Политика конфиденциальности

1. Общие положения и оператор

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://discovery-dayz.ru, пользователей личного кабинета, покупателей и лиц, обращающихся в поддержку. Оператор — Крючков Александр Викторович, ИНН 732821003211, плательщик налога на профессиональный доход. Контакт по вопросам обработки данных: elicad.keyns@bk.ru.

1.2. Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение в зависимости от цели и правового основания.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на обработку Оператором с использованием средств автоматизации и без них. Самостоятельная обработка сторонними сервисами дополнительно регулируется их документами и применимым законодательством.

1.4. Политика является информационным документом. Посещение Сайта, прочтение Политики и принятие оферты не заменяют отдельное согласие на обработку, когда оно требуется законом, и не означают согласия на рекламу, распространение данных или любые будущие цели.

2. Принципы и правовые основания

2.1. Обработка ограничивается конкретными, заранее определёнными и законными целями. Объём данных должен соответствовать цели; объединение несовместимых целей, сбор избыточных сведений и хранение дольше необходимого не допускаются. Оператор принимает меры к уточнению неточных данных.

2.2. Для входа, оформления и исполнения заказа, учёта аванса и рассмотрения связанных обращений основанием служат заключение договора по инициативе пользователя и исполнение договора в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ. Для налогового учёта, выполнения законных требований и иных установленных обязанностей применяется пункт 2 части 1 статьи 6.

2.3. Обеспечение безопасности, предотвращение злоупотреблений и защита прав сторон могут осуществляться на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ только при соблюдении прав и свобод субъекта. Это основание не используется как разрешение собирать любые сведения о пользователе.

2.4. В случаях, требующих согласия, оно оформляется отдельно от иных подтверждаемых или подписываемых документов, является конкретным и информированным и может быть отозвано. Новая цель обработки требует самостоятельного правового основания; публикация новой редакции Политики не заменяет его.

3. Категории данных, источники и цели обработки

3.1. Авторизация и личный кабинет: SteamID64, отображаемое имя, а при доступности — аватар и ссылка на профиль Steam; данные подтверждения входа и сессии. Источники — Steam при авторизации, браузер и действия пользователя. Цели — проверка аккаунта, предоставление доступа к кабинету и привязка заказов. Основание — заключение и исполнение договора по инициативе пользователя.

3.2. Заказы и расчёты: SteamID64, идентификаторы и состав заказов, выбранный сервер, суммы, валюта, даты и статусы платежей, баланс, сведения о возвратах, чарджбэках и корректировках. Источники — действия пользователя, Сайт и платёжные сервисы. Цели — исполнение заказа, учёт оплаты и возвратов, сверка операций и защита прав сторон; основания — договор, обязанности по закону и законные интересы в необходимых пределах.

3.3. Получение в игре: SteamID64, сведения об ожидающих и выполненных выдачах, игровом сервере, времени и результате операции, а также история открытия бесплатного ежедневного кейса. Источники — Сайт и игровой сервер Discovery. Цели — выдача нужному аккаунту, предотвращение повторной выдачи, восстановление после подтверждённого сбоя и проверка обращений.

3.4. Поддержка и обращения: имя или псевдоним, адрес электронной почты либо идентификатор Discord, содержание переписки и предоставленные материалы; при необходимости — сведения, позволяющие установить конкретный заказ, платёж и принадлежность аккаунта. Источник — сам заявитель и проверяемая история операций. Цели — ответ, исполнение договора и обязанностей по обращениям субъектов данных.

3.5. Чеки и возврат денежных средств: контакт для направления чека и необходимые сведения о расчёте; дополнительные реквизиты для возврата запрашиваются только при объективной необходимости. Цели — выполнение налоговых обязанностей и возврат оплаты. Получение чека не требует передачи пароля от Steam или банковских кодов.

3.6. Техническое обслуживание и защита: IP-адрес, время и адрес запроса, сведения о браузере, технические идентификаторы и события ошибок могут обрабатываться сервером и хостингом при обслуживании соединения, диагностике и защите от злоупотреблений. Состав определяется реально выполняемой операцией; эти данные не используются Сайтом для рекламного профилирования.

