Политика конфиденциальности

1. Оператор персональных данных

Оператором Сайта и лицом, ответственным за организацию обработки персональных данных, является владелец проекта Moba Universe.

По вопросам обработки данных, реализации прав субъекта персональных данных, уточнения или удаления учётной записи, а также отзыва согласия на аналитические cookies обращайтесь:

• Проект: Moba Universe
• Email: the.grootoss@gmail.com
• Страница политики: /privacy
• Настройки cookies: доступны в подвале Сайта и на этой странице

2. Область применения

Политика применяется ко всем посетителям и зарегистрированным пользователям Сайта, которые просматривают материалы (гайды), регистрируются, входят в личный кабинет, заполняют и отправляют профиль на модерацию, просматривают превью своего профиля, используют публичные страницы профилей после публикации и элементы интерфейса (язык, тема оформления).

Сайт не принимает платежи и не предназначен для заключения платных договоров с пользователем в электронной форме. Контент гайдов носит информационный характер и публикуется оператором (редакционный контент). Регистрация нужна для создания, модерации и (после одобрения) публикации публичного профиля игрока.

3. Какие данные обрабатываются

В зависимости от ваших действий и согласия могут обрабатываться следующие категории данных:

• Данные учётной записи при регистрации и входе: адрес электронной почты (email), никнейм (логин), хэш пароля (сам пароль в открытом виде не хранится), роль учётной записи (пользователь / модератор / администратор)
• Данные профиля: никнейм для отображения и текст «о себе» (проходят модерацию перед публикацией и при повторном изменении после одобрения); выбранные MOBA-игры и ранги из справочника Сайта (сохраняются сразу и могут обновляться без отдельной модерации); статус модерации (черновик / на проверке / одобрен / отклонён); замечания модератора (при отклонении); признак публичности профиля
• Технические данные сессии авторизации: JWT access/refresh-токены на стороне клиента (браузер) и служебные сведения для проверки токена на сервере
• Технические данные визита: IP-адрес, тип и версия браузера (User-Agent), язык, приблизительные данные об устройстве и экране, дата и время визита, URL страниц, referrer — могут фиксироваться в журналах веб-сервера/хостинга при обращении к Сайту, а также собираться Яндекс.Метрикой при наличии согласия на аналитику
• Данные об использовании Сайта: просмотры страниц, клики, глубина просмотра, отказы (при включённой аналитике)
• Локальные настройки интерфейса: выбранный язык (lang) и тема (theme) в localStorage браузера
• Сведения о согласии: cookie_consent (accepted / rejected); при регистрации — факт согласия на обработку персональных данных
• Данные, которые может собирать Яндекс.Метрика при наличии согласия (в т.ч. с использованием вебвизора и карты кликов)

4. Регистрация, авторизация и профили

Для создания учётной записи вы указываете email, никнейм и пароль и подтверждаете согласие на обработку персональных данных. Email используется как идентификатор для входа и связи по вопросам аккаунта и модерации. Вход пользователей выполняется через страницу входа Сайта; служебный вход персонала (администратор / модератор) — через отдельную страницу администрирования.

После регистрации вы попадаете в личный кабинет. Никнейм и текст «о себе» вы отправляете на проверку: пока заявка на проверке, эти поля доступны вам только для просмотра. До публикации вы можете открыть превью своей страницы профиля — оно доступно только вам как владельцу учётной записи (а также персоналу Сайта) и не является публичной страницей для других посетителей.

Игры и ранги выбираются из списков Сайта и сохраняются сразу, без отдельной модерации; они могут отображаться на странице профиля вместе с одобренными данными. Каталог пользователей показывает опубликованные профили.

Публикация профиля на Сайте (страница вида /user/{id}) для других посетителей возможна после модерации никнейма и текста «о себе»: администратор или модератор одобряет профиль. При отклонении вам может быть показано замечание; после правок никнейма/«о себе» вы можете снова отправить их на проверку. Повторное изменение никнейма или «о себе» после публикации снова снимает профиль с публичного показа до нового одобрения.

