Политика обработки персональных данных

1. Оператор

Оператор персональных данных — [ФИО], самозанятый (плательщик налога на профессиональный доход), ИНН [ИНН]. Контакт по вопросам персональных данных: [e-mail для претензий].

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатываются на сайте проекта MexxWorld, зачем и как.

2. Какие данные обрабатываются

При оформлении заказа:

• игровой ник, на который выдаётся покупка;
• адрес электронной почты;
• данные заказа: состав и количество товаров, цены на момент оформления, номер игрового сервера, номер и статус платежа, а после оплаты — сумма, способ оплаты и перечень выданных товаров, которые сообщает платёжный агент;
• факт, дата и время согласия с офертой и настоящей Политикой и редакция этих документов.

При создании аккаунта на сайте и входе в личный кабинет:

• игровой ник и уникальный идентификатор игрока Minecraft (UUID) — сайт получает их от игрового сервера проекта, когда игрок открывает ссылку привязки, выданную в игре;
• пароль от аккаунта — в виде необратимого хэша (Argon2id); сам пароль не хранится и не может быть восстановлен даже оператором;
• сведения о сеансах входа: время создания и последней активности, срок действия; сам ключ сеанса хранится только в виде хэша.

Для личного кабинета с игровых серверов проекта берутся игровая статистика по режимам, баланс донат-коинов и сведения о скине персонажа.

IP-адрес посетителя используется в момент оформления заказа, входа в аккаунт, привязки аккаунта и смены пароля — чтобы ограничить число попыток с одного адреса. Он временно хранится в оперативной памяти сервера, удаляется при её очистке или перезапуске сервера и в базу данных не записывается.

Если на адрес приёма уведомлений об оплате приходит запрос, не прошедший проверку подписи, IP-адрес его отправителя записывается в служебный журнал для расследования попыток подделки платежей.

В технических журналах сервера (логах) могут оставаться игровой ник, адрес электронной почты, номер платежа и сведения об ошибках — они используются только для поиска и устранения сбоев.

Сайт не собирает паспортные данные, телефон, адрес проживания и данные банковских карт.

3. Цели обработки

• оформление и исполнение заказа, в том числе выдача купленного на игровой ник;
• ведение аккаунта игрока, вход в личный кабинет и восстановление доступа;
• показ игроку его игровой статистики, баланса и скина персонажа;
• публикация топа донатеров на главной странице сайта;
• связь с покупателем по заказу;
• рассмотрение претензий и требований о возврате;
• защита сайта и покупателей от злоупотреблений и подделки платежей.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отметкой в форме оформления заказа — текст согласия, а также заключение и исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ), — см. Публичную оферту.

Для аккаунта игрока — заключение и исполнение соглашения об использовании личного кабинета, которое заключается созданием аккаунта по ссылке привязки из игры (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Передача третьим лицам

Для приёма оплаты и выдачи покупки игровой ник, адрес электронной почты и состав заказа передаются платёжному агенту EasyDonate (ИП Эксузян В.А., ИНН 231715049900). Дальнейшая обработка этих данных EasyDonate ведётся по его собственным документам.

Данные банковской карты покупатель вводит на платёжной форме EasyDonate; сайт их не получает и не хранит.

Чтобы показать скин персонажа, игровой ник передаётся в открытый сервис Mojang (Mojang AB, Microsoft; серверы находятся за пределами Российской Федерации), который по нику сообщает изображение скина лицензионного аккаунта Minecraft. Передаётся только ник — без адреса электронной почты, IP-адреса посетителя и других данных; запрос выполняет сервер сайта, а не браузер посетителя.

Иным лицам данные передаются только в случаях, прямо предусмотренных законодательством Российской Федерации.

5.1. Публикация в топе донатеров

На главной странице сайта публикуется топ донатеров: игровой ник, привилегия, изображение скина и общая сумма оплаченных заказов за неделю, календарный месяц и всё время. Адрес электронной почты, состав заказов и даты платежей не публикуются.

Чтобы ваш ник не показывался в топе, напишите на [e-mail для претензий] с адреса, указанного при оплате, — ник будет убран из топа.

6. Хранение

Персональные данные хранятся в базе данных: [где хранятся данные: РФ, хостинг — заполнить при деплое].

Данные хранятся 3 (три) года с даты последнего заказа либо до отзыва согласия, если он наступит раньше, — за исключением случаев, когда более долгий срок хранения требуется по закону. По истечении срока данные удаляются или обезличиваются.

Данные аккаунта хранятся, пока аккаунт существует, и удаляются по запросу владельца аккаунта. Сведения о сеансе входа удаляются при выходе, при смене пароля, а также через 30 дней без активности и не позднее чем через 90 дней после входа.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и как;
• потребовать уточнения, блокирования или удаления неточных или лишних данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на [e-mail для претензий] с адреса, указанного при заказе, или с указанием игрового ника и даты заказа, чтобы оператор мог найти данные. Ответ даётся в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14 152-ФЗ).

После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, кроме тех, которые оператор обязан или вправе хранить по закону (например, для исполнения уже оплаченного заказа или рассмотрения претензии).

8. Меры защиты

• ключи доступа к платёжному сервису хранятся на сервере и не передаются в браузер;
• пароли и ключи сеансов хранятся только в виде хэшей, соединение с сайтом защищено (HTTPS);
• уведомления об оплате принимаются только с проверенной подписью;
• доступ к данным покупателей есть только у оператора.

9. Cookies и локальное хранилище

Сайт использует только технически необходимые cookies и локальное хранилище браузера. Рекламных cookies, сторонних счётчиков и аналитики нет.

• __Host-mw_player — ключ сеанса вошедшего игрока. Действует до выхода, но не дольше 30 дней без активности и 90 дней с момента входа;
• __Host-mw_link_confirm — подтверждение привязки аккаунта к игровому нику, живёт 10 минут во время привязки;
• __Host-mw_admin — сеанс администратора сайта, ставится только администраторам;
• локальное хранилище браузера (mexxworld:cart:v1) — содержимое корзины: только номера товаров и их количество. Хранится на устройстве посетителя, на сервер не отправляется до оформления заказа и очищается после возврата с оплаты.
• локальное хранилище браузера (mexxworld:topup-email:<идентификатор игрока>) — адрес электронной почты для чека, если вы пополняли баланс из личного кабинета. Хранится только на устройстве посетителя, чтобы не вводить адрес заново, и удаляется при выходе из аккаунта.

Без этих cookies не работают вход в личный кабинет и привязка аккаунта. Их можно удалить в настройках браузера — это завершит сеанс входа.

10. Изменение Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. К заказу применяется редакция, действовавшая в момент его оформления.