Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Сушкевич Егор Денисович, плательщик налога на профессиональный доход (самозанятый), ИНН 423083037441 (далее — «Оператор»). Оператор ведёт проект Grail War: игровой сервер Garry's Mod и сайт (далее — «Проект»).

Связь с Оператором по вопросам данных: grailwar@protonmail.com или Discord-сервер проекта.

Политика действует для сайта и игрового сервера Проекта. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

Мы не просим паспортные данные, телефон, адрес или реквизиты карты. Обрабатываются только данные, нужные для работы Проекта:

Вход и профиль

• SteamID64 — номер учётной записи Steam. Его передаёт Steam, когда вы входите на сайт или заходите на сервер.
• Ник: ник в игре и, если он ещё не задан, публичное имя профиля Steam.
• Discord ID — только если вы сами привязали Discord в личном кабинете.

Игра

• Игровой профиль: валюта, предметы, достижения, история игр, роли и ограничения на сервере.
• Выбранный персонаж и анкета своего персонажа (имя, ссылка на модель, биография, возможности) для официальной игры.
• Действия на сервере, нужные для модерации: сообщения в чате, жалобы, наказания.

Покупки

• Номер заказа, сумма, состав покупки (гемы или место в игре), статус оплаты и возврата, дата.
• Ссылка на чек в «Мой налог».
• Факт согласия с публичной офертой и её редакция.

Поддержка

• Текст обращений и прикреплённые файлы.

Технические данные

• Cookie сессии и защитный ключ от подделки запросов.
• Отпечаток браузера (хеш строки User-Agent): защищает сессию от кражи cookie.
• IP-адрес. Используется для защиты от перебора и массовых запросов. Для сотрудников Проекта IP входа записывается в журнал действий.

3. Зачем

• Вход на сайт и в игру, ведение игрового профиля.
• Запись на официальные игры, выбор персонажа, список участников и анонсы в Discord.
• Продажа гемов и мест в игре, выдача покупок, возвраты.
• Регистрация дохода в «Мой налог» и выдача чека — это обязанность самозанятого.
• Ответы на обращения, разбор жалоб и нарушений правил.
• Защита сайта и сервера от взлома, мошенничества и злоупотреблений.

4. Основания

• Исполнение договора (публичной оферты) — для покупок, выдачи гемов и мест.
• Ваше согласие — для входа через Steam и привязки Discord. Вы даёте его, когда входите на сайт или сервер.
• Законная обязанность Оператора — для регистрации дохода и хранения сведений о платежах.
• Законный интерес Оператора — для защиты Проекта и модерации.

5. Кому передаются данные

Данные не продаются и не используются для рекламы. Они передаются только тем, без кого Проект не работает:

• Valve (Steam) — вход через Steam. Steam сообщает сайту ваш SteamID64.
• ООО НКО «ЮМани» (ЮKassa) — приём оплаты. Данные карты вы вводите на странице ЮKassa, Оператор их не видит и не хранит. ЮKassa сообщает сайту только статус и сумму платежа.
• ФНС России, сервис «Мой налог» — регистрация дохода. В чек попадают сумма, название услуги и номер заказа. Ваши персональные данные в «Мой налог» не передаются.
• Discord — если вы привязали Discord, вас могут отметить в анонсе официальной игры. Если не привязали, в анонсе виден ваш ник со ссылкой на открытый профиль Steam.
• Хостинг-провайдеры — сайт и игровой сервер работают на арендованных серверах. Провайдеры не получают доступ к данным для своих целей.

Steam и Discord — иностранные сервисы. Данные к ним попадают, когда вы сами входите через Steam или привязываете Discord.

6. Сколько хранятся данные

Шаблоны своих персонажей хранятся только в вашем браузере и на сайт не отправляются.

7. Как защищены данные

• Сайт работает только по HTTPS.
• Вход в панель управления — через Steam и одноразовый код из приложения (MFA). Удаление данных требует повторного ввода кода.
• Сессия привязана к браузеру. Сотрудников система выпускает из панели после 2 часов бездействия.
• Ключи и пароли хранятся отдельно от кода с закрытыми правами доступа.
• База данных закрыта от интернета: подключиться к ней может только игровой сервер Проекта.
• Резервные копии шифруются.

8. Cookie

Сайт использует только cookie, без которых он не работает: cookie сессии и защитный ключ. Рекламных и аналитических cookie, счётчиков и трекеров нет. Если запретить cookie в браузере, войти на сайт не получится.

9. Ваши права

Вы можете:

• узнать, какие ваши данные хранятся;
• исправить их (ник меняется в личном кабинете);
• отвязать Discord и завершить сессии на других устройствах в личном кабинете;
• отозвать согласие и потребовать удалить данные.

Для запроса напишите на grailwar@protonmail.com или через Discord-сервер проекта с аккаунта, связанного с вашим SteamID. Мы ответим в течение 10 рабочих дней.

Сведения о покупках удаляются только после окончания срока, в течение которого их требует хранить закон. После удаления профиля игровой прогресс и покупки восстановить нельзя.

Жалобу на обработку данных можно направить в Роскомнадзор.

10. Дети

Проект не предназначен для детей младше 14 лет. Покупки могут совершать только совершеннолетние или несовершеннолетние с согласия родителей.

11. Изменения

Оператор может обновлять Политику. Новая редакция публикуется на этой странице с датой вступления в силу и действует с этой даты. Предыдущие редакции, принятые при оплате, сохраняются.