Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей игрового проекта Kazah DM (далее — Проект): игрового сервера, сайта, лаунчера и Discord-сообщества Проекта.

Оператором персональных данных является владелец проекта Kazah DM (далее — Оператор). Контактные данные Оператора указаны в разделе 11.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает при использовании Проекта.

Регистрируясь в Проекте, входя на сервер, оплачивая услуги, пользуясь сайтом и Discord-сообществом, пользователь (далее — Пользователь) подтверждает, что ознакомился с Политикой, и даёт согласие на обработку своих данных на изложенных условиях, включая размещение части данных в Discord (пункт 6.3). Если Пользователь не согласен с Политикой, ему следует отказаться от использования Проекта.

При регистрации и использовании Аккаунта Оператор получает логин, адрес электронной почты и пароль. Пароль хранится только в виде хэша, то есть необратимого преобразования, и в исходном виде Оператору неизвестен. Кроме того, Аккаунту присваивается внутренний номер (Static ID), и сохраняются даты регистрации и последнего входа.

При подключении клиента к серверу Оператор автоматически получает идентификатор Rockstar Games Social Club (Social Club ID), IP-адрес и идентификаторы оборудования (HWID), которые передаёт клиент RAGE:MP.

В ходе игры сервер записывает сведения об игровой деятельности: данные персонажа (имя, возраст, внешность), имущество, внутриигровые деньги и DP, статистику, принадлежность к семье или фракции, историю наказаний, журнал значимых действий (убийства, сделки, использование команд), а также сообщения игрового чата и внутриигрового телефона.

При участии в Discord-сообществе, при восстановлении пароля, оплате и обращениях в поддержку Оператор получает идентификатор пользователя Discord, отображаемое имя и содержание сообщений, которые Пользователь направляет в каналы сообщества и в личные сообщения Администрации. Связь между профилем Discord и Аккаунтом устанавливается при оплате и при восстановлении доступа.

При оплате Оператор получает и хранит номер заказа, Static ID, сумму, количество DP, способ оплаты, статус платежа, дату и время, а также использованный промокод. При обращении по оплате Оператор вправе запросить чек или иное подтверждение платежа. Реквизиты банковской карты Пользователя Оператору не передаются, они вводятся на страницах платёжных сервисов. В чеке Пользователь вправе закрыть сведения, которые не нужны для проверки платежа.

На сайте и в лаунчере обрабатываются технические данные: IP-адрес, тип и версия браузера или операционной системы, дата и время запроса. Лаунчер не хранит пароль Пользователя: после входа на устройстве сохраняется только зашифрованный токен сессии.

Оператор не обрабатывает биометрические данные и специальные категории персональных данных (сведения о здоровье, национальной принадлежности, религиозных и политических убеждениях и тому подобное) и не просит Пользователей их сообщать.

Данные обрабатываются в следующих целях:

Social Club ID, HWID и IP-адрес используются в том числе для блокировок. При нарушении Правил Оператор может внести эти данные в список блокировок, чтобы заблокированное лицо не вернулось под другим Аккаунтом.

Данные обрабатываются на основании согласия Пользователя, а также потому, что обработка необходима для исполнения Пользовательского соглашения, стороной которого является Пользователь, для соблюдения требований закона и для защиты законных интересов Оператора и других пользователей Проекта (пункты 1, 2, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

Данные обрабатываются с использованием средств автоматизации. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в разделе 6, блокирование, удаление и уничтожение.

Данные Аккаунта хранятся, пока Аккаунт существует. После удаления Аккаунта Оператор удаляет данные в срок, указанный в пункте 8.4, за исключением данных, которые сохраняются по основаниям пункта 5.3.

Дольше хранятся:

Журналы чата и игровых действий хранятся в объёме и в течение срока, необходимых для рассмотрения жалоб и расследования нарушений, после чего удаляются или обезличиваются.

Оператор не продаёт данные Пользователей и не передаёт их для рекламы. На сайте и в лаунчере не используются рекламные и аналитические сервисы третьих лиц.

Данные могут передаваться:

Серверы Discord находятся за пределами Российской Федерации. Размещая данные в Discord, Оператор осуществляет трансграничную передачу, и Пользователь соглашается с этим, давая согласие по пункту 1.4.

Администраторам и модераторам Проекта данные доступны в объёме, необходимом для выполнения их обязанностей. Доступ к базе данных и служебным панелям ограничен, действия администраторов в панели записываются.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения. В частности, пароли хранятся только в виде хэша, доступ к базе данных и панели управления ограничен и разграничен по ролям, действия администраторов фиксируются, вход защищён от перебора паролей, а сервер от автоматических атак.

Полной защиты не гарантирует ни одна мера. Со своей стороны Пользователь не передаёт пароль третьим лицам и не использует для Проекта пароль, который применяет на других сайтах. Администрация пароль у Пользователей не запрашивает.

Пользователь вправе:

Запрос направляется на электронную почту, указанную в разделе 11, либо в личные сообщения Администрации в Discord-сообществе Проекта. Чтобы убедиться, что запрос исходит от владельца Аккаунта, Оператор вправе потребовать подтверждение, в том числе доступ к почте, указанной при регистрации.

Оператор отвечает на запрос в течение 10 (десяти) рабочих дней со дня получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём Пользователь будет уведомлён с указанием причин.

При отзыве согласия или требовании удалить Аккаунт Оператор прекращает обработку и удаляет данные в течение 10 (десяти) рабочих дней, если нет оснований хранить их в соответствии с пунктом 5.3.

Удаление Аккаунта необратимо и не влечёт возврата DP и других вложений. Данные, которые должны сохраняться по пункту 5.3, остаются у Оператора и не используются для иных целей.

Сайт Проекта не использует рекламные и аналитические cookie. Для работы сайта и защиты от автоматических запросов могут применяться технические cookie, а в журналах веб-сервера записываются IP-адрес, сведения о браузере и время запроса. Cookie можно отключить в настройках браузера, но часть возможностей сайта при этом может не работать.

Платёжные сервисы, на страницы которых Пользователь переходит для оплаты, обрабатывают данные по собственным правилам. Оператор за них не отвечает, и перед оплатой Пользователю следует ознакомиться с правилами выбранного сервиса.

Проект рассчитан на лиц, достигших 18 лет. Если Пользователю меньше 18 лет, обработка его данных допускается с согласия законного представителя. Законный представитель вправе потребовать удалить данные несовершеннолетнего, направив запрос в порядке пункта 8.2.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте и в Discord-сообществе Проекта, если в ней не указан более поздний срок. Если Пользователь продолжает пользоваться Проектом после этого, он соглашается с новой редакцией.

Оператор: владелец проекта Kazah DM.

Электронная почта для обращений: kazah-dm@mail.ru.

Discord-сообщество Проекта: discord.gg/sQXjjCM9CV