← На главную

Юридическая информация

Политика конфиденциальности STALCLANCRM

Редакция от

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса STALCLANCRM, расположенного по адресу https://stalclancrm.ru.

Оператор персональных данных: Вишневский Андрей Владимирович, ИНН 526318338039, налогоплательщик налога на профессиональный доход .

Контакт для обращений по вопросам обработки персональных данных: support@stalclancrm.ru.

STALCLANCRM является независимым сервисом для управления игровыми кланами, Discord-интеграциями, заявками, участниками, клановыми войнами, штрафами и обратной связью. STALCLANCRM не является официальным продуктом EXBO, STALZONE (ранее STALCRAFT) или Discord.

2. Термины

В настоящей Политике используются термины в значениях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
  • Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных пользователей STALCLANCRM.
  • Пользователь — лицо, использующее сайт, Discord-бота, форму обратной связи, систему заявок, профиль, КВ, штрафы или иные функции STALCLANCRM.
  • Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

3. Какие данные обрабатываются

STALCLANCRM может обрабатывать следующие категории данных:

  • Discord ID, имя пользователя Discord, Discord-упоминание, avatar/hash аватара;
  • данные авторизации Discord и технические сведения OAuth-сессии;
  • EXBO/STALZONE-данные (ранее STALCRAFT): игровой ник, список персонажей, выбранный основной персонаж, сведения о текущем клане, если они доступны через API;
  • данные профиля, которые пользователь указывает добровольно: имя, возраст, дни посещения, сведения о снаряжении, скриншоты и иные сведения профиля;
  • данные заявок в клан: ответы анкеты, статусы заявок, комментарии проверяющих, дата создания и рассмотрения;
  • данные об участии в клановых войнах: посещаемость, статусы «приду» / «не приду», причины отказа, результаты этапов, скриншоты этапов;
  • данные штрафов: причина, сумма, статус, комментарии, доказательства оплаты, история изменения статуса;
  • данные отрядов, ролей, клановых статусов и административных действий внутри сервиса;
  • обращения в обратную связь: тип обращения, текст, вложения, ответы администрации, статус обращения;
  • технические данные: User-Agent, дата и время действий, сведения о сессии, cookie, данные локального или сессионного хранилища браузера;
  • IP-адрес, используемый для фиксации факта согласия и технической безопасности, при этом в базе данных он может сохраняться в виде криптографического HMAC-хэша.

Оператор не запрашивает паспортные данные, банковские данные, сведения о здоровье, политических взглядах, религии, национальности, интимной жизни и иные специальные категории персональных данных. Пользователь не должен направлять такие сведения через формы сайта, Discord-бота, заявки или обратную связь.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • регистрация, авторизация и идентификация пользователя в STALCLANCRM;
  • авторизация через Discord и EXBO/STALZONE (ранее STALCRAFT);
  • ведение пользовательского профиля и выбранного игрового персонажа;
  • обработка заявок на вступление в клан;
  • управление участниками, ролями, отрядами, клановыми войнами, посещаемостью и штрафами;
  • обеспечение работы Discord-бота, уведомлений, интерактивных команд и синхронизации ролей;
  • обработка обращений пользователей через сайт и Discord-бота;
  • рассмотрение ошибок, предложений, жалоб и иных сообщений пользователей;
  • обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и техническая поддержка;
  • исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия пользователя на обработку персональных данных;
  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иных применимых норм законодательства Российской Федерации;
  • необходимости осуществления прав и законных интересов оператора, включая обеспечение безопасности сервиса, предотвращение злоупотреблений и защиту прав оператора, если при этом не нарушаются права и свободы пользователя.

6. Cookie, сессии и локальное хранилище

Сервис использует необходимые cookie и/или данные браузера для авторизации, поддержания пользовательской сессии, сохранения согласия на cookie, корректной работы интерфейса, защиты от злоупотреблений и обеспечения безопасности.

Сессионный токен авторизации хранится в защищённой HttpOnly cookie и недоступен JavaScript-коду страницы. В локальном или сессионном хранилище браузера могут храниться технические настройки интерфейса и сведения, не являющиеся секретами авторизации.

Пользователь может ограничить использование cookie средствами браузера, однако это может привести к невозможности авторизации или некорректной работе отдельных функций STALCLANCRM.

Если в будущем будут подключены системы аналитики, рекламы, внешней метрики или рекламные cookie, настоящая Политика будет обновлена до начала их использования.

