На главную
Юридический документ

Политика Конфиденциальности

Политика в отношении обработки и защиты персональных данных пользователей игрового проекта LlamaCraft

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ: Администрация проекта LlamaCraft применяет комплекс правовых, организационных и технических мер защиты информации. Пароли учетных записей преобразуются с использованием стойких необратимых криптографических алгоритмов хеширования и ни при каких обстоятельствах не доступны персоналу Оператора в открытом виде. Платёжные реквизиты банковских карт обрабатываются исключительно на стороне сертифицированных платёжных провайдеров (PCI DSS).
1

Общие положения

Пункт 1.1

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и защиты персональной информации, предпринимаемый администрацией игрового проекта LlamaCraft (далее — «Оператор»), в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты информации.

Пункт 1.2

Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им официального веб-сайта, клиентского программного обеспечения (Лаунчера) и сетевых серверов Проекта. Создание Аккаунта, вход в систему, скачивание Лаунчера или совершение платежей означает добровольное, конкретное, информированное и сознательное согласие Пользователя с настоящей Политикой.

Пункт 1.3

В случае несогласия с любым из условий настоящей Политики Пользователь обязан воздержаться от регистрации и немедленно прекратить использование всех сервисов и программного обеспечения Проекта.

2

Основные понятия и термины

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

«Файлы cookie (куки)» — фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, применяемый для аутентификации, сохранения пользовательских настроек и ведения статистики сессий.

3

Состав и категории обрабатываемых данных

Пункт 3.1

При регистрации учетной записи и дальнейшем взаимодействии с функционалом сайта Пользователь добровольно предоставляет:

• Уникальный игровой псевдоним (никнейм/логин);
• Действующий адрес электронной почты (e-mail) для связи, верификации учетной записи и восстановления доступа;
• Пароль учетной записи (обрабатывается исключительно в виде необратимого одностороннего криптографического хеш-кода с добавлением уникальной системной соли; исходный текст пароля нигде не сохраняется и недоступен Администрации);
• Графические файлы текстур персонажа (скины, плащи), загружаемые Пользователем по собственному усмотрению;
• Содержимое обращений, тикетов и переписки со службой технической поддержки Проекта.

Пункт 3.2

В целях обеспечения сетевой безопасности, защиты от вредоносного ПО, противодействия читерству и авторизации игровых клиентов в автоматическом режиме обрабатываются:

• Сетевой IP-адрес подключения и временные метки сессий взаимодействий;
• Технические идентификаторы клиентского оборудования (аппаратный идентификатор HWID, параметры операционной системы, архитектура процессора и объем доступной памяти) для предотвращения обхода блокировок злостными нарушителями;
• Данные о версии Лаунчера, контрольные суммы (хеши) игровых файлов для контроля целостности клиента;
• Технические отчеты о сбоях (crash dumps), журналы сетевых ошибок и журналы действий для диагностики стабильности серверов;
• Цифровые идентификаторы авторизованных сессий (сессионные токены).

Пункт 3.3

Пользователь осознает и подтверждает, что его игровой никнейм, внешний вид персонажа (скин/плащ), сообщения в общем игровом чате, статус нахождения на серверах и открытая внутриигровая статистика (достижения, статистика побед, баланс игрового времени) являются общедоступными данными в пределах игрового сообщества Проекта и не подпадают под режим строгой конфиденциальности.

4

Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором строго в следующих законных целях:

1. Исполнение соглашения: Предоставление Пользователю доступа к инфраструктуре Проекта, функционалу Лаунчера, игровым серверам и Личному кабинету;
2. Идентификация и безопасность: Однозначная идентификация Пользователя в системе, защита учетной записи от несанкционированного доступа, подтверждение критических изменений профиля одноразовыми проверочными кодами через e-mail;
3. Учет прав и баланса: Корректное начисление виртуальных единиц LlamaCoins, закрепление за учетной записью приобретенного дополнительного функционала и лицензий;
4. Противодействие мошенничеству: Выявление и пресечение фактов использования запрещенного программного обеспечения (читов, бот-программ, инжекторов), несанкционированного мультиаккаунтинга и сетевых атак;
5. Клиентская поддержка: Обработка запросов, жалоб и предложений, поступающих в службу поддержки;
6. Оптимизация работы сервиса: Анализ технических сбоев, сбор обезличенной статистики и улучшение качества сетевого соединения.

