Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователи») сайта https://hardcamp.pro и его поддоменов, а также связанных с ним игровых серверов и сервисов проекта «HARDCAMP» (далее совместно — «Сервис»). Оператором персональных данных является индивидуальный предприниматель Елин К.Н. (ОГРНИП 316774600249101, ИНН 772391778153), далее — «Оператор». Реквизиты Оператора приведены в конце страницы.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.3. Начиная использовать Сервис, регистрируясь в нём или оформляя покупку, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

1.4. Сервис не предназначен для лиц, не достигших 18 лет (см. Пользовательское соглашение). Оператор не собирает намеренно данные несовершеннолетних; узнав о такой регистрации, Оператор удаляет аккаунт.

1.5. Оператор вправе изменять Политику. О существенных изменениях Оператор уведомляет Пользователей по электронной почте и/или при следующем входе в аккаунт; для продолжения использования Сервиса Пользователю будет предложено ознакомиться с новой редакцией и принять её. Действующая редакция всегда доступна по адресу https://hardcamp.pro/privacy-policy.

2. Какие данные обрабатываются

2.1. Данные аккаунта: адрес электронной почты, отображаемое имя и публичный никнейм, аватар, пароль (хранится только в виде необратимого хеша), предпочитаемый язык, дата регистрации.

2.2. Данные внешних сервисов авторизации. При входе через Steam, VK ID, Яндекс, Google, Microsoft или Discord Оператор получает от соответствующего сервиса идентификатор пользователя (например, SteamID64, Discord ID), отображаемое имя, аватар и — если сервис его передаёт — адрес электронной почты. Пароли внешних сервисов Оператору не передаются.

2.3. Игровые идентификаторы: привязанные игровые аккаунты (SteamID64 и аналогичные идентификаторы, имя и аватар в игре) — они необходимы для доставки цифровых товаров на игровые серверы и учёта игрового времени.

2.4. Данные о покупках и платежах: история заказов, суммы, статус оплаты и доставки, тип способа оплаты, выданные фискальные чеки. Реквизиты банковских карт Оператор не получает и не хранит: оплата проходит на стороне платёжных сервисов (раздел 6).

2.5. Данные программы лояльности: игровое время на серверах проекта, серии активности, реферальные связи (кто кого пригласил), начисленные и потраченные Харды.

2.6. Данные участников партнёрской (креаторской) программы: ссылки на каналы и площадки, размер аудитории, сведения, необходимые для заключения договора и выплат — фамилия, имя, отчество, налоговый статус (самозанятый, индивидуальный предприниматель), платёжные реквизиты, чеки и иные документы по выплатам. Эти данные обрабатываются только у участников программы и только после принятия ими соответствующей оферты.

2.7. Данные безопасности аккаунта: IP-адрес, приблизительное местоположение по IP-адресу (страна и город), тип устройства, операционная система и браузер, время входа и активности, журнал событий безопасности (входы, смена пароля, подключение и отключение способов входа, включение двухфакторной аутентификации).

2.8. Настройки уведомлений и записи о согласиях: какие категории писем включены или отключены, дата и время каждого решения, IP-адрес и сведения о браузере на момент решения, источник изменения (настройки аккаунта, ссылка из письма, обращение в поддержку). Для рекламных сообщений эти записи являются подтверждением предварительного согласия, требуемого статьёй 18 Федерального закона «О рекламе».

2.9. Обращения в поддержку: содержание переписки и контактные данные, указанные Пользователем.

2.10. Технические данные: файлы cookie и аналогичные технологии (см. Политику использования файлов cookie), данные о посещённых страницах и действиях на Сайте, сведения об ошибках.

2.11. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические данные.

2.12. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь предоставляет достоверные сведения о себе и поддерживает их в актуальном состоянии.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

• исполнение договора с Пользователем (Пользовательское соглашение, оферта партнёрской программы): регистрация и идентификация, оформление и доставка покупок, начисление и списание Хардов, учёт участия в программах, выплаты партнёрам — правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных;
• исполнение обязанностей, возложенных законом: формирование фискальных чеков (Федеральный закон № 54-ФЗ), хранение платёжных и отчётных документов (Налоговый кодекс РФ, законодательство о бухгалтерском учёте), ответы на запросы уполномоченных органов — п. 2 ч. 1 ст. 6;
• направление сервисных сообщений, без которых Сервис не работает или которых требует закон: коды подтверждения, восстановление доступа, уведомления о смене почты или удалении аккаунта, сообщения о платежах и выплатах, уведомления об изменении условий документов — п. 5 ч. 1 ст. 6;
• направление информационных сообщений по выбранным категориям (программа лояльности, партнёрская программа, периодические сводки, события безопасности) — на основании согласия, которое Пользователь может отозвать в любой момент (раздел 5);
• направление рекламных сообщений — исключительно на основании отдельного предварительного согласия (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); по умолчанию такие сообщения не направляются;
• обеспечение безопасности: защита аккаунтов от несанкционированного доступа, выявление подозрительных входов, противодействие мошенничеству и автоматизированным атакам — п. 7 ч. 1 ст. 6 (законные интересы Оператора и Пользователей);
• улучшение Сервиса: статистика посещений и анализ использования — только при согласии Пользователя на аналитические cookie.

3.2. Иные цели обработки возможны только при наличии отдельного согласия Пользователя либо иного законного основания.

