Политика обработки персональных данных
Этот документ объясняет, какие персональные данные собирает сайт «Нарды Клуб» по адресу nardyclub.ru, зачем, где и сколько их хранит и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Проданов Дмитрий, физическое лицо.
Вопросы, запросы и отзыв согласия: prodanov.dmitry@gmail.com.
2. Какие данные и зачем
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Вход на сайт по коду из письма, восстановление пароля, подтверждение удаления аккаунта. |
| Имя в игре, имя пользователя, страна, уровень игры, язык, дата регистрации | Профиль игрока, таблица игроков, начальный рейтинг. |
| Пароль, если вы его задали | Вход по паролю. Хранится только в виде необратимого хэша. |
| Партии: ходы, результаты, рейтинг, история | Сама игра, рейтинг, история партий и их повторы. |
| Сообщения в чате онлайн-партии | Показ сообщений сопернику. Хранятся только в памяти сервера, пока идёт матч, в базу не записываются. |
| Сообщения о проблеме и жалобы на имена | Исправление ошибок и проверка имён игроков. Сохраняются текст сообщения и запись партии. |
| IP-адрес | Защита от злоупотреблений: ограничение числа запросов кодов, попыток входа и соединений. |
| Случайный идентификатор браузера и события на сайте: открытые страницы, начатые и законченные партии | Счётчик «в сети» и статистика работы сайта. |
| Данные Яндекс Метрики: визиты, действия на страницах, запись действий (Вебвизор) | Анализ посещаемости и удобства сайта. Поля с почтой и кодами в запись не попадают. |
Играть с компьютером и с другом по ссылке можно без аккаунта. Партии гостя с компьютером хранятся только в его браузере. Для онлайн-партий гостю выдаётся случайный идентификатор, он играет под именем «Гость».
3. Основания обработки
Данные аккаунта и партий обрабатываются, чтобы предоставить вам сервис, которым вы пользуетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и с вашего согласия (п. 1 ч. 1 ст. 6), которое вы даёте, создавая аккаунт. Данные Яндекс Метрики обрабатываются с вашего согласия.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, блокирование, удаление и уничтожение. Обработка автоматизированная.
5. Где хранятся данные
Данные хранятся на серверах Яндекс Облака (ООО «Яндекс.Облако») в России. Трансграничной передачи нет.
6. Кому передаются данные
- ООО «Яндекс.Облако» — хостинг сайта и базы данных, отправка писем с кодами.
- ООО «ЯНДЕКС» — сервис Яндекс Метрика.
- Другим посетителям сайта видны только открытые данные профиля: имя в игре, имя пользователя, страна, рейтинг, история партий и их повторы. Почта, пароль и IP-адрес другим не показываются.
Мы не продаём данные и не передаём их для рекламы третьим лицам.
7. Сколько хранятся данные
- Данные аккаунта и партии — пока существует аккаунт.
- Коды из писем действуют 10 минут, письма с кодами удаляются через сутки.
- Вход на устройстве сохраняется 30 дней после последнего визита.
- Журналы сервера, где есть IP-адреса, перезаписываются по кругу, их объём не больше 100 МБ.
- Записи об ошибках сервера удаляются через 30 дней.
- Счётчик «в сети» хранит идентификатор браузера только в памяти сервера, 2 минуты.
- События статистики, сообщения о проблемах и жалобы на имена хранятся, пока нужны для работы сайта, и удаляются по вашему запросу.
- Гостевые записи, по которым не сыграно ни одной партии, удаляются автоматически.
Когда вы удаляете аккаунт, почта и пароль стираются сразу, вход на всех устройствах прекращается, профиль исчезает с сайта. В истории партий ваших соперников вы остаётесь как «Удалённый игрок».
8. Куки и хранилище браузера
Сайт использует куки и хранилище браузера:
- bg_session — вход в аккаунт, 30 дней, недоступна скриптам.
- bg_guest — идентификатор гостя в онлайн-партиях, 30 дней, недоступна скриптам.
- bg_lang — язык писем с кодами.
- Хранилище браузера (localStorage): партии и профиль гостя, настройки (звук, автобросок, тема, последний выбор на главной), идентификатор браузера.
- Куки Яндекс Метрики (_ym_ и другие) — см. политику конфиденциальности Яндекса.
Куки можно удалить или запретить в настройках браузера. Без куки bg_session войти на сайт не получится.
9. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить или удалить, а также отозвать согласие. Аккаунт можно удалить самостоятельно: «Настройки» → «Удалить аккаунт». Остальные запросы отправляйте на prodanov.dmitry@gmail.com. Мы ответим в течение 10 рабочих дней.
Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.
10. Как мы защищаем данные
Сайт работает только по защищённому соединению (HTTPS). Пароли, коды из писем и ключи входа хранятся в виде хэшей. Доступ к серверу и базе данных есть только у оператора.
11. Дети
Сайт не предназначен для детей младше 14 лет. Если ребёнок создал аккаунт без согласия родителей, напишите нам, и мы удалим его данные.
12. Изменения
Мы можем обновлять эту политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.