Политика конфиденциальности LootPulse

⚠️ Документ не готов к публикации. В тексте остались незаполненные места — они выделены ниже. Реквизиты продавца подставляются из переменных окружения (LOOTPULSE_SELLER_NAME, LOOTPULSE_SELLER_INN, LOOTPULSE_SELLER_OGRN, LOOTPULSE_SELLER_ADDRESS); дату вступления в силу нужно проставить в самом файле legal/*.md. Пока места пусты, документ не имеет силы публичной оферты.

Дата последнего изменения: [ДД.ММ.ГГГГ]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса LootPulse.

1.2. Оператор персональных данных:

Акмырадов Алан Азатович ИНН: 482563654271 ОГРНИП: [ОГРНИП] Адрес: [АДРЕС] Email: lootpulse69@gmail.com

1.3. Оператор осуществляет обработку персональных данных в целях регистрации и обслуживания учётных записей, предоставления функций Сервиса, исполнения договоров, обработки платежей, обеспечения безопасности и выполнения обязанностей, предусмотренных законодательством.

2. Какие данные обрабатываются

2.1. Данные учётной записи

В зависимости от способа авторизации могут обрабатываться:

имя пользователя / username, выбранное Пользователем;
адрес электронной почты;
внутренний идентификатор учётной записи;
соль и хеш пароля, если используется вход по паролю;
идентификатор Google (`sub`), если используется Google-вход;
дата создания и сведения о состоянии учётной записи;
сведения о выбранном уровне доступа и сроке платного доступа;
технические сведения, необходимые для авторизации и уведомлений.

Открытый пароль пользователя не хранится.

2.2. Пользовательский контент

Пользователь может самостоятельно создавать и сохранять в Сервисе:

список отслеживаемых предметов (watchlist);
записи портфеля / журнала сделок, включая предметы, количество, цены покупок и продаж, даты и заметки;
ценовые триггеры;
иные настройки и сведения, которые Пользователь добровольно вводит или сохраняет в Сервисе.

Пользовательский контент относится к учётной записи посредством внутреннего идентификатора Пользователя.

2.3. Данные безопасности

Для обеспечения безопасности и расследования инцидентов могут обрабатываться:

IP-адрес;
дата и время события;
тип события безопасности;
внутренний идентификатор и username;
маскированный адрес электронной почты.

IP-адрес не хранится в профиле пользователя и используется в отдельном журнале безопасности.

2.4. Данные о платежах и подписках

Для исполнения платной подписки могут обрабатываться:

идентификатор платежа;
технический идентификатор сохранённого способа оплаты, предоставленный платёжным оператором;
сумма и валюта платежа;
дата и статус платежа;
идентификатор подписки;
сведения о периоде и тарифе;
внутренний идентификатор Пользователя, связанный с операцией.

Номер банковской карты, срок действия карты и CVV/CVC в LootPulse не хранятся.

Технический идентификатор сохранённого способа оплаты не является номером банковской карты.

3. Какие данные игрового аккаунта не обрабатываются

LootPulse не запрашивает и не хранит:

пароль игрового аккаунта STALCRAFT/STALZONE;
токены игрового аккаунта Пользователя;
данные, позволяющие войти в игровой аккаунт Пользователя;
игровой ID Пользователя;
игровой ник Пользователя как реквизит его игрового аккаунта.

Сервис получает рыночные данные через API и не действует от имени Пользователя в игре.

4. Google-вход

4.1. При использовании Google-входа Сервис получает идентификационные данные, необходимые для авторизации.

4.2. Может сохраняться постоянный идентификатор Google (`sub`) и подтверждённый адрес электронной почты.

4.3. Имя профиля Google может использоваться при первоначальном формировании username, но отдельное поле с именем профиля Google не хранится как самостоятельный реквизит.

4.4. Access token и refresh token Google в Сервисе не используются для постоянного доступа к аккаунту и не сохраняются.

5. Цели обработки

Персональные данные обрабатываются для следующих целей:

регистрации и обслуживания учётной записи;
авторизации и восстановления доступа;
предоставления бесплатного и платного функционала;
исполнения публичной оферты и договора на предоставление доступа к Сервису;
обработки и подтверждения платежей;
автоматического продления подписки;
направления сервисных уведомлений;
обеспечения безопасности учётных записей и Сервиса;
рассмотрения обращений, претензий, возвратов и спорных ситуаций;
выполнения обязанностей, установленных законодательством Российской Федерации.

6. Основания обработки

6.1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации.

6.2. В зависимости от конкретной цели основанием может являться необходимость заключения и исполнения договора, выполнение установленной законом обязанности Оператора, законный интерес в обеспечении безопасности, а также согласие Пользователя в случаях, когда оно требуется законом.

6.3. Оператор не вправе использовать настоящую Политику для расширения своих полномочий за пределы оснований и целей обработки, предусмотренных законом.

7. Источники данных

7.1. Основным источником персональных данных является Пользователь.

7.2. При входе через Google часть идентификационных данных поступает от Google.

7.3. Данные игрового аукциона поступают через API STALCRAFT/STALZONE. Они используются для аналитики и не применяются для идентификации Пользователя или связывания его аккаунта LootPulse с игровым аккаунтом.

8. Передача данных третьим лицам

8.1. Robokassa

Используется для приёма платежей, автоматических списаний и связанных с ними операций. В платёжный сервис передаются сведения, необходимые для совершения платежа и оформления соответствующих платёжных документов.

8.2. Google

Используется для авторизации через Google и работы соответствующего компонента входа.

8.3. Почтовая инфраструктура

Используется для отправки подтверждений электронной почты, уведомлений безопасности, уведомлений о платежах и других сервисных писем. Конкретный SMTP-поставщик определяется используемой инфраструктурой.

8.4. Render и GitHub

В текущей технической реализации Render используется для размещения Сервиса, а GitHub — для хранения и синхронизации данных, включая пользовательские данные.

9. Трансграничная передача и инфраструктура

9.1. Часть используемой инфраструктуры находится за пределами Российской Федерации. Поэтому при использовании соответствующих сервисов может иметь место трансграничная обработка персональных данных.

9.2. В отношении персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации и трансграничной передаче персональных данных, включая требования к уведомлению уполномоченного органа в предусмотренных законом случаях.

9.3. До начала соответствующей обработки Оператор обязан обеспечить соответствие фактической инфраструктуры применимым требованиям законодательства. Публикация настоящей Политики сама по себе не заменяет выполнение таких требований.

10. Cookies и локальное хранение

10.1. Для авторизации используется техническая сессионная cookie.

10.2. Сессионная cookie содержит технические сведения, необходимые для поддержания авторизации, и защищается доступными для Сервиса средствами безопасности.

10.3. В браузере Пользователя могут использоваться localStorage для локальных настроек интерфейса и временного кэша отдельных пользовательских данных. Такие сведения могут оставаться на устройстве Пользователя после удаления учётной записи и находятся под контролем браузера и самого Пользователя.

10.4. Аналитические и рекламные системы, такие как Google Analytics, Яндекс.Метрика и рекламные пиксели, в текущей реализации Сервиса не используются.

11. Сроки хранения

11.1. Данные учётной записи и пользовательский контент хранятся в течение существования учётной записи и периода, необходимого для исполнения договора и иных законных целей обработки.

11.2. Данные о платежах и подписках могут сохраняться в течение срока, необходимого для исполнения договорных, бухгалтерских, налоговых и иных обязательств, а также рассмотрения споров и возвратов.

11.3. Журнал безопасности хранится в течение периода, необходимого для обеспечения безопасности и рассмотрения возможных инцидентов; техническая реализация текущего журнала использует ротацию по объёму, а не фиксированный календарный срок.

11.4. Отдельные технические копии и история изменений в текущем хранилище Git могут сохраняться дольше активной копии данных. Такой срок зависит от правил хранения и последующего управления историей репозитория.

11.5. Оператор принимает меры к установлению и соблюдению конкретных сроков хранения для отдельных категорий данных в соответствии с целями их обработки и требованиями законодательства.

12. Удаление учётной записи

12.1. Пользователь может инициировать удаление своей учётной записи предусмотренным интерфейсом Сервиса.

12.2. При удалении из активного хранилища удаляются основные сведения учётной записи, watchlist, портфель, ценовые триггеры, активная подписка и иные связанные с аккаунтом данные, которые не должны храниться далее по закону или по иной законной причине.

12.3. Отдельные сведения о платежах и безопасности могут сохраняться в пределах, необходимых для исполнения законных обязанностей, защиты прав сторон и разрешения споров.

12.4. В текущей MVP-архитектуре история изменений Git может содержать предыдущие версии файлов до момента отдельного удаления или очистки такой истории. Поэтому удаление аккаунта из активного хранилища не означает мгновенного физического удаления каждой исторической копии из всех технических систем.

13. Доступ Пользователя к данным

13.1. Пользователь вправе обратиться к Оператору за предоставлением сведений об обработке его персональных данных, их уточнением, блокированием или удалением в случаях и порядке, предусмотренных законодательством.

13.2. В Сервисе предусмотрены функции изменения отдельных данных и удаления учётной записи.

13.3. Встроенная выгрузка включает пользовательские данные и пользовательский контент, доступные соответствующей функции. Сведения из внутренних платежных и security-журналов могут предоставляться отдельно в пределах, допускаемых законом и необходимостью защиты безопасности и прав других лиц.

14. Меры защиты

14.1. Для защиты данных применяются технические и организационные меры, соответствующие характеру обрабатываемых данных.

14.2. В текущей реализации используются, в частности:

хранение паролей в виде криптографического хеша с индивидуальной солью;
HTTPS;
защищённые сессионные cookie;
CSRF-защита;
Content Security Policy;
ограничение частоты запросов;
журналирование событий безопасности;
механизмы отзыва ранее выданных сессий.

14.3. Конкретный состав мер защиты может изменяться при развитии инфраструктуры Сервиса.

15. Передача данных для платежей

15.1. При оформлении платежа Пользователь взаимодействует с платёжным оператором в соответствии с его условиями.

15.2. LootPulse не получает номер банковской карты, срок её действия и CVV/CVC.

15.3. Для автоматического продления может использоваться технический идентификатор сохранённого способа оплаты, полученный от платёжного оператора.

16. Права Пользователя

Пользователь имеет предусмотренные законом права, в том числе право:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных данных;
требовать прекращения или удаления данных при наличии предусмотренных законом оснований;
отозвать согласие, если обработка осуществляется на основании согласия и закон допускает такой отзыв;
обращаться к Оператору по вопросам обработки персональных данных.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику при изменении Сервиса, законодательства или порядка обработки данных.

17.2. Актуальная редакция публикуется на странице Политики конфиденциальности.

17.3. Если изменение существенно затрагивает порядок обработки персональных данных, Оператор доводит информацию до Пользователей способом, предусмотренным законом и характером изменения.

18. Контакты

По вопросам обработки персональных данных: lootpulse69@gmail.com.

19. Реквизиты Оператора

Индивидуальный предприниматель: Акмырадов Алан Азатович ИНН: 482563654271 ОГРНИП: [ОГРНИП] Адрес: [АДРЕС] Email: lootpulse69@gmail.com