Политика конфиденциальности
1. Общие положения
Настоящая политика описывает, какие персональные данные собираются на сайте thefinalharbinger.com и в лаунчере игры The Final Harbinger (далее — «Проект»), для чего они используются, как хранятся и как можно ими управлять.
Оператор персональных данных — Пыжьянов Константин Алексеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 282701273729 (далее — «Оператор»). Контакты Оператора указаны на странице «Контакты и реквизиты».
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрируясь на сайте, пользователь подтверждает, что ознакомился с политикой, и даёт отдельное согласие на обработку данных.
2. Какие данные обрабатываются
- Данные аккаунта: адрес электронной почты, имя странника (никнейм), пароль (хранится только в виде необратимого хеша, сам пароль Оператору неизвестен).
- Данные профиля, которые пользователь добавляет сам: аватар и рамка, описание профиля, настройки оформления и приватности, достижения и игровой прогресс.
- Пользовательский контент: сообщения в чатах и на форуме, публикации, обращения в поддержку, сведения о гильдии, объявления на торговой площадке.
- Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, журналы безопасности (попытки входа, сессии).
- Внутренние данные Проекта: баланс условных единиц и история операций с ними.
Оператор не собирает паспортные данные, платёжные реквизиты и данные банковских карт. Пожертвования принимаются на стороне внешнего сервиса (Boosty), его условия и политика конфиденциальности действуют отдельно.
3. Цели обработки
- создание и обслуживание аккаунта, вход на сайт и в лаунчер;
- работа функций Проекта: профиль, чаты, друзья, гильдии, торговая площадка, достижения;
- отправка служебных писем (подтверждение адреса, восстановление пароля, уведомления безопасности);
- ответы на обращения в поддержку;
- защита Проекта и пользователей: предотвращение злоупотреблений, спама и мошенничества, модерация контента по правилам сообщества;
- выполнение требований законодательства.
Данные не используются для рекламы и не продаются.
4. Основания обработки
Обработка осуществляется на основании согласия пользователя, а также для исполнения пользовательского соглашения, стороной которого является пользователь, и для соблюдения требований закона.
5. Файлы cookie и локальное хранилище
Проект использует только технически необходимые средства хранения данных в браузере: данные сессии (токены входа), выбранную цветовую тему, служебные настройки интерфейса, а также случайный идентификатор браузера для подсчёта гостей онлайн (он не связан с аккаунтом, сервер хранит его только в оперативной памяти около двух минут и не сохраняет вместе с IP-адресом). Они нужны для работы сайта; аналитических и рекламных cookie нет. Очистить их можно в настройках браузера — при этом потребуется заново войти в аккаунт.
Шрифты размещены на сервере Проекта и не загружаются со сторонних сервисов. Ссылки на внешние ресурсы (Discord, Boosty) ведут на сторонние сайты со своими политиками; при переходе по ним эти сайты получают данные посетителя на своих условиях.
6. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- привлечения поставщиков технических услуг (хостинг серверов, отправка электронной почты), которые обрабатывают данные по поручению Оператора и только для работы Проекта;
- запроса уполномоченных государственных органов в порядке, установленном законом.
Публично на сайте видны только те данные, которые пользователь сам делает общедоступными: имя странника, аватар, публикации и сообщения в открытых разделах.
Запись и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации.
7. Сроки хранения
Данные аккаунта хранятся, пока существует аккаунт. После удаления аккаунта персональные данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые необходимо сохранить по закону или для защиты от злоупотреблений (например, журналы безопасности — не дольше одного года). Данные, ставшие общедоступными (публичные сообщения), могут сохраняться в обезличенном виде. Резервные копии перезаписываются в штатном порядке.
8. Меры защиты
Оператор применяет организационные и технические меры: хеширование паролей, передачу данных по защищённому соединению (HTTPS), ограничение доступа к серверам и журналам, обновление программного обеспечения. Полной защиты от всех угроз в сети Интернет не гарантирует никто, поэтому пользователю также рекомендуется использовать уникальный пароль и не передавать доступ к аккаунту другим людям.
9. Права пользователя
Пользователь вправе:
- получить информацию об обработке своих данных и копию данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку, написав на адрес из раздела «Контакты и реквизиты» (отзыв согласия означает удаление аккаунта, так как без данных аккаунта Проект работать не может);
- обратиться в Роскомнадзор или в суд, если считает, что его права нарушены.
Обращения рассматриваются в срок до 10 рабочих дней с момента получения. Для защиты от подмены обращение отправляется с адреса электронной почты, привязанного к аккаунту.
10. Возраст
Регистрация доступна пользователям, достигшим 14 лет. Если стало известно, что аккаунт создан лицом младше этого возраста, аккаунт и связанные с ним данные удаляются по обращению родителей (законных представителей) или по инициативе Оператора.
11. Изменение политики
Оператор может обновлять политику. Актуальная редакция всегда доступна по адресу этой страницы, дата редакции указана вверху. О существенных изменениях пользователи уведомляются на сайте.