1. Оператор и основания
1.1. ИП Сериков Игорь Олегович, ИНН 931103228926, ОГРНИП 325930100021837 (далее «Оператор») обрабатывает персональные данные пользователей сайта rivenor.fun, лаунчера и игровых сервисов Rivenor. Контакт по вопросам данных: admin@mrleonardos.dev.
1.2. Политика описывает обработку по Федеральному закону № 152-ФЗ «О персональных данных». Она не служит согласием на любые действия с данными: для разных целей применяются самостоятельные основания.
- Аккаунт, доступ и исполнение заказов: пункт 5 части 1 статьи 6, исполнение договора либо его заключение по инициативе пользователя.
- Обязательные документы и ответы уполномоченным органам: пункт 2 части 1 статьи 6, исполнение установленных законом обязанностей.
- Соразмерная защита от злоупотреблений: пункт 7 части 1 статьи 6 при соблюдении прав и свобод пользователя; необходимые для исполнения договора меры также могут опираться на пункт 5.
- Необязательная рассылка: отдельное согласие по пункту 1 части 1 статьи 6 и статье 9; для рекламных сообщений дополнительно требуется отдельное рекламное согласие.
1.3. Отказ от рассылки не препятствует регистрации, входу, покупкам и поддержке. Служебные сообщения о безопасности, восстановлении доступа и исполнении заказа относятся к работе сервиса и не превращаются в рекламную подписку.
2. Цели, данные и сроки
2.1. Оператор собирает данные в объёме, необходимом для конкретной цели. Обычное использование сайта не означает согласия на рекламу или на сбор аппаратных идентификаторов компьютера.
| Цель | Состав данных | Основание | Срок |
|---|---|---|---|
| Аккаунт и доступ | Никнейм, email, идентификатор аккаунта, хеш пароля при входе с паролем, сведения о сессиях и восстановлении. При выбранном входе через VK: идентификатор и необходимые данные, предоставленные VK в пределах разрешений. | Договор: пункт 5 части 1 статьи 6. | На время действия аккаунта и исполнения договора; после прекращения сохраняется только необходимый для отдельного законного основания объём. |
| Заказы, платежи и возвраты | Аккаунт, состав и история заказа, платные и бонусные монеты, дата, сумма, статус и идентификатор платежа. При проверке банковского перевода: сведения об операции из выписки, включая доступные данные плательщика и назначение платежа. Данные для выдачи чека НПД и возврата в необходимом объёме. | Договор: пункт 5; обязательные документы: пункт 2 части 1 статьи 6. | Для исполнения заказа и возврата; обязательные документы хранятся в сроки применимых налоговых и иных требований. Универсальный срок для всех платёжных данных не устанавливается. |
| Поддержка и споры | Контакт, аккаунт, текст обращения, вложения и переписка; данные спорной операции или события, необходимые для проверки. | Договор: пункт 5; закон: пункт 2; защита обоснованного интереса: пункт 7 при соблюдении прав пользователя. | До разрешения обращения и, при необходимости, конкретного спора и исполнения связанных законных обязанностей. Ненужные вложения удаляются. |
| Безопасность | IP-адрес, сведения о браузере или клиенте, время входов, журнал значимых действий и сведения об угрозах. Идентификаторы устройства, включая HWID, могут обрабатываться в лаунчере или игре для противодействия обходу ограничений; веб-сайт сам по себе их не собирает. | Необходимые договорные меры: пункт 5; соразмерная защита: пункт 7 части 1 статьи 6. | Пока данные нужны для установленной цели безопасности или расследования конкретного инцидента. Необходимость и объём хранения пересматриваются, бессрочное хранение без цели не допускается. |
| Необязательная email-рассылка | Email, связь с аккаунтом, настройки подписки и минимальная запись о предоставлении, изменении и отзыве согласий. | Отдельное согласие на обработку для рассылки и отдельное согласие на рекламу. | Рассылка до отзыва или прекращения цели. Доказательства выбора хранятся отдельно до 3 лет после последнего события и не используются для продолжения рассылки. |
2.2. Оператор не запрашивает пароль банка, CVV/CVC и банковские коды подтверждения для обработки заказа. При проверке перевода могут быть видны данные операции из банковской выписки; это отличается от получения полных реквизитов карты. В поддержку не следует направлять лишние платёжные сведения, документы и данные других лиц.
2.3. Пароли для входа хранятся в хешированном виде. Доступ к сведениям аккаунта ограничивается рабочей необходимостью. Технические данные браузерного хранения описаны в политике cookie.
2.4. Специальные категории и биометрические данные для обычного аккаунта и заказа не требуются. Если для отдельного запроса закон предусматривает подтверждение полномочий или личности, состав необходимых сведений определяется этим запросом, а не общей обязанностью отправлять паспорт.
3. Обработка и получатели
3.1. Обработка ведётся с использованием средств автоматизации и, когда это нужно для поддержки и проверки операций, без них. Применяются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение в пределах указанных целей.
