Проект — требует проверки юристом. Это черновик документа, а не действующая редакция: оператор заменит его текстом, согласованным с юристом, до публичного запуска.
Политика обработки персональных данных
Черновик для юриста. Значения в выделенных полях заполняет оператор. Перечень данных составлен по фактической работе игры, кабинета игрока и серверов российской версии OMOBA на дату черновика.
1. Общие положения
- Настоящая Политика описывает, какие персональные данные обрабатываются в российской версии игры OMOBA, в кабинете игрока на сайте omoba.ru, в сервисе аккаунтов account.omoba.ru и на игровых серверах lobby.omoba.ru (вместе — «Сервис»), для чего, как долго они хранятся и как ими можно управлять.
- Оператор персональных данных: наименование оператора — ИП или ООО, ИНН ИНН, ОГРН/ОГРНИП ОГРН или ОГРНИП, адрес: адрес. Адрес электронной почты для обращений: e-mail для обращений.
- Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер в реестре Роскомнадзора.
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа (ч. 2 ст. 18.1).
- Сервис предназначен для пользователей, которые принимают Пользовательское соглашение и настоящую Политику. Международная версия OMOBA — отдельный сервис со своими серверами и аккаунтами; на неё настоящая Политика не распространяется.
2. Основные понятия
- Аккаунт — игровой профиль, к которому привязан ключ устройства игрока.
- Ключ устройства — пара криптографических ключей, которую игра создаёт на устройстве. Закрытый ключ не покидает устройство; оператор получает и хранит только открытый ключ.
- Ник с тегом — отображаемое имя игрока вида
Nickname#1234. - Кабинет игрока — сайт omoba.ru, где игрок смотрит историю матчей, управляет друзьями, устройствами и настройками.
- HMAC-хеш — необратимое преобразование значения с секретным ключом оператора: по хешу нельзя восстановить исходное значение.
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Предоставление игры и аккаунта: вход, сохранение прогресса, подбор матчей, рейтинг, друзья | разделы 4.1–4.6, 4.8 | исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Вход через VK ID и привязка устройств | раздел 4.7 | исполнение Пользовательского соглашения; согласие пользователя |
| Защита Сервиса от злоупотреблений, атак и мошенничества, расследование нарушений | разделы 4.9, 4.10 | основание — решение юриста: согласие или законный интерес оператора |
| Общение в матче (чат и реакции) | раздел 4.11 | исполнение Пользовательского соглашения |
| Обратная связь, отчёты о сбоях и улучшение игры | раздел 4.13 | согласие пользователя |
| Добровольная поддержка проекта | раздел 4.14 | исполнение договора (публичной оферты) |
| Публичное признание поддержки в списке поддержавших и на карточке профиля (по желанию игрока) | раздел 4.14 | согласие пользователя |
Вопрос юристу: подтвердить основания и нужно ли отдельное согласие на каждую цель (форма согласия — в Приложении).
4. Какие данные обрабатываются и сколько хранятся
Все данные хранятся на серверах в Российской Федерации (раздел 6). Сроки ниже — максимальные; по истечении срока данные удаляются автоматически.
