Политика обработки персональных данных
1. Общие положения
1.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.
1.2. Использование Пользователем Сервиса означает согласие с настоящей Политикой и условиями обработки его персональных данных.
1.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://game-easier-bot.ru/privacy.
2. Категории обрабатываемых персональных данных
В процессе использования Сервиса Оператор обрабатывает следующие персональные данные Пользователя:
- Идентификатор Telegram (числовой user_id, автоматически передаётся Telegram API);
- Имя пользователя Telegram (username), при наличии;
- Публичный никнейм, указанный Пользователем добровольно в разделе «Профиль»;
- Внутриигровой идентификатор (UID), одноразовый пароль и никнейм в игре — только у обладателей бонуса в бонусных акциях и у пользователей, оформивших обмен баллов на купоны, для выдачи бонуса/купонов;
- Контактный юзернейм Telegram — только у обладателей бонуса, для связи по вопросам выдачи бонуса;
- Данные об активности в Сервисе: участие в бонусных акциях, покупка VIP, история полученных бонусов, заказы на разработку;
- Данные об игровой активности в развлекательном сервисе (Игре), привязанные к идентификатору Telegram: игровой прогресс, баланс и история операций с внутриигровой валютой (игровым золотом), перевод баллов в игровое золото. Игра не собирает никаких персональных данных сверх идентификатора Telegram и кэшированного имени пользователя.
Дополнительных персональных данных (Ф. И. О., адрес, паспортные данные, платёжные реквизиты) Оператор не запрашивает и не хранит: реквизиты карты обрабатываются непосредственно на стороне банка-эквайрера.
3. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих целях:
- Предоставление доступа к функциональным возможностям Сервиса;
- Обеспечение работы развлекательного игрового сервиса (Игры), сохранение игрового прогресса и обработка перевода баллов в игровое золото;
- Обеспечение участия в бонусных акциях и выдача бонусов обладателям;
- Обработка платежей и предоставление приобретённых цифровых услуг, включая разработку ПО;
- Формирование рейтинга участников — публично только те данные, которые Пользователь указал добровольно;
- Информирование Пользователя о статусе его заявок, акций и VIP-подписки;
- Выполнение налоговых обязательств Оператора и обязательств по 54-ФЗ (передача сведений о платежах в ФНС);
- Рассмотрение обращений и претензий Пользователя.
4. Правовые основания обработки
4.1. Согласие Пользователя, выраженное в конклюдентной форме при использовании Сервиса и принятии Публичной оферты.
4.2. Необходимость исполнения договора, стороной которого является субъект персональных данных.
4.3. Необходимость исполнения Оператором обязанностей, возложенных законодательством Российской Федерации.
5. Способы и сроки обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
5.2. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Игровой сервис (Mini App) аутентифицирует Пользователя по подписанным Telegram данным (initData), проверка подписи выполняется локально на стороне Оператора; данные игрового профиля хранятся в отдельной базе данных Сервиса на территории Российской Федерации.
5.3. Пароли для выдачи бонусов и купонов хранятся в зашифрованном виде (алгоритм AES-128-CBC с HMAC-SHA256, ключ шифрования недоступен через сетевой интерфейс).
5.4. Сроки хранения:
- Данные о платежах — 5 лет (в соответствии с требованиями Налогового кодекса РФ);
- Данные обладателей бонуса и переданные пароли для выдачи — до момента выдачи бонуса/купонов, но не более 30 дней;
- Данные об участии в бонусных акциях — бессрочно (используются для расчёта звания и статистики);
- Данные игрового профиля — в течение срока использования Игры; обезличиваются в течение 30 дней после удаления аккаунта Telegram;
- Данные удалённого аккаунта Telegram — обезличиваются в течение 30 дней после удаления.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации:
- Передача сведений о платежах в Федеральную налоговую службу (в соответствии с 54-ФЗ);
- Передача платёжных реквизитов эквайринговому банку (АО «Тинькофф Банк» / АО «Т-Банк») исключительно в объёме, необходимом для проведения платежа;
- Передача по запросу уполномоченных государственных органов в порядке, предусмотренном законом.
6.2. Публичный никнейм Пользователя, добровольно указанный им в профиле, отображается в разделе «Рейтинг участников» и «Проверка честности» — это осознанное действие Пользователя.
7. Меры защиты персональных данных
7.1. Оператор применяет следующие технические и организационные меры для защиты персональных данных:
- Шифрование чувствительных данных (пароли для выдачи бонусов) с использованием симметричного алгоритма Fernet (AES-128-CBC + HMAC-SHA256);
- Ограничение доступа к серверам через ключевую SSH-аутентификацию с многофакторной защитой;
- Регулярное резервное копирование данных с шифрованием на уровне транспорта;
- Мониторинг доступности и целостности данных 24/7;
- Использование HTTPS с TLS 1.3 для передачи данных между Пользователем и Сервисом;
- Логирование действий с автоматическим маскированием чувствительных значений (токены, ключи, пароли).
8. Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию о фактах обработки его персональных данных Оператором;
- Требовать уточнения, блокирования или уничтожения своих персональных данных;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации указанных прав необходимо направить обращение на контакт технической поддержки, указанный в разделе 10.
9. Использование файлов cookie
Сайт game-easier-bot.ru не использует файлы cookie для отслеживания пользователей. Технически необходимые сессионные cookie могут устанавливаться только сервисом Telegram при переходе по ссылкам в бот.
10. Контакты Оператора
Наименование: Индивидуальный предприниматель Джалилова Алёна Александровна
ИНН: 510207157304
ОГРНИП: 326510000020816
Контакт по вопросам обработки персональных данных: @Z_Route_Redemption
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её размещения на сайте game-easier-bot.ru.
11.2. Все изменения Политики вступают в силу с момента их опубликования по указанному адресу.
11.3. Для разрешения споров, связанных с обработкой персональных данных, применяется законодательство Российской Федерации.