Пожалуйста, сбросьте кэш страницы!

Нажмите Ctrl + F5 или Cmd + Shift + R!

Политика обработки персональных данных и конфиденциальности Creeper.rip

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта creeper.rip, магазина creeper.rip/store, игровых серверов и иных официальных ресурсов проекта Creeper.rip.

1. Общие положения

1.1. Оператор персональных данных: Репенко Виталий Сергеевич, ИНН 910236397703, контактный e-mail для обращений субъектов персональных данных: support@creeper.rip. В настоящей Политике Оператор также может именоваться «Администрация».

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает при использовании Пользователем Проекта.

1.3. Проект включает сайт creeper.rip, магазин creeper.rip/store, личный кабинет, игровые серверы, официальные каналы поддержки, Discord-сервер и иные ресурсы, которые Администрация использует для работы Creeper.rip.

1.4. Используя Проект, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда по закону требуется отдельное согласие, Оператор запрашивает такое согласие отдельно: например, для рекламной рассылки, отдельных cookies/аналитики или иной обработки, не необходимой для исполнения договора и работы Проекта.

1.5. Если Пользователь не согласен с настоящей Политикой, он должен прекратить использование Проекта. При этом Оператор вправе продолжить обработку данных, если такая обработка необходима для исполнения закона, договора, рассмотрения претензий, бухгалтерского/налогового учета, защиты прав Оператора или иных законных оснований.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее Проект, сайт, магазин, игровые серверы, личный кабинет, Discord-сервер или иные официальные ресурсы Creeper.rip.

2.4. Аккаунт — учетная запись Пользователя в Проекте, связанная с никнеймом, игровым идентификатором, OAuth-авторизацией, адресом электронной почты и/или иными данными, необходимыми для доступа к Проекту.

2.5. Платежный партнер — банк, платежный агрегатор, эквайер, оператор платежной формы или иной сервис, через который Пользователь оплачивает услуги Проекта.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории данных Пользователя:

3.1.1. Данные аккаунта и авторизации: никнейм, Minecraft UUID/игровой идентификатор, ID аккаунта в Проекте, адрес электронной почты, ID/имя аккаунта OAuth-провайдера, аватар, токены авторизации в технически необходимом объеме, дата регистрации, история входов.

3.1.2. Игровые и серверные данные: выбранный игровой сервер, история подключений, IP-адреса, время входа и выхода, игровые действия, логи чата, тикеты, жалобы, история наказаний, баны, муты, сведения о покупках и выдаче платных услуг, внутриигровая валюта, статусы аккаунта, технические логи.

3.1.3. Данные античита и безопасности: результаты проверок античита, технические идентификаторы устройства/клиента, сведения о модификациях, краш-логи, подозрительные действия, признаки обхода блокировок, сведения об использовании VPN/proxy, если такие данные фактически собираются применяемыми системами безопасности.

3.1.4. Платежные данные: номер заказа, сумма, валюта платежа, наименование услуги, статус оплаты, дата и время оплаты, идентификатор транзакции у платежного партнера, способ оплаты в обобщенном виде, данные для формирования чека, сведения о возвратах и спорных платежах. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код и иные чувствительные карточные реквизиты, если оплата проходит на стороне платежного партнера.

3.1.5. Данные поддержки и коммуникаций: адрес электронной почты, никнейм, обращения в поддержку, переписка, вложения, скриншоты, сведения о проблеме, решения по обращению.

3.1.6. Технические данные сайта: IP-адрес, cookie, user-agent, тип устройства и браузера, язык, дата и время посещения, адреса посещенных страниц, источник перехода, примерное местоположение по IP, технические ошибки, сведения о действиях на сайте.

3.1.7. Данные, добровольно предоставленные Пользователем: информация, которую Пользователь сам указывает в формах, тикетах, чате, Discord, профиле, сообщениях Администрации или иным способом.

3.2. Оператор не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, здоровья, интимной жизни, а также биометрические персональные данные. Пользователь не должен передавать такие данные через Проект.