| Раздел | Категория | Состав данных | Срок хранения |
|---|---|---|---|
| 4.1 | Ключ устройства и профиль | открытый ключ устройства, идентификатор профиля, название устройства (до 40 символов), даты привязки и отзыва ключа, ник с тегом | пока существует аккаунт; профиль, который ни разу не играл и ни с чем не связан, удаляется вместе с ключом через 30 дней; отозванный ключ хранится как отметка «отозван», чтобы его нельзя было использовать снова |
| 4.2 | Игровой прогресс | рейтинг, количество сыгранных и рейтинговых матчей, победы, поражения, опыт и уровень | пока существует аккаунт |
| 4.3 | История матчей | время начала и окончания, режим и рейтинговость, участники (ник на момент матча, команда, класс героя, внешний вид), статистика (убийства, смерти, помощь, урон, добивания, разрушенные строения, уровень в матче, опыт), изменение рейтинга, отключения, исход | бессрочно: это неизменяемый журнал результатов, на котором основан рейтинг всех участников; после удаления аккаунта ник в истории заменяется на «Удалённый игрок» |
| 4.4 | Друзья и статус в сети | список друзей, заявки в друзья (кто и когда отправил), статус «в сети / в игре» | до удаления из друзей или удаления аккаунта; статус считается устаревшим через 30 секунд |
| 4.5 | Настройки профиля | публичность профиля и статистики, разрешение искать по нику, язык, часовой пояс | пока существует аккаунт |
| 4.6 | Вход в кабинет и устройства | веб-сессии (идентификатор, хеш токена, время создания и последней активности, тип входа), коды подключения игры и устройств (в виде хешей), резервные коды восстановления (в виде хешей), подтверждения повторных запросов | сессия — 7 дней, без активности — 1 день, запись удаляется через сутки после окончания; коды подключения действуют 5 минут и удаляются в течение суток; подтверждения запросов — 8 дней; резервные коды — пока существует аккаунт |
| 4.7 | Вход через VK ID (VK, OK, Mail.ru) | HMAC-хеш идентификатора пользователя VK, способ входа, даты входа и привязки; отображаемое имя VK (например, «Иван П.», до 40 символов) — только на время привязки | привязанная учётная запись — до отвязки или удаления аккаунта; непривязанная — 30 дней после последнего входа; отображаемое имя — не более 30 минут |
| 4.8 | Сборки классов | сборки, которые игрок сохраняет в аккаунте в мастерской классов | до удаления игроком или удаления аккаунта |
| 4.9 | Защита от злоупотреблений | HMAC-хеши IP-адресов для ограничения частоты запросов; хеш IP-адреса с секретной солью для лимита создания новых профилей; журнал событий безопасности (вход, привязка и отвязка VK, изменения устройств) без IP-адресов; IP-адрес в оперативной памяти игрового сервера для лимитов на матчи | хеши для частоты запросов — около 2 минут; хеши для лимита новых профилей — 48 часов; журнал событий безопасности — 30 дней; IP-адрес в памяти — до перезапуска сервера, на диск не записывается |
| 4.10 | Технические журналы серверов | в отдельных строках журналов лобби и сервиса аккаунтов — IP-адрес и время запроса; журнал загрузок игры — IP-адрес, сокращённый до сети (/24 для IPv4, /48 для IPv6), время и файл, без cookie и сведений о браузере; служебные файлы матчей | системный журнал — 30 дней (не более 1 ГиБ); журнал загрузок — 90 дней; архив служебных файлов матчей — срок хранения архива матчей |
| 4.11 | Чат и реакции в матче | текст сообщения (до 160 символов), отправитель (ник, команда), реакции | только в оперативной памяти сервера: не более 32 последних событий и не дольше 30 секунд; в базу данных и результаты матчей не записываются. В российской версии чат на старте выключен, работают реакции |
| 4.12 | Cookie и данные на устройстве | cookie кабинета: сессия (7 дней), защита от подделки запросов (1 день), временные cookie входа через игру (6 минут) и VK ID (10 минут, билет — до 30 минут), язык интерфейса (1 год); в игре на устройстве — закрытый ключ, настройки и отметка о принятии документов (версия и время) | указано в столбце «Состав данных»; данные на устройстве — до их удаления игроком |
| 4.13 | Обратная связь, отчёты о сбоях, аналитика (когда функции появятся) | отзыв: категория, текст до 2000 символов, версия игры, платформа, видеокарта, язык, последний матч, журнал игры — только если игрок отметил это; оценка матча; отчёт о сбое — только с согласия игрока: версия, ОС, видеокарта, последние строки журнала; события игровых сессий и очереди с хешем профиля, без IP-адреса и идентификатора VK | отзывы — срок хранения отзывов; отчёты о сбоях — срок хранения отчётов о сбоях; аналитика — срок хранения аналитики, например 13 месяцев |
| 4.14 | Добровольная поддержка проекта (если доступна) | сумма, дата и статус платежа, адрес электронной почты для кассового чека, срок действия косметической награды; выбранная аура или отметка, что она скрыта, — аура видна всем участникам матча; согласие на публичное признание поддержки (по умолчанию выключено) — если игрок его включил и его публичная карточка включена, ник, число месяцев поддержки и срок действующей награды показываются в публичном списке поддержавших проект и значком на карточке профиля | платёжные данные — срок хранения — по требованиям налогового и бухгалтерского учёта; выбранная аура — до её изменения игроком или удаления аккаунта; публичное признание — до его отключения игроком или удаления аккаунта; условия — в публичной оферте |
Функции, которые есть только в международной версии OMOBA (внешние библиотеки предметов и способы оплаты международной версии), в российской версии отключены, и связанные с ними данные не обрабатываются.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не получает от VK идентификаторы доступа, адрес электронной почты, номер телефона, дату рождения или список друзей пользователя.
