Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных пользователей сайта qubeq.ru (далее — «Сайт») и игрового сервера Minecraft «Qubeq».

1.2. Оператором персональных данных является физическое лицо, зарегистрированное в качестве плательщика налога на профессиональный доход (самозанятый), действующее на основании свидетельства о постановке на учет (ИНН: 501308095314), далее именуемое «Оператор».

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования им Сайта, регистрации, покупки услуг или участия в жизни сервера.

1.4. Используя Сайт и регистрируясь на нем, Пользователь выражает свое полное согласие с условиями настоящей Политики.

2. Цели сбора и обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• Идентификация: Регистрация и создание учетной записи для доступа к игровому серверу;
• Предоставление услуг: Обеспечение доступа к функционалу сервера, активация приобретенных привилегий (донатов) и подписок;
• Техническая поддержка: Связь с Пользователем для решения технических проблем, восстановления доступа к аккаунту, рассмотрения жалоб;
• Безопасность и модерация: Предотвращение мошенничества, защита от читерства, обеспечение соблюдения Правил сервера;
• Исполнение законодательства: Выполнение требований налогового законодательства (формирование чеков при оплате).

2.2. Оператор не осуществляет обработку данных в целях маркетинга, рекламы или рассылки информационных бюллетеней.

3. Состав обрабатываемых данных

3.1. Данные учетной записи, предоставляемые Пользователем:

• Логин (игровой никнейм): используется для идентификации Пользователя на Сайте и на сервере Minecraft;
• Адрес электронной почты (E-mail): используется для подтверждения регистрации, связи с Пользователем, восстановления доступа к учетной записи и направления информации о транзакциях;
• Пароль: обрабатывается и хранится исключительно в зашифрованном (криптографически хешированном с использованием соли bcrypt) виде. Оператор не имеет технической возможности восстановить пароль в открытом виде или ознакомиться с ним;
• Идентификатор профиля Discord (Discord ID): предоставляется Пользователем добровольно для привязки аккаунта, авторизации через OAuth/бота или связи в официальном сообществе.

3.2. Технические данные, собираемые автоматически при использовании Сайта и игрового сервера:

• Сетевые идентификаторы: сетевой IP-адрес Пользователя (используется для предотвращения несанкционированного доступа, защиты от DDoS-атак, противодействия читерству и обеспечения сетевого подключения к игровому серверу);
• Файлы cookie (куки) и данные локального хранилища: технические файлы, необходимые для поддержания сессии авторизации Пользователя на Сайте и корректной работы веб-интерфейса;
• Технические журналы (логи): дата, время и факт входа на Сайт/Сервер, версия клиента игры, технические ошибки веб-сервера.

3.3. Данные о платежах:

Данные об операциях (дата, время, сумма платежа, статус операции, идентификатор заказа и состав приобретаемой виртуальной услуги), передаваемые Оператору платежным сервисом (EasyDonate).

3.4. Данные, которые Оператор НЕ запрашивает и НЕ обрабатывает:

• Оператор не собирает паспортные данные, номера телефонов, биометрические данные или специальные категории персональных данных (сведения о здоровье, взглядах и т.д.);
• Оператор не осуществляет сбор, обработку и хранение банковских реквизитов (номеров банковских карт, сроков их действия, CVC/CVV-кодов). Все расчетные операции производятся непосредственно на защищенных страницах платежного провайдера (EasyDonate) и банков-эквайеров.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя, выраженного путем проставления отметки (галочки) в форме регистрации на Сайте;
• Необходимости исполнения договора (Публичной оферты), стороной которого является Пользователь.

4.2. Подтверждая свое согласие, Пользователь (достигший возраста 14 лет) гарантирует, что обладает необходимой дееспособностью для самостоятельного дачи такого согласия в соответствии со ст. 26 ГК РФ.

5. Условия обработки и хранения

5.1. Обработка данных осуществляется с использованием средств автоматизации и без их использования.

5.2. Локализация данных: Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Срок хранения персональных данных:

• До момента удаления аккаунта Пользователем или отзыва согласия на обработку данных;
• В случае возникновения споров или претензий — в течение срока исковой давности (3 года);
• Данные, необходимые для налогового учета (чеки), хранятся в соответствии с требованиями НК РФ (5 лет).

5.4. После достижения целей обработки или отзыва согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6. Передача данных третьим лицам

6.1. Оператор не продает и не передает персональные данные третьим лицам, за исключением случаев, связанных с исполнением законодательства или оказанием услуг.

6.2. Передача данных допускается следующим категориям лиц:

• Платежный агрегатор (EasyDonate): Для обработки платежей и формирования фискальных чеков. Передаются только данные, необходимые для оплаты (email, сумма, ID заказа);
• Хостинг-провайдер: Для обеспечения технической работы серверов (доступ ограничен техническими специалистами);
• Уполномоченные государственные органы: Только на основании законных запросов (суд, полиция, Роскомнадзор, ФНС) в порядке, установленном законодательством РФ.

7. Отображение данных в игровом процессе и интерфейсах

7.1. В целях исполнения настоящего Договора и обеспечения игрового процесса уникальный идентификатор Пользователя — Логин (игровой никнейм) — используется для персонализации и отображения статуса игрока внутри сервисов Сервера.

7.2. Игровой никнейм может быть виден другим участникам игрового процесса:

• непосредственно в игре (список игроков онлайн, игровой чат, бейджи над персонажем);
• в статистических и рейтинговых таблицах («топ игроков», лидерборды) на Сайте;
• в общедоступных журналах игровых событий (логах чата, истории игровых действий).

7.3. Пользователь уведомлен и согласен с тем, что игровой никнейм выбирается им самостоятельно. Пользователю настоятельно рекомендуется не использовать в качестве никнейма свои подлинные фамилию, имя, отчество, паспортные данные или иные сведения, позволяющие идентифицировать его личность вне игрового контекста.

7.4. Все иные данные Пользователя (адрес электронной почты, хеш пароля, Discord ID, платежные реквизиты) являются строго конфиденциальными, не подлежат открытой публикации и защищаются в соответствии с настоящей Политикой.

8. Меры защиты данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

8.2. К таким мерам относятся:

• Использование защищенных протоколов передачи данных (HTTPS/SSL);
• Криптографическое хеширование паролей;
• Ограничение доступа сотрудников к базам данных;
• Регулярное обновление программного обеспечения и применение фаерволов.

9. Права пользователя

9.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или обрабатываются незаконно;
• Отозвать согласие на обработку персональных данных, направив письменное уведомление на электронную почту Оператора;
• Потребовать прекращения обработки данных и удаления аккаунта (за исключением данных, которые Оператор обязан хранить по закону, например, финансовых отчетов).

9.2. Для реализации своих прав Пользователь может направить запрос на электронную почту: qubeqru@gmail.com.

9.3. Срок рассмотрения запроса Пользователя о предоставлении сведений, касающихся обработки его персональных данных, а также запроса об уточнении, блокировании или уничтожении данных составляет не более 10 (десяти) рабочих дней с момента получения соответствующего обращения Оператором. Указанный срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней, в случае направления в адрес Пользователя мотивированного уведомления с указанием причин продления срока.

9.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва (за исключением данных, дальнейшая обработка и хранение которых являются обязанностью Оператора в силу законодательства РФ, в том числе налогового).

10. Заключительные положения

10.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.

10.2. Актуальная версия Политики всегда доступна по адресу https://qubeq.ru/privacy.

10.3. Все предложения или вопросы по поводу настоящей Политики следует направлять на электронную почту: qubeqru@gmail.com.