Конфиденциальность и данные

Политика описывает, какие персональные данные собирает и обрабатывает оператор персональных данных игрового проекта CityMine (далее — Оператор), и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика носит информационный характер и не заменяет согласие на обработку персональных данных. Оператор использует договор, требования закона и согласие как самостоятельные правовые основания; отдельное согласие запрашивается там, где оно требуется.

Оператором персональных данных является Самозанятый (плательщик налога на профессиональный доход): Линьков Олег Андреевич, ИНН 910805500840, адрес: г. Санкт-Петербург, проспект Королева 65, лит А.

Запросы субъектов персональных данных принимаются по электронной почте help@rpeconomy.ru.

Оператор обрабатывает следующие категории данных:

• игровой никнейм, Minecraft UUID, внутренний технический логин, хэш пароля (пароль в открытом виде не хранится);
• имя и возраст персонажа, дата создания аккаунта; эти игровые сведения не запрашиваются как реальные ФИО или возраст пользователя;
• история входов: дата и время, IP-адрес, источник входа и сведения о браузере или игровом клиенте;
• контактный адрес электронной почты и временно ожидающий подтверждения адрес; подтверждённый адрес используется для восстановления доступа, сервисных кодов и, по выбору жителя, чека;
• сведения о настройке двухфакторной защиты: зашифрованный ключ, хэши резервных кодов и сведения о доверенных входах;
• файл изображения скина, загруженный жителем;
• игровые и учётные сведения: баланс, операции, компании, роли, предупреждения и блокировки;
• платёжные данные: номер заказа, сумма, статус, выбранная услуга и email Покупателя, если он передан для чека.

Данные обрабатываются для следующих целей:

• работа аккаунта и игровых механик Проекта;
• исполнение публичной оферты: оформление заказов, выдача покупок, оформление чеков;
• безопасность: модерация, расследование нарушений и мошенничества;
• связь с жителем по его обращениям.

Полный номер банковской карты, срок её действия и код безопасности не собираются и не хранятся на сайте CityMine: эти данные вводятся на стороне платёжного сервиса или обслуживающего банка. Оператор получает только сведения, необходимые для сопоставления оплаты с заказом и формирования чека.

Оператор обрабатывает данные на следующих основаниях:

• заключение и исполнение соглашения о создании аккаунта, правил Проекта и публичной оферты;
• исполнение обязанностей, установленных налоговым, бухгалтерским и иным применимым законодательством;
• согласие жителя — для необязательных операций, когда закон требует согласия;
• законные интересы Оператора и жителей в обеспечении безопасности, предотвращении мошенничества и защите прав, если такие интересы не нарушают права субъекта данных.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование и удаление данных автоматизированным способом.

Данные хранятся, пока существует аккаунт и они нужны для перечисленных целей. После удаления аккаунта данные удаляются или обезличиваются в течение 30 календарных дней, кроме сведений, которые Оператор обязан хранить дольше по закону или для разрешения уже возникшего спора.

Пароли хранятся в виде необратимого криптографического хэша; ключ 2FA — в зашифрованном виде; сессионные cookie защищены флагами HttpOnly и SameSite. Доступ к данным ограничен полномочиями администрации Проекта.

Данные передаются только в объёме, необходимом для работы Проекта:

• платёжный сервис Ckassa (ООО «Центральная касса») — номер и состав заказа, сумма, назначение платежа и email покупателя для проведения оплаты, регистрации дохода и формирования чека;
• MineSkin — загруженное изображение скина для генерации текстуры;
• поставщик электронной почты — подтверждённый адрес и содержание сервисного письма;
• иные передачи возможны только в случаях, предусмотренных законодательством РФ.

Житель вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на help@rpeconomy.ru; ответ направляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

Удаление данных аккаунта возможно после истечения активных оплаченных статусов и может быть ограничено данными, которые Оператор обязан хранить по закону — например, сведения о платежах и журналы безопасности.

Сайт использует необходимые cookie для входа, защиты сессии и сохранения безопасного состояния интерфейса. Они не применяются для рекламного профилирования. Отключение необходимых cookie в браузере может сделать вход в кабинет невозможным.

Актуальная редакция политики всегда размещена на этой странице. Существенные изменения анонсируются на сайте Проекта. Обращения по политике: help@rpeconomy.ru.