1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных — Ремигайло Герман Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 781628450324 (далее — «Оператор»). Контакты Оператора: электронная почта flov-mp@yandex.ru, телефон +7 964 370-48-17, Telegram @shizexgod_dev.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта flovmp.ru (далее — «Сайт»), пользователях личного кабинета, а также в связи с работой серверного программного обеспечения и лаунчера FloV:MP в части данных, передаваемых на Сайт.
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Действующая редакция всегда доступна по адресу flovmp.ru/legal/privacy.
1.5. Оператор исходит из того, что пользователь предоставляет достоверные и актуальные сведения. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей; не допускается обработка данных, несовместимая с целями их сбора, и избыточная по отношению к ним.
1.6. Отдельные правила использования файлов cookie описаны в Политике использования cookie. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
- Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе.
- Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
- Пользователь — физическое лицо, которое посещает Сайт, зарегистрировано в личном кабинете или обращается к Оператору.
- Личный кабинет — закрытый раздел Сайта для управления проектами, серверами, лицензиями и счетами.
- Проект — игровой проект пользователя, для которого используется ПО FloV:MP, со всеми его серверами и настройками.
3. Какие данные мы обрабатываем
3.1. Оператор обрабатывает только те данные, которые нужны для работы Сайта и личного кабинета:
| Категория | Состав данных | Откуда получаем |
|---|---|---|
| Учётная запись | логин, адрес электронной почты, хэш пароля (сам пароль не хранится), признак и дата подтверждения почты, дата смены пароля, роль в системе | от пользователя при регистрации |
| Вход через внешние сервисы | идентификатор аккаунта в Google, Discord или Telegram, имя пользователя в этом сервисе, адрес электронной почты (если сервис его передаёт) | от выбранного пользователем сервиса по его поручению |
| Безопасность | секрет двухфакторной аутентификации (если пользователь её включил), одноразовые токены подтверждения почты и сброса пароля, IP-адрес при попытках входа, регистрации и восстановления доступа | автоматически при использовании Сайта |
| Проекты и серверы | названия проектов и серверов, IP-адреса и порты серверов, привязка лицензии к IP-адресу, лицензионные и API-ключи, показатели телеметрии (игроки онлайн и максимум, tick rate, память, FPS сервера), команды и журналы консоли, настройки уведомлений (адреса вебхуков Discord, токены ботов и идентификаторы чатов Telegram), настройки и файлы сборщика лаунчера | от пользователя и от его серверов |
| Платежи | номер и сумма счёта, выбранный тариф, дата и статус оплаты | от пользователя и платёжного сервиса |
| Обращения | содержание переписки с поддержкой и контактные данные, указанные в обращении | от пользователя |
| Технические данные | файлы cookie и настройки интерфейса, сохранённые в браузере (язык, тема, состояние меню) | автоматически |
3.2. Данные банковских карт Оператор не получает и не хранит: их вводят и обрабатывают на стороне платёжного сервиса.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.4. На Сайте нет сторонних систем аналитики и рекламных счётчиков, данные посещений не передаются рекламным сетям.
3.5. Внутренняя статистика Сайта учитывает просмотры общедоступных страниц, дату и домен источника перехода. Для подсчёта посетителей за день используется меняющийся ежедневно псевдонимный идентификатор, вычисленный из IP-адреса и сведений о браузере. Исходные адреса и сведения о браузере в этой статистике не сохраняются; параметры ссылок, страницы авторизации и личного кабинета не учитываются. Срок хранения статистики — до 90 дней. Сигналы браузера Do Not Track и Global Privacy Control отключают сбор.
4. Данные игроков проектов
4.1. Серверы пользователя могут передавать на Сайт сведения, связанные с игроками проекта: например, ники или IP-адреса в журналах консоли и командах администраторов.
4.2. Для таких данных оператором является владелец проекта (пользователь). Оператор FloV:MP обрабатывает их по поручению пользователя (ч. 3 ст. 6 Закона о персональных данных) только в объёме, нужном для работы консоли, журналов и уведомлений, и не использует их в собственных целях.
4.3. Пользователь самостоятельно информирует игроков своего проекта об обработке их данных, публикует собственную политику конфиденциальности и получает необходимые согласия.
5. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход и ведение учётной записи | учётная запись, вход через внешние сервисы, безопасность | согласие (п. 1 ч. 1 ст. 6), исполнение договора (п. 5 ч. 1 ст. 6) |
| Предоставление лицензии и работа личного кабинета: проверка ключей, консоль, телеметрия, уведомления, сборщик лаунчера | проекты и серверы | исполнение договора (п. 5 ч. 1 ст. 6) |
| Приём оплаты, выдача чеков, учёт доходов | платежи | исполнение договора и обязанностей по налоговому законодательству (п. 2 и 5 ч. 1 ст. 6) |
| Защита от подбора паролей, мошенничества и злоупотреблений | IP-адрес, журналы входа | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Служебные письма: подтверждение почты, сброс пароля, важные изменения | адрес электронной почты | исполнение договора (п. 5 ч. 1 ст. 6) |
| Ответы на обращения и поддержка | обращения | согласие и исполнение договора |
5.1. Оператор не ведёт рекламных рассылок. Если они появятся, пользователю будут отправляться только с его отдельного согласия и с возможностью отказаться в любой момент.