5. Как данные используются и кому видны
- Другим игрокам видны ник с тегом, участие и статистика в общих матчах, статус в сети — только друзьям. Публичная карточка, сводная статистика и поиск по части ника включаются игроком в настройках и по умолчанию выключены. Выбранная аура видна всем участникам матча; поддержка проекта (число месяцев поддержки и срок действующей награды) показывается публично в списке поддержавших и на карточке профиля, только если игрок сам это включил; по умолчанию она скрыта.
- VK ID (ООО «ВК») — пользователь входит на стороне VK; VK передаёт оператору идентификатор и имя пользователя. Обработка данных на стороне VK регулируется документами VK.
- Хостинг: серверы и хранилище резервных копий в России предоставляют хостинг-провайдер и провайдер хранилища резервных копий; данные на них хранятся в зашифрованном виде (резервные копии) и доступны только оператору.
- Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует сторонние счётчики посещаемости на страницах российской версии.
- Данные предоставляются государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.
6. Место хранения и трансграничная передача
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
- Резервные копии базы данных шифруются и хранятся в России: ежедневные — за последние 14 дней, еженедельные — за последние 8 недель. После удаления данных из Сервиса они исчезают из резервных копий не позднее чем через 8 недель.
- Трансграничная передача персональных данных не осуществляется. подтверждение оператора и юриста: исходный код публикуется на GitHub и персональных данных не содержит; служебные уведомления оператору в Telegram не содержат персональных данных
7. Защита данных
- Весь обмен с кабинетом и сервисом аккаунтов идёт по защищённому соединению (HTTPS).
- Коды подключения, резервные коды, токены сессий, идентификаторы VK и IP-адреса для лимитов хранятся только в виде хешей.
- Закрытый ключ устройства не покидает устройство игрока; каждое действие аккаунта подписывается на устройстве.
- Резервные копии шифруются; ключи шифрования хранятся отдельно от копий.
- Доступ к серверам и базе данных имеет только оператор.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных и их копию;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- удалить аккаунт;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Часть данных пользователь меняет сам: ник, настройки публичности, друзей, устройства и привязку VK — в игре и в кабинете игрока.
9. Как направить запрос и удалить аккаунт
- Запросы направляются на адрес e-mail для обращений с темой «Персональные данные». В запросе укажите ник с тегом и суть запроса.
- Чтобы данные не получил посторонний, оператор подтверждает, что запрос исходит от владельца аккаунта: например, просит подтвердить вход через игру или кабинет игрока.
- Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением и указанием причины.
- До появления удаления аккаунта в игре и кабинете удаление выполняет оператор вручную по запросу, в срок не более 30 дней: отзывает ключи устройств, сессии и привязку VK; удаляет друзей, настройки, резервные коды, сборки классов и тексты отзывов; заменяет ник на «Удалённый игрок» в профиле и в истории матчей; удалённый ключ больше не принимается. Результаты матчей остаются в обезличенном виде, чтобы не менять рейтинг других игроков.
- Отзыв согласия выполняется тем же способом. После отзыва согласия оператор прекращает обработку, если у него нет иного законного основания, и удаляет данные в срок не более 30 дней.
10. Несовершеннолетние пользователи
Возрастная маркировка Сервиса — возрастная категория, например 12+. правило о согласии законных представителей для пользователей младше 14 лет — решение юриста
11. Изменение Политики
- Каждая редакция Политики имеет номер и дату вступления в силу и публикуется по адресу omoba.ru/privacy.
- При выходе новой редакции игра снова показывает документы и просит их принять.
Приложение. Согласие на обработку персональных данных
Форму согласия (отдельный документ или отметка при первом запуске игры и при входе) подтверждает юрист.
Принимая документы в игре или входя в кабинет игрока, я, действуя свободно, своей волей и в своём интересе, даю наименование оператора (ИНН ИНН, адрес: адрес) согласие на обработку моих персональных данных, перечисленных в разделе 4 Политики обработки персональных данных, для целей, указанных в разделе 3, — сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них, на сроки, указанные в разделе 4. Согласие действует до его отзыва; отозвать его можно по адресу e-mail для обращений.