Политика конфиденциальности

1. Оператор и область действия

Политика определяет обработку персональных данных посетителей сайта r2bnw.ru, пользователей игры R2 Brave New World, плательщиков и лиц, обращающихся в поддержку.

Оператор — Индивидуальный предприниматель Любицкий Александр Анатольевич, ИНН 772348485231, ОГРНИП 324774600834171.

Адрес для обращений: 109382, г. Москва, ул. Армавирская, д. 4, корп. 2, кв. 128. Электронная почта: info@r2bnw.ru. Реквизиты и контакты.

Сведения поступают от пользователя, его браузера, в ходе игры и от выбранных сервисов входа или оплаты. Политика не заменяет пользовательское соглашение и условия оферты.

2. Какие данные нужны и зачем

Аккаунт и доступ

Логин, email и его подтверждение, хеш пароля, идентификаторы аккаунта и сессий; при внешнем входе — идентификатор, имя, email и сведения профиля, предоставленные VK ID или Яндекс ID. Цели: регистрация, вход, восстановление доступа и служебные письма.

Игра и взаимодействие

Персонажи, никнеймы, прогресс, инвентарь, валюта, операции, время онлайн, игровые события и сообщения. Цели: исполнение игрового соглашения, сохранение результатов, взаимодействие игроков и разбор спорных ситуаций.

Оплата и чеки

Аккаунт, email, номер заказа, сумма, дата, статус платежа, покупки, начисления, сведения о чеке и возврате. Цели: проведение и учёт оплаты, выдача покупки, фискализация и рассмотрение обращений. Полные данные карты и CVV вводятся в форме платёжного провайдера; проект не запрашивает их в поддержке.

Безопасность

IP-адрес, сведения браузера, идентификатор устройства, даты входов, результаты проверок, журналы технических и игровых действий. Цели: защита аккаунтов, предотвращение мошенничества, проверка нарушений и устранение сбоев. Совпадение IP само по себе не доказывает принадлежность аккаунтов одному человеку.

Посещения и источники переходов

Идентификаторы посетителя и сеанса, просмотренные страницы, время активности, сайт-источник, UTM-метки и реферальный код. При входе события могут связываться с аккаунтом. Цель: оценка собственных страниц и каналов привлечения. Статистику можно отключить в этом браузере.

Обращения

Контактные данные, содержание запроса и приложенные материалы. Цели: ответ, восстановление прав, проверка принадлежности аккаунта и рассмотрение претензии.

Не направляйте сведения о здоровье, политических или религиозных взглядах, документы и данные других людей, если они не нужны для конкретного обращения. Биометрическая идентификация в игре не предусмотрена.

3. Основания и способы обработки

Данные для создания аккаунта, игры, оплаты и ответа на связанное с услугой обращение обрабатываются для заключения и исполнения договора с пользователем. Налоговый, кассовый и иной обязательный учёт — во исполнение требований законодательства.

Защита сервиса и пользователей, разбор злоупотреблений и анализ работы собственных страниц относятся к законным интересам оператора и пользователей при соблюдении их прав и свобод. Пользователь может возразить против такой обработки; необязательную статистику посещений можно отключить ниже.

Если для отдельной цели требуется согласие, оно должно запрашиваться отдельно и может быть отозвано. Просмотр политики или принятие игрового соглашения не означают согласия на рекламную рассылку.

Обработка ведётся автоматизированно и с участием уполномоченных лиц при рассмотрении обращений: сбор, запись, систематизация, хранение, уточнение, использование, предоставление в необходимых случаях, ограничение доступа, удаление и уничтожение. Объём данных должен соответствовать цели.

4. Внешние сервисы и передача данных

Доступ предоставляется уполномоченным лицам оператора и привлечённым поставщикам в объёме, необходимом для конкретной функции. Передача по поручению оператора оформляется на применимом законном основании с требованиями к конфиденциальности и защите.

• Оплата и чеки: CloudPayments (ООО «КЛАУДПЭЙМЕНТС»), Т-Банк (АО «ТБанк»), CloudKassir (ООО «КЛАУДКАССИР»), банки и оператор фискальных данных, участвующие в выбранной операции. Передаются сведения о заказе и данные, необходимые для оплаты, чека или возврата. Политики CloudPayments и CloudKassir; документы Т-Банка.
• Вход через внешний аккаунт: VK ID и Яндекс ID — при выборе соответствующего способа. Состав профиля определяется разрешениями сервиса входа. Политика VK ID; политика Яндекса.
• Служебная почта: инфраструктура REG.RU используется для доставки писем подтверждения и восстановления. В обработке участвуют также почтовые провайдеры адресата.
• Защита от автоматических запросов: при использовании Google reCAPTCHA Google получает сведения, необходимые для проверки, включая сетевые и технические данные. Действуют политика Google и его условия.
• Работа сайта: основной игровой сервер и основная база данных размещены в инфраструктуре Timeweb в Российской Федерации, г. Москва. Поставщики серверной и сетевой инфраструктуры обеспечивают хранение и доставку трафика в пределах предоставленного им доступа.

