Правовые документы

1. Общие положения

1.1. Оператором персональных данных является лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» и оказывающее услуги под обозначением ZXC Duel, ИНН 312823325490 (далее — «Оператор»). Адрес для обращений: help@zxcduel.com.

1.2. Политика применяется к сайтам и программным интерфейсам проекта ZXC Duel, пользовательскому игровому режиму ZXC Duel для Dota 2 и связанным страницам поддержки.

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Эта Политика сама по себе не заменяет отдельное согласие субъекта, когда такое согласие обязательно по закону.

1.4. Оператор не ставит целью обработку специальных категорий или биометрических персональных данных и просит не направлять такие сведения через сайт или поддержку.

2. Какие данные обрабатываются и откуда они получаются

В зависимости от используемых функций Оператор обрабатывает:

• идентификаторы Steam и Dota 2, публичное имя профиля, изображение профиля и иные сведения, которые Steam возвращает при входе или публичном запросе;
• сведения об игровой активности: участие и результат дуэлей, рейтинг, ранг, положение в таблице, выбранные таланты и предметы, игровые события, технические завершения и показатели, необходимые для статистики и проверки честности матчей;
• данные авторизации на сайте: подписанный идентификатор сессии, срок её действия, параметры защиты входа и выбранный адрес возврата;
• при добровольной привязке Discord — идентификатор и имя пользователя Discord, состояние привязки и синхронизации роли;
• при использовании платных функций — выбранный план, цена и валюта, идентификатор и состояние заказа, сроки доступа, сведения о подтверждении, отмене или возврате платежа;
• сведения, добровольно указанные в обращении в поддержку, включая адрес электронной почты, содержание обращения и приложенные материалы;
• технические данные: IP-адрес, тип браузера и устройства, запрошенный адрес, дата и время запроса, ответы сервера, диагностические события и необходимые cookie-файлы.

Источниками данных являются сам пользователь, Steam и Dota 2, игровой сервер, Discord при выбранной пользователем привязке, платежный провайдер и техническая инфраструктура проекта. Оператор не получает и не хранит полный номер банковской карты, срок её действия или защитный код: эти данные вводятся на стороне платежного провайдера.

3. Цели и правовые основания обработки

Данные обрабатываются для следующих целей:

• предоставление игрового режима, сайта, профиля, рейтинга, статистики и истории матчей;
• идентификация пользователя через Steam, защита сессии и предотвращение несанкционированного доступа;
• создание и исполнение заказа, предоставление оплаченного доступа, формирование чека, рассмотрение возврата и исполнение обязанностей, установленных законом;
• добровольная привязка Discord и синхронизация соответствующей игровой роли;
• ответы на обращения, диагностика ошибок, обеспечение безопасности, предупреждение злоупотреблений и разрешение споров;
• исполнение требований государственных органов и иных обязанностей Оператора, предусмотренных законодательством.

Правовыми основаниями являются согласие субъекта, совершение действий по его запросу до заключения договора, заключение и исполнение договора, выполнение обязанностей Оператора по закону, а также законные интересы Оператора в обеспечении безопасности и работоспособности проекта при условии, что не нарушаются права и свободы субъекта.

4. Публичные профили и рейтинг

4.1. Рейтинг и профиль игрока являются публичными функциями проекта. В них могут отображаться публичное имя и изображение Steam-профиля, игровой идентификатор, рейтинг, ранг, место в таблице, результаты и статистика матчей, а также выбранные элементы оформления профиля.

4.2. Если для конкретного способа распространения данных закон требует отдельного согласия, оно запрашивается отдельно от этой Политики и иных документов. Молчание или бездействие не считаются таким согласием.

4.3. Пользователь вправе потребовать прекратить распространение относящихся к нему данных. Оператор ограничит публичный доступ в установленный законом срок, если отсутствует иное законное основание. Игровые результаты, необходимые для целостности рейтинга и рассмотрения споров, могут быть сохранены в обезличенном виде.

5. Cookie-файлы

Сайт использует только технически необходимые cookie-файлы. Подписанная Steam-сессия хранится до семи дней. Параметры защиты входа через Steam или Discord и адрес возврата хранятся не более десяти минут и удаляются после завершения процедуры. Эти cookie имеют ограничения HttpOnly и SameSite; в рабочем HTTPS-контуре также используется атрибут Secure.

На дату этой редакции сайт не устанавливает рекламные или аналитические cookie-файлы. Пользователь может удалить cookie в браузере, но после этого потребуется повторный вход.

6. Передача данных третьим лицам

Минимально необходимые данные могут получать:

• Valve и Steam — для подтверждения входа, получения актуального публичного имени и изображения профиля;
• Discord — только если пользователь сам запускает привязку аккаунта;
• платежный провайдер — для приема платежа, подтверждения операции и возврата; конкретный провайдер указывается на странице оплаты;
• поставщики хостинга и технические исполнители — в необходимом для работы и защиты инфраструктуры объеме и при наличии договорных обязанностей по конфиденциальности;
• государственные органы — в случаях и порядке, установленных законодательством.

Использование Steam или Discord может включать трансграничную передачу минимально необходимых данных. Такая передача допускается только при наличии законного основания и после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. Оператор не продает персональные данные и не передает их для сторонней рекламы.

7. Способы и сроки обработки

Обработка выполняется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование и уничтожение.

• данные профиля, рейтинга и матчей хранятся в течение работы соответствующих функций проекта и срока, необходимого для сохранения целостности рейтинга, истории и разрешения споров;
• данные заказа и оплаты хранятся в течение срока исполнения договора, а затем — в сроки, необходимые по налоговому, кассовому и иному обязательному законодательству;
• обращения в поддержку хранятся до завершения обращения и далее не более трех лет, если более длительный срок не требуется для спора или исполнения закона;
• технические журналы хранятся только в течение срока, необходимого для диагностики и безопасности, после чего удаляются или обезличиваются.

После достижения цели, прекращения законного основания или получения обоснованного требования данные удаляются, обезличиваются либо блокируются, если их сохранение не требуется по закону или для защиты прав Оператора и пользователей. При сборе данных граждан Российской Федерации Оператор выполняет применимые требования к локализации баз данных.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, серверное хранение секретов, шифрование сетевого соединения, подписанные сессии, резервное копирование, журналирование событий, проверку входных данных, обновление компонентов и процедуры восстановления. Доступ предоставляется только лицам, которым он необходим для работы проекта.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных и потребовать их уточнения;
• потребовать блокирования, удаления или прекращения обработки и распространения при наличии предусмотренных законом оснований;
• отозвать ранее данное согласие;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на help@zxcduel.com. В нем нужно указать SteamID64 или иной идентификатор, позволяющий найти данные, содержание требования и контакт для ответа. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть или не удалить данные другого человека. Ответ предоставляется в срок, установленный законодательством.

10. Изменение Политики и контакты

Актуальная редакция всегда размещается на этой странице. Новая редакция применяется с указанной в ней даты и не уменьшает права пользователя задним числом. Вопросы, запросы и претензии по обработке данных принимаются по адресу help@zxcduel.com.