3.3. Оператор не просит Пользователя предоставлять паспортные данные, адрес регистрации, СНИЛС, ИНН Пользователя или иные избыточные сведения, если это не требуется законом, платежным партнером, процедурой возврата, спором, расследованием мошенничества или иным законным основанием.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

4.1.1. Регистрация, авторизация и идентификация Пользователя в Проекте.

4.1.2. Исполнение Пользовательского соглашения, предоставление доступа к сайту, магазину, игровым серверам, аккаунту и платным услугам.

4.1.3. Обработка заказов, учет оплат, выдача платных услуг, формирование чеков, возвраты, предотвращение мошенничества и спорных платежей.

4.1.4. Работа игровых серверов, сохранение игрового прогресса, учет внутриигровой валюты, привилегий, банов, мутов и иных игровых данных.

4.1.5. Модерация, рассмотрение жалоб, расследование нарушений Правил проекта, защита пользователей и Проекта от читов, дюпов, атак, спама, мошенничества, обхода блокировок и иных злоупотреблений.

4.1.6. Техническая поддержка Пользователей, обработка обращений, восстановление доступа, исправление ошибок.

4.1.7. Обеспечение безопасности сайта, магазина, серверов, платежей и инфраструктуры.

4.1.8. Ведение логов, диагностика, аналитика работоспособности, улучшение качества Проекта.

4.1.9. Исполнение требований законодательства Российской Федерации, включая налоговый учет, выдачу чеков, рассмотрение претензий, ответы на законные запросы уполномоченных органов.

4.1.10. Направление сервисных уведомлений о работе Проекта, изменениях документов, статусе заказов, блокировках, поддержке и безопасности.

4.1.11. Направление новостей, специальных предложений и рекламных сообщений — только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

5.1.1. Пользовательское соглашение и необходимость заключения, исполнения, изменения или прекращения договора с Пользователем.

5.1.2. Согласие Пользователя, если оно необходимо для конкретной цели обработки.

5.1.3. Законные интересы Оператора и третьих лиц, включая обеспечение безопасности, предотвращение мошенничества, защиту прав, рассмотрение претензий и поддержание работоспособности Проекта, при условии что такие интересы не нарушают права и свободы Пользователя.

5.1.4. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5.1.5. Иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими применимыми законами.

6. Cookies и похожие технологии

6.1. Проект может использовать cookie, local storage, пиксели, журналы сервера и похожие технологии для авторизации, сохранения сессии, безопасности, защиты от атак, работы магазина, аналитики и улучшения сайта.

6.2. Обязательные cookies используются для работы сайта и личного кабинета. Без них часть функций Проекта может быть недоступна.

6.3. Необязательные cookies, аналитика и рекламные инструменты используются при наличии согласия Пользователя, если такое согласие требуется законом или настройками сайта.

6.4. Пользователь может ограничить или удалить cookies в настройках браузера. Это может повлиять на доступность отдельных функций сайта, магазина и личного кабинета.

7. Порядок и сроки обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, работы Проекта, выполнения закона, рассмотрения претензий, защиты прав Оператора и Пользователя, бухгалтерского/налогового учета и обеспечения безопасности.

7.4. Примерные сроки хранения:

  • данные аккаунта — пока аккаунт активен и в течение срока, необходимого для рассмотрения претензий и защиты прав после прекращения использования;
  • данные заказов, оплат, чеков и возвратов — в сроки, установленные налоговым, бухгалтерским и потребительским законодательством;
  • логи безопасности, античита, банов, мутов и нарушений — в течение срока, необходимого для безопасности Проекта, предотвращения обхода блокировок и разрешения споров;
  • обращения в поддержку — в течение срока рассмотрения обращения и разумного срока после его закрытия;
  • рекламные рассылки — до отзыва согласия или прекращения рассылки.

