Политика конфиденциальности

1. Кто обрабатывает данные

Администратором персональных данных (в значении ст. 4(7) GDPR) является физическое лицо, управляющее Проектом и указанное в разделе «Контакты». Обратиться по вопросам обработки данных можно по адресу электронной почты, указанному в конце настоящей Политики.

Поскольку Проект ведётся как незарегистрированная деятельность физического лица, у него нет отдельного юридического адреса - основным каналом связи по вопросам данных является электронная почта.

2. Какие данные собираются

В зависимости от того, какими сервисами пользуется пользователь, могут обрабатываться:

• игровой никнейм (Minecraft) и связанные с ним идентификаторы учётной записи на сервере;
• идентификатор Discord, если пользователь использует Discord-сервер Проекта, регистрируется на сайте или указывает его для получения платной привилегии;
• адрес электронной почты, при регистрации на сайте, или если пользователь сам предоставляет его - например, при обращении в поддержку;
• технические данные, автоматически фиксируемые при подключении к серверу или сайту: IP-адрес, метки времени подключения, данные журналов (логов), необходимые для работы и защиты сервиса от злоупотреблений;
• данные об оплате привилегий - обрабатываются платёжной платформой Boosty (см. раздел 5); Проект не получает и не хранит полные платёжные реквизиты (номера карт и т.п.).

3. Цели и правовые основания обработки

• Предоставление доступа к серверу и сайту - исполнение договора / принятие мер по запросу пользователя до заключения договора (ст. 6(1)(b) GDPR);
• Выдача оплаченных привилегий - исполнение договора об оказании платной услуги (ст. 6(1)(b) GDPR);
• Модерация, обеспечение безопасности и соблюдение правил Проекта - законный интерес администратора в защите Проекта и пользователей от злоупотреблений (ст. 6(1)(f) GDPR);
• Рассмотрение обращений и жалоб - законный интерес администратора и, при необходимости, исполнение правовых обязанностей (ст. 6(1)(c), (f) GDPR);
• Аналитика использования сайта (если применяется) - согласие пользователя, выражаемое через настройки cookie-файлов (ст. 6(1)(a) GDPR).

4. Получатели данных

Данные могут передаваться следующим категориям получателей, в объёме, необходимом для указанных выше целей:

• поставщику хостинга сайта и сервера - для технического функционирования сервисов;
• платформе Discord - в объёме, который сам пользователь предоставляет, используя Discord-сервер Проекта;
• платёжной платформе Boosty - для обработки платежей за платные привилегии.

Проект не продаёт персональные данные третьим лицам и не передаёт их в маркетинговых целях без отдельного согласия пользователя.

5. Передача данных за пределы ЕЭЗ

Платёжная платформа Boosty обрабатывает данные, необходимые для совершения и идентификации платежа (например, никнейм и идентификатор Discord, указанные пользователем при оформлении заказа), и может обрабатывать их за пределами Европейской экономической зоны. В отношении такой передачи в настоящий момент отсутствует решение Европейской комиссии о надлежащем уровне защиты данных.

Оформляя платёж через Boosty, пользователь осознаёт и соглашается с тем, что часть его данных, необходимых для совершения платежа, может обрабатываться за пределами ЕЭЗ в соответствии с политикой конфиденциальности платформы Boosty. Пользователю рекомендуется дополнительно ознакомиться с политикой конфиденциальности Boosty перед оплатой.

6. Срок хранения данных

Данные учётной записи и журналов сервера хранятся в течение срока использования пользователем сервисов Проекта и разумного периода после этого, необходимого для рассмотрения возможных споров, обеспечения безопасности или соблюдения правовых обязанностей, но не дольше, чем это необходимо для соответствующей цели.

Данные, связанные с оплатой платных привилегий, хранятся в течение срока, необходимого для подтверждения факта оказания услуги и рассмотрения возможных претензий, с учётом сроков исковой давности по применимому законодательству.

7. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его работы (технические cookie), а также - при наличии согласия пользователя - для анализа посещаемости (аналитические cookie). Согласие на аналитические cookie можно отозвать в любой момент через настройки браузера.

8. Права пользователя

В отношении своих персональных данных пользователь вправе:

• получить доступ к своим данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных («право быть забытым») в случаях, предусмотренных GDPR;
• потребовать ограничения обработки данных;
• возразить против обработки, основанной на законном интересе;
• получить свои данные в структурированном виде (право на перенос данных);
• отозвать согласие на обработку в любой момент, если обработка основана на согласии, без ущерба для законности обработки до отзыва;

Для реализации указанных прав необходимо обратиться по адресу электронной почты, указанному в разделе «Контакты».

9. Несовершеннолетние пользователи

Если пользователем сервисов Проекта является лицо, не достигшее возраста самостоятельного согласия на обработку данных информационного общества, установленного применимым законодательством, обработка его данных должна осуществляться с ведома и согласия его законного представителя.

10. Безопасность данных

Администратор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или раскрытия, соразмерные масштабу и характеру Проекта.

11. Изменение Политики

Администратор вправе изменять настоящую Политику. Актуальная редакция всегда публикуется на данной странице. При существенных изменениях, затрагивающих объём или цели обработки данных, пользователи будут дополнительно уведомлены доступным способом (например, объявлением на сайте или Discord-сервере) не позднее чем за 7 дней до вступления изменений в силу.

12. Контакты

По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу:

Настоящая Политика действует совместно с Пользовательским соглашением Проекта.