Политика в отношении обработки персональных данных

Коротко. Мы храним имя, почту и пароль (в виде хеша), чтобы вы могли входить на сайт. Имя, ник, город и ауру видят все: это публичный рейтинг, на это вы даёте отдельное согласие. Историю ауры видите только вы. Мы не продаём данные, не ставим счётчики аналитики и не рассылаем рекламу. Аккаунт удаляется по письму. Краткое изложение для удобства; при расхождении действует текст ниже.

1. Общие положения

1.1. Настоящая Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных оператором — ИП Агрызков Антон Сергеевич , ИНН 562101885524 , ОГРНИП 314565809200165 (далее — «Оператор»).

1.2. Политика действует в отношении сайта «Аура Топ» (auratop.ru), личного кабинета пользователя и служебного кабинета администратора (далее — «Сайт»).

1.3. Политика общедоступна и опубликована без регистрации. Её не нужно «принимать»: основания обработки перечислены в разделе 2.

2. Правовые основания

• исполнение договора — Пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона): аккаунт, аура, прокачки, места в рейтинге, знаки;
• согласие на распространение (статья 10.1 Закона) — публикация имени, ника, города, ауры, места и знаков в открытом рейтинге и на странице профиля; даётся отдельной галочкой при регистрации;
• исполнение обязанностей по закону — ответы на запросы уполномоченных органов;
• законный интерес Оператора — защита Сайта от злоупотреблений (ограничение частоты запросов, журналы).

2.2. Публичный рейтинг — суть сервиса, поэтому отзыв согласия на распространение означает выход из рейтинга: профиль и места скрываются от других посетителей, а аккаунт удаляется по правилам пункта 8.3.

3. Цели, состав данных и сроки

3.1. Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах раздела 6, распространение в пределах раздела 4, блокирование, удаление, уничтожение.

3.2. Аккаунт.

• Данные: имя (псевдоним), ник, адрес электронной почты, пароль — только в виде необратимого хеша, фото на аватарке (по желанию; при загрузке перекодируется, сведения о месте съёмки из файла удаляются), город (по желанию), текст «о себе», дата регистрации, IP-адрес и время последних входов.
• Цели: вход, восстановление пароля, защита от подбора паролей.
• Срок: до удаления аккаунта по заявлению (пункт 8.3).

3.3. Аура и рейтинг.

• Данные: баланс ауры по корзинам (купленная и бонусная), журнал начислений и трат, прокачки (кто, кому, сколько, когда, подпись из готовых фраз), очки и места в сезонах, уровень, знаки.
• Цели: учёт ауры, расчёт рейтинга и уровня, выдача знаков, возврат купленной ауры по заявлению, защита от накрутки.
• Срок: до удаления аккаунта; итоговые места закрытых сезонов обезличиваются при удалении аккаунта.

3.4. Покупки.

• Данные: заказы пакетов ауры (пакет, сумма, время, статус), подтверждение возраста, ответы платёжного сервиса по платежу (без данных карты).
• Цели: зачисление ауры, выдача чека, возврат, учёт по налоговому законодательству.
• Срок: 5 лет после года покупки (бухгалтерский учёт).

3.5. Журнал согласий.

• Данные: адрес почты, вид согласия, редакция документа, время, IP-адрес и браузер.
• Цели: подтверждение полученных согласий (часть 3 статьи 9 Закона).
• Срок: 3 года после отзыва согласия или удаления аккаунта.

3.6. Служебные письма. Только ссылка на сброс пароля по запросу пользователя. Рекламных рассылок нет.

3.7. Журналы сервера. IP-адрес, адрес страницы, время, тип браузера — для защиты от злоупотреблений и расследования сбоев; хранятся до ротации, не дольше 90 дней.

4. Общедоступные данные: профиль и рейтинг

4.1. Имя, ник, фото, город, текст «о себе», количество ауры за сезон, место, уровень, знаки и список подаривших ауру в текущем сезоне видны всем посетителям на странице профиля и в рейтинге. На это пользователь даёт отдельное согласие при регистрации. Почта, баланс и журнал ауры другим не показываются.

4.2. Пользователь в любой момент может изменить имя, ник, город и текст «о себе» в кабинете или отозвать согласие на распространение письмом на auratop@hixl.ru.

5. Cookie и память браузера

5.1. Сайт использует технически необходимые cookie: идентификатор сессии, защиту от подделки запросов и отметку «запомнить меня». Память браузера хранит отметку о прочтении уведомления о cookie. Счётчиков веб-аналитики и рекламных трекеров на Сайте нет.

6. Передача данных

6.1. Данные обрабатываются на сервере Оператора на территории Российской Федерации. Почтовые письма доставляются через почтовый узел Оператора. При покупке ауры платёжному сервису (ЮKassa, ООО НКО «ЮМани») передаются сумма, описание заказа и адрес почты для кассового чека (54-ФЗ). Данные карты вводятся на странице платёжного сервиса, Оператор их не получает.

6.2. Данные могут быть предоставлены уполномоченным органам по их законному запросу.

6.3. Трансграничная передача персональных данных не осуществляется.

7. Хранение и уничтожение

7.1. Данные хранятся в базе Сайта и в резервных копиях, которые обновляются ежедневно и хранятся не дольше 6 месяцев. При удалении аккаунта данные уничтожаются в базе сразу, в резервных копиях — по истечении срока их хранения.

8. Права субъекта и порядок обращений

8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Обращения принимаются на auratop@hixl.ru с адреса, указанного в аккаунте. Срок ответа — 10 рабочих дней (статья 20 Закона).

8.3. Удаление аккаунта — по письму на auratop@hixl.ru: аккаунт, журнал ауры, прокачки и знаки уничтожаются в течение 10 рабочих дней.

9. Меры защиты

9.1. Доступ к Сайту — только по HTTPS; пароли хранятся хешем; доступ к базе — только у Оператора; ограничение частоты запросов и попыток входа; резервное копирование; журналирование действий администратора.

10. Изменение Политики и контакты

10.1. Оператор вправе изменять Политику; новая редакция публикуется на этой странице с датой редакции под заголовком.

10.2. Контакты Оператора: auratop@hixl.ru.