Политика конфиденциальности
Эта политика объясняет, как сайт «Вечером на лавочке» (lavochka-games.ru, далее — сайт) обращается с персональными данными посетителей и игроков. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Кто оператор
Оператор персональных данных — Хабибулин Артём Маратович, плательщик налога на профессиональный доход (самозанятый), ИНН 540363209100. Почта для любых вопросов о данных: habibulin@gmail.com.
Без регистрации
Играть можно без регистрации. В этом случае сайт не просит ни имени, ни почты. Сохраняются только:
- настройки и незаконченные партии — в памяти вашего браузера (localStorage), на сервер они не уходят;
- имя, которое вы сами вписали в таблицу рекордов, и ваш результат — они видны всем посетителям;
- технические сведения о запросах (IP-адрес, браузер, время) — в журналах сервера, до 30 дней, для защиты от злоупотреблений.
Посещаемость сайт считает Яндекс Метрикой: она ставит свои cookie и передаёт Яндексу обезличенные сведения о просмотрах страниц. Запись действий посетителя (вебвизор) выключена. Отключить Метрику можно блокировщиком или настройками браузера — сайт продолжит работать.
При регистрации
Регистрируясь, вы даёте согласие на обработку следующих данных:
- адрес электронной почты;
- имя (ник), которое видят другие игроки;
- пароль — хранится только в виде необратимого хеша, сам пароль не знает никто;
- при входе через Яндекс ID или VK ID — идентификатор в этом сервисе, имя, адрес почты и аватар, если вы разрешили их передать;
- IP-адрес и браузер устройств, с которых вы входите (для списка активных входов и защиты аккаунта);
- игровая история: рекорды, партии, лайки, настройки профиля;
- если вы оформите подписку — сведения о ней (срок, сумма). Данные банковских карт сайт не получает и не хранит: их обрабатывает платёжный сервис.
Зачем
- чтобы вы входили в свой аккаунт и сохраняли игры, рекорды и настройки;
- чтобы подтвердить почту и восстановить пароль;
- чтобы предоставить платные возможности по подписке;
- чтобы защищать сайт и игроков: ограничивать подбор паролей, блокировать нарушителей правил;
- чтобы отвечать на ваши обращения.
Рассылок с рекламой сайт не делает. Письма приходят только по делу: подтверждение почты, сброс пароля, важные изменения в аккаунте.
Основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации, и исполнение договора с вами — условий использования (п. 5 ч. 1 ст. 6 152-ФЗ).
Где хранятся и кому передаются
Данные хранятся на сервере в России (Москва, дата-центр провайдера FirstVDS). Трансграничная передача не производится.
По поручению оператора и только в объёме, нужном для работы, данные обрабатывают:
- Unisender (сервис Unisender Go) — отправляет письма сайта; получает адрес почты и текст письма;
- Яндекс (ООО «Яндекс») — Яндекс Метрика, а также вход через Яндекс ID, если вы его выбрали;
- VK (ООО «ВК») — вход через VK ID, если вы его выбрали;
- платёжный сервис — при оформлении подписки.
Больше никому данные не передаются и не продаются, кроме случаев, прямо предусмотренных законом.
Сколько хранятся
Пока существует аккаунт. Удалённый аккаунт и связанные с ним данные стираются в течение 30 дней; резервные копии сервера хранятся до 30 дней и затем удаляются. Сессии входа истекают через 90 дней, ссылки из писем — через 2 часа (сброс пароля) или 3 суток (подтверждение почты).
Как защищены
Соединение с сайтом шифруется (HTTPS). Пароли хранятся как хеш (scrypt) с солью. Доступ к серверу — только по ключу у оператора. Вход Мастера (администратора) требует второго фактора — кода из приложения.
Ваши права
Вы можете узнать, какие ваши данные обрабатываются, исправить их, отозвать согласие и потребовать удалить аккаунт. Напишите на habibulin@gmail.com с той почты, на которую зарегистрирован аккаунт. Ответ — в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: без данных аккаунт работать не может, а играть без регистрации можно и дальше.
Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.
Дети
Регистрироваться можно с 14 лет. Если вам меньше 14 — попросите родителей зарегистрировать аккаунт или играйте без регистрации.
Изменения
Политика может обновляться. Дата редакции — вверху страницы. О существенных изменениях зарегистрированным игрокам сообщим письмом или на сайте.