Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта prayme.ru и игрового сервера Pray (далее — Сервер) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервер или Сайт, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует прекратить использование Сервера и Сайта.

1. Какие данные обрабатываются

1.1. При игре на Сервере

• игровой никнейм и внутриигровой идентификатор (UUID);
• IP-адрес, использованный для подключения;
• пароль от игрового аккаунта — только в виде необратимого хэша; Оператор не располагает паролем в открытом виде;
• время входов и выходов, продолжительность сессий;
• игровые действия: перемещения, установка и разрушение блоков с координатами, использование предметов, смерти;
• сообщения, отправленные в игровом чате, включая текст молитв.

1.2. При оплате дополнительного функционала

• игровой никнейм, на который зачисляется оплаченное;
• адрес электронной почты — для направления кассового чека;
• сведения о платеже: сумма, дата, статус, идентификатор операции.

Данные банковских карт Оператором не обрабатываются и не хранятся. Они вводятся на стороне платёжного сервиса и остаются у него.

1.3. При посещении Сайта

• IP-адрес, тип и версия браузера, операционная система;
• дата и время обращения, запрошенные страницы — в журналах веб-сервера.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

2. Цели обработки

• предоставление доступа к Серверу и его игровым возможностям;
• работа системы авторизации и защита аккаунта от доступа посторонних;
• обеспечение работы игровых механик, в том числе реакции игрового персонажа на действия и обращения пользователей;
• исполнение договора, заключённого на условиях публичной оферты, и зачисление оплаченного;
• направление кассовых чеков и исполнение обязанностей, предусмотренных законодательством о налогах и о применении контрольно-кассовой техники;
• рассмотрение обращений и оказание поддержки;
• обеспечение безопасности: выявление нарушений правил, использования запрещённых программных средств, восстановление игрового мира после недобросовестных действий;
• техническое сопровождение и диагностика сбоев.

3. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

4. Передача данных иным третьим лицам

• Платёжный сервис — в объёме, необходимом для проведения платежа и направления кассового чека;
• Хостинг-провайдер — в силу размещения серверного оборудования;
• Поставщик веб-шрифтов — при загрузке страниц Сайта браузер пользователя обращается к сервису Google Fonts, которому при этом становится доступен IP-адрес пользователя;
• Государственные органы — по мотивированному запросу в случаях, предусмотренных законодательством.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5. Сроки хранения

• данные игрового аккаунта — в течение срока его существования и 1 года после последнего входа;
• журналы игровых действий и чата — до 12 месяцев;
• заметки игрового персонажа — бессрочно либо до обращения субъекта, при этом они могут быть перезаписаны самим персонажем в ходе игры;
• сведения о платежах и кассовые чеки — 5 лет, в соответствии с требованиями законодательства;
• журналы веб-сервера — до 6 месяцев.

По достижении целей обработки либо в случае отзыва согласия данные уничтожаются или обезличиваются, за исключением данных, хранение которых обязательно в силу закона.

6. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, пароли игровых аккаунтов хранятся исключительно в виде необратимых хэшей, действия администрирования фиксируются в журнале.

При этом ни один способ передачи и хранения информации не обеспечивает абсолютной защиты, и Оператор не может гарантировать безусловную безопасность данных.

7. Согласие и его отзыв

Согласие на обработку персональных данных считается предоставленным при подключении к Серверу и (или) при проставлении соответствующей отметки в форме оплаты на Сайте.

Согласие может быть отозвано направлением обращения на danil.kononyuk@ya.ru. Отзыв согласия влечёт невозможность дальнейшего использования Сервера, поскольку обработка перечисленных данных необходима для его работы.

8. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны либо получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на danil.kononyuk@ya.ru и рассматриваются в течение 30 календарных дней. Оператор вправе запросить сведения, позволяющие подтвердить принадлежность игрового аккаунта обратившемуся лицу.

9. Несовершеннолетние

Сервер не предназначен для лиц младше 14 лет. Обработка персональных данных лиц от 14 до 18 лет осуществляется с согласия их законных представителей в случаях, когда такое согласие требуется. Если законному представителю стало известно о предоставлении данных несовершеннолетнего без его согласия, он вправе обратиться на danil.kononyuk@ya.ru для их удаления.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Дата действующей редакции указана в начале документа.