Политика обработки персональных данных
Документ готовится к вступлению в силу.
Документ описывает, какие данные о вас мы собираем, зачем, сколько храним и как вы можете их удалить. Он написан так, чтобы его можно было прочитать целиком.
-
Кто обрабатывает данные
Администрация проекта Galactic Outlaws. Вопросы об обработке данных и запросы на удаление — в нашем Discord.
-
Какие данные мы собираем
Список полный. Мы не собираем даты рождения, телефоны, настоящие имена, платёжные реквизиты и данные из других сервисов.
- Адрес электронной почты — вы указываете его при регистрации.
- Пароль — хранится в защищённом виде, восстановить его нельзя, в том числе нам.
- Никнейм — виден другим игрокам.
- IP-адрес — виден серверу при подключении, используется для защиты от подбора паролей и злоупотреблений.
- Технические данные — версия клиента, отчёты об аварийном завершении игры, игровая статистика и события внутри игры.
-
Зачем
- Чтобы вы могли войти в свой аккаунт, а мы отличали его от чужого.
- Чтобы восстановить доступ, если вы забыли пароль.
- Чтобы отвечать на обращения в поддержку.
- Чтобы защищать игру и игроков: от подбора паролей, стороннего ПО и злоупотреблений.
- Чтобы понимать, как работает игра, и чинить ошибки.
-
На каком основании
На основании вашего согласия, которое вы даёте отдельной отметкой при регистрации. Согласие можно отозвать, направив запрос на удаление аккаунта — см. пункт 7.
-
Кому мы передаём данные
- Сервису доставки писем — чтобы отправить вам письмо для восстановления пароля или подтверждения адреса, мы передаём ему адрес получателя и текст письма. Используется российский сервис RuSender.
- Больше никому. Мы не продаём данные, не передаём их рекламным сетям и не подключаем сторонние системы аналитики.
Трансграничной передачи данных нет: данные хранятся и обрабатываются в России.
-
Сколько храним
- Данные аккаунта — пока аккаунт существует.
- Технические записи о работе игры — до 12 месяцев.
По истечении срока записи удаляются автоматически, без отдельного решения.
-
Ваши права
- Узнать, какие данные о вас у нас есть.
- Исправить неточные данные.
- Удалить аккаунт и связанные с ним персональные данные.
Для этого напишите нам в Discord и укажите логин. Мы попросим подтвердить, что аккаунт ваш, — без этого запрос не выполняем.
Как именно происходит удаление. Почта и никнейм стираются, пароль обнуляется, все сессии завершаются — аккаунт становится безличным и в него нельзя войти.
-
Как мы защищаем данные
- База данных доступна только с самого сервера и не открыта в интернет.
- Пароли хранятся хешированными.
- Адреса электронной почты не записываются в журналы работы сервера.
- Соединение с сайтом и сервером авторизации защищено TLS.
- Резервные копии базы хранятся в зашифрованном виде и подпадают под те же требования, что и сама база.
-
Изменения политики
У каждой редакции есть номер и дата. Если мы начнём собирать данные, которых нет в пункте 2, мы попросим вас согласиться с новой редакцией.