7.5. При достижении целей обработки, отзыве согласия или получении законного требования Пользователя Оператор прекращает обработку и уничтожает персональные данные, если сохранение данных больше не требуется по договору, закону, претензии, безопасности или иному законному основанию.

7.6. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в сроки, предусмотренные законодательством.

8. Локализация, хранение и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к Оператору.

8.2. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации.

9. Передача данных третьим лицам

9.1. Оператор не продает персональные данные Пользователей.

9.2. Оператор может передавать персональные данные или предоставлять доступ к ним:

  • платежным партнерам — для приема оплат, возвратов, чеков, антифрода и спорных платежей;
  • хостинг-провайдерам, администраторам серверов, CDN/anti-DDoS-провайдерам — для работы сайта и игровых серверов;
  • OAuth-провайдерам — для авторизации;
  • почтовым и коммуникационным сервисам — для сервисных уведомлений и поддержки;
  • сервисам аналитики — если они используются и это допустимо законом;
  • модераторам и администраторам Проекта — в пределах их полномочий;
  • государственным органам — при наличии законного основания и в установленном порядке;
  • иным лицам — с согласия Пользователя или на ином законном основании.

9.3. При поручении обработки персональных данных третьим лицам Оператор принимает разумные меры, чтобы такие лица соблюдали конфиденциальность и безопасность персональных данных.

10. Права Пользователя

10.1. Пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных, если обработка основана на согласии;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
  • отказаться от рекламных рассылок;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Для реализации прав Пользователь может направить обращение на e-mail: support@creeper.rip. В обращении желательно указать никнейм, контактный e-mail, суть требования и данные, позволяющие идентифицировать аккаунт.

10.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности Пользователя и связи запроса с конкретным аккаунтом, если это необходимо для защиты данных от раскрытия третьим лицам.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам могут относиться:

  • ограничение доступа к персональным данным по принципу необходимости;
  • разграничение прав администраторов и модераторов;
  • использование HTTPS/TLS;
  • учет и анализ действий в системах, где это необходимо;
  • резервное копирование и восстановление данных;
  • защита серверов и административных панелей;
  • контроль доступа к платежной информации;
  • использование антифрода, античита и анти-DDoS;
  • регулярное обновление программного обеспечения;
  • внутренние правила обработки персональных данных;
  • реагирование на инциденты информационной безопасности.

11.3. Конкретный состав мер зависит от характера данных, используемых сервисов, технической архитектуры Проекта и актуальных угроз.

12. Инциденты и утечки персональных данных

12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с законодательством Российской Федерации.

12.2. Оператор принимает меры по локализации инцидента, устранению последствий, внутреннему расследованию, восстановлению данных при наличии технической возможности и уведомлению уполномоченных органов в случаях и сроки, предусмотренные законом.

12.3. Если инцидент может повлиять на безопасность Пользователя, Оператор вправе уведомить Пользователя доступным способом и рекомендовать меры защиты, например смену пароля, проверку активных сессий, обращение в банк или включение двухфакторной аутентификации.

13. Несовершеннолетние

13.1. Проект ориентирован на пользователей, имеющих необходимую дееспособность для заключения Пользовательского соглашения и покупки платных услуг.

13.2. Если Пользователь является несовершеннолетним, использование Проекта и совершение покупок допускаются только при наличии согласия законного представителя, если иное не предусмотрено законом и правилами соответствующих платформ.

13.3. Если Администрации станет известно, что персональные данные несовершеннолетнего обрабатываются без необходимого согласия законного представителя, Администрация вправе ограничить доступ, удалить данные или запросить подтверждение согласия, насколько это необходимо и допустимо законом.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на странице creeper.rip/privacy.

14.2. Новая редакция вступает в силу с момента публикации, если иной срок не указан в новой редакции.

14.3. Если изменения требуют отдельного согласия Пользователя, Оператор запрашивает такое согласие отдельно.

15. Контакты

15.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

Оператор: Репенко Виталий Сергеевич

ИНН: 910236397703

E-mail: support@creeper.rip

© Creeper.rip