Политика конфиденциальности

Коротко. Мы храним только то, без чего не работают аккаунт, сервер и оплата: почту, ники, Discord, историю покупок и блокировок. Данные карты видит только ЮKassa. Ничего не продаём, рекламы и аналитики нет. Написал на почту — удалим.

1. Общие положения

1. Это политика оператора в отношении обработки персональных данных (ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»).
2. Оператор: Соколов Глеб Александрович, самозанятый, плательщик налога на профессиональный доход, ИНН 690809509483, почта: admin@petale.space.
3. Политика действует для сайта petale.space, игрового сервера play.petale.space и личного кабинета. Она не распространяется на сторонние сервисы, на которые ведут ссылки с сайта, в том числе Discord.
4. Термины используются в значении 152-ФЗ.

2. Принципы

Оператор обрабатывает данные законно и честно, только для заранее объявленных целей, не собирает лишнего, следит за точностью данных, хранит их не дольше, чем нужно для цели, и удаляет, когда цель достигнута.

3. Чьи данные обрабатываются

1. Пользователи — люди, зарегистрировавшие аккаунт на сайте, в том числе игроки сервера.
2. Посетители сайта без аккаунта — только технические данные из раздела 4.6.

4. Цели, данные, основания и сроки

4.1. Регистрация и работа аккаунта

• Данные: адрес почты, хэш пароля, дата регистрации, роль, сессии входа.
• Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора-оферты (п. 5 ч. 1 ст. 6).
• Срок: пока существует аккаунт.

4.2. Оказание услуг: доступ к серверу, ники, скины

• Данные: игровые ники, хэши игровых паролей, загруженные скины, время в игре, сведения о проходках, подписках и слотах.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6).
• Срок: пока существует аккаунт. Отвязанный ник хранится ещё 30 дней, чтобы его не занял другой человек.

4.3. Привязка Discord

• Данные: идентификатор и имя пользователя Discord. Оператор получает их от Discord после того, как пользователь сам разрешит привязку; пароль от Discord оператору недоступен.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6).
• Срок: пока Discord привязан к аккаунту.

4.4. Оплата и возвраты

• Данные: сумма, дата, услуга, статус платежа и возврата, идентификатор платежа в ЮKassa, почта для чека. Данные банковских карт оператор не получает и не хранит — их обрабатывает ЮKassa.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6) и требования налогового законодательства (п. 2 ч. 1 ст. 6).
• Срок: 5 лет после платежа, в том числе после удаления аккаунта.

4.5. Модерация и безопасность

• Данные: блокировки (причина, срок, кто выдал), журнал действий администраторов и модераторов, связь ников с аккаунтом.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6) и законный интерес оператора — защита сервера от нарушителей (п. 7 ч. 1 ст. 6).
• Срок: пока существует аккаунт. Сведения о действующей блокировке (ники, идентификатор Discord, почта) хранятся до её окончания и после удаления аккаунта, чтобы блокировку нельзя было обойти повторной регистрацией.

4.6. Технические данные

• Данные: IP-адрес, сведения о браузере, время запросов. Они попадают в журналы хостинга сайта и игрового сервера.
• Основание: законный интерес оператора — работа и защита сайта и сервера (п. 7 ч. 1 ст. 6).
• Срок: не дольше 90 дней.

4.7. Связь с пользователем

Оператор пишет на почту только по делу: подтверждение почты, сброс пароля, оплата, возвраты, блокировки, существенные изменения документов. Рекламных рассылок нет.

Специальные категории данных (здоровье, взгляды и т. п.) и биометрические данные не обрабатываются. Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются: блокировки выдают люди.

5. Как обрабатываются данные

1. Обработка смешанная — автоматизированная и с участием человека.
2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3. Доступ к данным пользователей в админке есть только у оператора и назначенных им модераторов, в объёме, нужном для модерации.

6. Кому передаются данные

Оператор не продаёт данные и не передаёт их для рекламы. Данные обрабатывают по поручению оператора или получают только эти сервисы:

1. ООО НКО «ЮМани» (ЮKassa), Россия — приём платежей, возвраты, чеки.
2. ФНС России через приложение «Мой налог» — сведения о расчётах для налога на профессиональный доход.
3. Vercel Inc., США — хостинг сайта и хранение скинов.
4. Neon (Databricks, Inc.), США — база данных аккаунтов.
5. Resend, Inc., США — отправка писем.

Данные могут раскрываться государственным органам, только когда этого требует закон.

7. Трансграничная передача

Сервисы из пунктов 3–5 раздела 6 размещают данные на серверах за пределами России, в том числе в странах, которые не обеспечивают адекватную защиту прав субъектов персональных данных. Передача выполняется по правилам ст. 12 152-ФЗ после уведомления Роскомнадзора и только в объёме, нужном для работы сайта.

8. Права пользователя

Пользователь вправе:

1. получить сведения о том, какие его данные обрабатываются, зачем и кем (ст. 14 152-ФЗ);
2. потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные, устарели или обрабатываются незаконно;
3. отозвать согласие на обработку — тогда оператор удалит аккаунт и данные, кроме тех, что нужно хранить по закону или по пп. 4.4–4.5;
4. обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос отправляется на admin@petale.space с почты, указанной в аккаунте, — так оператор понимает, что пишет владелец. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

9. Защита данных

1. Пароли от сайта и игровые пароли хранятся только в виде хэшей (Argon2), токены сессий — в виде хэшей.
2. Сайт работает только по HTTPS.
3. Доступ к админке разграничен по ролям, действия администраторов и модераторов записываются в журнал.
4. Данные карт не попадают на серверы оператора.
5. Если произойдёт утечка, оператор уведомит Роскомнадзор в сроки ст. 21 152-ФЗ и сообщит пострадавшим пользователям.

10. Cookies

Сайт ставит одну cookie — для входа в аккаунт. Без неё не работает личный кабинет. Сторонних cookies, аналитики и рекламных трекеров нет.

11. Несовершеннолетние

Если пользователю меньше 14 лет, согласие на обработку данных даёт его родитель или другой законный представитель. Если оператор узнает, что аккаунт создан ребёнком младше 14 лет без такого согласия, он вправе удалить аккаунт.

12. Изменения

Оператор может обновлять политику, публикуя новую редакцию на этой странице. О существенных изменениях пользователи узнают по почте или в новостях сайта.