[ 1. ОБЩИЕ ПОЛОЖЕНИЯ ]
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет, какие персональные данные обрабатываются на сайте, зачем, как долго и какие меры принимаются для их защиты.
Оператор персональных данных — Хашаб Фирас Камалевич, разработчик образовательной платформы GameCode (далее — Оператор). Сайт создают Фирас Хашаб и Валерия Пестрикова.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://gmcode.ru, включая игры на нём.
Политика опубликована в свободном доступе по адресу https://gmcode.ru/pages/privacy.html. Вопросы о персональных данных, просьбы уточнить или удалить данные, отзыв согласия — на почту gamecodepixel@mail.ru.
Главная цель Оператора при обработке данных — соблюдение прав и свобод человека, в том числе права на неприкосновенность частной жизни.
[ 2. ОСНОВНЫЕ ПОНЯТИЯ ]
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в интернете.
- Предоставление — раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).
- Обезличивание — действия, после которых без дополнительной информации невозможно определить, какому пользователю принадлежат данные.
- Уничтожение — действия, после которых данные невозможно восстановить.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
- Пользователь — любой посетитель сайта https://gmcode.ru.
[ 3. ЧЬИ И КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ]
Субъекты персональных данных — посетители сайта и зарегистрированные пользователи сайта.
Данные зарегистрированных пользователей:
- никнейм (логин);
- пароль — только в зашифрованном виде (хеш), сам пароль не хранится;
- секретный вопрос и ответ на него — ответ тоже только в виде хеша;
- данные профиля, которые пользователь заполняет сам: «о себе», любимый язык и любимая игра, выбранный аватар;
- игровые данные: результаты и история партий, очки, место в рейтинге, пиксель коины и покупки во внутреннем магазине;
- отметка о согласии на обработку данных, дата и редакция согласия.
Данные всех посетителей, в том числе без регистрации:
- IP-адрес, сведения о браузере, адрес страницы и время запроса — в журналах сервера;
- сессионный cookie (идентификатор сессии) — нужен, чтобы работали вход в аккаунт и игры;
- настройки звука в играх — хранятся только в браузере пользователя (localStorage) и на сервер не передаются.
Оператор не запрашивает и не собирает фамилию, имя, отчество, адрес электронной почты, телефон, дату рождения, фотографии и адрес. Пожалуйста, не указывайте такие данные в никнейме и в поле «о себе». Специальные категории и биометрические персональные данные не обрабатываются.
Сообщения чату-помощнику на сайте обрабатываются на сервере Оператора только для подбора ответа и не сохраняются. Счётчиков посещаемости и рекламных систем (Яндекс Метрика, Google Analytics и подобных) на сайте нет. Шрифты и все файлы сайта загружаются с сервера Оператора.
[ 4. ЦЕЛИ ОБРАБОТКИ ]
- предоставление пользователю доступа к сервисам и материалам сайта: создание аккаунта, вход и восстановление пароля, сохранение прогресса в играх, рейтинг игроков и история партий, внутренний магазин;
- обеспечение безопасности сайта и аккаунтов: защита от несанкционированного доступа, подбора паролей и накрутки игровых результатов.
Обрабатываются только те данные, которые нужны для этих целей.
[ 5. ПРАВОВЫЕ ОСНОВАНИЯ ]
Персональные данные обрабатываются на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие даётся при регистрации отдельной отметкой, не установленной заранее. Его текст опубликован на отдельной странице: Согласие на обработку персональных данных.
Технические данные (IP-адрес, сессионный cookie) обрабатываются, потому что без них сайт не может работать и быть защищён от атак.
Если пользователю меньше 14 лет, согласие за него даёт родитель или законный представитель: ему следует прочитать эту Политику и текст согласия до регистрации.
[ 6. ПРИНЦИПЫ ОБРАБОТКИ ]
- обработка ведётся на законной и справедливой основе;
- обработка ограничивается конкретными, заранее определёнными целями — данные не используются для целей, несовместимых с целями сбора;
- объём данных соответствует целям, лишние данные не собираются;
- базы данных с несовместимыми целями обработки не объединяются;
- обеспечивается точность и актуальность данных, неточные данные уточняются или удаляются;
- данные хранятся не дольше, чем этого требуют цели обработки, а затем уничтожаются или обезличиваются.