Пароли хранятся только в виде криптографического хэша. Access- и refresh-токены используются для поддержания сессии; вы можете завершить сессию выходом из аккаунта и очисткой данных сайта в браузере.

5. Цели обработки

Данные обрабатываются в следующих целях:

• регистрация и аутентификация пользователей
• создание, редактирование, модерация никнейма и текста «о себе», сохранение игр и рангов, превью и отображение публичных профилей
• обеспечение работы интерфейса Сайта (язык, тема оформления)
• публикация редакционных материалов (гайдов) оператором Сайта
• связь с пользователем по вопросам аккаунта, модерации и прав субъекта данных
• соблюдение требований законодательства о персональных данных, cookies и аналитике
• анализ посещаемости и улучшение структуры, контента и удобства Сайта (только после согласия на Яндекс.Метрику)
• обеспечение безопасности Сайта (предотвращение злоупотреблений, защита учётных записей)

6. Правовые основания обработки

Обработка данных регистрации и профиля осуществляется на основании вашего согласия (в т.ч. чекбокс при регистрации) и/или необходимости исполнения запроса на предоставление функций личного кабинета и публичного профиля (ст. 6 152-ФЗ — согласие субъекта; иные основания — где применимы).

Необходимые настройки интерфейса и сведения о выборе согласия/отказа на cookies обрабатываются для предоставления функций Сайта и исполнения обязанностей оператора по информированию пользователя.

Аналитические данные через Яндекс.Метрику обрабатываются только на основании вашего явного согласия, выраженного нажатием кнопки «Принять» в баннере cookies.

Вы вправе отозвать согласие на обработку данных, связанных с регистрацией/профилем, обратившись к оператору, и отозвать согласие на аналитику через настройки cookies. Отзыв не влияет на законность обработки, осуществлённой до отзыва. Отзыв согласия на обработку данных аккаунта может сделать невозможным дальнейшее использование личного кабинета.

7. Cookies и локальное хранилище

Сайт использует cookies и аналогичные технологии. Ниже — основные категории:

• Необходимые / функциональные: сохранение языка и темы оформления; без них интерфейс не запоминает предпочтения. Не используются для рекламного профилирования
• Авторизация: токены сессии в localStorage браузера (access/refresh) для поддержания входа
• Предпочтения согласия: запись выбора «Принять» / «Отклонить» аналитику
• Аналитические (Яндекс.Метрика): включаются только после согласия; используются для статистики и улучшения Сайта

8. Яндекс.Метрика

После согласия на аналитические cookies Сайт загружает счётчик Яндекс.Метрики № 110819737. Могут быть включены: учёт посещений, карта кликов, вебвизор, параметры отказов и переходов.

Обработка данных в сервисе Яндекс.Метрика также регулируется документами ООО «ЯНДЕКС». Рекомендуем ознакомиться с условиями сервиса:

• Без согласия скрипт Метрики не подключается
• При навигации по Сайту (SPA) после согласия фиксируются просмотры отдельных страниц
• Отзыв согласия прекращает дальнейший запуск Метрики на этом устройстве/браузере

Условия использования сервиса Яндекс.Метрика

9. Срок хранения

Данные учётной записи и профиля хранятся, пока аккаунт активен либо до удаления/блокирования по вашему запросу или по инициативе оператора при нарушении правил/закона, а также в сроки, необходимые для исполнения обязанностей оператора.

Настройки языка, темы, согласия и токены сессии хранятся в вашем браузере до выхода, удаления вами (localStorage) или очистки данных сайта.

Срок хранения данных в Яндекс.Метрике определяется настройками счётчика и политикой Яндекса.

10. Передача третьим лицам и трансграничная передача

При согласии на аналитику данные о посещениях могут обрабатываться ООО «ЯНДЕКС» (и связанными лицами согласно их документации) как оператором сервиса веб-аналитики.

