Политика конфиденциальности
Порядок сбора, обработки, хранения и защиты персональной информации пользователей сервиса flygard.ru
Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую сайт flygard.ru (далее — «Сайт»), администрируемый самозанятым Забалуевым Андреем Олеговичем (ИНН 745500136155, далее — «Оператор»), может получить о Пользователе во время использования Сайта, игровых серверов, службы поддержки и личного кабинета.
1. Общие положения
1.1. Использование сервисов Сайта и авторизация на игровых мирах означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
1.2. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и игровых сервисов проекта.
1.3. Настоящая Политика применима исключительно к сайту flygard.ru и связанным сервисам авторизации. Оператор не контролирует и не несет ответственности за ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам (включая сертифицированный шлюз платёжного сервиса ЮKassa).
2. Состав собираемых персональных данных
2.1. Оператор собирает и обрабатывает только те данные, которые объективно необходимы для аутентификации, поддержания безопасности и исполнения публичных соглашений:
-
•
Учетные данные: имя учетной записи (логин), пароль в виде криптографического хеша, адрес электронной почты (e-mail);
-
•
Данные двухфакторной аутентификации (2FA): зашифрованные секретные ключи TOTP для генераторов одноразовых паролей;
-
•
Данные службы поддержки и тикет-системы: текст обращений в техническую поддержку, история переписки с администрацией, прикрепленные технические сведения об игровых персонажах;
-
•
Сетевая и техническая телеметрия: IP-адреса авторизаций, данные сессионных файлов cookie, идентификаторы устройств, тип веб-браузера и операционной системы, дата и время входа;
-
•
Финансовая история: даты и суммы операций добровольных пожертвований (донатов), уникальные номера транзакций и статус формирования электронных чеков.
2.2. Банковские реквизиты: Оператор не собирает, не обрабатывает и не сохраняет реквизиты банковских карт Пользователей (полные номера карт, сроки действия, коды CVC/CVV). Все платежи осуществляются на защищенных платежных шлюзах сервиса ЮKassa (ООО НКО «ЮМани»), сертифицированных по высшему стандарту безопасности PCI DSS.
3. Цели сбора и обработки информации
3.1. Персональные данные обрабатываются Оператором исключительно для следующих целей:
-
•
Регистрации, идентификации Пользователя в Личном кабинете и восстановления доступа к учетной записи;
-
•
Оказания технической поддержки, обработки обращений (тикетов) и направления ответов администрации;
-
•
Начисления внутриигровых бонусов, учета покупок в магазине и отправки фискальных чеков самозанятого;
-
•
Предотвращения несанкционированного доступа, защиты игрового мира от ботов, читов (модуль Flygard Anticheat) и противодействия спаму;
-
•
Исполнения требований законодательства РФ в части налогового учета и архивного хранения информации.
4. Защита, локализация и передача данных
4.1. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): Запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.2. В отношении персональных данных Пользователя сохраняется полная конфиденциальность. Применяются современные средства сетевой защиты, шифрование сессий (HTTPS/TLS) и ограничение прямого доступа к базам данных.
4.3. Передача персональных данных третьим лицам допускается исключительно:
-
•
Платёжному сервису ЮKassa — исключительно в объеме, необходимом для фискализации платежа и формирования электронного чека в ФНС РФ;
-
•
Уполномоченным государственным органам Российской Федерации по законным мотивированным запросам в порядке, предусмотренном действующим законодательством РФ.
5. Права Пользователя и порядок удаления данных
5.1. Пользователь имеет право на получение сведений об обработке его данных, на их изменение, блокирование или полное удаление учетной записи из баз данных проекта.
5.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путём направления официального запроса с привязанного к аккаунту адреса электронной почты на ящик: flygard-wow@yandex.ru.
5.3. Запрос об отзыве согласия или удалении аккаунта рассматривается Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента его получения.