3.7. Для работы магазина не требуются специальные категории или биометрические персональные данные. Пароль Steam вводится на стороне Steam, реквизиты платёжного средства — на странице соответствующего платёжного сервиса. Сайт не запрашивает полный номер банковской карты, PIN или CVV. Не направляйте такие сведения в поддержку.

4. Cookie и локальное хранение в браузере

4.1. Cookie discovery_session используется для поддержания авторизованной сессии и действует до 7 дней; при выходе удаляется. Cookie discovery_steam_state защищает процедуру входа через Steam и действует до 10 минут. Это технические средства авторизации и защиты запросов.

4.2. В sessionStorage вкладки под ключом discovery_pending_top_up временно сохраняются номер ожидаемого пополнения, прежний баланс и время создания записи. Они нужны для обновления баланса при возвращении с кассы. Запись удаляется при подтверждении оплаты, при проверке после истечения двухминутного окна ожидания либо при завершении сессии вкладки с учётом поведения браузера.

4.3. Удалить cookie и данные вкладки можно средствами браузера. Ограничение технического хранения может потребовать повторного входа и помешать автоматическому обновлению статуса оплаты, но не отменяет оплаченный заказ и не удаляет финансовую историю на сервере.

4.4. В текущую версию Сайта не встроены рекламные трекеры и системы веб-аналитики. Сторонние страницы Steam и платёжных сервисов могут использовать собственные cookie в соответствии со своими документами; они не становятся cookie Discovery только вследствие перехода по ссылке.

5. Получатели данных и внешняя инфраструктура

5.1. Steam используется для подтверждения аккаунта и получения доступных сведений профиля. Игровому серверу Discovery передаются SteamID64 и сведения об объектах и операциях, необходимые для выдачи и подтверждения результата. Доступ администратора к данным магазина ограничивается задачами управления, поддержки и проверки операций.

5.2. При выборе Monopay передаются SteamID64 в качестве идентификатора плательщика, номер заявки, сумма, валюта и описание; магазин получает сведения о статусе платежа. При выборе PayPalych передаются номер заявки, сумма, валюта и описание без SteamID64; привязка к Steam-аккаунту хранится в магазине. PayPalych также передаёт сведения о возвратах и чарджбэках.

5.3. Для ранее созданных заявок может продолжаться обработка уведомлений PayAnyWay / НКО «МОНЕТА» и FreeKassa. Отключение создания новых платежей не означает удаления сведений, необходимых для завершения прежних расчётов и возвратов.

5.4. Сайт и база данных используют инфраструктуру Railway. Для направления и получения сообщений используются выбранный почтовый сервис и, при обращении через него, Discord. При оформлении чека сведения о расчёте обрабатываются через ФНС России («Мой налог») либо уполномоченную организацию в пределах установленной законом процедуры.

5.5. Steam, Railway и Discord являются иностранными сервисами; их использование может включать обработку данных за пределами Российской Федерации. Это раскрытие не является согласием на трансграничную передачу и не отменяет требований к локализации данных граждан РФ. До соответствующей передачи Оператор обязан выполнить применимые требования статьи 12 Закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа и проверку условий передачи.

5.6. При поручении обработки другому лицу Оператор обязан определить допустимые цели, перечень данных и операций, требования конфиденциальности и безопасности. Передача ограничивается необходимым объёмом. Исполнение самостоятельных обязанностей банком, платёжной организацией или иным получателем регулируется также применимыми к нему нормами.

5.7. Данные пользователей не размещаются для неограниченного круга лиц и не продаются для рекламы. Раскрытие уполномоченным государственным органам допускается при наличии предусмотренного законом основания. Сведения о конкретных получателях и условиях обработки предоставляются субъекту в порядке раздела 8.

6. Сроки обработки и прекращение хранения

6.1. Данные профиля и кабинета обрабатываются в период использования сервиса и исполнения связанных обязательств. По завершении отношений сохраняются только сведения, для которых существует самостоятельная необходимость и законное основание. Бессрочное хранение всех данных исключительно в связи с фактом регистрации не предусмотрено.

