Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных пользователей сайта hero-land.ru и игрового сервера mc.hero-land.ru.

2. Какие данные мы обрабатываем

2.1. При регистрации и игре

• Игровой никнейм — выбирается пользователем самостоятельно и может не содержать реальных персональных данных.
• Пароль — хранится исключительно в виде необратимого криптографического хеша (алгоритм PBKDF2-HMAC-SHA256, 210 000 итераций, индивидуальная соль). Пароль в открытом виде не хранится и не может быть восстановлен даже Администрацией.
• IP-адрес — фиксируется при подключении к серверу и сайту для защиты от атак, мультиаккаунтов и мошенничества.
• Игровая статистика — количество игр, побед, убийств, рейтинг, внутриигровая валюта, приобретённые привилегии.

2.2. При оплате

Указывается игровой никнейм получателя услуги. Реквизиты банковских карт вводятся на стороне платёжной системы и Оператору не передаются, не хранятся и не обрабатываются. Оператор получает лишь факт успешной оплаты, её сумму и идентификатор заказа.

2.3. Технические данные

При использовании сайта автоматически обрабатываются IP-адрес, тип браузера, время обращения и запрошенные страницы — в объёме стандартных журналов веб-сервера.

3. Cookies

Сайт использует один служебный файл cookie — hl_session. Он содержит случайный идентификатор сессии, необходим исключительно для того, чтобы вы оставались авторизованы в личном кабинете, и удаляется при выходе.

Рекламные, аналитические и отслеживающие cookies третьих лиц не используются.

4. Цели обработки

• предоставление доступа к игровому серверу и личному кабинету;
• идентификация пользователя при входе;
• оказание оплаченных услуг и их зачисление на верный аккаунт;
• техническая поддержка и рассмотрение обращений;
• защита от мошенничества, атак и нарушений правил;
• исполнение требований законодательства.

5. Правовые основания

Обработка осуществляется на основании согласия пользователя, выраженного путём регистрации и использования Сервиса, а также в целях исполнения договора, стороной которого является пользователь (публичная оферта — см. Пользовательское соглашение).

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• платёжного посредника — в объёме, необходимом для проведения платежа (сумма, идентификатор заказа);
• хостинг-провайдеров, на серверах которых размещены сайт и игровой сервер, — в рамках технического обслуживания;
• уполномоченных государственных органов — по мотивированному запросу в порядке, установленном законом.

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

7. Срок хранения

Данные аккаунта хранятся всё время его существования и в течение 12 месяцев после последней активности. Сведения о совершённых платежах хранятся в течение сроков, установленных законодательством для бухгалтерских и налоговых документов.

8. Защита данных

• пароли хранятся только в виде хеша с индивидуальной солью;
• обмен данными между сайтом и пользователем защищён протоколом HTTPS;
• доступ к серверной инфраструктуре ограничен и защищён;
• вход в личный кабинет ограничен по числу попыток для защиты от подбора пароля.

9. Права пользователя

Вы вправе:

• получить сведения об обрабатываемых данных;
• требовать уточнения неточных данных;
• отозвать согласие и потребовать удаления аккаунта и связанных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется в Telegram @ceoalo. Срок рассмотрения — 30 дней. Обратите внимание: удаление аккаунта необратимо и влечёт утрату всех Виртуальных ценностей без компенсации.

10. Данные несовершеннолетних

Оператор не запрашивает у пользователей сведения о возрасте и не собирает данные несовершеннолетних целенаправленно. Если законный представитель обнаружит, что ребёнок предоставил данные без его согласия, он вправе обратиться к Оператору для их удаления.

11. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты. Продолжение использования Сервиса означает согласие с изменениями.