5

Порядок обработки и защита данных

Пункт 5.1

Оператор предпринимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 Федерального закона № 152-ФЗ. Все каналы передачи данных между клиентом и серверной частью защищены протоколами криптографического шифрования TLS/HTTPS. Доступ к служебным базам данных строго ограничен и контролируется.

Пункт 5.2

Оператор ни при каких обстоятельствах не продает, не сдает в аренду, не обменивает и не передает адреса электронной почты или иные сведения о Пользователях сторонним маркетинговым организациям, рекламным брокерам или спам-сервисам.

Пункт 5.3

Прием платежей за Дополнительный функционал осуществляется через сторонние лицензированные платежные шлюзы и кредитные организации. Оператор Проекта не производит сбор, обработку или хранение номеров банковских карт, сроков их действия или защитных CVV/CVC-кодов. Указанные данные обрабатываются исключительно на защищенных шлюзах платежных систем в соответствии со стандартами безопасности индустрии платежных карт PCI DSS.

Пункт 5.4

Передача информации уполномоченным органам государственной власти Российской Федерации допускается исключительно на основаниях и в строгом порядке, установленном законодательством РФ (по официальным мотивированным судебным или правоохранительным запросам).

6

Сроки обработки и хранение данных

Пункт 6.1

Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных и вычислительных мощностей, размещенных на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Пункт 6.2

Персональные данные Пользователя обрабатываются в течение всего срока действия его учетной записи в Проекте. В случае удаления Аккаунта либо отзыва согласия на обработку персональные данные подлежат уничтожению или обезличиванию в течение 30 календарных дней, за исключением случаев, когда более длительное хранение прямо предписано федеральным законодательством РФ.

7

Права Субъекта персональных данных

В соответствии с законодательством РФ Пользователь имеет право:

• Получать достоверные сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном законом;
• Требовать от Оператора уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• Самостоятельно изменять и актуализировать данные в настройках Личного кабинета;
• В любой момент отозвать свое согласие на обработку данных, направив мотивированное заявление на официальный адрес электронной почты Оператора: support@llamacraft.ru.

Примечание: В связи с тем, что идентификация в Проекте неразрывно связана с логином и e-mail, отзыв согласия на обработку данных влечет за собой невозможность дальнейшего использования сервисов Проекта и немедленное удаление учетной записи без компенсации внутриигрового прогресса и баланса.

8

Использование файлов Cookie и сессий

Для обеспечения удобства взаимодействия с веб-ресурсом Проекта используются сессионные и постоянные файлы cookie. Файлы cookie позволяют распознавать устройство Пользователя при повторных посещениях, поддерживать активное состояние входа в Личный кабинет и собирать обезличенную аналитическую статистику взаимодействия со страницами.

Пользователь вправе в любое время отключить сохранение файлов cookie либо удалить ранее сохраненные куки в настройках своего интернет-браузера. Обратите внимание, что отключение обязательных сессионных cookie может привести к некорректной работе авторизации в Личном кабинете.

9

Контакты и порядок обращений

Все официальные запросы, заявления об уточнении или удалении персональных данных, а также вопросы по настоящей Политике направляются в электронном виде:

• Электронная почта по вопросам персональных данных: support@llamacraft.ru
• Срок рассмотрения обращений субъектов персональных данных: до 10 рабочих дней с даты поступления обращения в соответствии с ч. 1 ст. 21.1 152-ФЗ.