Политика обработки персональных данных

Общие положения
1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://playgamehub.ru (далее — «Сайт») и меры по их защите.
2. Обработку персональных данных осуществляет Администрация сайта PlayGameHub (далее — «Администрация»). По вопросам персональных данных, конфиденциальности и удаления данных: support@playgamehub.ru. Срок ответа — до 30 дней, если иной срок не установлен законом.
3. Политика применяется к посетителям Сайта, зарегистрированным Пользователям, лицам, обращающимся в поддержку, и лицам, добровольно поддерживающим проект, если Администрация получает относящиеся к ним сведения.
4. Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных применимых актов Российской Федерации.
Принципы обработки
1. Администрация обрабатывает данные законно, добросовестно, для заранее определенных и совместимых целей, в объеме, не избыточном по отношению к этим целям.
2. Администрация обеспечивает точность данных и удаляет или обезличивает их после достижения цели, если закон не требует дальнейшего хранения.
3. Администрация не обрабатывает специальные категории и биометрические персональные данные.
4. Пароль к Учетной записи PlayGameHub хранится только в виде стойкого одностороннего хеша. Исходный пароль не хранится.
Какие данные собираются
1. Данные, которые Пользователь указывает сам:
  - логин (имя пользователя);
  - адрес электронной почты (Email);
  - пароль (передаётся при регистрации, входе и смене пароля; хранится в хешированном виде);
  - при восстановлении доступа — логин или Email и одноразовый код из письма;
  - при оценке аккаунта игры — оценка (голос) и при желании текстовый комментарий;
  - при обращении в поддержку — текст обращения (email).
2. Данные, которые собираются автоматически при регистрации, входе и установке нового пароля после восстановления (сохраняются в связи с сессией Учетной записи):
  - IP-адрес;
  - User-Agent (сведения о браузере);
  - разрешение экрана и доступное разрешение экрана;
  - размер окна (viewport) и связанные геометрические сведения;
  - плотность пикселей (device pixel ratio);
  - часовой пояс и язык браузера;
  - тип указателя и поддержка hover (CSS media);
  - число точек касания (touch);
  - HTTP-referrer (если браузер его передаёт);
  - дата и время события; идентификатор выданного токена доступа.
3. Cookies и local storage — см. Политику cookies. В частности: токен авторизации; технические предпочтения интерфейса; факт закрытия уведомления о cookies; локальные служебные отметки интерфейса (например, что Пользователь уже видел предложение подписаться на Telegram-канал).
4. При выдаче доступа к данным игрового (Steam) аккаунта: факт выдачи Пользователю связки «пользователь Сайта — игровой аккаунт» (кто и когда получил доступ); сами логин и пароль игрового аккаунта показываются Пользователю в интерфейсе и не сохраняются в Учетной записи Пользователя как его персональные данные, но являются чувствительной информацией сервиса.
5. При добровольной поддержке: если перевод идёт через DonationAlerts или иной указанный в интерфейсе сервис — ограниченные сведения о платеже, которые такой сервис может передать Администрации (карта и секреты банка Администрации не поступают).
6. При посещении Сайта (Яндекс.Метрика): cookies Метрики; IP в усечённом (анонимизированном) виде; URL страниц; HTTP-referrer; User-Agent; сведения о просмотрах и действиях на Сайте (клики, скролл); при включённом Вебвизоре — запись взаимодействия с интерфейсом; для авторизованных Пользователей — идентификатор Учётной записи (UserID). Обработка на стороне Яндекса — по его политикам.
Состав данных, цели и сроки

