2. Какие персональные данные обрабатываются

Сайт обрабатывает минимальный набор персональных и технических данных, необходимых для работы проекта.

К таким данным относятся:

• логин пользователя;
• пароль в хешированном виде;
• recovery code в хешированном виде;
• одноразовый код-приглашение;
• сведения о принятии Пользовательского соглашения, Согласия на обработку персональных данных, Правил игрового контента и иных обязательных документов сайта;
• дата и время регистрации;
• дата и время входа;
• дата и время восстановления доступа;
• дата и время принятия обязательных документов;
• IP-адрес;
• user-agent;
• технические cookie-файлы;
• сведения о сессии;
• технические сведения, необходимые для защиты сайта, ограничения перебора кодов и паролей, предотвращения злоупотреблений и корректной работы аккаунта.

Сайт не требует и не собирает при регистрации:

• ФИО;
• адрес электронной почты пользователя;
• номер телефона;
• Discord;
• паспортные данные;
• адрес проживания;
• сведения о месте работы или учёбы;
• платёжные данные;
• биометрические данные;
• специальные категории персональных данных.

Пользователь не должен указывать такие сведения в логине, игровых материалах или иных полях сайта, если это не является необходимым и осознанным действием самого пользователя.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация пользователя по одноразовому коду-приглашению;
• создание и обслуживание аккаунта;
• авторизация пользователя;
• восстановление доступа через recovery code;
• обеспечение безопасности сайта;
• предотвращение перебора паролей, recovery code и кодов-приглашений;
• предотвращение спама, злоупотреблений, автоматизированных запросов и несанкционированного доступа;
• администрирование игрового проекта;
• фиксация факта принятия пользователем обязательных документов сайта;
• рассмотрение обращений пользователей;
• удаление или ограничение аккаунтов по запросу пользователя или в связи с нарушениями;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов администратора проекта и пользователей.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• необходимости исполнения Пользовательского соглашения;
• необходимости обеспечения работы сайта, аккаунта и функций безопасности;
• законных интересов администратора проекта по поддержанию работоспособности, безопасности и целостности сайта;
• необходимости соблюдения требований законодательства Российской Федерации.

5. Действия с персональными данными

В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• использование;
• блокирование;
• удаление;
• уничтожение;
• иные действия, необходимые для достижения целей обработки и не противоречащие законодательству Российской Федерации.

Обработка персональных данных осуществляется с использованием средств автоматизации.

6. Хранение персональных данных

Персональные данные пользователя хранятся в течение срока существования аккаунта, а также в течение срока, необходимого для обеспечения безопасности сайта, фиксации согласий, рассмотрения возможных нарушений, предотвращения злоупотреблений, исполнения обязанностей администратора проекта и соблюдения требований законодательства Российской Федерации.

Пользователь может направить запрос на удаление аккаунта и связанных с ним данных по адресу support@ae-impera.site.

После удаления аккаунта часть технических записей может временно сохраняться, если это необходимо для безопасности сайта, предотвращения злоупотреблений, подтверждения факта принятия обязательных документов, рассмотрения конфликтных ситуаций или выполнения требований законодательства.

7. Передача персональных данных третьим лицам

Администратор проекта не продаёт персональные данные пользователей и не передаёт их третьим лицам для рекламы.

Персональные данные могут быть технически доступны хостинг-провайдеру и иным инфраструктурным сервисам, обеспечивающим работу сайта, хранение данных, безопасность и доступность проекта.

Персональные данные также могут быть переданы в случаях, когда такая передача требуется по закону, по запросу уполномоченных органов, для защиты прав и законных интересов администратора проекта или пользователей, либо для предотвращения злоупотреблений и нарушений.

8. Трансграничная передача персональных данных

По умолчанию сайт не предполагает целенаправленную трансграничную передачу персональных данных.

Если в будущем на сайт будут добавлены иностранные сервисы аналитики, авторизации, рассылок, хранения данных, CDN, виджеты или иные внешние интеграции, настоящая Политика должна быть обновлена до начала такого использования.

10. Безопасность персональных данных

Администратор проекта принимает разумные технические и организационные меры для защиты персональных данных, включая:

• хранение паролей только в хешированном виде;
• хранение recovery code только в хешированном виде;
• ограничение доступа к административным функциям;
• использование стандартных механизмов защиты Django;
• применение CSRF-защиты;
• ограничение публичного сбора данных;
• фиксацию фактов принятия обязательных документов;
• временное ограничение попыток входа, регистрации и восстановления доступа при признаках перебора или злоупотреблений.

11. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• запросить уточнение ошибочных данных, если такие данные имеются на сайте;
• запросить удаление аккаунта;
• отозвать согласие на обработку персональных данных;
• направить обращение по вопросам работы сайта и обработки персональных данных;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Обращения направляются на адрес support@ae-impera.site.

12. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на адрес support@ae-impera.site.

Отзыв согласия может повлечь невозможность дальнейшего использования аккаунта, если обработка персональных данных необходима для авторизации, восстановления доступа, обеспечения безопасности сайта, фиксации согласий и исполнения Пользовательского соглашения.

После получения отзыва администратор проекта прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации, необходима для защиты прав и законных интересов администратора проекта или пользователей, либо требуется для рассмотрения нарушений и обеспечения безопасности сайта.

13. Изменение Политики

Администратор проекта вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции.