Политика конфиденциальности
Содержание
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сервиса ClanSystem (далее — «Сервис»), доступного на доменном имени clansystem.ru.
1.2. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сервиса.
1.3. Политика применяется к данным, получаемым как от веб‑сайта/панели управления, так и от игрового плагина (uMod/Oxide) при подключении Rust‑серверов к Сервису.
2. Оператор персональных данных
2.1. Оператором персональных данных является Соколов Иван Максимович (ИНН 421719450406), г. Новокузнецк, Кемеровская область, Российская Федерация.
2.2. Контактный адрес электронной почты по вопросам обработки персональных данных: privacy@clansystem.ru.
2.3. По общим вопросам работы Сервиса и технической поддержки: support@clansystem.ru.
3. Персональные данные, подлежащие обработке
3.1. Данные учётной записи и аутентификации: адрес электронной почты (если используется вход по email), а также пароль в виде криптографического хэша (Сервис не хранит пароль в открытом виде); служебные токены сессии/обновления (refresh‑токены) для поддержания авторизации.
3.2. Данные Steam‑профиля (при входе через Steam и/или при связывании аккаунта): SteamID, имя профиля (steamName), ссылка/изображение аватара (steamAvatar).
3.3. Данные, поступающие от игровых серверов/плагина и связанные со SteamID игрока (для работы кланов и модерации): игровой никнейм, принадлежность к кланам/командам, роль (лидер/участник), история участий (может храниться ограниченное время), настройки и действия, связанные с синхронизацией клана и игровых механик (например, синхронизация friendly fire/доступа к дверям).
3.4. Технические данные и данные активности: IP‑адрес (например, последний известный IP, полученный от сервера/плагина при игре), дата/время последней активности, идентификатор сервера последнего посещения, а также файлы cookies и иные идентификаторы сессии, необходимые для работы сайта.
3.5. Данные модерации (если функция активирована в проекте): сообщения чата (текст, канал, время), события боя (попадания/убийства, оружие, дистанция и т.п.), репорты/заметки модерации, блокировки (тип, срок, причина), проверки (статус проверки и контакты, предоставленные игроком во время активной проверки).
3.6. Сервис может обрабатывать дополнительные технические сведения, автоматически передаваемые браузером/прокси (например, User‑Agent) и/или инфраструктурой (логирование запросов) — в объёме, необходимом для безопасности, диагностики и предотвращения злоупотреблений.
4. Цели обработки персональных данных
4.1. Предоставление доступа к функционалу Сервиса и выполнение пользовательских сценариев (управление проектом/серверами/кланами, настройки приватности, синхронизация игровых функций).
4.2. Идентификация Пользователя и обеспечение безопасности (аутентификация, контроль доступа, защита от злоупотреблений и мошенничества).
4.3. Техническая поддержка и коммуникации по работе Сервиса.
4.4. Аналитика, улучшение качества и развитие функционала Сервиса.
4.5. Обеспечение работы функций модерации (при подключении): модерация, реагирование на жалобы, фиксация нарушений, проведение проверок игроков.
4.6. Выполнение требований законодательства РФ и защита прав и законных интересов Оператора.
5. Правовые основания обработки
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
5.2. Исполнение договора (Пользовательского соглашения) (п. 5 ч. 1 ст. 6 ФЗ-152).
5.3. Выполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ-152).
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются и хранятся в течение срока действия учётной записи/проекта, а также в течение периода, необходимого для достижения целей обработки, выполнения требований законодательства РФ и защиты прав и законных интересов Оператора.
6.2. Отдельные категории данных могут иметь сокращённые сроки хранения по техническим правилам Сервиса: например, агрегированная игровая статистика может храниться ограниченный период (например, 30 дней), а данные «присутствия онлайн» и квадрат карты (mapSquare) используются для отображения онлайна и обновляются/устаревают в течение короткого времени.
6.3. Данные, относящиеся к платежам и бухгалтерскому учёту (если применимо), обрабатываются и хранятся в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации.
7. Защита персональных данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. Применяемые меры защиты включают (в зависимости от архитектуры и окружения):
- Шифрование данных при передаче (TLS/SSL)
- Хеширование паролей (пароли не хранятся в открытом виде)
- Ограничение доступа к персональным данным и разграничение ролей
- Журналирование событий безопасности и мониторинг
- Резервное копирование в необходимых случаях
8. Права субъекта персональных данных
8.1. Пользователь имеет право получать информацию об обработке своих персональных данных.
8.2. Пользователь имеет право требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством РФ.
8.3. Пользователь имеет право отозвать согласие на обработку персональных данных (если обработка основана на согласии).
8.4. Пользователь имеет право обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) и/или защищать свои права в судебном порядке.
8.5. Для реализации указанных прав Пользователь может направить запрос на email: privacy@clansystem.ru.
9. Передача данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
9.2. Передача данных допускается при наличии законного основания, включая: согласие субъекта персональных данных, требования законодательства РФ, запросы уполномоченных государственных органов.
9.3. В отдельных сценариях Сервис может взаимодействовать с внешними сервисами (например, Steam) для получения публичных данных профиля (имя/аватар) по SteamID.
11. Трансграничная передача данных
11.1. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.
13. Контактная информация
13.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по контактам ниже:
13.2. Email: privacy@clansystem.ru
13.3. Город: Новокузнецк, Кемеровская область.
13.4. ИНН: 421719450406.
14. Применимое право
14.1. Настоящая Политика и отношения между Пользователем и Оператором регулируются законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».