Политика обработки персональных данных
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта qqall.ru (далее - Сайт) и меры по их защите.
1.2. Оператор персональных данных - Рассихин Николай Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 510703165944. Адрес для обращений: info@qqall.ru.
1.3. Политика опубликована в открытом доступе и применяется ко всем данным, которые Оператор получает от пользователей Сайта.
2. Какие данные мы обрабатываем
Аккаунт и профиль: идентификатор, имя пользователя и аватар Discord; адрес электронной почты; ник, адрес страницы, аватар, обложка, статус, «О себе», пол, дата рождения (на странице показывается только возраст), любимые игры; имя, если вы указали его на сервере Discord.
Аккаунты для входа и привязанные аккаунты: идентификатор, ник и аватар Steam; идентификатор, имя, фамилия и фото профиля VK ID; идентификатор и логин Twitch; данные об играх Steam и игровой активности, если вы их не скрыли в настройках.
Активность на сервере Discord: время в голосовых каналах, сообщения и вложения в каналах сервера, роли, уровни и опыт, - для рейтинга, ленты и достижений.
Контент: посты, комментарии, реакции, голоса, заявки в поиске игроков, идеи, личные сообщения, подарки, результаты мини-игр.
Знакомства (по желанию): анкета - город, цели, описание, игры, фотографии; оценки анкет, совпадения и переписка.
Безопасность: IP-адрес, тип браузера, устройства и ОС, время входа и активности сеансов, данные двухэтапной аутентификации (секрет и хеши резервных кодов).
Статистика посещений: обезличенный идентификатор посетителя (cookie), источник перехода и метки UTM, посещённые страницы; данные Яндекс Метрики - см. Политику cookie.
Мы не обрабатываем специальные категории данных (здоровье, убеждения и т.п.) и биометрию, не получаем платёжные данные: поддержка проекта проходит на Boosty.
3. Цели обработки
- регистрация, вход и работа аккаунта, защита от взлома и злоупотреблений;
- работа функций Сайта: профиль, лента, рейтинг, мини-игры, достижения, qqCoin, подарки, поиск игроков, знакомства, личные сообщения, уведомления;
- связь с пользователем: подтверждение почты, коды входа, ответы на обращения;
- модерация и исполнение Пользовательского соглашения;
- статистика и улучшение Сайта.
4. Правовые основания
Согласие пользователя на обработку персональных данных (текст согласия), исполнение Пользовательского соглашения, стороной которого является пользователь, и законные интересы Оператора по защите Сайта (ст. 6 152-ФЗ). Данные, которые пользователь сам сделал общедоступными в профиле, распространяются на условиях, указанных пользователем в настройках.
5. Действия с данными и хранение
5.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (предоставляет, доступ), обезличивает, блокирует, удаляет и уничтожает данные, с использованием средств автоматизации.
5.2. Запись, систематизация, накопление и хранение данных граждан РФ ведутся в базе данных, расположенной на территории Российской Федерации (г. Санкт-Петербург).
5.3. Для работы Сайта копия базы данных и загруженные файлы размещаются на сервере в Германии. Германия - сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов данных. Это трансграничная передача, она осуществляется в целях из раздела 3.
5.4. Данные хранятся, пока существует аккаунт. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме случаев, когда закон обязывает хранить их дольше. Журналы сеансов хранятся не дольше срока их действия плюс 90 дней, статистика посещений - в обезличенном виде.
6. Передача третьим лицам
Мы не продаём данные. Данные передаются только:
- Discord, Steam, VK ID (ООО «ВК»), Twitch - при входе и привязке аккаунтов (мы получаем от них данные с вашего разрешения) и при работе бота на сервере Discord;
- ООО «Яндекс» - статистика Яндекс Метрики;
- провайдерам хостинга и почты, которые обеспечивают работу Сайта, на условиях конфиденциальности;
- государственным органам - только по законному запросу.
Публичные данные профиля (ник, аватар, рейтинг, посты, достижения) видят другие посетители Сайта. Видимость части данных можно настроить в профиле и настройках.
7. Защита данных
Соединение с Сайтом шифруется (HTTPS), пароли и резервные коды хранятся только в виде хешей, доступ к серверам и базе ограничен и защищён ключами, ведётся контроль входов, есть двухэтапная аутентификация и управление сеансами.
8. Права пользователя
Вы вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляйте на info@qqall.ru с почты, привязанной к аккаунту, или укажите ник Discord. Ответ - в течение 10 рабочих дней.
Отзыв согласия означает удаление аккаунта: без данных Сайт работать с аккаунтом не может.
9. Несовершеннолетние
Сайт предназначен для лиц старше 14 лет. Если вы узнали, что данные ребёнка младше 14 лет попали на Сайт без согласия родителей, напишите нам - мы удалим их.
10. Изменения
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице.