов, взлома и иных злоупотреблений.
3.6. Платные услуги
Платные услуги (игровые привилегии, административный доступ и иные дополнительные функции) могут предоставляться на Сайте либо не предлагаться вовсе. Положения настоящего пункта применяются только в случае, если такие услуги фактически доступны и Пользователь ими воспользовался.
Если Пользователь приобретает платную услугу, могут обрабатываться:
- идентификатор заказа;
- выбранная услуга;
- сумма и валюта платежа;
- дата и статус операции;
- идентификатор транзакции;
- логин, игровой идентификатор или адрес электронной почты, связанный с заказом;
- сведения о начислении, продлении, отмене или возврате услуги.
Реквизиты банковской карты Оператором не запрашиваются и не хранятся, если платёж проводится на стороне внешней платёжной системы.
3.7. Специальные и биометрические данные
Сайт не предназначен для сбора специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни. Пользователям запрещается размещать такие сведения о себе или третьих лицах в профиле, чате и иных разделах Сайта. Аватары и изображения Пользователей не используются Оператором для биометрической идентификации личности.
4. Цели и основания обработки
4.1. Регистрация и управление учётной записью
Цели: создание учётной записи; авторизация; подтверждение адреса электронной почты; восстановление доступа; управление настройками аккаунта.
Основания: заключение и исполнение Пользовательского соглашения; действия Пользователя, направленные на регистрацию; отдельное согласие — в случаях, когда оно требуется законом.
4.2. Предоставление функций Сайта
Цели: отображение профиля; работа чата и комментариев; отображение игровой статистики; связь аккаунта с игровым сервером; предоставление функций закрытого игрового сообщества.
Основания: исполнение Пользовательского соглашения; действия, совершаемые самим Пользователем по его инициативе.
4.3. Служебные сообщения
Оператор может направлять: подтверждения регистрации; сообщения для восстановления пароля; уведомления о безопасности аккаунта; уведомления о блокировках и ограничениях; сообщения о существенных изменениях работы Сайта.
Рекламные и маркетинговые рассылки без отдельного согласия не осуществляются.
4.4. Поддержка и рассмотрение жалоб
Цели: обработка обращений; рассмотрение жалоб и апелляций; восстановление доступа; решение технических проблем; рассмотрение споров, связанных с игровым сервером и платными услугами.
Основания: обращение Пользователя; исполнение Пользовательского соглашения; защита прав и законных интересов Пользователя и Оператора.
4.5. Безопасность и соблюдение правил
Цели: предотвращение атак и несанкционированного доступа; выявление читерства, спама и мультиаккаунтов; диагностика технических сбоев; применение и обжалование санкций; защита пользователей и имущества проекта.
Основание — осуществление прав и законных интересов Оператора при условии, что права и свободы Пользователей не нарушаются.
4.6. Платные услуги
Настоящий пункт применяется только в случае, если на Сайте предоставляются платные услуги.
Цели: обработка заказа; предоставление приобретённой услуги; проверка статуса платежа; рассмотрение претензий и возвратов; предотвращение мошенничества.
Основания: заключение и исполнение соглашения о предоставлении соответствующей услуги; выполнение обязанностей, установленных применимым законодательством.
4.7. Требования закона
Персональные данные могут обрабатываться для исполнения законных требований суда, государственных органов или иных уполномоченных лиц.
5. Закрытая часть Сайта, профили и чат
5.1. Без регистрации Посетителям доступны только открытые страницы, включая: главную страницу; информацию об игровом сервере; страницу регистрации и входа; настоящую Политику; Пользовательское соглашение; ссылки на внешние ресурсы проекта.
5.2. Доступ к профилям, чату, комментариям, игровой статистике и другим закрытым разделам предоставляется только после регистрации и авторизации. Для регистрации может требоваться индивидуальный код или иной способ подтверждения доступа, полученный посредством игрового сервера Laguna Games.
5.3. Закрытые разделы Сайта не предназначены для свободного публичного просмотра в сети Интернет. Доступ к ним ограничивается авторизованными участниками игрового сообщества.
5.4. Другим авторизованным Пользователям могут быть доступны:
- логин;
- аватар;
- игровой ник;
- добровольно заполненные поля профиля;
- игровая статистика;
- игровые и административные роли;
- сведения о блокировках и ограничениях;
- сообщения, комментарии и другой контент, опубликованный Пользователем в разделах сообщества.
5.5. Другим Пользователям не предоставляются:
- адрес электронной почты;
- пароль или его хеш;
- IP-адрес;
- история входов;
- технические журналы;
- содержание непубличных обращений в поддержку;
- сведения о платежах, кроме случаев, когда сам Пользователь разместил их в публикации;
- иные служебные данные.
5.6. Перед размещением сообщения или иного контента Пользователь должен понимать, что такой контент станет доступен другим авторизованным Пользователям.
5.7. Пользователям запрещается без законного основания:
- размещать персональные данные третьих лиц;
- публиковать чужую переписку;
- размещать адреса, номера телефонов и документы других лиц;
- копировать и распространять за пределами Сайта данные других Пользователей;
- использовать полученную на Сайте информацию для преследования, угроз или доксинга.
6. Порядок обработки и получатели данных
6.1. Обработка осуществляется преимущественно автоматизированным способом с использованием серверного программного обеспечения, базы данных и средств связи.
6.2. Персональные данные могут поступать: непосредственно от Пользователя; автоматически от браузера или устройства; от игрового сервера; из платёжной системы; из обращений, жалоб и заявок; от лиц, осуществляющих техническое администрирование или модерацию.
6.3. Доступ к данным предоставляется только Оператору и лицам, которым он необходим для: технического обслуживания; обеспечения безопасности; модерации; рассмотрения обращений; предоставления платных услуг. Такие лица обязаны сохранять конфиденциальность и использовать данные только в пределах своих полномочий.
6.4. Для обеспечения работы проекта могут привлекаться: хостинг-провайдер; провайдер электронной почты; платёжная система; провайдер резервного копирования; провайдер защиты от сетевых атак; технические специалисты. Таким лицам предоставляется только тот объём данных, который необходим для выполнения соответствующей задачи.
6.5. Оператор не передаёт персональные данные третьим лицам: для продажи; для самостоятельной рекламы; для создания рекламных профилей; для целей, не связанных с работой Сайта и игрового проекта.
6.6. Персональные данные могут быть предоставлены государственным органам, суду или правоохранительным органам в случаях и порядке, предусмотренных законом.
7. Серверная инфраструктура и иностранный доступ
7.1. Персональные данные обрабатываются с использованием серверной инфраструктуры и программных средств, выбранных Оператором для обеспечения работы и безопасности Сайта.
7.2. Техническое администрирование Сайта может осуществляться Оператором с территории иностранного государства. В связи с этим при выполнении административных, технических или защитных операций доступ к отдельным персональным данным может осуществляться за пределами государства, в котором расположена серверная инфраструктура Сайта.
7.3. Такой доступ ограничивается объёмом, необходимым для: технического администрирования; обеспечения безопасности; устранения неисправностей; рассмотрения обращений; управления учётными записями; рассмотрения нарушений и жалоб.
7.4. Для удалённого доступа используются защищённые каналы связи и средства ограничения доступа.
7.5. По запросу субъекта Оператор предоставляет предусмотренную законодательством информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных.
8. Файлы cookie
8.1. Сайт может использовать следующие технические и функциональные cookie: идентификатор пользовательской сессии; cookie авторизации; токен защиты форм и запросов; cookie функции «Запомнить меня»; cookie сохранения технических настроек интерфейса.
8.2. Сессионные cookie сохраняются до завершения пользовательской сессии. Cookie функции «Запомнить меня» сохраняются в течение срока, установленного техническими настройками Сайта, но не более 14 дней.
8.3. Сайт не использует: сторонние рекламные cookie; рекламные пиксели; системы поведенческого профилирования; сторонние аналитические сервисы. При добавлении таких технологий Политика должна быть обновлена до начала их использования.
8.4. Отключение технически необходимых cookie может привести к невозможности авторизации или использования закрытых разделов.