5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6. Как мы обрабатываем данные
6.1. Обработка — смешанная (автоматизированная и без средств автоматизации), с передачей по сети Интернет по защищённому протоколу HTTPS.
6.2. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4. Доступ к базам данных имеет только Оператор. Лица, которых Оператор привлекает для обработки по поручению, обязаны соблюдать конфиденциальность и требования Закона о персональных данных.
7. Кому передаются данные
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Данные предоставляются только в объёме, необходимом для работы Сайта:
| Получатель | Какие данные | Зачем |
|---|---|---|
| Хостинг-провайдер (дата-центр в России) | все данные Сайта в зашифрованном канале и на серверах | размещение Сайта и баз данных |
| Платёжный сервис ЮKassa | номер и сумма счёта, адрес почты для чека (если указан) | приём оплаты |
| Почтовый сервис (SMTP) | адрес электронной почты получателя и текст письма | доставка служебных писем |
| ФНС России (приложение «Мой налог») | сведения для чека; для физических лиц чек не содержит их персональных данных | исполнение налоговых обязанностей |
| Google, Discord, Telegram | при входе — только технический запрос авторизации; при уведомлениях — сообщения о событиях проекта в выбранный пользователем канал | вход и уведомления по выбору пользователя |
| Государственные органы | в объёме законного запроса | исполнение требований закона |
7.2. Вход через Google, Discord или Telegram и уведомления в Discord или Telegram пользователь включает сам. Эти сервисы могут находиться за пределами Российской Федерации; если действие является трансграничной передачей, она осуществляется в порядке ст. 12 Закона о персональных данных и только по инициативе пользователя. Их правила обработки данных определяются политиками самих сервисов.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись, проекты, настройки | пока существует аккаунт; после удаления аккаунта — уничтожаются в течение 30 дней |
| Журналы консоли и телеметрия | не дольше 12 месяцев с момента получения или до удаления проекта |
| IP-адреса для ограничения попыток входа | хранятся только в оперативной памяти сервера, не дольше 1 часа |
| Токены подтверждения почты и сброса пароля | до использования или истечения срока действия (не более 24 часов) |
| Сведения о платежах | в течение сроков, установленных налоговым законодательством РФ |
| Обращения в поддержку | до 3 лет с даты последнего сообщения |
8.1. При достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.
9. Как мы защищаем данные
9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о персональных данных:
- передача данных только по защищённому протоколу HTTPS (TLS);
- пароли хранятся в виде хэшей bcrypt, исходный пароль не сохраняется и не может быть восстановлен;
- сессия хранится в подписанном cookie с флагами HttpOnly и SameSite, в рабочей среде — Secure;
- двухфакторная аутентификация (TOTP) для аккаунта по желанию пользователя;
- ограничение частоты попыток входа, регистрации и восстановления доступа;
- подпись лицензионных ключей и запросов проверки (HMAC-SHA256);
- разграничение прав доступа внутри системы и доступ к базам данных только у Оператора;
- регулярное обновление программного обеспечения и резервное копирование;
- минимизация: мы не собираем данные, которые не нужны для работы Сайта.
9.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и сообщает затронутым пользователям о принятых мерах.
10. Ваши права
10.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных: какие данные, в каких целях, каким способом и как долго обрабатываются, кому передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- получить копию своих данных и удалить аккаунт;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10.2. Оператор обязан предоставить сведения, внести изменения или уничтожить данные в сроки, установленные Законом о персональных данных, разъяснить последствия отказа предоставить данные и прекратить обработку при отзыве согласия, если нет иных законных оснований.
11. Как отправить запрос
11.1. Запрос направляется на flov-mp@yandex.ru или в Telegram @shizexgod_dev. Чтобы мы могли убедиться, что запрос отправили вы, пишите с адреса почты, указанного в аккаунте, или укажите логин аккаунта.
11.2. В запросе укажите: логин или адрес почты аккаунта, суть требования (получить сведения, исправить, удалить данные, отозвать согласие) и способ ответа.
11.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
11.4. Удаление аккаунта по запросу выполняется в течение 30 дней. Вместе с аккаунтом удаляются проекты, ключи и настройки; сведения о платежах хранятся в сроки, установленные законом.
12. Пользователи младше 18 лет
12.1. Сайт не ограничивает регистрацию по возрасту. Если пользователю не исполнилось 18 лет, он подтверждает, что пользуется Сайтом и совершает покупки с согласия родителей или иных законных представителей.
12.2. Законный представитель вправе в любой момент запросить сведения о данных несовершеннолетнего, их исправление или удаление в порядке раздела 11.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. О существенных изменениях Оператор сообщает на Сайте или по электронной почте.
13.2. Вопросы о Политике и обработке данных: электронная почта flov-mp@yandex.ru, телефон +7 964 370-48-17, Telegram @shizexgod_dev.