Хостинг, база данных и инфраструктура Сайта могут привлекаться как обработчики по поручению оператора в объёме, необходимом для работы Сайта.

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях вне указанной аналитики и исполнения закона (по запросу уполномоченных органов — при наличии оснований).

Использование инфраструктуры за пределами РФ (при наличии) может повлечь трансграничную передачу. В таком случае оператор принимает меры, требуемые применимым законодательством, либо опирается на ваше согласие и/или иные законные основания.

11. Права пользователя (субъекта персональных данных)

В соответствии с 152-ФЗ вы вправе, в частности:

• получить информацию, касающуюся обработки ваших персональных данных
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований
• отозвать согласие на обработку данных аккаунта/профиля и/или аналитики
• обжаловать действия оператора в Роскомнадзор или в суд
• ограничить cookies и хранилище через настройки браузера

12. Защита данных

Оператор принимает организационные и технические меры, направленные на предотвращение несанкционированного доступа к данным: разграничение доступа по ролям, хранение паролей в виде хэша, использование защищённого соединения (HTTPS) на публичном сайте, ограничение прав администраторов/модераторов. HTML гайдов публикуется персоналом и отображается как доверенный редакционный контент.

Полностью исключить риски в сети Интернет невозможно; рекомендуем использовать уникальный пароль, актуальный браузер и не передавать учётные данные третьим лицам.

13. Данные несовершеннолетних

Сайт может быть доступен пользователям младше 18 лет. При регистрации мы можем обрабатывать адрес электронной почты и иные указанные при регистрации/в профиле сведения, в том числе если субъект данных является несовершеннолетним.

Регистрируясь, вы подтверждаете, что имеете право предоставлять указанные данные и, если это требуется применимым правом (в т.ч. для лиц, не достигших возраста самостоятельного согласия), получили согласие законного представителя (родителя/опекуна) на обработку персональных данных и использование Сайта.

Оператор не намеренно запрашивает специальные категории данных о несовершеннолетних. Законный представитель вправе обратиться к оператору для уточнения, ограничения или удаления данных несовершеннолетнего, где это возможно по закону.

Если вам стало известно о неправомерной регистрации или обработке данных ребёнка без необходимого согласия — сообщите оператору на email, указанный выше.

14. Посетители из ЕС / GDPR

Сайт в первую очередь ориентирован на пользователей из Российской Федерации и стран СНГ. При этом Сайт может быть доступен посетителям из Европейского союза (ЕС) и Европейской экономической зоны (ЕЭЗ).

Если к вам применяется Общий регламент по защите данных (GDPR), дополнительно действует следующее:

• Категории данных: email, никнейм, хэш пароля, данные профиля, технические и аналитические данные — как описано выше
• Цели и основания: согласие (регистрация, аналитика); выполнение договора/запроса сервиса для работы кабинета и профиля; законный интерес/необходимость функции — для базовых настроек интерфейса, где применимо
• Возраст согласия: если вы не достигли возраста цифрового согласия в вашей стране (часто 13–16 лет), регистрация и предоставление данных должны осуществляться с участием/согласием законного представителя
• Яндекс.Метрика и аналитические cookies запускаются только после явного согласия («Принять»)
• При согласии на аналитику данные о посещении могут передаваться и обрабатываться ООО «ЯНДЕКС», в том числе с использованием инфраструктуры за пределами ЕС/ЕЭЗ
• Вы можете запросить доступ, уточнение, ограничение, удаление (где применимо), переносимость (где применимо) и отзыв согласия, обратившись на email оператора
• Вы вправе подать жалобу в надзорный орган по защите данных в стране вашего проживания, работы или предполагаемого нарушения

15. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция всегда размещается по адресу /privacy. Дата обновления указывается в начале документа. При существенных изменениях, связанных с обработкой данных аккаунта или аналитикой, может потребоваться повторное согласие.