Политика конфиденциальности и обработки персональных данных

1. Назначение документа

Настоящая Политика описывает цели, состав, порядок и условия обработки персональных данных и иной информации пользователей проекта XVII на сайте https://cs-xvii.ru/ и в связанных функциях («Сервис»). Документ размещён в открытом доступе и применяется вместе с Пользовательским соглашением и согласием на обработку персональных данных.

Если для конкретной операции требуется отдельное согласие, Сервис запрашивает его отдельно. Само посещение страницы не считается согласием на необязательную обработку.

2. Связь по вопросам персональных данных

Публичный контакт проекта: [email protected]. Техническая поддержка доступна через /support и Telegram @netlovvka.

3. Категории субъектов и данных

• Посетители сайта: IP-адрес, user-agent, дата и время запросов, технические журналы, cookies и идентификаторы сессии.
• Зарегистрированные пользователи: внутренний SF ID, имя/никнейм, e-mail, хэш пароля, настройки профиля и безопасности.
• Пользователи внешней авторизации: SteamID и публичные сведения Steam; Telegram ID, username, имя и фото при использовании Telegram; данные внешнего способа входа — только в объёме, необходимом выбранной функции.
• Игроки CS2: статистика матчей, рейтинг, прогресс, инвентарь, экипировка, игровые события, санкции, сведения о сервере и технические идентификаторы игровой сессии.
• Покупатели: состав и сумма заказа, валюта, статус, внутренний ID заказа, идентификатор внешней транзакции и сведения о цифровой выдаче.
• Обратившиеся в поддержку: содержание обращения, переписка, контактные данные и добровольно переданные сведения.

XVII не запрашивает CVV/CVC, пароль интернет-банка или SMS-коды. Банковские данные для внешней оплаты вводятся на стороне платёжного провайдера.

4. Цели обработки

• регистрация, авторизация, восстановление и защита аккаунта;
• синхронизация профиля с выбранными внешними сервисами;
• работа игровых серверов, статистики, рейтинга, матчей, инвентаря и экипировки;
• исполнение пользовательских соглашений, обработка заказа, подтверждение платежа и цифровая выдача;
• поддержка, уведомления, рассмотрение жалоб и апелляций;
• безопасность, антифрод, диагностика и аудит действий;
• исполнение обязанностей, установленных применимым законодательством.

5. Правовые основания

В зависимости от операции основанием обработки могут являться согласие субъекта, необходимость обработки для заключения или исполнения соглашения по инициативе пользователя, исполнение обязанностей, предусмотренных законом, либо иное основание, допускаемое законодательством Российской Федерации.

6. Действия с данными

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Доступ к данным ограничивается назначением соответствующей функции и выданными полномочиями.

7. Cookies, сессии и журналы

Технически необходимые cookies используются для авторизации и защиты процессов входа. Сессионная cookie может сохраняться ограниченный период. Технические журналы используются для безопасности, диагностики и разбора ошибок и не должны храниться бессрочно без цели.

8. Внешние сервисы

В зависимости от реально включённых функций Сервис может взаимодействовать с хостингом/DNS/CDN, Steam, Telegram и платёжным провайдером Platega. Передаются только сведения, необходимые для конкретной функции, технической доставки или подтверждения операции.

При оплате через Platega XVII создаёт запрос на оплату и получает технический статус/идентификатор транзакции. Платёжные реквизиты пользователь вводит на стороне платёжного провайдера.

9. Локализация и трансграничная передача

При обработке персональных данных Сервис учитывает требования законодательства Российской Федерации о месте хранения и операциях с персональными данными граждан РФ. Фактическая инфраструктура, резервные копии и подключённые внешние сервисы должны проверяться администратором проекта отдельно от текста настоящей Политики.

10. Сроки хранения и удаление

Данные хранятся не дольше, чем это необходимо для заявленной цели, исполнения заказа, разрешения спора, безопасности и обязательных сроков хранения. После достижения цели и при отсутствии другого законного основания данные удаляются, уничтожаются либо обезличиваются в применимом порядке.

11. Защита

Сервис использует HTTPS, разграничение ролей, серверную проверку полномочий, защищённые сессии, журналирование административных действий и резервное копирование. Публичная Политика не раскрывает пароли, ключи и иные сведения, способные ослабить безопасность.

12. Права пользователя

Пользователь вправе в предусмотренных законом случаях запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, если обработка основана на нём. Обращение можно направить на [email protected], через поддержку или Telegram @netlovvka. Для защиты данных может потребоваться подтверждение принадлежности аккаунта.

13. Несовершеннолетние

Пользователь должен обладать необходимой дееспособностью для совершаемого действия. Там, где законодательство требует участия законного представителя, соответствующее согласие должно быть получено до совершения действия.

14. Актуализация

Политика обновляется при изменении процессов обработки или применимых требований. Актуальная редакция постоянно доступна по адресу https://cs-xvii.ru/legal/privacy.