6.2. Сведения о заказах, выдачах, оплате и возвратах сохраняются на период исполнения обязательств, а затем — в необходимом объёме на сроки обязательного учёта и разрешения относящихся к ним требований. При наличии спора соответствующие сведения могут сохраняться до его завершения и исполнения решения. Оператор обязан обосновать применимый срок и основание в ответе на запрос субъекта.

6.3. Переписка обрабатывается до разрешения обращения и завершения связанных обязательств или спора. Диагностические сведения используются на период, необходимый для установления и устранения конкретной ошибки либо нарушения. Отсутствие более удобного механизма удаления само по себе не является законным основанием продолжать хранение.

6.4. При достижении целей либо отзыве согласия, если иное основание дальнейшей обработки отсутствует, Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Закона № 152-ФЗ; по общему правилу для указанных оснований — не более 30 дней. Когда закон предусматривает исключение, иной срок или обязанность сохранить отдельные сведения, Оператор применяет соответствующее правило и разъясняет его субъекту.

6.5. Подтверждённые неточности исправляются, неправомерная обработка прекращается, а необходимые для проверки данные блокируются в установленном законом порядке. При технической невозможности своевременного уничтожения применяется блокирование и последующее уничтожение в предусмотренные законом сроки. Требования распространяются также на обработку по поручению Оператора и учитываются при работе с резервными копиями.

7. Меры защиты и обязанности оператора

7.1. На Сайте используются HTTPS, проверка входа через Steam, подписанная сессионная cookie и разграничение доступа к административным функциям. Секреты платёжных сервисов и игрового API хранятся на серверной стороне и не передаются в браузер пользователя.

7.2. Оператор обязан принимать необходимые правовые, организационные и технические меры с учётом характера данных и угроз, ограничивать доступ уполномоченных лиц, проверять соблюдение целей обработки и реагировать на выявленные нарушения. Использование хостинга и других подрядчиков не исключает установленных законом обязанностей Оператора.

7.3. При выявлении инцидента Оператор принимает меры по прекращению неправомерного доступа, выяснению причин и устранению последствий, а также выполняет установленные законом обязанности по уведомлению уполномоченного органа. Политика не исключает ответственность только потому, что причиной инцидента стали действия третьих лиц.

8. Права субъекта и порядок обращений

8.1. Субъект вправе получить сведения о факте, целях, основаниях, способах и сроках обработки, составе и источниках своих данных, получателях и трансграничной передаче; потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение можно направить на elicad.keyns@bk.ru с темой «Персональные данные». Укажите суть запроса и сведения, позволяющие установить связь с магазином, например SteamID64 и номер заказа. Для предоставления доступа к данным Оператор вправе запросить соразмерное подтверждение личности или полномочий представителя; требования к формальному запросу определяются статьёй 14 Закона № 152-ФЗ. Пароли и банковские коды не запрашиваются.

8.3. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения обращения или запроса. В предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение, блокирование, прекращение обработки и уничтожение выполняются в сроки, установленные для соответствующего основания законом.

8.4. Отзыв согласия не прекращает обработку, которая необходима на другом предусмотренном законом основании. В таком случае Оператор разъясняет, какие сведения, для какой цели и на какой срок сохраняются. Удаление данных браузера не является запросом на удаление серверных записей.

8.5. При несогласии с автоматической корректировкой баланса пользователь вправе обратиться за проверкой человеком и исправлением ошибки. Оператор рассматривает обстоятельства расчёта и уведомляет о результате. Техническая запись о балансе сама по себе не определяет окончательно права и обязанности сторон по спорному платежу.

9. Действие и изменение политики

9.1. Актуальная редакция размещается по адресу https://discovery-dayz.ru/privacy с датой редакции и применяется с момента публикации. Изменение текста не прекращает возникшие у субъектов права и не легализует ранее неправомерную обработку.

9.2. При изменении целей, состава данных или получателей Оператор обязан оценить правовые основания и необходимые меры информирования, а в требуемых законом случаях — получить отдельное согласие. Продолжение использования Сайта не заменяет такого согласия.