Программный комплекс: «Шахматы: Мультивселенная онлайн» (https://шахматы.online)
Оператор данных: Муравьев Борис Олегович (ИНН 772323525926)
Офицер по защите данных (DPO): bora555tv@gmail.com
1.1. Настоящая Политика разработана в строгом соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — «149-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом Роскомнадзора от 28.10.2022 № 179.
1.2. Настоящая Политика является неотъемлемой частью Лицензионного соглашения (EULA), размещенного по адресу https://xn--80aa9azamq0a.online/terms. Осуществляя доступ к Программному комплексу или нажимая кнопку подтверждения в модуле cookie-уведомления, Субъект подтверждает полное ознакомление и согласие с регламентом обработки данных. При несогласии Субъект обязан немедленно прекратить использование Сайта.
2.1. В соответствии с п. 1 ст. 3 152-ФЗ архитектура Программного комплекса разделяет обрабатываемые цифровые потоки на два изолированных контура:
| Цель обработки | Категории Субъектов и перечень данных | Правовое основание (ст. 6 152-ФЗ) и способ | Срок хранения и порядок уничтожения |
|---|---|---|---|
| Исполнение Лицензионного соглашения, авторизация, ведение профиля, сохранение прогресса и матчмейкинг | Пользователи Игры. Данные: UID, никнейм, аватар, OAuth-токен, e-mail (при наличии). | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора). Автоматизированная обработка по HTTPS/WSS. | На срок действия аккаунта. Уничтожение: безвозвратное стирание из БД в течение 10 рабочих дней по запросу с фиксацией в электронном логе (Приказ РКН № 179). |
| Кибербезопасность серверов, предотвращение DDoS-атак и выявление использования шахматных движков (Античит) | Посетители и Игроки. Данные: IP-адрес, User-Agent, параметры экрана, тайминги ходов, события потери фокуса вкладки. | п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора) и п. 5 ч. 1 ст. 6 152-ФЗ. Автоматизированная обработка. | До 90 календарных дней. Уничтожение: автоматическая циклическая перезапись (ротация) серверных лог-файлов. |
| Рассмотрение претензий, правовых запросов и обращений в поддержку | Заявители. Данные: имя/никнейм, e-mail, UID профиля, текст обращения. | п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей по ст. 14, 20, 21 152-ФЗ). Смешанная обработка. | На срок рассмотрения и 3 года (общий срок исковой давности по ст. 196 ГК РФ), после чего переписка безвозвратно удаляется. |
| Аналитика посещаемости и показ рекламы (монетизация бесплатного доступа) | Посетители Сайта. Данные: файлы Cookie, рекламные идентификаторы (в т.ч. РСЯ / ООО «Яндекс»). | п. 1 ч. 1 ст. 6 152-ФЗ (согласие Субъекта через cookie-модуль и настройки браузера). Автоматизированная. | До 12 месяцев либо до очистки кэша/Cookie Пользователем в браузере. |
4.1. Оператор не собирает фамилию, имя, отчество, паспортные данные, телефоны, адреса проживания или банковские реквизиты для доступа к Игре.
4.2. Оператор категорически не обрабатывает специальные категории ПДн (раса, национальность, религия, здоровье, политические взгляды — ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ). Оператор физически не имеет доступа к текстовым паролям Пользователей при входе через OAuth 2.0 (Яндекс ID, Google).
5.1. Во исполнение ч. 5 ст. 18 152-ФЗ при сборе персональных данных граждан РФ запись, систематизация, накопление, хранение и уточнение осуществляются с использованием баз данных и вычислительных мощностей, расположенных на территории Российской Федерации, включая локальное хранилище устройства Пользователя (LocalStorage, IndexedDB) и инфраструктуру российских партнеров.
5.2. Для поддержания высокоскоростных WebSocket-соединений в реальном времени маршрутизации в распределенные облачные узлы синхронизации подлежат исключительно деперсонализированные пакеты игровой телеметрии (Контур А: координаты фигур, таймеры, хеш партии), очищенные на уровне клиента от любых прямых идентификаторов личности физического лица. Передача данных защищена шифрованием TLS 1.3.
6.1. Технические Cookie и записи LocalStorage необходимы для поддержания сессии, сохранения настроек доски и защиты от CSRF-атак. Их блокировка в браузере прекращает техническую возможность использования Игры.
6.2. Рекламные и аналитические трекеры (включая Рекламную сеть Яндекса — РСЯ, ООО «Яндекс», г. Москва) используются на основании согласия Пользователя. Субъект вправе в любой момент удалить или заблокировать Cookie в настройках своего браузера.
7.1. В соответствии со ст. 10.2-2 Федерального закона № 149-ФЗ Оператор уведомляет, что автоматический подбор соперников (матчмейкинг) и ранжирование в таблицах лидеров производятся математическим алгоритмом Эло / Glicko (MMR) исключительно на основе внутриигровых параметров: текущего числового рейтинга игрока, выбранного контроля времени и задержки соединения (пинга). Внешние источники данных о пользователе не используются.
8.1. Защита информации обеспечивается принудительным шифрованием трафика (HTTPS / WSS по протоколам TLS 1.2/1.3), криптографической верификацией JWT-токенов, правилами разграничения доступа к узлам БД (Security Rules), фильтрацией DDoS-трафика (Rate Limiting) и назначением ответственного за организацию обработки данных (Муравьев Борис Олегович, bora555tv@gmail.com).
9.1. Для реализации прав на получение сведений (ст. 14 152-ФЗ), уточнение, блокирование, отзыв согласия или уничтожение данных (ст. 20, 21 152-ФЗ) Субъект направляет запрос на bora555tv@gmail.com, указав: 1) точный UID или никнейм профиля; 2) подтверждение принадлежности аккаунта (отправка письма с привязанного к OAuth-профилю адреса электронной почты либо скриншот авторизованного профиля); 3) конкретное требование.
9.2. Сроки исполнения запросов Оператором в строгом соответствии со ст. 20 и ст. 21 152-ФЗ: предоставление сведений или прекращение обработки по требованию Субъекта — не более 10 рабочих дней с даты получения верифицированного запроса (с правом продления до 5 рабочих дней при направлении мотивированного уведомления); уточнение неточных или уничтожение неправомерно полученных данных — не более 7 рабочих дней. Удаление данных аккаунта необратимо аннулирует привязанный к нему игровой прогресс и рейтинг Эло.
10.1. При выявлении факта неправомерной передачи ПДн Оператор уведомляет Роскомнадзор в течение 24 часов о первичном инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
10.2. Оператор вправе в одностороннем порядке обновлять настоящую Политику. Актуальная редакция вступает в силу с момента публикации по адресу https://xn--80aa9azamq0a.online/privacy-policy.