Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных: Таянов Илья Андреевич, ИНН 580903807061, адрес для обращений: Россия г.Пенза ул. Бородина 29 кв. 73, Российская Федерация. Email: support@ghkozel.online.

Политика относится к мобильной игре «Хвалёный козёл», её серверу, сайту ghkozel.online и обращениям в поддержку.

Сайт не использует рекламные системы, стороннюю веб-аналитику или маркетинговые cookies.

2. Какие данные обрабатываются

2.1. Учётная запись

• адрес электронной почты;
• игровой никнейм;
• внутренний идентификатор аккаунта;
• дата создания и статус аккаунта;
• сведения о принятии пользовательских документов.

2.2. Авторизация и безопасность

• криптографический хеш пароля — пароль в открытом виде не хранится;
• токены и сведения о сессиях;
• IP-адрес, дата и время запросов;
• user-agent, версия приложения и операционной системы;
• попытки входа, ошибки и признаки подозрительной активности.

2.3. Игровые данные

• матчи, результаты, статистика, достижения;
• прогресс, инвентарь, виртуальная валюта и награды;
• операции с сундуками и внутренним тестовым экраном награды;
• никнеймы и сообщения игрового чата;
• сведения о жалобах и нарушениях правил.

2.4. Поддержка

• email, никнейм и содержание обращения;
• приложенные пользователем материалы;
• технические данные, необходимые для диагностики.

2.5. Что не собирается

Текущая версия не собирает паспортные и банковские данные, данные платёжных карт, точную геолокацию, контакты, фотографии, видео, микрофон, биометрию и специальные категории персональных данных. В игре нет настоящих рекламных или платёжных SDK.

3. Цели обработки

• создание аккаунта и авторизация;
• работа сетевых матчей и чата;
• сохранение прогресса, статистики и наград;
• безопасность, предотвращение взлома и повторной выдачи наград;
• устранение ошибок и развитие игры;
• ответы поддержки и рассмотрение жалоб;
• исполнение Пользовательского соглашения и требований закона;
• формирование обезличенной статистики.

Данные не продаются и не используются для персонализированной рекламы.

4. Правовые основания

Обработка выполняется на основании отдельного согласия пользователя, необходимости исполнения Пользовательского соглашения, обязанностей Оператора по закону и законных интересов по защите сервиса, когда они не нарушают права пользователя.

5. Способы обработки

Обработка преимущественно автоматизированная. Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам по поручению Оператора, блокирование, удаление и уничтожение.

Никнейм и сообщения чата могут быть доступны другим участникам игры. Не указывайте в никнейме и чате домашний адрес, телефон, паспортные данные и другую конфиденциальную информацию.

6. Хранение и инфраструктура

Основная база данных и сервер размещаются у провайдера spaceweb.ru, место размещения: Россия г. Санкт Петербург / База данных PostgreSQL размещена на том же сервер, что и сервер игры. Первичная запись и хранение данных пользователей из Российской Федерации выполняются на территории Российской Федерации.

На дату редакции Оператор не осуществляет трансграничную передачу персональных данных. При изменении инфраструктуры Политика обновляется до начала такой передачи.

7. Третьи лица

Данные могут быть доступны хостинг-провайдеру и техническим специалистам только в объёме, необходимом для работы и защиты сервиса, при соблюдении конфиденциальности. Данные также могут предоставляться государственным органам в случаях, предусмотренных законом.

RuStore используется как площадка распространения. Через игру данные аккаунта не передаются в RuStore посредством рекламных, аналитических или платёжных SDK, поскольку они отсутствуют.

8. Сроки хранения

• данные аккаунта и прогресс — пока существует аккаунт;
• после подтверждённого запроса на удаление основные данные удаляются или обезличиваются в срок до 30 календарных дней, если иное хранение не требуется законом;
• резервные копии могут содержать удалённые данные до 30 календарных дней;
• журналы безопасности — не более 180;
• обращения в поддержку — не более 3 после завершения обращения;
• сведения о принятии документов — столько, сколько необходимо для подтверждения законности обработки и защиты прав.

9. Защита данных

Используются HTTPS, криптографическое хеширование паролей, разграничение доступа, ограниченные по сроку токены, резервное копирование, защита от повторных операций, ограничение попыток авторизации и обновление серверного ПО.

Абсолютная защищённость любой информационной системы не гарантируется. При инциденте Оператор принимает меры по прекращению доступа и устранению последствий.

10. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать исправления, блокирования или удаления неправомерно обрабатываемых данных, отозвать согласие, запросить удаление аккаунта и обжаловать действия Оператора.

11. Отзыв согласия и удаление

Запрос направляется на support@ghkozel.online. Для защиты аккаунта Оператор может попросить написать с привязанного email или подтвердить владение им.

Удаление необходимых данных приводит к прекращению доступа к аккаунту и потере прогресса. Подробная инструкция опубликована на странице удаления аккаунта.

12. Несовершеннолетние

Если пользователь по возрасту не может самостоятельно дать действительное согласие, оно должно быть предоставлено законным представителем. Законный представитель может обратиться для удаления данных несовершеннолетнего.

13. Изменения

Новая редакция публикуется на этой странице. При существенном изменении целей, состава данных или условий обработки пользователю предлагается повторное ознакомление и, когда требуется, новое согласие.

14. Контакты

Оператор: Таянов Илья Андреевич
ИНН: 580903807061
Адрес: Россия г.Пенза ул. Бородина 29 кв. 73
Email: support@ghkozel.online
Тема письма: «Персональные данные — Хвалёный козёл»