4. Уведомления и электронная почта

4.1. Письма Оператора делятся на категории. Сервисные письма (аккаунт, восстановление доступа, деньги и платёжные документы, изменение условий документов) необходимы для работы Сервиса или требуются законом — от них нельзя отказаться, пока существует аккаунт.

4.2. Информационные письма (программа лояльности, партнёрская программа, периодические сводки, уведомления о входах из необычных мест) Пользователь может отключить в любой момент в настройках аккаунта (https://hardcamp.pro/profile/notifications) или по ссылке «Отписаться» в подвале каждого такого письма — без входа в аккаунт. Каждое такое письмо также поддерживает отписку в один клик средствами почтового сервиса (RFC 8058).

4.3. Рекламные письма направляются только Пользователям, которые включили соответствующую категорию сами в настройках аккаунта. Дата, время, IP-адрес и сведения о браузере на момент включения сохраняются как подтверждение согласия. Согласие можно отозвать в любой момент тем же переключателем или по ссылке из письма; отзыв действует немедленно.

4.4. Если почтовый сервер сообщает, что адрес не существует, либо получатель пожаловался на письмо как на спам, Оператор прекращает отправку писем на такой адрес (при жалобе — всех необязательных писем) и хранит запись об этом, чтобы не возобновлять отправку.

5. Права Пользователя

5.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку данных, в том числе на получение информационных и рекламных сообщений — в настройках аккаунта, по ссылке из письма или обращением к Оператору;
• удалить аккаунт самостоятельно в настройках (раздел «Безопасность»): подтверждение производится кодом, отправленным на электронную почту;
• обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

5.2. Запросы направляются на адрес help@hardcamp.pro с адреса электронной почты, привязанного к аккаунту, либо иным способом, позволяющим установить личность заявителя. Оператор отвечает на запрос о предоставлении сведений в течение 10 рабочих дней; прекращение обработки и уничтожение данных при отзыве согласия выполняются в срок не более 30 дней, если законом не установлен иной срок хранения.

5.3. Отзыв согласия не влияет на обработку, которая осуществляется на основании договора или требований закона (например, хранение платёжных документов).

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, перечисленных ниже.

6.2. Платёжные сервисы: Т-Банк, UnitPay, CloudPayments — для приёма платежей и формирования фискальных чеков. Данные банковских карт вводятся на страницах платёжных сервисов и Оператору не передаются.

6.3. Сервисы авторизации, выбранные Пользователем: VK ID, ООО «Яндекс», Google LLC, Microsoft Corporation, Discord Inc. При входе через такой сервис Пользователь взаимодействует с ним напрямую; Оператор только получает от сервиса идентификатор, имя, аватар и адрес электронной почты и не передаёт ему данных Пользователя. Посетителям из Российской Федерации предлагаются только российские сервисы (VK ID, Яндекс) и вход по электронной почте.

6.4. Веб-аналитика: Яндекс.Метрика (ООО «Яндекс») — только при согласии Пользователя на аналитические cookie. На страницах, адрес которых содержит одноразовые ссылки (сброс пароля, отписка от писем), аналитика не загружается.

6.5. Защита от автоматизированных действий: Яндекс SmartCaptcha (ООО «Яндекс»).

6.6. Государственные органы — по мотивированному запросу в случаях, предусмотренных законом.

6.7. Электронные письма отправляются с собственного почтового сервера Оператора; сторонние сервисы рассылок не используются.

7. Хранение и защита данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Сроки хранения:

• данные аккаунта, программы лояльности, настройки уведомлений и записи о согласиях — в течение срока существования аккаунта;
• данные заказов, платежей и выплат, фискальные и отчётные документы — 5 лет с момента операции в соответствии с налоговым законодательством и законодательством о бухгалтерском учёте, независимо от удаления аккаунта;
• журнал событий безопасности, сведения о сессиях, журнал отправленных писем, записи о платёжных попытках — до 90 дней;
• технические журналы уведомлений — до 30 дней;
• файлы cookie — в сроки, указанные в Политике использования файлов cookie.

7.3. Удаление аккаунта. После подтверждения удаления адрес электронной почты, имя, аватар, привязки внешних сервисов, игровые идентификаторы, настройки уведомлений и записи о согласиях удаляются или обезличиваются незамедлительно; заказы и платёжные документы сохраняются в обезличенном виде в течение срока из п. 7.2, после чего уничтожаются. Восстановить удалённый аккаунт невозможно.

7.4. Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 19 Закона о персональных данных: шифрование каналов связи (TLS 1.3) и хранимых секретов, хеширование паролей, разграничение прав доступа, обязательная двухфакторная аутентификация для административного доступа, системы предотвращения вторжений и защиты веб-приложений, регулярное обновление программного обеспечения, журналирование действий администраторов.

7.5. Пользователь самостоятельно отвечает за сохранность своих средств доступа. Оператор рекомендует включить двухфакторную аутентификацию и уведомления о входах с новых устройств в разделе «Безопасность».

8. Заключительные положения

8.1. Политика вступает в силу с момента публикации и действует до замены новой редакцией.

8.2. Недействительность отдельного положения Политики не влечёт недействительности остальных положений.

8.3. По вопросам обработки персональных данных обращайтесь на адрес help@hardcamp.pro или по реквизитам, указанным в конце страницы.