Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает сайт Ryu Empire, зачем, где и сколько они хранятся и какие у вас права. Оператор сайта — Кузнецова Анжелика Сергеевна, контакт для вопросов о данных — anjelina2002@inbox.ru.
- Какие данные мы обрабатываем
Аккаунт: логин, адрес электронной почты и пароль — пароль хранится только в виде хеша, сам пароль мы не знаем. Почту используем только для подтверждения адреса и восстановления пароля, рассылок нет. К аккаунту привязывается Steam ID, а из публичного профиля Steam мы берём никнейм и аватар; Steam нужен только для связи с игрой, пароль от Steam мы не видим и не храним.
Игра и сайт: игровые данные на сервере, включая сообщения игрового чата; история операций внутренней валюты (Рюсэн, Тэнрюин); клан, награды, заявки.
Переписка: личные сообщения, сообщения в чатах, комментарии, заявки и обращения в поддержку.
Голосовая связь: сведения о звонках, голосовых комнатах и трансляциях (кто участвовал, когда, сколько длился разговор, IP-адрес), а также записи голоса и изображения трансляций.
Технические данные: IP-адрес и сведения о запросах в журналах сервера.
Сайт не принимает платежи и не хранит банковские данные. Голос мы не используем для установления личности.
- Зачем и на каком основании
Цели: вести ваш аккаунт, давать доступ к функциям сайта, голосовой связи и игрового сервера, учитывать внутреннюю валюту, модерировать сообщество и разбирать жалобы, защищать сайт от злоупотреблений и отвечать на обращения.
Основания: ваше согласие на обработку персональных данных; отдельное согласие на распространение данных, которые видны всем; отдельное согласие на запись голосовых разговоров; обязанность хранить сообщения пользователей и сведения о них, установленная статьёй 10.1 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Кто видит ваши данные
Всем посетителям виден ваш публичный профиль: никнейм, аватар, Steam ID, дата регистрации, клан, карма, честь и награды, публичные драконы и обложка, а также ваши комментарии и сообщения в общих разделах. Подробно — в согласии на распространение персональных данных.
Остальное доступно только администрации в объёме, нужном для её работы. Личные сообщения администрация на сайте не читает. Записи голосовых разговоров и трансляций могут прослушивать только главы проекта — для разбора жалоб и нарушений; каждое прослушивание записывается в журнал.
Мы не продаём и не передаём ваши данные третьим лицам. Исключение — запросы государственных органов, которым мы обязаны предоставить данные по закону.
- Переписка, звонки и шифрование
Соединение с сайтом защищено шифрованием TLS (HTTPS). Голос и трансляции передаются по WebRTC с шифрованием DTLS-SRTP через наш медиасервер — напрямую между устройствами пользователей они не идут.
Сквозного шифрования (когда расшифровать сообщение может только собеседник) нет: сообщения и записи расшифровываются на нашем сервере и хранятся на нём. Это нужно, чтобы модерировать сообщество и выполнять требования закона к хранению сообщений.
Голосовые разговоры и трансляции записываются. Пользоваться голосовой связью можно только после отдельного согласия на запись — его дают в разделе «Голос» личного кабинета.
- Где хранятся данные
Все данные хранятся на наших серверах в России. За границу мы их не передаём. Шрифты и аватары Steam сайт отдаёт со своего сервера, поэтому при просмотре сайта ваш браузер не обращается к сторонним сервисам. Исключение — привязка Steam: кнопка «Привязать Steam» открывает сайт Steam (Valve), где действуют правила Steam.
- Cookie и хранилище браузера
Сайт ставит только технические cookie: rpe_refresh (недоступна скриптам страницы, продлевает сессию входа) и rpe_csrf (защищает от подделки запросов). Без них войти на сайт нельзя. Отметка о согласии с cookie, недавние поисковые запросы и мелкие настройки интерфейса хранятся в localStorage вашего браузера и на сервер не отправляются. Аналитики, рекламы и сторонних трекеров на сайте нет. Подробнее — в политике cookie.
- Сколько хранятся данные
Данные аккаунта — пока аккаунт существует. После запроса на удаление аккаунта или отзыва согласия аккаунт 160 дней можно восстановить, затем он обезличивается: никнейм и аватар удаляются, Steam ID отвязывается. Steam ID удалённого аккаунта хранится ещё до года с момента запроса — этого требует закон о хранении сведений о пользователях — и затем удаляется.
Сообщения, комментарии, заявки и обращения — пока существует аккаунт, но не меньше 6 месяцев с момента отправки: удалённое сообщение пропадает с сайта, но хранится на сервере до конца этого срока.
Записи голосовых разговоров и трансляций — 6 месяцев, затем удаляются автоматически.
Сведения о звонках, голосовых комнатах и трансляциях — 1 год, затем удаляются автоматически.
Технические журналы сервера — не дольше, чем нужно для работы и безопасности сайта.
- Как мы защищаем данные
Соединения шифруются, администрация получает доступ к данным только по своим ролям и в объёме своих задач, её действия записываются в журнал, хранилище записей закрыто отдельными ключами доступа. Если данные утекут, мы в течение 24 часов сообщим об этом в Роскомнадзор, как требует закон.
- Ваши права
Вы можете узнать, какие данные о вас обрабатываются, и получить их копию; потребовать уточнить, заблокировать или удалить неточные или лишние данные; отозвать любое из согласий; удалить аккаунт; обжаловать наши действия в Роскомнадзоре или в суде. Запрос — через раздел «Поддержка» на сайте или по контакту [@690240851041189926] (ID Discord). Мы ответим в течение 10 рабочих дней.
- Изменения
Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице.