Политика конфиденциальности Rivenor. Редакция от 24 октября 2026 года 1. Оператор и основания 1.1. ИП Сериков Игорь Олегович, ИНН 931103228926, ОГРНИП 325930100021837 (далее «Оператор») обрабатывает персональные данные пользователей сайта rivenor.fun (https://rivenor.fun), лаунчера и игровых сервисов Rivenor. Контакт по вопросам данных: admin@mrleonardos.dev (mailto:admin@mrleonardos.dev). 1.2. Политика описывает обработку по Федеральному закону № 152-ФЗ «О персональных данных». Она не служит согласием на любые действия с данными: для разных целей применяются самостоятельные основания. Аккаунт, доступ и исполнение заказов: пункт 5 части 1 статьи 6, исполнение договора либо его заключение по инициативе пользователя. Обязательные документы и ответы уполномоченным органам: пункт 2 части 1 статьи 6, исполнение установленных законом обязанностей. Соразмерная защита от злоупотреблений: пункт 7 части 1 статьи 6 при соблюдении прав и свобод пользователя; необходимые для исполнения договора меры также могут опираться на пункт 5. Необязательная рассылка: отдельное согласие по пункту 1 части 1 статьи 6 и статье 9; для рекламных сообщений дополнительно требуется отдельное рекламное согласие. 1.3. Отказ от рассылки не препятствует регистрации, входу, покупкам и поддержке. Служебные сообщения о безопасности, восстановлении доступа и исполнении заказа относятся к работе сервиса и не превращаются в рекламную подписку. 2. Цели, данные и сроки 2.1. Оператор собирает данные в объёме, необходимом для конкретной цели. Обычное использование сайта не означает согласия на рекламу или на сбор аппаратных идентификаторов компьютера. Основные процессы обработкиЦельСостав данныхОснованиеСрокАккаунт и доступНикнейм, email, идентификатор аккаунта, хеш пароля при входе с паролем, сведения о сессиях и восстановлении. При выбранном входе через VK: идентификатор и необходимые данные, предоставленные VK в пределах разрешений.Договор: пункт 5 части 1 статьи 6.На время действия аккаунта и исполнения договора; после прекращения сохраняется только необходимый для отдельного законного основания объём.Заказы, платежи и возвратыАккаунт, состав и история заказа, платные и бонусные монеты, дата, сумма, статус и идентификатор платежа. При проверке банковского перевода: сведения об операции из выписки, включая доступные данные плательщика и назначение платежа. Данные для выдачи чека НПД и возврата в необходимом объёме.Договор: пункт 5; обязательные документы: пункт 2 части 1 статьи 6.Для исполнения заказа и возврата; обязательные документы хранятся в сроки применимых налоговых и иных требований. Универсальный срок для всех платёжных данных не устанавливается.Поддержка и спорыКонтакт, аккаунт, текст обращения, вложения и переписка; данные спорной операции или события, необходимые для проверки.Договор: пункт 5; закон: пункт 2; защита обоснованного интереса: пункт 7 при соблюдении прав пользователя.До разрешения обращения и, при необходимости, конкретного спора и исполнения связанных законных обязанностей. Ненужные вложения удаляются.БезопасностьIP-адрес, сведения о браузере или клиенте, время входов, журнал значимых действий и сведения об угрозах. Идентификаторы устройства, включая HWID, могут обрабатываться в лаунчере или игре для противодействия обходу ограничений; веб-сайт сам по себе их не собирает.Необходимые договорные меры: пункт 5; соразмерная защита: пункт 7 части 1 статьи 6.Пока данные нужны для установленной цели безопасности или расследования конкретного инцидента. Необходимость и объём хранения пересматриваются, бессрочное хранение без цели не допускается.Необязательная email-рассылкаEmail, связь с аккаунтом, настройки подписки и минимальная запись о предоставлении, изменении и отзыве согласий.Отдельное согласие на обработку для рассылки и отдельное согласие на рекламу.Рассылка до отзыва или прекращения цели. Доказательства выбора хранятся отдельно до 3 лет после последнего события и не используются для продолжения рассылки.2.2. Оператор не запрашивает пароль банка, CVV/CVC и банковские коды подтверждения для обработки заказа. При проверке перевода могут быть видны данные операции из банковской выписки; это отличается от получения полных реквизитов карты. В поддержку не следует направлять лишние платёжные сведения, документы и данные других лиц. 2.3. Пароли для входа хранятся в хешированном виде. Доступ к сведениям аккаунта ограничивается рабочей необходимостью. Технические данные браузерного хранения описаны в политике cookie (https://rivenor.fun/cookies). 2.4. Специальные категории и биометрические данные для обычного аккаунта и заказа не требуются. Если для отдельного запроса закон предусматривает подтверждение полномочий или личности, состав необходимых сведений определяется этим запросом, а не общей обязанностью отправлять паспорт. 3. Обработка и получатели 3.1. Обработка ведётся с использованием средств автоматизации и, когда это нужно для поддержки и проверки операций, без них. Применяются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение в пределах указанных целей. 