7. Внешние сервисы и трансграничная передача

Для авторизации, уведомлений, работы Discord-бота, проверки EXBO/STALZONE-персонажей (ранее STALCRAFT), защиты и маршрутизации трафика STALCLANCRM может использовать внешние сервисы, включая Discord, EXBO/STALZONE API (ранее STALCRAFT API), Cloudflare, хостинг-провайдеров, VPS-инфраструктуру и иные технические сервисы, необходимые для функционирования сайта.

В такие сервисы передаются только минимально необходимые данные: Discord ID, Discord-упоминание, игровой ник, сведения о выбранном персонаже, технические идентификаторы, статусы действий в клане, технические уведомления и иные данные, необходимые для выполнения соответствующей функции.

Подробные анкеты, расширенные профильные данные, сведения из заявок, штрафов и обратной связи не передаются во внешние сервисы без необходимости и обрабатываются в основной базе данных STALCLANCRM.

В случаях, когда передача данных во внешние сервисы является трансграничной передачей персональных данных, оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных, если такое уведомление требуется законом.

8. Техническая инфраструктура и место хранения

Для обеспечения доступности, защиты и маршрутизации трафика STALCLANCRM может использовать Cloudflare, VPS-сервер, Nginx, WireGuard-туннель, Docker-контейнеры, PostgreSQL, Redis и иные инфраструктурные компоненты.

Основная база персональных данных STALCLANCRM размещается на серверной инфраструктуре на территории Российской Федерации. Внешние сетевые сервисы используются для маршрутизации, защиты и технического обеспечения работы сайта.

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

9. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, работы сервиса, исполнения обязанностей оператора и защиты прав оператора.

  • данные аккаунта и профиля хранятся до удаления аккаунта, отзыва согласия или прекращения использования сервиса;
  • данные заявок, клановых войн, штрафов и отрядов могут храниться в течение периода использования кланом сервиса и разумного срока после этого для разрешения споров и восстановления истории действий;
  • данные обратной связи хранятся до завершения обращения и в течение разумного срока после закрытия обращения;
  • технические данные и журналы безопасности хранятся в течение срока, необходимого для диагностики, безопасности и предотвращения злоупотреблений;
  • данные, которые оператор обязан хранить по закону, хранятся в течение установленного законом срока.

После достижения целей обработки данные удаляются, обезличиваются или блокируются, если дальнейшее хранение не требуется по закону или для защиты прав оператора.

10. Права пользователя

Пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • потребовать прекращения обработки персональных данных при отсутствии законных оснований для её продолжения;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав пользователь может направить обращение на адрес: support@stalclancrm.ru.

11. Отзыв согласия и удаление данных

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на адрес support@stalclancrm.ru.

После получения отзыва оператор прекращает обработку персональных данных и удаляет или обезличивает данные, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия может привести к невозможности дальнейшего использования функций STALCLANCRM, включая авторизацию, профиль, заявки, участие в клановых процессах, Discord-интеграции, КВ, штрафы и обратную связь.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, могут применяться следующие меры:

  • разграничение доступа к административным функциям;
  • использование авторизации и проверки прав пользователя;
  • использование HttpOnly cookie для сессии авторизации;
  • шифрование или хэширование отдельных технических данных, если это необходимо;
  • хранение секретов и ключей в закрытых переменных окружения;
  • ограничение доступа к базе данных и внутренним сервисам;
  • журналирование технических событий и ошибок без намеренного раскрытия секретных токенов;
  • использование резервного копирования и технических мер восстановления работоспособности.

13. Несовершеннолетние пользователи

Используя STALCLANCRM, пользователь подтверждает, что обладает необходимой дееспособностью для предоставления согласия на обработку персональных данных либо использует сервис с согласия законного представителя.

Если оператору станет известно, что данные несовершеннолетнего пользователя обрабатываются без необходимого согласия законного представителя, такие данные могут быть удалены или обработка может быть ограничена.

14. Ограничения при отправке данных пользователем

Пользователь не должен направлять через формы сайта, Discord-бота, заявки, профиль, обратную связь или вложения сведения, не требующиеся для работы STALCLANCRM, включая паспортные данные, банковские данные, сведения о здоровье, религии, политических взглядах, национальности, интимной жизни, а также данные третьих лиц без законного основания.

Если такие данные будут направлены пользователем самостоятельно, оператор вправе удалить соответствующее сообщение, вложение или ограничить его обработку.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на этой странице.

Продолжение использования STALCLANCRM после изменения Политики означает ознакомление пользователя с новой редакцией, если иное не требуется законодательством.