← На главную

Политика конфиденциальности

1. Общие сведения

Сайт: https://friggirise.ru (далее — Сайт) — независимый информационно-справочный фан-проект по игре Viking Rise.

Оператор: самозанятый гражданин Российской Федерации (плательщик налога на профессиональный доход). Полные реквизиты оператора предоставляются по запросу, а также при заключении договора (оформлении платной подписки). Контакт для обращений: friggirise@yandex.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Основная часть Сайта доступна без регистрации. Оператор придерживается принципа минимизации: обрабатывается только то, без чего услуга не работает. Платёжные реквизиты (номера карт) Оператору не передаются и не хранятся — их обрабатывает платёжный сервис.

Для всех посетителей:

• файлы cookies и localStorage — для сохранения настроек, признака входа и пользовательских составов на устройстве посетителя;
• IP-адрес — временно, серверными функциями, для защиты от автоматического сбора данных и злоупотреблений; на длительное хранение не помещается.

При оформлении подписки и создании учётной записи:

• адрес электронной почты — указывается пользователем при оплате; используется как логин и для направления сведений о доступе. На серверах Оператора почта хранится только в виде необратимого хеша (в открытом виде не сохраняется);
• пароль — хранится только в виде хеша с солью (PBKDF2), восстановлению не подлежит;
• срок действия подписки и обезличенные метки устройств, с которых выполнен вход — для доступа к оплаченному функционалу и защиты от передачи доступа третьим лицам. По каждому устройству сохраняются время последней активности и обобщённое обозначение вида «Chrome, Windows» — чтобы пользователь видел свои активные сеансы в личном кабинете и мог завершить чужие. Полная строка User-Agent и IP-адрес не сохраняются.
• технический признак устройства — необратимый хеш от набора технических параметров браузера (характеристики экрана, часовой пояс, язык, платформа, параметры графической подсистемы). Используется исключительно для того, чтобы отличать устройства между собой: показывать пользователю его активные сеансы и выявлять одновременное использование одной учётной записи разными лицами, что запрещено условиями подписки. На сервере сохраняется только хеш — сами параметры не передаются и не хранятся, восстановить их из хеша нельзя. Признак не используется для рекламы, профилирования и отслеживания на сторонних сайтах и удаляется вместе с учётной записью.

При обращении через форму обратной связи (доступна авторизованным пользователям):

• текст обращения и дата отправки;
• обезличенный идентификатор учётной записи (хеш), позволяющий направить ответ. Имя, почта и IP-адрес к обращению не прикрепляются.

Статистика посещений (Яндекс Метрика): на Сайте установлен счётчик Яндекс Метрики (ООО «ЯНДЕКС»). Он собирает обезличенные данные о посещении: страницы, время на сайте, источник перехода, тип устройства и браузера, регион, IP-адрес. Данные используются исключительно для оценки посещаемости и улучшения Сайта. Запись действий посетителя на странице («Вебвизор») отключена — движения мыши, нажатия клавиш и содержимое полей ввода не записываются. Яндекс Метрика обрабатывает данные в соответствии с Политикой конфиденциальности Яндекса; отказаться от сбора можно средствами браузера (блокировка cookies) или официальным блокировщиком Яндекс Метрики.

3. Цели обработки

• обеспечение работы интерактивных инструментов Сайта;
• предоставление платного доступа и подтверждение прав на него;
• рассмотрение обращений пользователей и направление ответов;
• сохранение пользовательских настроек на устройстве;
• обеспечение безопасности и защита от злоупотреблений.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (использование Сайта) и в целях обеспечения его работоспособности и безопасности (ст. 6 152-ФЗ).

5. Хранение и передача

Базы данных Оператора расположены на территории Российской Федерации (Yandex Cloud), включая учётные записи и обращения пользователей.

• Приём оплаты осуществляет платёжный сервис ЮKassa как самостоятельный оператор: ему пользователь сообщает платёжные реквизиты и адрес электронной почты для чека. Оператор Сайта карточные данные не получает.
• Уведомление о новом обращении направляется Оператору через мессенджер Telegram. В уведомление включаются только текст обращения и обезличенный идентификатор; адрес электронной почты, имя и IP-адрес не передаются. Просим не указывать в тексте обращения персональные данные — для решения вопроса это не требуется.
• Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законом.

6. Сроки хранения и удаление

• Учётная запись — в течение срока действия подписки и разумного срока после его окончания (для восстановления доступа и продления), либо до удаления учётной записи пользователем. Удалить учётную запись можно самостоятельно в личном кабинете на Сайте — вместе с ней удаляются сведения об устройствах и переписка с оператором.
• Обращения — не более 90 дней с момента последнего сообщения в переписке, после чего удаляются; могут быть удалены раньше по просьбе пользователя.
• Технические данные (IP в защитных счётчиках) — минимальное время, необходимое для защиты от злоупотреблений.

7. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): минимизация состава данных, хранение адреса электронной почты в виде хеша, хранение паролей только в виде хеша с солью, ограничение доступа к серверной части, передача данных по защищённому протоколу HTTPS, отсутствие хранения платёжных реквизитов, ограничение частоты запросов и защита от автоматического сбора данных.

8. Cookies

Сайт использует cookies и localStorage для входа в учётную запись (или по коду доступа), сохранения настроек и составов, а также для обеспечения безопасности. Пользователь может отключить cookies в настройках браузера; при этом часть функций может стать недоступной.

9. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, а также потребовать удаления своей учётной записи и переписки в обратной связи. Требования направляются на friggirise@yandex.ru и рассматриваются в сроки, установленные законом.

10. Изменения

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице.