Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет принципы сбора, обработки, хранения и защиты информации о Пользователях сайта acp.goldwar.net (далее — «Сайт»), игрового сервера Goldwar (далее — «Игровой сервер») и связанных с ними сервисов (далее совместно — «Сервис»).

1.2. Администрирование Сервиса осуществляется Оператором (далее — «Оператор»).

1.3. Использование Сервиса Пользователем означает полное и безоговорочное принятие условий настоящей Политики. В случае несогласия с какими-либо положениями Пользователь обязан немедленно прекратить использование Сервиса.

1.4. Правовым основанием обработки персональных данных являются:

  • Пользовательское соглашение, размещённое на Сайте;

  • добровольное согласие Пользователя, выраженное при регистрации в Сервисе.

1.5. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и иных публичных документов, размещённых на Сайте.

2. Категории собираемой информации

2.1. Регистрационные данные:

  • логин (уникальный идентификатор учётной записи);

  • адрес электронной почты;

  • хэш пароля (исходный пароль не хранится в открытом виде);

  • дата и время регистрации.

2.2. Игровые данные:

  • никнеймы игровых персонажей;

  • игровая статистика (уровень, класс, PvP/PK-показатели, участие в клановой жизни);

  • внутриигровые действия, достижения, прогресс;

  • информация о покупках в игровом магазине и расходовании внутриигровой валюты.

2.3. Платёжная информация:

  • сумма пополнения баланса;

  • дата и время операции;

  • уникальный идентификатор транзакции;

  • статус платежа.

Важно: Оператор не обрабатывает и не хранит полные реквизиты банковских карт. Все платёжные операции осуществляются через партнёра-платёжный агрегатор, сертифицированного по стандарту PCI DSS. Оператор получает только информацию о факте и сумме успешного платежа.

2.4. Технические и служебные данные:

  • IP-адрес устройства;

  • данные о типе устройства, операционной системе и браузере (User-Agent);

  • дата и время авторизаций, история входов в аккаунт;

  • уникальные идентификаторы устройства (HWID), используемые для защиты от мультиаккаунтинга и читерства;

  • журналы обращений в службу поддержки (тикеты, переписка с администрацией).

2.5. Реферальные данные (при активации программы):

  • информация о связи между пригласившим и приглашённым Пользователем;

  • факты и результаты активации реферальных вознаграждений.

3. Цели обработки информации

3.1. Собираемая информация используется исключительно для:

  • создания и ведения учётной записи Пользователя;

  • предоставления доступа к игровому процессу и личному кабинету;

  • проведения платёжных операций и зачисления внутриигровой валюты;

  • технической поддержки Пользователей (ответы на тикеты, помощь в решении проблем);

  • обеспечения безопасности Сервиса, предотвращения несанкционированного доступа, мошенничества, читерства и иных нарушений;

  • улучшения качества работы Сервиса, анализа пользовательского опыта, оптимизации игрового баланса;

  • направления технических и сервисных уведомлений (изменения в работе Сервиса, статус платежей, ответы поддержки).

3.2. Оператор не использует персональные данные Пользователей для таргетированной рекламы, передачи третьим лицам в коммерческих целях или иных целях, не связанных с функционированием Сервиса.

4. Правовые основания обработки

4.1. Обработка информации осуществляется на основании:

  • добровольного согласия Пользователя, выраженного путём регистрации в Сервисе;

  • исполнения Пользовательского соглашения, стороной которого является Пользователь;

  • выполнения требований применимых норм, в том числе в части хранения платёжной документации.

4.2. Пользователь вправе в любой момент отозвать своё согласие на обработку данных, направив соответствующее обращение в службу поддержки. Отзыв согласия может повлечь невозможность использования Сервиса в полном объёме.

5. Условия передачи данных третьим лицам

5.1. Оператор может передавать информацию третьим лицам только в следующих случаях:

  • платёжному агрегатору — для осуществления транзакции, в объёме, строго необходимом для проведения платежа (сумма, идентификатор заказа);

  • хостинг-провайдеру — в рамках обеспечения технической инфраструктуры Сервиса;

  • по официальному запросу уполномоченных государственных органов в соответствии с применимыми нормами;

  • при наличии обоснованных подозрений в совершении мошеннических действий, читерства или нарушения Пользовательского соглашения.

