1. Общие положения и оператор
Настоящая Политика применяется к сайту mybiggaming.ru, его языковым версиям, личному кабинету и связанным веб‑сервисам.
Оператор: Родионов Дмитрий Иванович. Контакт по вопросам персональных данных: privacy@mybiggaming.ru. Почтовый адрес оператора предоставляется субъекту персональных данных по надлежащему запросу в случаях и порядке, предусмотренных законодательством Российской Федерации.
Политика разработана в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных», Федеральным законом № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами Российской Федерации.
2. Принципы обработки
- Законность, добросовестность и ограничение заранее определёнными целями.
- Минимизация состава и срока хранения данных.
- Раздельная обработка данных для несовместимых целей.
- Обеспечение точности, конфиденциальности и безопасности.
- Удаление или обезличивание после достижения цели, если хранение больше не требуется по закону.
3. Данные, цели, основания и сроки
| Процесс и данные | Цель и основание | Срок |
|---|---|---|
| Посещение: IP‑адрес, дата и время, URL, источник перехода, браузер, устройство, события безопасности | Работа сайта, безопасность, предотвращение злоупотреблений; законный интерес оператора и исполнение запроса пользователя | Обычные технические журналы — до 52 дней; материалы подтверждённого инцидента — до завершения расследования и срока защиты прав |
| Cookie и локальные настройки: сессия, CSRF, язык, тема, cookie‑выбор, технический идентификатор посетителя, интересы, закладки и история чтения | Запрошенная функция, безопасность и персонализация; исполнение запроса, договора или законный интерес | Сессия — по времени жизни сессии; cookie‑выбор — 180 дней; локальные настройки — до очистки пользователем или прекращения функции |
| Аккаунт: имя, e‑mail, хеш пароля, подтверждение e‑mail, профиль и параметры безопасности | Регистрация, вход и поддержка аккаунта; договор и согласие | Пока аккаунт активен; неактивный аккаунт — до 3 лет, кроме данных с отдельным обязательным сроком |
| Пользовательские функции: интересы, закладки, история, реакции, игровые профили, персонажи, сборки, кланы и связанный пользовательский контент | Предоставление выбранных функций; договор, запрос пользователя и согласие на публикацию, где применимо | До удаления пользователем, аккаунта или прекращения функции; журнал модерации — до 1 года |
| Рассылка: e‑mail, язык, статус, версия текста, даты отправки подтверждения, подтверждения и отписки, IP и user‑agent | Редакционная и рекламно‑информационная рассылка; отдельное предварительное согласие | Неподтверждённая заявка — 7 дней; активная — до отписки; доказательство согласия и отзыва — 3 года после отзыва |
| Обращения: имя, e‑mail, организация, категория, текст, дата, IP и user‑agent | Ответ, поддержка, переговоры, претензионная работа; согласие, договор, законный интерес или обязанность по закону | Обычное обращение — 1 год; претензия, запрос субъекта или инцидент — до 3 лет либо обязательного срока |
| Аналитика после согласия: IP, cookie, браузер, устройство, просмотренные страницы и события | Анализ посещаемости и улучшение сайта; согласие | По сроку, установленному в настройках Яндекс Метрики, но не дольше необходимого для аналитической цели |
4. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Специальные категории и биометрические данные сайт целенаправленно не собирает.
5. Место обработки и получатели
Google Analytics, Google reCAPTCHA, Google Fonts, Facebook/Meta Pixel и социальный вход через Meta не используются на русскоязычных публичных страницах. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.
- Основная база, файлы и журналы: инфраструктура FirstVDS в Российской Федерации.
- Адреса подписчиков и содержимое форм не передаются иностранным почтовым сервисам.
- Аналитика: ООО «ЯНДЕКС» (Яндекс Метрика) только после согласия на необязательные cookie.
- Государственные органы — только в случаях и порядке, предусмотренных законом.
6. Защита данных
- Разграничение доступа и аутентификация сотрудников.
- Шифрование соединения HTTPS, CSRF‑защита и ограничение частоты запросов.
- Защита форм без передачи данных иностранным CAPTCHA‑сервисам.
- Регистрация согласий, событий подтверждения и отзыва.
- Резервное копирование, обновления, журналирование и реагирование на инциденты.
7. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на privacy@mybiggaming.ru. Для защиты от выдачи данных постороннему лицу оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными. Ответ предоставляется в сроки, установленные законодательством. Отписаться от рассылки можно по ссылке в каждом письме.
9. Изменение Политики
Актуальная редакция постоянно доступна по адресу /ru/page/privacy-policy. При существенном изменении целей или состава обработки оператор обновляет документ и, когда требуется, получает новое согласие.