9. Сроки хранения и уничтожение
9.1. Данные учётной записи и профиля хранятся до удаления учётной записи либо до прекращения работы соответствующего функционала.
9.2. Технические журналы и сведения о событиях безопасности хранятся не более 12 месяцев, если более длительное хранение не требуется для рассмотрения конкретного нарушения, спора или инцидента.
9.3. Обращения, жалобы и заявки хранятся в течение срока их рассмотрения и не более одного года после завершения рассмотрения, если более длительный срок не требуется для разрешения спора.
9.4. Данные незавершённой регистрации и неиспользованные технические токены удаляются после истечения установленного для них срока действия.
9.5. Сведения о платежах хранятся в течение срока, необходимого для: исполнения заказа; рассмотрения претензий; подтверждения факта оплаты; выполнения требований применимого законодательства.
9.6. После удаления учётной записи связанные с ней персональные данные удаляются или обезличиваются не позднее 30 дней, если: их сохранение не требуется законом; отсутствует другое действующее основание обработки; данные не требуются для рассмотрения конкретного спора, жалобы или инцидента безопасности.
9.7. Пользовательский контент после удаления аккаунта может быть: удалён; обезличен; временно сохранён при наличии самостоятельного законного основания. Одна только замена логина на обозначение «Удалённый пользователь» не считается достаточным обезличиванием, если содержание публикации позволяет определить автора.
9.8. Резервные копии могут храниться до их плановой перезаписи, но не более 6 месяцев. После удаления данных из рабочей системы сведения в резервных копиях не используются для обычной работы Сайта.
10. Права субъектов персональных данных
Пользователь вправе:
- получить подтверждение факта обработки своих данных;
- получить информацию о целях, основаниях, способах и сроках обработки;
- узнать состав обрабатываемых данных;
- потребовать исправления неточных или устаревших данных;
- потребовать блокирования или уничтожения данных при наличии законных оснований;
- отозвать ранее данное согласие;
- удалить учётную запись;
- потребовать прекращения предоставления или распространения отдельных данных;
- получить информацию о трансграничной передаче;
- обжаловать действия Оператора в уполномоченный государственный орган или суд.
Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, подтверждающие личность заявителя и его связь с соответствующей учётной записью. Запросы рассматриваются в сроки, установленные применимым законодательством. Отзыв согласия не прекращает обработку, если для неё сохраняется другое законное основание.
11. Меры защиты
Оператор принимает разумные организационные и технические меры, включая:
- использование HTTPS/TLS;
- хранение паролей в виде стойкого хеша с индивидуальной солью;
- разграничение прав доступа;
- ограничение доступа к серверу и базе данных;
- усиленную защиту административных учётных записей;
- журналирование административных действий;
- защиту от автоматизированного перебора паролей;
- резервное копирование;
- своевременное обновление программного обеспечения;
- восстановление доступа и данных после технических сбоев;
- ограничение доступа модераторов и технических специалистов;
- реагирование на инциденты безопасности.
Оператор не гарантирует абсолютную безопасность передачи информации через Интернет, но принимает меры для предотвращения неправомерного доступа, изменения, копирования, распространения и уничтожения данных.
12. Внешние ресурсы
Сайт может содержать ссылки на социальные сети, игровые платформы и иные внешние ресурсы. После перехода по такой ссылке обработка данных осуществляется владельцем соответствующего ресурса в соответствии с его собственными документами.
Если на Сайт будут добавлены сторонние виджеты, кнопки авторизации, аналитические системы или иные элементы, автоматически передающие данные третьим лицам, настоящая Политика должна быть обновлена.
13. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемой инфраструктуры. Новая редакция вступает в силу с даты её публикации, если в ней не указан иной срок.
При существенных изменениях Пользователи уведомляются через учётную запись или по электронной почте. Если изменение требует нового согласия, соответствующая обработка начинается только после получения отдельного согласия. Продолжение использования Сайта само по себе не заменяет согласие, когда оно требуется законом.
Действующая редакция Политики постоянно размещается на открытой странице Сайта и доступна без регистрации.