Политика в отношении обработки персональных данных
Редакция от [ЗАПОЛНИТЬ: дата]. Действует для веб-версии INGAME (https://in-game.fun) и настольного приложения (Windows) той же платформы.
1. Оператор персональных данных
Оператором обработки персональных данных является [ЗАПОЛНИТЬ: ФИО физического лица / наименование ИП или юридического лица] ([ЗАПОЛНИТЬ: ИНН, ОГРН/ОГРНИП при наличии]).
Обращения по вопросам обработки персональных данных, включая реализацию прав субъекта и отзыв согласия: [ЗАПОЛНИТЬ: email оператора] или через функцию «Удалить аккаунт» в приложении.
2. Состав обрабатываемых данных
| Категория | Перечень |
|---|---|
| Учётная запись | логин (username), отображаемое имя, адрес электронной почты, хеш пароля (argon2id), аватар (при загрузке), дата регистрации |
| Профиль | текст «о себе», ссылки профиля (Steam/Discord/Telegram/VK/сайт), статус присутствия |
| Контент пользователя | сообщения чатов и личных переписок, вложения (файлы, изображения, голосовые сообщения), карточки доски задач, опросы, реакции, заявки в друзья, обращения в поддержку (включая скриншоты) |
| Технические данные | IP-адрес, даты и время действий (логи доступа), идентификаторы сессии, метаданные звонков (участники, длительность), технические файлы cookie и localStorage (п. 7) |
Содержимое сообщений и файлов пользователь загружает самостоятельно; оператор просит не размещать в сервисе данные, не требующиеся для его работы, и специальные категории персональных данных (ст. 10 152-ФЗ), а также сведения о здоровье, судимости и т.п.
3. Цели и правовые основания обработки
- Регистрация и вход — создание учётной записи, аутентификация, восстановление доступа. Основание: согласие (ст. 6 ч.1 п.1, ст. 9 152-ФЗ), выраженное проставлением отметки при регистрации, и исполнение условий соглашения о пользовании сервисом.
- Работа сервиса — доставка сообщений, хранение вложений, звонки, доски, опросы, списки друзей. Основание: согласие и необходимое для исполнения соглашения.
- Поддержка — обработка обращений и тикетов.
- Безопасность и защита прав — журналирование (IP, действия модерации) для предотвращения злоупотреблений. Основание: законный интерес и обязанность оператора (ст. 19 152-ФЗ).
4. Правовые основания и документы
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными актами РФ. Порядок составлен с учётом требований ст. 18.1 152-ФЗ (политика), ст. 9 (согласие), ст. 18 ч.5 (локализация баз данных на территории РФ — сервис хостится на сервере в РФ), ст. 20-22 (права субъектов, уведомительный порядок).
5. Сроки обработки
- Данные учётной записи и профиль — до удаления аккаунта пользователем.
- Сообщения и вложения — до удаления пользователем (или до удаления аккаунта); после удаления аккаунта — удаляются в соответствии с функционалом сервиса.
- Журналы доступа (IP, время) — до 1 года.
- Обращения в поддержку — 1 год с момента закрытия обращения.
6. Передача третьим лицам и трансграничная передача
Персональные данные третьим лицам не продаются и не передаются для их самостоятельной обработки. Сервисы хостинга (виртуальный сервер на территории РФ) используются исключительно для размещения и не используют данные в своих целях. Трансграничная передача не осуществляется. Данные могут быть предоставлены только по мотивированному законному требованию уполномоченных органов РФ.
7. Cookie и localStorage
Сервис использует только строго необходимые элементы хранения, без рекламных и аналитических трекеров:
- Cookie сессии (
snape_refresh, HttpOnly, SameSite=Strict) — для поддержания входа; JS веб-страницы к нему доступа не имеет; - localStorage — настройки интерфейса (тема, язык, масштаб), навигация, а в настольном приложении — токен возобновления сессии (
snape.refresh); - флаг
snape.cookieOk— факт того, что пользователь ознакомлен с настоящим уведомлением.
Cookie и localStorage можно удалить средствами браузера/приложения; при удалении cookie сессии вход потребуется выполнить заново.
8. Возраст пользователей
Самостоятельная регистрация доступна лицам с 14 лет. Для субъектов младше 14 лет обработка данных допускается только с согласия одного из родителей (законного представителя) в письменной форме (п. 3 ст. 9 152-ФЗ). Оператор рекомендует родителям контролировать использование сервиса детьми.
9. Права субъекта персональных данных
Вы имеете право (ст. 14-21 152-ФЗ): получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку. Реализация:
- просмотр и изменение профиля (имя, «о себе», аватар, ссылки) — в настройках приложения;
- отзыв согласия и удаление данных — функция «Удалить аккаунт» в настройках (обработка прекращается, учётная запись и данные удаляются, кроме записей, хранение которых обязателен законом — например, журналов до истечения их срока);
- иные запросы — письменно на адрес оператора (п. 1). Ответ — в течение 10 рабочих дней (ст. 20 152-ФЗ).
10. Меры защиты
- пароли хранятся только в виде хеша (argon2id), не в открытом виде;
- трафик защищён TLS (HTTPS/WSS);
- доступ к базам данных — только внутри закрытой сети сервера;
- файлы отдаются по подписанным URL с ограниченным сроком действия;
- ограничение частоты запросов, санитизация ввода, journalирование действий модерации;
- в случае инцидента (утечки) оператор уведомит Роскомнадзор в порядке ст. 21 152-ФЗ и проинформирует субъектов, если данные затронуты.
11. Изменения политики
Актуальная редакция всегда доступна по адресу https://in-game.fun/privacy.html. Существенные изменения доводятся в интерфейсе сервиса; продолжение использования после опубликования изменений означает ознакомление с новой редакцией. Отзыв согласия возможен в любой момент (п. 9).