Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Бражников Сергей Николаевич (далее — «Оператор»).

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю сайта https://dungeonverse.ru
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них
• Пользователь — посетитель сайта, зарегистрированный в Сервисе

3. Оператор

ИП Бражников Сергей Николаевич
ИНН: 261104426617
ОГРНИП: 325265100053585
Адрес: 356244, Россия, Ставропольский край, г. Михайловск, ул. Пушкина, д. 45/5, кв. 4
E-mail: brazhnikov.stav@yandex.ru

4. Какие данные обрабатываются

4.1. Оператор обрабатывает следующие категории данных:

• Файлы cookie — служебные данные для аутентификации (идентификатор сессии) и хранения настроек интерфейса
• Учётные данные — адрес электронной почты, имя (указывается добровольно), пароль (хранится исключительно в виде необратимого криптографического хэша)
• Игровые данные — персонажи, история игровых сообщений, баланс токенов
• Платёжные идентификаторы — номер платежа и статус оплаты. Реквизиты банковских карт и иные платёжные данные Оператору не передаются — они обрабатываются платёжным сервисом ЮKassa на её стороне
• Технические данные — IP-адрес, информация из журналов сервера (для защиты от злоупотреблений и обеспечения работоспособности)

5. Цели обработки

• регистрация и аутентификация Пользователя, восстановление доступа;
• предоставление доступа к игровому Сервису, ведение игрового процесса и баланса токенов;
• исполнение договора об оказании услуг (оферты), включая обработку платежей;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• аналитика работы Сервиса и его улучшение.

6. Правовые основания

Обработка выполняется на основании согласия Пользователя (ст. 6 ч. 1 п. 1 Закона), исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 Закона), и законных интересов Оператора (ст. 6 ч. 1 п. 7 Закона).

7. Условия обработки

7.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Данные хранятся до удаления аккаунта Пользователя либо не дольше, чем этого требуют цели обработки. По достижении целей данные удаляются или обезличиваются.

7.3. Трансграничная передача персональных данных не осуществляется, за исключением обращения к сервису искусственного интеллекта Z.AI, которому передаются игровые запросы без идентифицирующих данных Пользователя (имя персонажа и текст хода).

8. Файлы cookie

8.1. Сайт использует cookie для работы аутентификации (авторизационный токен сессии) и сохранения настроек интерфейса. Эти cookie необходимы для функционирования Сервиса, и он не может работать без них.

8.2. В соответствии с частью 1 статьи 13.1 Закона и требованиями Роскомнадзора до использования технологий идентификации (cookie) Сервис запрашивает согласие Пользователя посредством информационного сообщения. Согласие выражается первым посещением сайта после ознакомления с сообщением и нажатием соответствующей кнопки.

8.3. Пользователь может запретить сохранение cookie в настройках браузера, однако это сделает невозможной авторизацию в Сервисе.

9. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку персональных данных.

Запросы направляются на brazhnikov.stav@yandex.ru и рассматриваются в срок, не превышающий 30 дней с момента получения.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: шифрование канала передачи данных (HTTPS), хранение паролей в виде хэшей, ограничение доступа к базам данных, регулярное резервное копирование.