3.2. Доступ получают только лица, которым данные нужны для исполнения обязанностей. При поручении обработки внешнему исполнителю Оператор определяет цели, состав данных, действия, требования конфиденциальности и защиты по статье 6 Закона № 152-ФЗ. 3.3. Инфраструктура Rivenor, включая основные базы данных, файлы и резервные копии, размещена в Российской Федерации; используется в том числе инфраструктура Timeweb в российском регионе. При сборе данных граждан РФ соблюдаются применимые требования части 5 статьи 18 Закона № 152-ФЗ. Уведомление об обработке подано в Роскомнадзор. 3.4. Платёжный сервис Morune и банки участвуют в расчётах и проверке переводов в пределах своих функций. Для входа через VK пользователь взаимодействует с VK. Эти организации могут действовать как самостоятельные операторы по собственным правилам. География всей их инфраструктуры не определяется российским размещением Rivenor и не объявляется в этой политике российской без отдельного подтверждения. 3.5. Общедоступные игровые сведения, например никнейм и размещённые пользователем постройки, могут быть видны другим участникам в соответствии с назначением выбранной функции. Публикация закрытых данных аккаунта или предоставление согласия на их распространение не подразумеваются общей регистрацией. Иные передачи возможны при законном основании, в том числе по надлежащему требованию уполномоченного органа. 3.6. Если интеграция предполагает трансграничную передачу, до её начала Оператор проверяет основания и выполняет применимые обязанности по статье 12 Закона № 152-ФЗ, включая уведомление и соблюдение установленных ограничений. Само принятие политики не разрешает любую трансграничную передачу. Новые цели или основания, требующие отдельного согласия, оформляются отдельно. 4. Хранение и удаление 4.1. Данные хранятся не дольше, чем требует цель обработки, договор или закон. Для каждой цели применяется свой срок. Сроки обязательных документов устанавливаются по применимым к НПД налоговым и иным требованиям. 4.2. После прекращения аккаунта сохраняется только объём, необходимый для незавершённых заказов, обязательных документов, конкретных споров и других самостоятельных законных оснований. Сохранение такой информации не означает продолжения рекламной подписки. 4.3. При достижении цели, отзыве согласия и отсутствии другого основания Оператор прекращает обработку и уничтожает данные по статье 21 Закона № 152-ФЗ. Для отзыва согласия применяется срок до 30 дней в предусмотренных частью 5 случаях. При наличии другого законного основания пользователь получает объяснение, какие сведения и для чего продолжают обрабатываться. 4.4. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются в порядке и сроки части 6 статьи 21. Это не даёт права использовать резервные копии для новой рассылки или произвольно возобновлять удалённый аккаунт. При восстановлении из резервной копии учитываются исполненные требования об удалении и отзыве. 5. Права и обращения 5.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие и обратиться в Роскомнадзор или суд. 5.2. Запрос направляется на admin@mrleonardos.dev (mailto:admin@mrleonardos.dev). Для обычного вопроса или прекращения рассылки достаточно сведений, необходимых для связи и проверки запроса. Запрос о доступе к данным по статье 14 должен содержать предусмотренные её частью 3 сведения о заявителе, документе, подтверждающем личность, связи с Оператором и подпись; электронный запрос оформляется в установленном законом порядке. Требование статьи 14 не превращается в обязательную отправку копии паспорта для любого обращения. 5.3. Сведения об обработке предоставляются в срок до 10 рабочих дней по статье 20. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ в предоставлении информации должен быть обоснован законом. 5.4. Требование о прекращении обработки рассматривается по части 5.1 статьи 21: обработка прекращается в срок до 10 рабочих дней, при допустимом мотивированном продлении не более чем на 5 рабочих дней. Предусмотренные законом исключения для продолжения обработки сохраняются. Отзыв согласия и уничтожение данных по части 5 статьи 21 имеют отдельный порядок, описанный в разделе 4. 5.5. Отказ от прямых рекламных сообщений исполняется без продолжения рассылки в течение срока хранения доказательств. Отзыв необязательной подписки не закрывает аккаунт и не препятствует исполнению договора. 6. Защита и изменения 6.1. Оператор принимает предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ правовые, организационные и технические меры: определяет доступ и ответственных лиц, защищает передачу и хранение, учитывает угрозы, контролирует обработку и принимает меры при инцидентах. 6.2. При выявлении инцидента, подпадающего под часть 3.1 статьи 21, Оператор уведомляет Роскомнадзор в установленные законом сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, и принимает меры по устранению последствий. 6.3. Новая редакция публикуется с датой. Изменение политики не создаёт задним числом согласия на новую цель обработки. При необходимости нового согласия оно запрашивается отдельно до соответствующей обработки. 6.4. Отдельные документы: согласие на обработку для email-рассылки (https://rivenor.fun/consent), политика cookie (https://rivenor.fun/cookies), пользовательское соглашение (https://rivenor.fun/terms) и публичная оферта (https://rivenor.fun/offer).