Политика конфиденциальности

1. Оператор персональных данных

• Оператором персональных данных является игровой проект SpiritHaven (далее – Оператор), осуществляющий деятельность в качестве самозанятого лица.
• ИНН: 680801374661
• Email для обращений: mail@admin.spirithaven.ru
• Сайт: https://spirithaven.ru

2. Какие персональные данные собираются

• Оператор собирает минимально необходимый объём персональных данных. Избыточные данные не запрашиваются и не хранятся.
• Данные, предоставляемые пользователем: логин, email, пароль (в зашифрованном виде)
• Данные платежей: идентификаторы транзакций, сумма, дата оплаты (через платёжный агрегатор), без хранения данных банковских карт
• Технические данные: IP-адрес, cookies, информация о браузере и устройстве
• Данные безопасности аккаунта: секретный ключ и резервные коды двухфакторной аутентификации (если пользователь включил 2FA) — используются исключительно для входа в аккаунт и удаляются при отключении 2FA
• Игровые идентификаторы: никнейм в игре, UUID игрока (только для оказания сервисных услуг)
• Оператор не собирает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.д.).

3. Цели обработки персональных данных

• Предоставление доступа к сервисным услугам (техническая поддержка и администрирование игрового сервера)
• Идентификация пользователя при входе и обеспечение безопасности аккаунта
• Обработка платежей, формирование чеков и документов в соответствии с налоговым законодательством РФ
• Техническая поддержка пользователей, ответы на обращения и запросы
• Улучшение качества сервиса, анализ использования сайта (на основе анонимизированных данных)
• Соблюдение требований законодательства РФ
• Персональные данные не используются для предоставления игровых преимуществ в нарушение EULA Mojang/Microsoft

4. Правовые основания обработки персональных данных

• Согласие субъекта на обработку его персональных данных, предоставляемое при регистрации на Сайте (п. 1 ч. 1 ст. 6 ФЗ-152)
• Заключение и исполнение договора возмездного оказания услуг, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Выполнение возложенных законодательством РФ на оператора обязанностей, в том числе налоговых (п. 2 ч. 1 ст. 6 ФЗ-152)

5. Передача персональных данных третьим лицам

• Платёжные агрегаторы: передаются только данные, необходимые для обработки платежей. Данные банковских карт не передаются и не хранятся.
• ФНС РФ: передаются данные, необходимые для налоговой отчётности в соответствии с требованиями НК РФ.
• Технические подрядчики: хостинг-провайдеры и почтовые сервисы получают доступ только в объёме, необходимом для оказания технических услуг.
• Правоохранительные органы: данные могут быть переданы по официальному запросу в случаях, предусмотренных законодательством РФ.
• Персональные данные не передаются третьим лицам для маркетинговых или рекламных целей без согласия субъекта.
• Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются на серверах на территории Российской Федерации.

6. Хранение и защита персональных данных

• Персональные данные хранятся на защищённых серверах на территории Российской Федерации.
• Меры защиты: протокол SSL/TLS; хеширование паролей современными алгоритмами; файерволлы и системы обнаружения вторжений; принцип минимальной необходимости доступа; регулярное резервное копирование.
• Сроки хранения: данные аккаунта — в течение срока существования аккаунта и 3 года после удаления; платёжные данные — 5 лет (ст. 23 НК РФ); технические данные — 1 год с момента последнего посещения.
• По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию. На данный момент это делается по обращению пользователя или решению Оператора вручную; автоматизированная процедура плановой очистки находится в разработке.

7. Права субъекта персональных данных

• Право на получение информации об обработке своих персональных данных, включая цели и сроки
• Право на доступ — получить подтверждение факта обработки и доступ к данным
• Право на уточнение — требовать уточнения неточных или неполных данных
• Право на удаление — требовать удаления данных при незаконной обработке или отсутствии необходимости
• Право на отзыв согласия — направить письменное обращение на mail@admin.spirithaven.ru. Отзыв не влияет на законность обработки до момента отзыва
• Право на обжалование — обратиться в Роскомнадзор или суд
• Запрос рассматривается в течение 30 дней с момента получения.

8. Использование cookies

• В настоящий момент Сайт использует только технически необходимые (строго обязательные) cookies — для авторизации и поддержания сессии пользователя. Такие cookies не требуют отдельного согласия, так как без них Сайт не может функционировать (ч. 1 ст. 10.1 ФЗ № 149-ФЗ).
• Сайт не использует cookies или похожие технологии для рекламы, маркетинга или отслеживания посетителей между сайтами. Сторонние аналитические сервисы (Google Analytics, Яндекс.Метрика и т.п.) не подключены.
• Если в будущем на Сайте появятся аналитические, статистические или рекламные cookies, перед их установкой пользователю будет показано отдельное уведомление с возможностью явно согласиться либо отказаться (opt-in), в соответствии с требованиями законодательства РФ.
• Пользователь может отключить cookies в настройках браузера, однако это ограничит работу авторизации и функциональность Сайта.

9. Особенности обработки данных несовершеннолетних

• Услуги не предназначены для лиц младше 14 лет. Обработка данных несовершеннолетних до 14 лет без согласия законных представителей не допускается.
• При обнаружении таких данных они будут удалены в кратчайшие сроки.
• Для несовершеннолетних от 14 до 18 лет обработка данных осуществляется с их согласия в соответствии с ч. 1 ст. 9 ФЗ-152.

10. Порядок обращения и обновление политики

• По вопросам обработки персональных данных обратитесь по email: mail@admin.spirithaven.ru. Срок ответа — 30 дней.
• Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи уведомляются через Сайт или email.
• Продолжение использования Сайта после изменений означает согласие с новой редакцией Политики.