3.2. Доступ получают только лица, которым данные нужны для исполнения обязанностей. При поручении обработки внешнему исполнителю Оператор определяет цели, состав данных, действия, требования конфиденциальности и защиты по статье 6 Закона № 152-ФЗ.
3.3. Инфраструктура Rivenor, включая основные базы данных, файлы и резервные копии, размещена в Российской Федерации; используется в том числе инфраструктура Timeweb в российском регионе. При сборе данных граждан РФ соблюдаются применимые требования части 5 статьи 18 Закона № 152-ФЗ. Уведомление об обработке подано в Роскомнадзор.
3.4. Платёжный сервис Morune и банки участвуют в расчётах и проверке переводов в пределах своих функций. Для входа через VK пользователь взаимодействует с VK. Эти организации могут действовать как самостоятельные операторы по собственным правилам. География всей их инфраструктуры не определяется российским размещением Rivenor и не объявляется в этой политике российской без отдельного подтверждения.
3.5. Общедоступные игровые сведения, например никнейм и размещённые пользователем постройки, могут быть видны другим участникам в соответствии с назначением выбранной функции. Публикация закрытых данных аккаунта или предоставление согласия на их распространение не подразумеваются общей регистрацией. Иные передачи возможны при законном основании, в том числе по надлежащему требованию уполномоченного органа.
3.6. Если интеграция предполагает трансграничную передачу, до её начала Оператор проверяет основания и выполняет применимые обязанности по статье 12 Закона № 152-ФЗ, включая уведомление и соблюдение установленных ограничений. Само принятие политики не разрешает любую трансграничную передачу. Новые цели или основания, требующие отдельного согласия, оформляются отдельно.
4. Хранение и удаление
4.1. Данные хранятся не дольше, чем требует цель обработки, договор или закон. Для каждой цели применяется свой срок. Сроки обязательных документов устанавливаются по применимым к НПД налоговым и иным требованиям.
4.2. После прекращения аккаунта сохраняется только объём, необходимый для незавершённых заказов, обязательных документов, конкретных споров и других самостоятельных законных оснований. Сохранение такой информации не означает продолжения рекламной подписки.
4.3. При достижении цели, отзыве согласия и отсутствии другого основания Оператор прекращает обработку и уничтожает данные по статье 21 Закона № 152-ФЗ. Для отзыва согласия применяется срок до 30 дней в предусмотренных частью 5 случаях. При наличии другого законного основания пользователь получает объяснение, какие сведения и для чего продолжают обрабатываться.
4.4. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются в порядке и сроки части 6 статьи 21. Это не даёт права использовать резервные копии для новой рассылки или произвольно возобновлять удалённый аккаунт. При восстановлении из резервной копии учитываются исполненные требования об удалении и отзыве.
5. Права и обращения
5.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие и обратиться в Роскомнадзор или суд.
5.2. Запрос направляется на admin@mrleonardos.dev. Для обычного вопроса или прекращения рассылки достаточно сведений, необходимых для связи и проверки запроса. Запрос о доступе к данным по статье 14 должен содержать предусмотренные её частью 3 сведения о заявителе, документе, подтверждающем личность, связи с Оператором и подпись; электронный запрос оформляется в установленном законом порядке. Требование статьи 14 не превращается в обязательную отправку копии паспорта для любого обращения.
5.3. Сведения об обработке предоставляются в срок до 10 рабочих дней по статье 20. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ в предоставлении информации должен быть обоснован законом.
5.4. Требование о прекращении обработки рассматривается по части 5.1 статьи 21: обработка прекращается в срок до 10 рабочих дней, при допустимом мотивированном продлении не более чем на 5 рабочих дней. Предусмотренные законом исключения для продолжения обработки сохраняются. Отзыв согласия и уничтожение данных по части 5 статьи 21 имеют отдельный порядок, описанный в разделе 4.
5.5. Отказ от прямых рекламных сообщений исполняется без продолжения рассылки в течение срока хранения доказательств. Отзыв необязательной подписки не закрывает аккаунт и не препятствует исполнению договора.
6. Защита и изменения
6.1. Оператор принимает предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ правовые, организационные и технические меры: определяет доступ и ответственных лиц, защищает передачу и хранение, учитывает угрозы, контролирует обработку и принимает меры при инцидентах.
6.2. При выявлении инцидента, подпадающего под часть 3.1 статьи 21, Оператор уведомляет Роскомнадзор в установленные законом сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, и принимает меры по устранению последствий.
6.3. Новая редакция публикуется с датой. Изменение политики не создаёт задним числом согласия на новую цель обработки. При необходимости нового согласия оно запрашивается отдельно до соответствующей обработки.
6.4. Отдельные документы: согласие на обработку для email-рассылки, политика cookie, пользовательское соглашение и публичная оферта.