5.2. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам для маркетинговых, рекламных или иных коммерческих целей, не связанных с прямым функционированием Сервиса.

5.3. При передаче данных в рамках п. 5.1 Оператор требует от принимающей стороны соблюдения конфиденциальности и использования полученной информации только для выполнения оговорённых задач.

6. Хранение, защита и сроки обработки

6.1. Данные Пользователей хранятся в защищённой базе данных Сервиса, размещённой на серверном оборудовании, арендуемом Оператором или привлекаемыми хостинг-провайдерами.

6.2. Для защиты информации применяются следующие меры:

  • шифрование передачи данных по протоколу HTTPS/TLS;

  • хэширование паролей с использованием современных алгоритмов;

  • криптографическая проверка подлинности входящих платёжных уведомлений (HMAC-SHA256);

  • разграничение уровней доступа к административным разделам;

  • регулярные аудиты безопасности.

6.3. Срок хранения данных определяется следующими правилами:

  • данные регистрации, игровые данные и технические логи хранятся в течение всего периода использования Пользователем Сервиса;

  • данные о платёжных операциях хранятся не менее срока, установленного применимыми нормами для хранения финансовой документации;

  • после удаления учётной записи данные могут сохраняться в обезличенном виде (статистика, аналитика) либо в объёме, необходимом для исполнения требований применимых норм или разрешения споров.

6.4. В случае выявления инцидентов безопасности или утечки данных Оператор обязуется:

  • незамедлительно принять меры по устранению угрозы;

  • уведомить затронутых Пользователей в разумный срок;

  • при необходимости направить уведомление в уполномоченные органы.

7. Права Пользователей

7.1. Каждый Пользователь имеет право:

  • получить информацию о составе и объёме обрабатываемых данных, касающихся его учётной записи;

  • требовать исправления неточных или неполных данных;

  • отозвать согласие на обработку данных с удалением учётной записи (кроме данных, обязательных к хранению в силу применимых норм);

  • получить структурированную копию своих данных в формате, пригодном для переноса.

7.2. Для реализации своих прав Пользователь должен обратиться в службу поддержки Сервиса через раздел «Тикеты». Обращение должно содержать информацию, позволяющую идентифицировать Пользователя.

7.3. Оператор обязуется рассмотреть обращение в срок, не превышающий 30 (тридцати) календарных дней, и дать мотивированный ответ.

8. Использование файлов cookie и аналогичных технологий

8.1. Сервис использует технологию cookie для:

  • идентификации пользовательской сессии при авторизации;

  • запоминания реферального кода, по которому Пользователь перешёл на Сайт;

  • сбора обезличенной статистики посещаемости и активности.

8.2. Пользователь может отключить сохранение cookie в настройках браузера. В этом случае некоторые функции Сервиса (например, автоматический вход в личный кабинет) могут стать недоступными.

8.3. Более подробная информация о типах используемых cookie и их назначении содержится в отдельной Политике использования файлов cookie.

9. Обработка данных лиц, не достигших 18 лет

9.1. Сервис не ориентирован на привлечение несовершеннолетних лиц в возрасте до 18 лет для совершения платёжных операций или осуществления действий, требующих дееспособности в полном объёме.

9.2. Использование Сервиса лицами младше 18 лет допускается только с согласия родителей или законных представителей, если иное не предусмотрено применимыми нормами.

9.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних для целей, выходящих за рамки предоставления игрового процесса и доступа к личному кабинету.

10. Изменения в Политике конфиденциальности

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей.

10.2. Актуальная редакция Политики всегда доступна по постоянной ссылке на Сайте. Дата обновления указывается в верхней части документа.

10.3. Существенные изменения, затрагивающие права Пользователей или расширяющие перечень собираемых данных, могут дополнительно доводиться до сведения Пользователей через:

  • отправку уведомления на адрес электронной почты, указанный при регистрации;

  • размещение информационного сообщения в личном кабинете.

10.4. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11. Контакты

11.1. Все вопросы, связанные с обработкой персональных данных, реализацией прав Пользователей или толкованием настоящей Политики, принимаются через Telegram: @qr_qwery

11.2. Для ускорения обработки запроса Пользователю необходимо указать:

  • логин учётной записи;

  • суть обращения;

  • контактный способ для обратной связи.

Настоящая Политика вступает в силу с момента размещения на Сайте и действует до её замены новой редакцией.