Ссылки на FunPay, трансляции и другие площадки ведут к самостоятельным сервисам с собственными условиями. При обращении браузера к внешнему сервису тот получает технические данные соединения. Внешние сервисы могут обрабатывать сведения за пределами Российской Федерации; их условия следует проверить перед использованием. Эта политика сама по себе не является согласием на трансграничную передачу.

Сведения могут предоставляться государственным органам при наличии предусмотренного законом основания. Информацию о лицах, обрабатывающих ваши данные по поручению оператора, и об осуществлённой или предполагаемой трансграничной передаче можно запросить у оператора.

5. Хранение и удаление

Срок определяется целью, действующими обязательствами и требованиями закона:

• данные аккаунта и прогресс — в течение отношений с пользователем и необходимого периода исполнения обязательств после их прекращения;
• платёжные и учётные документы — в течение обязательных сроков, установленных применимым налоговым, бухгалтерским и кассовым законодательством;
• обращения и материалы споров — до их разрешения и окончания применимых сроков защиты прав;
• технические записи и сведения о нарушениях — пока они необходимы для безопасности, расследования инцидента или защиты прав, с ограничением дальнейшей обработки после достижения цели;
• статистика посещений — для анализа соответствующих периодов; возможность связать её с пользователем должна прекращаться удалением или обезличиванием, когда такая связь больше не нужна.

После достижения цели, прекращения законного основания или поступления обоснованного требования данные подлежат удалению, уничтожению либо обезличиванию в порядке и сроки, предусмотренные законом. Если сохранение части сведений обязательно, они используются только для оставшейся законной цели.

Удаление персонажа не удаляет автоматически аккаунт, платежи и обращения. Для запроса удаления аккаунта или прекращения обработки обратитесь к оператору. Резервные копии используются для восстановления; требования об удалении должны учитываться и при восстановлении данных из них. Срок cookie не равен сроку хранения записи на сервере.

6. Защита сведений

Проект использует HTTPS, хранение хешей паролей, серверные проверки доступа к аккаунтам и административным действиям, защищённые от чтения JavaScript cookies входа, ограниченные по сроку ссылки подтверждения, журналы действий и резервные копии. Доступ к данным ограничивается служебной необходимостью.

Не передавайте пароль, полный номер карты, CVV и коды подтверждения другим игрокам или в поддержку. При подозрении на компрометацию аккаунта измените пароль и сообщите оператору.

7. Cookies и настройка статистики

Необходимые cookies обеспечивают вход, безопасность и выбор сессии. Локальное хранилище сохраняет язык и настройки интерфейса. Удаление или запрет этих данных может завершить вход и сбросить настройки.

• sid: сессия входа, срок cookie до 30 дней после входа.
• r2bnw_device: идентификатор устройства для безопасности, срок cookie до двух лет.
• promotion_vid: идентификатор посетителя для статистики, срок cookie до одного года.
• Настройки интерфейса и отказа от статистики: хранятся в браузере до изменения или удаления данных сайта.

8. Права и обращения

Вы можете запросить подтверждение обработки, состав и источники ваших данных, цели и основания, получателей и сроки хранения; потребовать исправления, ограничения, удаления или прекращения обработки при наличии оснований; отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@r2bnw.ru либо направьте обращение по почтовому адресу в реквизитах. Укажите, как с вами связаться, аккаунт и суть требования. Для защиты от постороннего запроса оператор вправе запросить соразмерное подтверждение личности или принадлежности аккаунта. Не прикладывайте пароль и данные карты.

Ответ и необходимые действия выполняются в сроки, установленные законодательством о персональных данных. Если закон допускает продление или ограничение, оператор сообщает основание. Отзыв согласия не отменяет обработку, для которой сохраняется другое законное основание.

9. Публичные игровые сведения

Никнейм, персонаж, гильдия, результаты и сообщения в общедоступных игровых каналах видны другим пользователям в соответствии с назначением функции. Личные сообщения адресованы участникам переписки; при проверке обращения или нарушения к ним может получить доступ уполномоченный персонал. Не публикуйте чужие персональные данные без законного основания.

10. Редакция политики

Актуальный текст доступен по этому адресу без регистрации и оплаты. Изменение политики не подменяет отдельное согласие, когда оно требуется законом. По вопросам обработки данных действует контакт оператора, указанный выше.