Политика обработки персональных данных

1. Оператор

Оператор персональных данных — [Наименование оператора — ООО или ИП] (ИНН [ИНН], ОГРН [ОГРН / ОГРНИП], адрес: [Юридический адрес]). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает обработку данных игроков браузерной игры «Закон Круга».

Регистрируясь, Игрок даёт согласие на обработку своих данных на условиях этой политики. Согласие можно отозвать — удалив аккаунт в настройках или письмом оператору.

2. Какие данные собираются

Адрес электронной почты. Он хранится зашифрованным; для поиска при входе — его необратимый хэш. Отмечается, подтверждён ли адрес и когда.

Ссылки из служебных писем — подтверждение почты и сброс пароля: хранится только необратимый хэш ссылки, время выдачи, срок и время перехода. Сама ссылка есть только в письме.

Пароль хранится только в виде хэша (argon2id); сам пароль оператор не знает.

Отметки при регистрации: «мне исполнилось 16 лет», согласие с соглашением и этой политикой — с номером редакции и временем. На закрытом тесте — код приглашения и кто его выдал.

Журнал входов: время регистрации, успешных и неудачных входов.

Технические данные: IP-адрес, адрес запроса, время и код ответа сервера — в журналах сервера; адрес запроса, время, код ответа и номер трассы без IP-адреса и почты — в трассах запросов для поиска неполадок; IP-адрес и адрес почты — в счётчиках защиты от перебора паролей, регистраций и просьб о сбросе пароля.

Проверка от ботов при регистрации: одноразовый номер проверки, время заполнения формы и ответ задачи, которую решает браузер. Они проверяются сразу и не хранятся, кроме отметки, что номер проверки уже использован, — до 30 минут. Сторонние сервисы проверки не используются.

Статистика обучения: какой шаг обучения новичка пройден или пропущен, когда и сколько времени он занял, были ли выключены подсказки. Служба игры видит только сводку по шагам без имён и номеров ходоков; данные нужны, чтобы улучшать обучение.

Кука сессии sid (на HTTPS — __Host-sid): случайный идентификатор, по которому сервер узнаёт вошедший аккаунт. На сервере к ней привязаны номер аккаунта, выбранный ходок и защитный токен запросов. Других кук, рекламы и сторонних счётчиков в игре нет.

Локальное хранилище браузера: настройки интерфейса, звука и графики, выбранный ходок, черновик создания персонажа, защитный токен — остаются на устройстве; на сервер уходят только настройки аккаунта.

Игровые данные: персонажи (имя, облик, характеристики, место в мире), предметы и журнал операций с игровыми валютами, бои и их ходы, задания, репутация, достижения, сообщения чата и игровой почты, лоты и сделки, друзья и список игнора, клан, жалобы и решения модераторов, настройки аккаунта.

Оператор не собирает имя и фамилию, дату рождения, телефон, платёжные данные, геолокацию и биометрию.

3. Цели и основания

Регистрация, вход и работа игры — исполнение пользовательского соглашения и согласие Игрока (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).

Защита аккаунтов от взлома, ботов и мошенничества, модерация общения, ответы на обращения — те же основания.

Письма на почту — только служебные: ссылка для подтверждения адреса после регистрации и ссылка для сброса пароля по просьбе Игрока. Рассылок и рекламы нет.

Исполнение требований закона и запросов уполномоченных органов — п. 2 ч. 1 ст. 6 152-ФЗ.

4. Где и как долго хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не ведётся.

Аккаунт и игровые данные — пока аккаунт существует. Журнал входов — 180 дней. Статистика обучения — 180 дней. Журналы сервера — до 30 дней, трассы запросов — до 7 дней. Счётчики защиты от перебора — до 2 суток. Ссылки из писем — неделю после окончания срока ссылки. Сообщения чата — 90 дней, приложенные к жалобе — 1 год. Резервные копии — до 35 дней.

После запроса на удаление аккаунт живёт 14 дней — в это время удаление можно отменить. Затем почта, хэш пароля, настройки, журнал входов и устройства удаляются, ходоки получают имя «Пепел №…», а журнал операций с ценностями остаётся без связи с личностью — он нужен для честности игровой экономики.

5. Кому передаются данные

Данные обрабатываются на серверах [Хостинг-провайдер с дата-центром в России] по поручению оператора. Оператор не продаёт данные и не передаёт их для рекламы.

Служебные письма отправляет [Почтовый сервис отправки писем с серверами в России] по поручению оператора: ему передаются только адрес получателя и текст письма.

Другим игрокам видны только игровые данные: имя ходока, облик, уровень, клан, сообщения в общих каналах. Почта и данные аккаунта другим игрокам не видны.

Данные передаются государственным органам только в случаях, прямо предусмотренных законом.

6. Права Игрока

Игрок может получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

В настройках аккаунта («Настройки → Аккаунт») есть выгрузка своих данных одним файлом JSON и запрос на удаление аккаунта. Письменные обращения оператор рассматривает в течение 10 рабочих дней.

7. Защита данных

Соединение с игрой шифруется (TLS), почта хранится зашифрованной, пароли — только хэшами, доступ к базе данных есть только у уполномоченных сотрудников, действия администраторов записываются в журнал.

Об утечке оператор уведомляет Роскомнадзор и затронутых игроков в сроки, установленные законом.

8. Возраст

Игра рассчитана на игроков от 16 лет. Если оператор узнает, что аккаунт создан человеком младше 16 лет, аккаунт будет удалён.

9. Изменения и контакты

Новая редакция политики публикуется на этой странице с новой датой; при следующем входе игра просит принять её.

Обращения по персональным данным: [адрес почты для обращений по персональным данным], почтой — [Юридический адрес].