Политика конфиденциальности
Содержание
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сервиса ClanSystem (далее — «Сервис»), доступного на доменном имени clansystem.ru.
1.2. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сервиса.
1.3. Политика применяется к данным, получаемым как от веб‑сайта/панели управления, так и от игрового плагина (uMod/Oxide) при подключении Rust‑серверов к Сервису.
2. Оператор персональных данных
2.1. Оператором персональных данных является Соколов Иван Максимович (ИНН 421719450406), ул. Запорожская, 15А, г. Новокузнецк, Кемеровская область, Российская Федерация.
2.2. Контактный адрес электронной почты по вопросам обработки персональных данных: privacy@clansystem.ru.
2.3. По общим вопросам работы Сервиса и технической поддержки: support@clansystem.ru.
3. Персональные данные, подлежащие обработке
3.1. Данные учётной записи и аутентификации: адрес электронной почты (если используется вход по email), а также пароль в виде криптографического хэша (Сервис не хранит пароль в открытом виде); служебные токены сессии/обновления (refresh‑токены) для поддержания авторизации.
3.2. Данные Steam‑профиля (при входе через Steam и/или при связывании аккаунта): SteamID, имя профиля (steamName), ссылка/изображение аватара (steamAvatar).
3.3. Данные, поступающие от игровых серверов/плагина и связанные со SteamID игрока (для работы кланов и модерации): игровой никнейм, принадлежность к кланам/командам, роль (лидер/участник), история участий (может храниться ограниченное время), настройки и действия, связанные с синхронизацией клана и игровых механик (например, синхронизация friendly fire/доступа к дверям).
3.4. Технические данные и данные активности: IP‑адрес (например, последний известный IP, полученный от сервера/плагина при игре), дата/время последней активности, идентификатор сервера последнего посещения, а также файлы cookies и иные идентификаторы сессии, необходимые для работы сайта.
3.5. Данные модерации (если функция активирована в проекте): сообщения чата (текст, канал, время), события боя (попадания/убийства, оружие, дистанция и т.п.), репорты/заметки модерации, блокировки (тип, срок, причина), проверки (статус проверки и контакты, предоставленные игроком во время активной проверки).
3.6. Сервис может обрабатывать дополнительные технические сведения, автоматически передаваемые браузером/прокси (например, User‑Agent) и/или инфраструктурой (логирование запросов) — в объёме, необходимом для безопасности, диагностики и предотвращения злоупотреблений.
4. Цели обработки персональных данных
4.1. Предоставление доступа к функционалу Сервиса и выполнение пользовательских сценариев (управление проектом/серверами/кланами, настройки приватности, синхронизация игровых функций).
4.2. Идентификация Пользователя и обеспечение безопасности (аутентификация, контроль доступа, защита от злоупотреблений и мошенничества).
4.3. Техническая поддержка и коммуникации по работе Сервиса.
4.4. Аналитика, улучшение качества и развитие функционала Сервиса.
4.5. Обеспечение работы функций модерации (при подключении): модерация, реагирование на жалобы, фиксация нарушений, проведение проверок игроков.
4.6. Выполнение требований законодательства РФ и защита прав и законных интересов Оператора.
5. Правовые основания обработки
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
5.2. Исполнение договора (Пользовательского соглашения) (п. 5 ч. 1 ст. 6 ФЗ-152).
5.3. Выполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ-152).
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются и хранятся в течение срока действия учётной записи/проекта, а также в течение периода, необходимого для достижения целей обработки, выполнения требований законодательства РФ и защиты прав и законных интересов Оператора.
6.2. Отдельные категории данных могут иметь сокращённые сроки хранения по техническим правилам Сервиса: например, агрегированная игровая статистика может храниться ограниченный период (например, 30 дней), а данные «присутствия онлайн» и квадрат карты (mapSquare) используются для отображения онлайна и обновляются/устаревают в течение короткого времени.
6.3. Данные, относящиеся к платежам и бухгалтерскому учёту (если применимо), обрабатываются и хранятся в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации.
7. Защита персональных данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. Применяемые меры защиты включают (в зависимости от архитектуры и окружения):
- Шифрование данных при передаче (TLS/SSL)
- Хеширование паролей (пароли не хранятся в открытом виде)
- Ограничение доступа к персональным данным и разграничение ролей
- Журналирование событий безопасности и мониторинг
- Резервное копирование в необходимых случаях
8. Права субъекта персональных данных
8.1. Пользователь имеет право получать информацию об обработке своих персональных данных.
8.2. Пользователь имеет право требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством РФ.
8.3. Пользователь имеет право отозвать согласие на обработку персональных данных (если обработка основана на согласии).
8.4. Пользователь имеет право обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) и/или защищать свои права в судебном порядке.
8.5. Для реализации указанных прав Пользователь может направить запрос на email: privacy@clansystem.ru.
9. Передача данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
9.2. Передача данных допускается при наличии законного основания, включая: согласие субъекта персональных данных, требования законодательства РФ, запросы уполномоченных государственных органов.
9.3. В отдельных сценариях Сервис может взаимодействовать с внешними сервисами (например, Steam) для получения публичных данных профиля (имя/аватар) по SteamID.
11. Трансграничная передача данных
11.1. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.
13. Контактная информация
13.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по контактам ниже:
13.2. Email: privacy@clansystem.ru
13.3. Адрес: ул. Запорожская, 15А, г. Новокузнецк, Кемеровская область.
13.4. ИНН: 421719450406.
14. Применимое право
14.1. Настоящая Политика и отношения между Пользователем и Оператором регулируются законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».