ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса ChaseLife (включая чат-бота в мессенджере MAX и официальный сайт проекта chaselife.ru) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператором обработки персональных данных является Индивидуальный предприниматель Семионов Станислав Алексеевич (ИНН: 71320236298, ОГРНИП: 326710000012198, далее — «Оператор»).
1.2. Использование Пользователем чат-бота (отправка команды /start), авторизация на сайте или оформление заказа в магазине означает безоговорочное согласие Пользователя с условиями настоящей Политики и согласие на обработку его персональных данных.
1.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование сервиса.
2. Состав и категории обрабатываемых данных
Для обеспечения стабильного функционирования игрового процесса, идентификации Пользователя и исполнения требований законодательства РФ Оператор обрабатывает следующие минимально необходимые данные:
- Сетевой идентификатор пользователя: уникальный числовой идентификатор (MAX ID / User ID / Chat ID) в мессенджере MAX;
- Публичные данные профиля: имя пользователя (First Name) и никнейм (@username), открыто указанные в учетной записи MAX;
- Игровые данные: персональный Game ID, имя игрового персонажа, статистика баланса, инвентарь, список предприятий, недвижимости, автомобилей, клановая принадлежность, карьерная история и логи игровых действий;
- Адрес электронной почты (E-mail): добровольно предоставляемый Пользователем при оформлении заказа в донат-маркете для отправки электронного кассового чека в соответствии с требованиями Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
- Технические данные: данные сессионных cookies (токен авторизации личного кабинета), IP-адрес и системные заголовки браузера.
ОСОБЫЕ УСЛОВИЯ И ПЛАТЕЖНАЯ БЕЗОПАСНОСТЬ: Оператор НЕ собирает, НЕ видит, НЕ обрабатывает и НЕ хранит данные банковских карт (номера карт, сроки действия, CVV/CVC коды) или иных платежных средств Пользователей. Вся обработка платежных реквизитов осуществляется исключительно на стороне сертифицированного защищенного платежного шлюза АО «Т-Банк» в соответствии со стандартом безопасности PCI DSS Level 1.
3. Правовые основания, цели и сроки обработки
3.1. Правовые основания: Обработка персональных данных осуществляется на основании ст. 6 Федерального закона № 152-ФЗ, а именно: согласие субъекта персональных данных, необходимость исполнения Лицензионного соглашения (Пользовательского соглашения) и Публичной оферты, а также соблюдение требований налогового и финансового законодательства РФ (ФЗ-54).
3.2. Цели обработки:
- Идентификация Пользователя в игровом симуляторе и на веб-сайте;
- Сохранение игрового прогресса, баланса и виртуальных активов;
- Предоставление доступа к функционалу личного кабинета;
- Моментальное автоматическое начисление приобретенных цифровых лицензий и ценностей;
- Формирование и отправка электронных кассовых чеков через оператора фискальных данных (ОФД);
- Оказание технической поддержки через команду
/feedback; - Обеспечение защиты от несанкционированного доступа, взлома и читерства.
3.3. Сроки обработки: Данные хранятся в течение всего периода функционирования сервиса ChaseLife либо до момента получения от Пользователя письменного запроса на отзыв согласия и удаление данных.
4. Порядок хранения, локализация и защита данных
4.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Для защиты информации от неправомерного доступа, уничтожения, изменения или распространения применяются современные технические средства защиты: протоколы защищенного шифрования TLS/HTTPS, изоляция серверных процессов, ограничение доступа к базе данных и регулярный аудит безопасности.
4.3. Оператор не осуществляет продажу, передачу или раскрытие персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по мотивированному запросу уполномоченных государственных органов), либо при взаимодействии с банком-эквайером и ОФД для проведения платежа.
5. Права Пользователя и порядок отзыва согласия
5.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных;
- В любой момент отозвать свое согласие на обработку персональных данных и потребовать полного удаления своего игрового профиля.
5.2. Для реализации своих прав Пользователь направляет мотивированное письменное заявление на официальный адрес электронной почты Оператора: s.semionov@tovarovet.ru с указанием своего MAX ID и Game ID, либо обращается через команду /feedback в чат-боте. Запрос рассматривается в течение 10 (десяти) рабочих дней.
Реквизиты Оператора персональных данных
| Полное наименование: | Индивидуальный предприниматель Семионов Станислав Алексеевич |
| ИНН: | 71320236298 |
| ОГРНИП: | 326710000012198 |
| Юридический адрес: | Российская Федерация, 301470, Тульская область, г. Плавск, ул. Красная, д. 22 |
| E-mail техподдержки: | s.semionov@tovarovet.ru |
| Партнер по эквайрингу: | АО «Т-Банк» (Лицензия Банка России № 2673, стандарт PCI DSS Level 1) |