Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-сервиса «+1 в БЭКЛОГ», размещённого по адресу plus1backlog.ru. Администратор интернет-ресурса plus1backlog.ru далее именуется Оператором. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор обрабатывает только данные, необходимые для работы сервиса, не продаёт их, не использует для кредитного скоринга и не принимает платежные данные. Специальные категории и биометрические персональные данные не обрабатываются.
2. Субъекты, цели и состав данных
| Цель | Субъекты | Данные |
|---|---|---|
| Регистрация, вход и безопасность | Зарегистрированные пользователи | Email, никнейм, внутренний ID, способ входа, даты регистрации и входа, IP-адрес, сведения о браузере, сессиях и событиях безопасности. |
| Ведение бэклога | Зарегистрированные пользователи | Игры, платформы, статусы, оценки, заметки, история изменений, настройки, время и прогресс прохождения. |
| Достижения | Пользователи соответствующей функции | Списки достижений и трофеев, отметки получения, даты, прогресс, платина, Gamerscore, выбранная основная платформа. |
| Интеграция Steam | Пользователи, добровольно подключившие Steam | Steam ID, публичное имя, аватар и ссылка профиля, библиотека, время в играх, достижения и даты синхронизации. |
| Публичная ссылка | Пользователи, отдельно включившие публикацию | Никнейм, выбранные игры, платформы и статусы. Email, цены, полная Steam-библиотека и личные достижения не публикуются. |
| Поддержка и соблюдение закона | Лица, обратившиеся к оператору | Email, имя или псевдоним, содержание обращения и добровольно предоставленные сведения. |
3. Правовые основания
- согласие субъекта персональных данных;
- исполнение Пользовательского соглашения, стороной которого является пользователь;
- исполнение обязанностей оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов оператора при условии, что права субъекта не нарушаются.
4. Действия и способы обработки
Осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных случаях, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей данных по сети Интернет.
5. Хранение и локализация
Первичная запись и хранение данных российских пользователей осуществляются в базе данных SQLite на VPS провайдера ООО «Бегет» на территории Российской Федерации. Резервные копии хранятся в российской серверной инфраструктуре. Регистрационные письма отправляются через SMTP Beget с адреса no-reply@plus1backlog.ru.
Данные аккаунта хранятся до его удаления либо до прекращения работы сервиса. Краткосрочные коды и сессии ограничены по времени. Резервные копии удаляются по мере ротации. Доказательства предоставления и отзыва согласий могут храниться до трёх лет после прекращения обработки для выполнения обязанностей оператора и защиты законных интересов.
6. Передача другим лицам
ООО «Бегет»
Получает доступ только в объёме, необходимом для хостинга VPS, сетевой инфраструктуры, резервного копирования, SMTP и технической поддержки.
Valve Corporation
При добровольном подключении Steam необходимые сведения передаются Valve Corporation, США, для OpenID-авторизации и запросов Steam Web API. Передача выполняется только после отдельного согласия пользователя. Подробнее — в согласии на трансграничную передачу.
Общая ссылка
Данные становятся доступны неопределённому кругу лиц только после отдельного подтверждения пользователя. Ссылка действует не более 30 дней и может быть отключена досрочно.
7. Внешний контент
При открытии магазина или сайта источника пользователь покидает сервис и взаимодействует с соответствующим владельцем сайта. YouTube-видео загружается только после действия пользователя; при этом YouTube может получить IP-адрес и технические сведения браузера. Оператор стремится загружать обложки и изображения через собственный сервер, однако отдельные материалы могут поступать с серверов правообладателей и CDN.
8. Cookies
Сервис использует только технически необходимые cookies для авторизации, защиты сессии и Steam OpenID. Рекламные cookies и сторонняя веб-аналитика не используются. Подробнее — в Политике cookies.
9. Защита
Применяются HTTPS/TLS, ограничение доступа, индивидуальные сессии, хеширование токенов и одноразовых кодов, ограничение частоты запросов, проверка источника изменяющих запросов, журналирование событий, резервное копирование, обновление программного обеспечения и процедуры удаления данных.
10. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отключить Steam и публичную ссылку, удалить аккаунт, а также обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на privacy@plus1backlog.ru. Для защиты аккаунта оператор вправе запросить подтверждение владения email или Steam-аккаунтом. Ответ предоставляется в сроки, установленные законодательством.
11. Удаление и отзыв
Аккаунт удаляется в разделе «Профиль» после ввода слова «УДАЛИТЬ». Основная запись аккаунта, бэклог, личный прогресс, сессии и действующая публичная ссылка удаляются. Отзыв согласия также можно направить на email оператора. Отзыв не влияет на законность обработки, выполненной до его получения.
12. Несовершеннолетние и изменения
Сервис не предназначен для самостоятельной регистрации лиц, которые по закону не могут предоставить действительное согласие без законного представителя. При выявлении такого аккаунта оператор вправе ограничить его и запросить подтверждение согласия представителя.
Новая редакция публикуется по этому же адресу. При существенном изменении целей или состава данных оператор запросит новое согласие, если оно требуется законом.