ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения и основания обработки

1.1. Настоящая Политика определяет порядок сбора, хранения, использования, защиты и уничтожения персональных данных, осуществляемых ИП Корсун Александр Александрович (далее — «Оператор»).

1.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных, выражаемое явной отметкой (чекбоксом) при регистрации учётной записи или оформлении заказа; исполнение договора публичной оферты (ст. 6 ч. 1 п. 5 152-ФЗ); а также исполнение обязанностей налогового и бухгалтерского учёта (54-ФЗ, 402-ФЗ).

1.3. Для использования сайта без регистрации и отказа от аналитических cookies пользователь может ограничиться техническими сессионными файлами через баннер согласия на cookies.

3. Перечень обрабатываемых данных и цели обработки

3.1. Для идентификации игрока, защиты учётной записи и оказания цифровых услуг Оператор обрабатывает только минимально необходимый объём данных:

• Данные учётной записи: игровой никнейм (username), адрес электронной почты (email), криптографический хэш пароля (в открытом виде пароль не хранится);
• Кроссплатформенная и безопасная аутентификация: технический идентификатор Bedrock (XUID при игре с мобильной/консольной версии), настройки двухфакторной защиты (TOTP-секрет и одноразовые хэши резервных кодов), активные токены сеансов;
• Добровольно привязанные мессенджеры: идентификатор пользователя Telegram и/или MAX — только если пользователь сам привязал бота в Личном кабинете для получения уведомлений или приглашений от друзей;
• Платёжные и фискальные записи: внутренний номер заказа (GH-...), выбранный тарифный пакет сервисного обслуживания, сумма оплаты, статус транзакции, email для отправки кассового чека по 54-ФЗ, а также подтверждение акцепта оферты (версия оферты, время, IP-адрес и технический User-Agent);
• Технические журналы безопасности: IP-адреса при входе, восстановлении пароля, аудит-логах и предотвращении DDoS/брутфорс-атак.

3.2. Для внутренней оценки посещаемости сайт сохраняет обезличенную статистику просмотров (путь страницы, время и меняющийся каждые 24 часа суточный хэш без исходного IP-адреса и URL-параметров) с автоматическим удалением через 30 суток.

4. Cookies, аналитика и внешние сервисы отображения скинов

4.1. Технические cookies и локальное хранилище: используются для сохранения сессии авторизации и выбранных настроек приватности.

4.2. Веб-аналитика (Яндекс.Метрика, счётчик № 108469454, Вебвизор): загружается и активируется только после явного нажатия кнопки «Принять все» в баннере согласия на cookies и при отсутствии включённых в браузере сигналов отказа от отслеживания (Do Not Track / Global Privacy Control). При нажатии «Только необходимые» аналитические скрипты не загружаются.

4.3. Отображение игровых скинов (внешний сервис visage.surgeplay.com): в шапке сайта и Личном кабинете изображение головы/скина Minecraft запрашивается браузером пользователя напрямую у публичного рендер-сервиса visage.surgeplay.com с передачей только публичного игрового никнейма и политикой referrerPolicy="no-referrer". Адрес электронной почты, данные аккаунта и история платежей не передаются. Поскольку это прямой сетевой запрос браузера, внешний сервис технически видит IP-адрес посетителя при загрузке картинки скина.

5. Передача третьим лицам и сроки хранения

5.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением передачи минимально необходимого объёма данных: (а) подключённому платёжному агрегатору и оператору фискальных данных (ОФД) для проведения оплаты и выдачи чека 54-ФЗ; (б) по законному мотивированному запросу уполномоченных государственных органов РФ.

5.2. Данные учётной записи обрабатываются на протяжении срока существования аккаунта до момента его удаления пользователем. После удаления аккаунта фискальные записи заказов и факт акцепта оферты обезличиваются (отвязываются от профиля) и хранятся в течение 5 (пяти) лет в силу требований Федерального закона № 402-ФЗ «О бухгалтерском учёте» и № 54-ФЗ.

6. Права пользователя и самостоятельное удаление аккаунта

6.1. Субъект персональных данных имеет право на получение сведений об обработке своих данных, их уточнение, блокирование или уничтожение в порядке ст. 14 и ст. 21 152-ФЗ.

6.2. Самостоятельное удаление и отзыв согласия: зарегистрированный игрок (не относящийся к действующему персоналу модерации) может в любой момент самостоятельно удалить учётную запись и персональные данные в разделе Личный кабинет → Безопасность → Удаление аккаунта (требуется подтверждение пароля, никнейма и 2FA при наличии). Профиль, сеансы и привязки мессенджеров удаляются немедленно, а фискальные записи заказов обезличиваются.

6.3. Письменные обращения по вопросам персональных данных, отзыва согласия и исправления сведений также принимаются по адресу электронной почты info@gamehapp.ru. Оператор рассматривает обращение и направляет ответ в срок не более 10 рабочих дней.