[ 7. ЧТО ВИДНО ДРУГИМ ПОЛЬЗОВАТЕЛЯМ ]
Никнейм, аватар и игровые результаты показываются в открытом рейтинге игроков на сайте — их видят все посетители (распространение). Остальные данные профиля другим пользователям не показываются. Поэтому в никнейме лучше не использовать настоящее имя.
[ 8. ГДЕ ХРАНЯТСЯ И КОМУ ПЕРЕДАЮТСЯ ]
Обработка автоматизированная. Все данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации (сервер предоставлен партнёром проекта ITGorky, хостинг-провайдер — REG.RU).
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда этого прямо требует закон. Трансграничная передача персональных данных не осуществляется.
[ 9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ]
- данные аккаунта — пока существует аккаунт. После отзыва согласия или запроса на удаление аккаунт и данные уничтожаются не позднее чем через 30 дней (обычно — в течение нескольких дней);
- резервные копии базы данных — 14 дней, затем удаляются автоматически. Поэтому из резервных копий удалённый аккаунт пропадает не позднее чем через 14 дней после удаления из базы;
- журналы сервера (IP-адреса и запросы) — не дольше одного месяца, затем очищаются автоматически;
- сессионный cookie — до выхода из аккаунта или закрытия браузера, данные сессии на сервере — до суток.
Обработка прекращается при достижении целей, отзыве согласия, по требованию пользователя или при выявлении неправомерной обработки. Результаты игр после удаления аккаунта остаются в статистике обезличенными — без никнейма и без связи с пользователем.
[ 10. ПРАВА ПОЛЬЗОВАТЕЛЯ ]
Пользователь вправе:
- получать информацию о том, какие его данные обрабатываются и как;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели. Часть данных профиля можно изменить самостоятельно в личном кабинете;
- в любой момент отозвать согласие и удалить аккаунт со всеми данными;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Для этого напишите на gamecodepixel@mail.ru и укажите свой никнейм; в теме письма — «Отзыв согласия», «Удаление аккаунта» или «Уточнение данных». Чтобы убедиться, что аккаунт ваш, Оператор может попросить подтвердить его — например, ответом на секретный вопрос. Ответ — не позднее чем через 10 рабочих дней.
Пользователь обязуется не указывать в профиле данные других людей без их согласия.
[ 11. ОБЯЗАННОСТИ ОПЕРАТОРА ]
- обрабатывать данные только в целях и способами, указанными в этой Политике;
- отвечать на обращения пользователей и их законных представителей в сроки, установленные законом;
- сообщать в Роскомнадзор необходимую информацию по его запросу в течение 10 рабочих дней;
- обеспечивать неограниченный доступ к этой Политике;
- принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
- прекращать обработку и уничтожать данные в случаях, предусмотренных законом.
[ 12. КАК ЗАЩИЩАЮТСЯ ДАННЫЕ ]
- пароли и ответы на секретный вопрос хранятся только в виде хеша;
- сайт работает только по защищённому соединению HTTPS;
- база данных недоступна из интернета, доступ к серверу ограничен;
- число попыток входа и сброса пароля ограничено, чтобы пароль нельзя было подобрать;
- программное обеспечение сервера регулярно обновляется.
[ 13. ЕСЛИ ДАННЫЕ УТЕКЛИ ]
Если Оператор обнаружит, что персональные данные стали доступны посторонним, он:
- сразу устраняет уязвимость и выясняет, какие данные и чьи затронуты;
- в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и принятых мерах;
- в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования;
- сообщает о случившемся затронутым пользователям на сайте и в сообществах проекта и подсказывает, что сделать (например, сменить пароль).
[ 14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ ]
Политика действует бессрочно до замены новой редакцией. Новая редакция публикуется на этой странице с новой датой. Если изменится то, на что пользователь давал согласие, согласие будет запрошено заново.
Разъяснения по вопросам обработки персональных данных — по почте gamecodepixel@mail.ru.