ЧЕРНОВИК, требует проверки юристом. Текст не является окончательным.
1. Оператор
Оператор персональных данных: [[НАИМЕНОВАНИЕ ОПЕРАТОРА / ФИО]], ИНН [[ИНН]], адрес [[АДРЕС]], e-mail для обращений: support@heroworld.ru. Номер в реестре операторов Роскомнадзора: [[НОМЕР В РЕЕСТРЕ]].
2. Какие данные мы обрабатываем
- При регистрации: логин (игровое имя), пароль (хранится в преобразованном виде), e-mail, а также имя, пол, дата рождения, страна и город, если вы их указали. Для защиты от автоматической регистрации используется captcha.
- Технические данные: IP-адрес при регистрации и при входе (текущий и предыдущий), время последнего посещения; активные сессии (идентификатор сессии, IP, браузер, время входа).
- Журнал входов и действий: IP-адрес, время и полная строка идентификации браузера (user-agent) при входе в Игру, а также записи о передаче и получении игровых ценностей.
- Игровая активность: сообщения в чате и форуме, личные сообщения между игроками (тексты, списки заблокированных и друзей), журналы действий и боёв, ежедневный бонус (номер аккаунта и дата получения).
- Платежи: сумма, статус, время, идентификатор платежа ЮKassa и номер вашего аккаунта; сведения о возврате или отмене платежа. Данные банковской карты мы не получаем и не храним: оплата проходит на защищённой странице ЮKassa.
- Уведомления по e-mail: настройки рассылки и отписки; журнал отправки писем (время, тема, результат и хэш адреса получателя). Письма с форума содержат подписанную ссылку для отписки.
- Меры модерации: блокировки и заключение в тюрьму (причина, срок, кто назначил).
- Архив удалённых аккаунтов: при удалении аккаунта администратором (например, неактивного) его данные, включая e-mail, хэш пароля и IP-адрес, переносятся в служебный архив для возможности восстановления и разрешения споров на срок [[срок хранения архива удалённых аккаунтов]].
3. Файлы cookie и локальное хранилище
- Служебные cookie: сессия
PHPSESSID (до закрытия браузера), cookie авторизации Dedicated и Puid (до 7 дней), защитный cookie watermark (1 час).
- Локальное хранилище браузера
hw_ui: выбранный режим интерфейса (мобильный или полный); на сервер не передаётся.
- Рекламных и аналитических cookie мы не используем [[ПОДТВЕРДИТЬ: нет счётчиков Метрики и т.п.]]. Cookie можно удалить или запретить в настройках браузера, но тогда вход в Игру будет невозможен.
4. Цели обработки
Создание и ведение аккаунта; работа Игры; связь с игроком (восстановление пароля, уведомления); защита от мошенничества, ботов и мультиаккаунтинга; модерация и применение санкций; приём платежей, возвраты и учёт покупок; резервное копирование и обеспечение безопасности; выполнение требований закона.
5. Основания и согласие
Обработка осуществляется с вашего согласия, выраженного отметкой в форме регистрации (с переходом по ссылкам на Соглашение и эту Политику), и для исполнения договора с вами. Регистрация без отметки невозможна. [[ТОЧНАЯ ФОРМУЛИРОВКА СОГЛАСИЯ ПРИ РЕГИСТРАЦИИ]]. Факт и время дачи согласия [[ПОДТВЕРДИТЬ: фиксируется ли согласие в базе; на дату черновика не фиксируется]].
6. Сроки хранения
- Данные аккаунта хранятся, пока аккаунт существует.
- Активные сессии старше 30 дней удаляются автоматически.
- Журнал входов (IP, user-agent): [[срок хранения журналов]].
- Личные сообщения и сообщения чата: [[срок хранения личных сообщений и чата]].
- Платёжные записи: [[срок хранения платёжных записей]].
- Журнал отправки писем: [[срок хранения журнала писем]].
- Резервные копии базы данных хранятся на сервере с ротацией (последние [[число копий]] копий); данные из них исчезают по мере замены копий.
- Прочие сроки: [[не определено, решить владельцу]].
7. Передача третьим лицам
- ЮKassa ([[ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА ЮKassa]]) — приём платежей и возвратов; ей передаются сумма, описание платежа и идентификатор.
- Хостинг-провайдер [[НАИМЕНОВАНИЕ ХОСТИНГА, СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРОВ]] — размещение сайта, базы данных и резервных копий.
- Cloudflare — DNS-сервис для домена [[ПОДТВЕРДИТЬ, ПРОКСИРУЕТСЯ ЛИ ТРАФИК]].
- Почтовый сервис (SMTP) для отправки писем: [[НАИМЕНОВАНИЕ]]; ему передаются адрес получателя и текст письма.
Иным лицам данные не передаются, кроме случаев, предусмотренных законом. Доступ к данным внутри проекта имеют администраторы с соответствующими правами; просмотр персональных данных в административной панели ограничен и журналируется. Трансграничная передача: [[ПОДТВЕРДИТЬ: есть ли передача за пределы РФ]].
8. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Для этого напишите на support@heroworld.ru с адреса, указанного при регистрации, укажите логин и суть запроса. Ответ — в срок, установленный законом (до [[СРОК]] дней). При удалении аккаунта платёжные записи и данные, которые необходимо хранить по закону, могут быть сохранены. Если согласие отозвано, дальнейшее использование Игры невозможно. Вы также вправе обратиться в Роскомнадзор. Рассылки можно отключить в настройках уведомлений или по ссылке в письме.
9. Безопасность
Мы принимаем разумные меры защиты, но не можем гарантировать абсолютную безопасность. Не сообщайте пароль третьим лицам.
10. Изменения
Актуальная редакция публикуется на этой странице.