Политика обработки персональных данных

1. Оператор и область действия

Оператор сайта https://primefantasy.online: Голятин Филипп Андреевич. По вопросам обработки данных: hilfigler@mail.ru. Политика применяется к посетителям и участникам Prime Fantasy (PRIME XI).

2. Данные и цели

Для регистрации, входа и восстановления доступа используются email, отображаемое имя, подтверждение достижения минимального возраста, хеш пароля, записи подтверждения email и сессии. Пароль не хранится в открытом виде. Полная дата рождения при новой регистрации не запрашивается. Ранее предоставленные даты рождения и рассчитанные возрастные группы удалены из рабочей базы аккаунтов. Старые резервные копии могут содержать эти сведения до их удаления по установленным срокам хранения; перед восстановлением такие поля должны быть очищены до открытия доступа к сайту.

Для работы игры обрабатываются составы, очки, коллекция, участие в лигах, социальные действия и сообщения. Выбранное отображаемое имя и игровые результаты видны другим участникам в предусмотренных интерфейсом разделах. Не используйте в публичном имени или сообщениях сведения, которые не хотите раскрывать.

Для защиты аккаунтов и ограничения злоупотреблений используются технические сведения о запросах, IP-адрес и его хеш, сессионные идентификаторы, время действий и сведения о принятых документах. Для выбранного участником напоминания о дедлайне используются email, отображаемое имя и сведения о туре.

3. Правовые основания

Основания определяются по цели обработки: заключение и исполнение пользовательского соглашения, выполнение требований закона и отдельное согласие в применимых случаях. Согласие на обработку данных не является согласием на рекламу. Рекламная подписка не является условием участия.

4. Способы, хранение и получатели

Используются автоматизированная и, при рассмотрении обращений, неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение.

Базы данных: Основная база PostgreSQL и локальные резервные копии размещены на виртуальной машине в российском регионе Yandex Cloud (ru-central1-d). Поставщик сообщил, что его дата-центры находятся в городах Владимир, Сасово, Калуга и Мытищи; сопоставление зоны доступности с конкретным дата-центром он не предоставляет. Для виртуальной машины также подключён сервис Cloud Backup.

Обработчики: ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) предоставляет вычислительные ресурсы, хранение и сервис Postbox для отправки служебных писем по соглашению об обработке персональных данных в составе договора Yandex Cloud.

Трансграничная передача: В текущей конфигурации оператор не подключает иностранные сервисы аналитики или социального входа и не поручает им обработку данных аккаунтов. Служебные письма через Yandex Cloud Postbox временно направляются только на адреса российских почтовых сервисов Яндекс (yandex.ru, ya.ru) и Mail.ru (mail.ru, inbox.ru, list.ru, bk.ru). По сведениям поставщика, используемые ресурсы Yandex Cloud размещены в России; точные дальнейшие маршруты доставки писем поставщик не раскрыл. Перед расширением списка получателей или подключением иностранного сервиса оператор отдельно проверит фактическую трансграничную передачу и выполнит применимые требования статьи 12 Закона № 152-ФЗ.

5. Сроки и прекращение обработки

Данные аккаунта обрабатываются в течение его использования в объёме, необходимом для соответствующих целей. После достижения цели либо получения обоснованного требования обработка прекращается, данные удаляются или уничтожаются в сроки, предусмотренные законом, если отсутствует другое законное основание хранения. Доказательства принятия документов и необходимые сведения для разрешения требований могут сохраняться в объёме и в течение срока, обоснованных соответствующей обязанностью или законным интересом. Оператор отдельно учитывает удаление из резервных копий; возврат удалённых данных в рабочую систему не допускается.

6. Защита и обращения

Применяются защищённое соединение, хеширование паролей, проверка сессий, разграничение доступа и ограничения запросов. Оператор организует работу с резервными копиями, обращениями и инцидентами, ограничивает доступ к данным необходимыми задачами.

Можно запросить сведения об обработке, уточнение, блокирование или уничтожение данных и отозвать согласие, написав на hilfigler@mail.ru. Укажите email или идентификатор аккаунта и суть требования. Не присылайте паспорт заранее: при необходимости оператор запросит только сведения, необходимые для проверки полномочий. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание.

Несовершеннолетние: Сервис доступен с 14 лет; при регистрации участник отдельно подтверждает достижение этого возраста без указания даты рождения. Для выдачи приза участнику 14–17 лет организатор учитывает ограничения конкретного приза. Если передачу приза несовершеннолетнему ограничивает закон или правила поставщика, организатор согласует с его законным представителем равноценную допустимую замену. Сведения о представителе и его полномочиях запрашиваются только при необходимости для выдачи приза.