Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты сведений о пользователях сайта Sunwell Role Play, расположенного по адресу https://rp-sunwell.ru (далее — «Сайт»).

Оператором обработки данных является команда проекта «Sunwell Project» (далее — «Администрация», «мы»). Контакт для обращений по вопросам обработки данных: privacy@rp-sunwell.ru.

Sunwell Role Play — это некоммерческий любительский ролевой проект. Мы придерживаемся принципа минимизации данных: мы собираем только те сведения, которые технически необходимы для работы личного кабинета и игрового аккаунта, и не собираем данные для рекламы или продажи третьим лицам.

Используя Сайт и/или проходя регистрацию, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны с Политикой, не используйте Сайт.

2. Какие данные мы обрабатываем

Мы обрабатываем ограниченный набор данных:

• Адрес электронной почты — используется как логин, для входа в аккаунт и для восстановления доступа.
• Пароль — хранится только в зашифрованном (хешированном) виде с использованием алгоритма bcrypt. Мы не храним и не имеем доступа к вашему паролю в открытом виде.
• Имя пользователя (никнейм), которое вы выбираете при регистрации.
• Технические данные сессии — IP-адрес и данные браузера (User-Agent), необходимые для поддержания безопасного сеанса и защиты аккаунта. Хранятся ограниченное время.
• Ссылка/идентификатор мессенджера (например, имя пользователя Discord) — только если вы добровольно привяжете его к профилю; используется для уведомлений и восстановления доступа. Вы можете отвязать его в любой момент.
• Материалы, которые вы добровольно публикуете — изображения профиля, ролевые анкеты, комментарии и иной пользовательский контент. Эти данные вы размещаете по собственному усмотрению.

Мы не собираем и не запрашиваем: фамилию/имя (кроме выбранного вами никнейма), паспортные данные, адрес проживания, номер телефона, платёжные данные, биометрию и иные специальные категории персональных данных.

3. Цели обработки

• регистрация, аутентификация и предоставление доступа к личному кабинету и игровому аккаунту;
• обеспечение безопасности аккаунта и Сайта, предотвращение мошенничества и нарушений правил;
• связь с вами по вопросам работы сервиса (в т.ч. восстановление доступа);
• отображение публикуемого вами контента другим пользователям в рамках функций Сайта.

4. Правовые основания

Обработка осуществляется на следующих основаниях:

• ваше согласие, выражаемое при регистрации (для GDPR — ст. 6(1)(a); для 152-ФЗ — согласие субъекта персональных данных);
• исполнение соглашения с вами о предоставлении доступа к Сайту (GDPR ст. 6(1)(b));
• наш законный интерес в обеспечении безопасности сервиса (GDPR ст. 6(1)(f)).

5. Файлы cookie и аналогичные технологии

Мы используем строго необходимые cookie: сессионный идентификатор и токен защиты от CSRF (XSRF-TOKEN). Без них авторизация и защита форм невозможны, поэтому они не требуют отдельного согласия.

Отдельные страницы могут подгружать сторонний скрипт всплывающих подсказок по игровым предметам (Wowhead), который может устанавливать собственные cookie. Управлять этими cookie можно в настройках вашего браузера.

6. Передача третьим лицам и трансграничная передача

Мы не продаём и не передаём ваши данные третьим лицам для рекламы. Данные могут обрабатываться следующими поставщиками инфраструктуры исключительно для работы сервиса:

• Хостинг-провайдер — серверы физически расположены на территории Финляндии (Европейский союз). Это означает трансграничную передачу данных; регистрируясь, вы даёте согласие на такую передачу.
• Discord — если вы привязали мессенджер: для доставки уведомлений и ссылок восстановления доступа.
• ui-avatars.com — для генерации изображения-заглушки аватара на основе вашего никнейма (сам никнейм передаётся в URL запроса).
• Wowhead — сторонние подсказки по игровым предметам (см. раздел 5).

Загружаемые вами изображения хранятся на нашем собственном сервере и не передаются в сторонние облачные хранилища.

7. Сроки хранения

• данные аккаунта (email, никнейм, хеш пароля) — в течение всего срока существования аккаунта;
• технические данные сессий — до истечения срока сессии и её очистки;
• после удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые мы обязаны хранить по закону.

8. Ваши права

Вне зависимости от применимой юрисдикции вы вправе:

• получить информацию о том, какие ваши данные обрабатываются (право на доступ);
• потребовать исправления неточных данных;
• потребовать удаления аккаунта и данных («право на забвение»);
• отозвать ранее данное согласие на обработку;
• получить копию своих данных в машиночитаемом виде (право на переносимость — GDPR);
• подать жалобу в надзорный орган по защите данных (в ЕС — местный орган по защите данных; в РФ — Роскомнадзор).

9. Как реализовать свои права

Часть прав доступна прямо в личном кабинете (изменение данных профиля, смена пароля, отвязка мессенджера, удаление аккаунта). По остальным вопросам обращайтесь на privacy@rp-sunwell.ru — мы ответим в разумный срок, но не позднее срока, установленного применимым законодательством.

10. Меры защиты данных

Мы применяем технические и организационные меры защиты: передача данных по защищённому соединению (HTTPS/TLS), хранение паролей исключительно в хешированном виде, ограничение доступа к серверу и базе данных, регулярное резервное копирование в защищённом виде.

11. Несовершеннолетние

Сайт не предназначен для лиц младше 13 лет. Регистрируясь, вы подтверждаете, что достигли необходимого возраста, либо действуете с согласия законного представителя.

12. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты. Существенные изменения мы доведём до сведения пользователей доступными способами.

13. Контакты

По любым вопросам, связанным с обработкой персональных данных: privacy@rp-sunwell.ru.

→ Пользовательское соглашение