Глобальная Матрица Организации Обработки, Локализации и Защиты Персональных Данных (Privacy Policy)

Оператор данных: Муравьев Борис Олегович (ИНН 772323525926)
Офицер по защите данных (DPO): bora555tv@gmail.com

Раздел 1. Фундаментальные доктрины, Применимое право и Область действия

1.1. Настоящая Политика представляет собой исчерпывающий юридический и технический протокол, разработанный в строгом соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом базовых принципов GDPR, исключительно в той мере, в которой их применение не вступает в коллизию с суверенным законодательством РФ.

1.2. Осуществляя доступ к Программному комплексу или нажимая кнопку подтверждения в модуле cookie-согласия, Субъект предоставляет свое явное, информированное, предметное и сознательное согласие с алгоритмами сбора, маршрутизации, агрегации, хранения и трансграничной передачи данных.

Раздел 2. Спецификация векторов собираемых данных (Data Minimization)

2.1. Руководствуясь принципом минимизации данных, Оператор категорически не осуществляет сбор специальных категорий ПДн (раса, религия, биометрия). Обработке подлежат исключительно цифровые артефакты:

Раздел 3. Правовые основания и Цели обработки (Матрица)

Категория агрегируемых данных Цель агрегации, обработки и маршрутизации Легитимное правовое основание (ст. 6 152-ФЗ)
UID, Никнейм, Прогресс, Рейтинг Эло Обеспечение мультиплеера, сохранение инвентаря в облаке, матчмейкинг, таблицы лидеров. п. 5 ч. 1 ст. 6 (Исполнение Пользовательского соглашения).
IP-адрес, Hardware Fingerprint, Логи ходов Кибербезопасность серверов, выявление использования сторонних шахматных движков (Античит). п. 7 ч. 1 ст. 6 (Защита законных интересов Оператора).
Файлы Cookie, Рекламные трекеры (РСЯ) Таргетированная реклама (монетизация), анализ вовлеченности аудитории. п. 1 ч. 1 ст. 6 (Информированное согласие Субъекта).

Раздел 4. Доктрина Локализации баз данных (ч. 5 ст. 18 ФЗ-152)

4.1. В целях соблюдения законодательства РФ о локализации («Закон о приземлении данных»), первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляется непосредственно на территории Российской Федерации. В качестве первичного хранилища выступают локальные вычислительные мощности самого Субъекта (оперативная память устройства, LocalStorage).

4.2. База данных браузера Пользователя де-юре выступает первичной базой на территории РФ. Исключительно после локализации данные маршрутизируются в облачные структуры для синхронизации.

Раздел 5. Доктрина цифрового суверенитета и Трансграничная передача

5.1. Оператор применяет доктрину максимального ограничения экспорта цифровых следов Субъектов на серверные мощности государств, совершающих недружественные действия (в частности, США). Использование инфраструктуры транснациональных корпораций (Google Firebase) носит вынужденный характер для поддержания WebSocket-соединений.

5.2. Протокол минимизации экспорта (Data Sanitization). В целях защиты граждан РФ от профилирования иностранными IT-гигантами, Оператор применяет строгие алгоритмы деперсонализации. На серверы Firebase (США) передаются исключительно обезличенные технические артефакты: координаты шахматных фигур, таймеры и хешированные UID. Данные, позволяющие прямо идентифицировать личность, отсекаются на уровне клиента и не подлежат экспорту.

5.3. Пользователь предоставляет согласие на трансграничную передачу вышеуказанных обезличенных технических данных (п. 2 ч. 4 ст. 12 ФЗ-152). Транзакции защищены асимметричным шифрованием (TLS 1.3).

Раздел 6. Управление трекерами и Cookie-файлами

6.1. Технические Cookie: Необходимы для токена сессии и защиты от CSRF. Отказ блокирует доступ к Игре.

6.2. Рекламные трекеры: Интегрированы сетью РСЯ. Загружаются исключительно после клика «Принять все». Субъект может деактивировать их очисткой кэша браузера.

Раздел 7. Права Субъекта ПДн и Бюрократический Протокол "Права на Забвение"

7.1. Протокол (DSAR). Для инициации удаления данных Субъект обязан направить запрос на bora555tv@gmail.com, содержащий: 1) Точный UID; 2) IP-адрес последней сессии; 3) Скриншот профиля; 4) Недвусмысленное требование.

7.2. Срок исполнения запроса на санацию баз составляет не более 10 рабочих дней с момента верификации (может быть продлен до 15 дней).

Раздел 8. Инцидент-менеджмент и Финальные положения

8.1. При выявлении утечки ПДн, Оператор обязуется уведомить Роскомнадзор в течение 24 часов.

8.2. Новация. Оператор обладает суверенным правом модифицировать текст Политики без уведомления. Обновленная матрица вступает в силу немедленно.

ПОДТВЕРЖДАЮ ОЗНАКОМЛЕНИЕ И ВОЗВРАЩАЮСЬ К ИГРЕ