Политика обработки персональных данных

Политика описывает, какие персональные данные собирает сайт visyakmsk.ru (игра «Висяк»), зачем и как их защищает. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор данных — владелец сайта.

1. Какие данные мы получаем

• Адрес электронной почты и пароль — при регистрации. Пароль хранится только в зашифрованном виде (хеш), прочитать его нельзя.
• Данные об игре — сохранения, увиденные концовки, достижения, какие дела у вас есть и когда они получены.
• Данные о покупках — какое дело, когда, за сколько, номер платежа. Данные банковской карты получает платёжный сервис, сайт их не видит.
• Адрес почты для рассылки — если вы подписались на письма о новых делах.
• Технические данные — IP-адрес, тип браузера, время запросов. Они попадают в журналы сервера и нужны, чтобы находить ошибки и отбиваться от атак.

2. Зачем

• Вести ваш аккаунт: вход, восстановление пароля, сохранения игры на любом устройстве.
• Выполнять договор (оферту): открывать доступ к бесплатным и купленным делам, оформлять возвраты.
• Выдавать чеки по закону о применении контрольно-кассовой техники.
• Отвечать на ваши письма.
• Присылать письма о новых делах — только если вы дали отдельное согласие на рассылку.
• Находить ошибки в игре и делать её понятнее: например, смотреть, на каких местах дела игроки чаще всего застревают. Для этого используются обезличенные сводки.

3. Основания

Данные для аккаунта, игры и покупок обрабатываются для исполнения договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Данные для рассылки — на основании вашего согласия. Технические данные — для обеспечения безопасности сайта (законный интерес оператора).

4. Кому передаются

Мы не продаём и не публикуем ваши данные. Их получают только те, без кого сайт не работает, и только в нужном объёме:

• хостинг-провайдер, на серверах которого работает сайт;
• почтовый сервис, через который уходят письма (восстановление пароля, рассылка);
• платёжный сервис и оператор фискальных данных — при оплате и выдаче чека;
• государственные органы — только по законному запросу.

5. Где и сколько хранятся

Данные хранятся на серверах в Российской Федерации. Данные аккаунта и игры хранятся, пока существует аккаунт, и удаляются в течение 30 дней после просьбы удалить аккаунт. Данные о покупках хранятся столько, сколько требует налоговое законодательство. Адрес для рассылки удаляется из списка, как только вы отписались или отозвали согласие. Журналы сервера хранятся не дольше 90 дней.

6. Как защищены

Сайт работает только по защищённому соединению (HTTPS). Пароли хранятся в виде хеша. Доступ к базе данных есть только у оператора. Резервные копии хранятся зашифрованными.

7. Файлы cookie

Сайт использует только технические cookie: чтобы вы оставались в аккаунте и чтобы формы нельзя было подделать. Рекламных и сторонних счётчиков на сайте нет. Игра хранит часть настроек (например, громкость) в памяти браузера.

8. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, попросить их исправить или удалить аккаунт вместе с данными, отписаться от рассылки и отозвать согласие. Для этого напишите на почту из раздела «Реквизиты» ниже с адреса, на который зарегистрирован аккаунт. Ответим в течение 10 рабочих дней.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

9. Изменения

Новая редакция политики публикуется на этой странице и действует с момента публикации.

Реквизиты

Реквизиты будут указаны здесь до начала продаж.