Обработка персональных данных

1. Нормативная основа и общие принципы

2. Категории субъектов и состав обрабатываемых данных

• Пользователи сайта и владельцы серверов: username, email, пароль в защищённом виде, сведения о подтверждении email, настройки аккаунта и история значимых действий в личном кабинете.
• Лица, направляющие обращения: имя или ник, email для ответа, тема обращения, текст обращения, связанные технические сведения и история обработки тикета.
• Технические данные: IP-адрес, user-agent, cookie, дата и время действий, сведения о сессиях, токенах и признаках безопасности.
• Платёжные данные: идентификатор платежа, сумма, способ оплаты, статус операции и иные сведения, поступающие от платёжной инфраструктуры в необходимом для учёта объёме.
• Данные карточек серверов: название, IP-адрес, порт, описание, версии, изображения, ссылки, статистика, голоса, звёзды и иные сведения, которые пользователь сам размещает через сервис.

3. Цели и правовые основания обработки

• Регистрация, аутентификация, подтверждение email, восстановление доступа и поддержание безопасной работы аккаунта.
• Исполнение пользовательского соглашения и публичной оферты, включая публикацию серверов, оказание платных услуг, учёт операций и сопровождение заказов.
• Приём и рассмотрение обращений, жалоб, заявок и иных сообщений пользователей.
• Ведение статистики, техническая диагностика, обнаружение ошибок, предотвращение накруток, мошенничества и иных злоупотреблений.
• Соблюдение требований законодательства РФ, исполнение законных запросов уполномоченных органов и защита прав и законных интересов сервиса и пользователей.

4. Операции с персональными данными

• Сервис может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения заявленных целей.
• Обработка может осуществляться как с использованием средств автоматизации, так и без них, если это соответствует цели обработки и характеру конкретной операции.
• При сборе данных через интернет сервис исходит из необходимости соблюдать требования законодательства РФ о локализации и защите персональных данных в применимой части.

5. Передача данных третьим лицам и поручение обработки

• Персональные данные могут передаваться платёжным, хостинговым, email- и иным техническим партнёрам, если без этого невозможно оказание соответствующей функции сервиса.
• Передача данных допускается, если она необходима для исполнения договора с пользователем, предусмотрена законом либо требуется для защиты прав и законных интересов сервиса и пользователей.
• Сервис стремится ограничивать объём передаваемых сведений необходимым минимумом и использовать только те каналы и контрагентов, которые нужны для работы конкретной функции.

6. Сроки хранения и меры защиты

• Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия оказания услуг, безопасность сервиса, рассмотрение обращений и требования законодательства.
• Сервис принимает разумные правовые, организационные и технические меры защиты: разграничение доступа, защиту авторизации, хранение паролей в защищённом виде, аудит действий и антифрод-механизмы.
• Несмотря на принимаемые меры, передача данных через интернет не может считаться абсолютно безопасной, поэтому полное исключение технических рисков не гарантируется.

7. Права субъекта персональных данных

• Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, если это не противоречит обязательным требованиям закона и целям хранения.
• Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана именно на согласии, понимая, что это может сделать невозможным использование части функций сервиса.
• Для реализации своих прав пользователь может обратиться через страницу контактов сайта, тикет-систему или на email ip-minecraft@proton.me

8. Изменение документа