Цель	Данные	Основание	Срок/условие
Регистрация и вход	Логин; e-mail; хеш пароля; идентификатор Учетной записи; дата регистрации	Согласие; исполнение Пользовательского соглашения	Пока действует Учетная запись; после удаления — уничтожение в разумный срок, если закон не требует иного
Восстановление доступа	E-mail; логин; одноразовый код (в БД — в хешированном виде); число попыток; срок действия кода	Согласие; исполнение Соглашения; безопасность	Код — до использования или истечения (как правило, около 10 минут); просроченные записи удаляются
Безопасность и сессии	IP; User-Agent; технические сведения об устройстве и браузере (п. 3.2); привязка к токену доступа	Исполнение Соглашения; законный интерес (безопасность); закон	Пока нужны для безопасности и истории входов; отдельного автоматического удаления сессий может не быть
Антибот (Smart Captcha)	Токен капчи; IP (передаётся Яндексу при проверке)	Безопасность; исполнение Соглашения	У Яндекса — по его политике; локально токен не хранится как профиль Пользователя
Аналитика (Яндекс.Метрика)	Cookies Метрики; IP (усечённый); URL; referrer; User-Agent; действия на Сайте; запись Вебвизора; UserID для авторизованных	Согласие; законный интерес (статистика, улучшение Сайта)	По настройкам Метрики и браузера; у Яндекса — по его политике
Выдача доступа к игровому аккаунту	Идентификатор Пользователя; идентификатор аккаунта; время; связанная оценка	Исполнение Соглашения	Пока существует связь в системе; при удалении Учетной записи — по правилам каскадного удаления
Оценка и комментарий	Голос (±1); текст комментария (до лимита интерфейса)	Исполнение Соглашения; согласие на текст комментария	Пока сохраняется запись оценки
Поддержка	E-mail; текст обращения	Согласие; защита прав	До закрытия обращения и в сроки, нужные для защиты прав
Добровольная поддержка	Сведения о переводе от DonationAlerts / иного сервиса (если переданы)	Правила поддержки; обязанности по закону	В сроки учёта
Cookies / встраиваемый контент	См. Политику cookies; данные YouTube, Яндекса и др. по их политикам	Работа Сайта; политики третьих лиц	По настройкам сервисов и браузера

Источники данных
1. Данные поступают от Пользователя (формы регистрации, входа, восстановления пароля, оценки, обращений) и автоматически от браузера/сервера.
2. Почтовый сервис доставляет письма с кодом восстановления на указанный Email.
3. Yandex Smart Captcha проверяет токен (и может получать IP) на стороне Яндекса.
4. Яндекс.Метрика получает данные о посещениях Сайта при загрузке счётчика в браузере.
5. DonationAlerts / YouTube / Telegram обрабатывают данные по своим правилам, когда Пользователь ими пользуется или когда соответствующий виджет/ссылка/встраивание активно на Сайте.
Операции с данными
1. Администрация может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных.
2. Распространение персональных данных неопределенному кругу лиц не осуществляется.
3. Администрация не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
Правовые основания
1. Согласие Пользователя (в том числе при регистрации).
2. Исполнение Пользовательского соглашения.
3. Обязанности, установленные законодательством РФ.
4. Законные интересы Администрации (безопасность Сайта, предотвращение злоупотреблений) при условии соблюдения прав субъекта.
5. После удаления Учетной записи обработка данных на основании согласия прекращается, кроме данных, которые Администрация вправе или обязана обрабатывать на ином основании.
Третьи лица
1. На Сайте могут использоваться (в зависимости от фактически подключённых функций):
  - Yandex Smart Captcha — https://yandex.ru/legal/confidential/; при проверке на сервер Яндекса могут передаваться токен и IP;
  - Яндекс.Метрика — https://yandex.ru/legal/metrica_termsofuse/; при посещении на сторону Яндекса могут передаваться cookies, IP (усечённый), сведения о просмотрах, действиях на Сайте, запись Вебвизора и для авторизованных Пользователей — идентификатор Учётной записи;
  - YouTube — встраиваемые видео (в том числе в сценарии доступа после просмотра) — обработка по правилам Google/YouTube;
  - Telegram — переход по ссылке на канал/бот Администрации; Сайт может локально помнить, что предложение подписки уже показывалось;
  - DonationAlerts — если Пользователь совершает перевод через этот сервис;
  - хостинг, почтовый сервис и иные необходимые подрядчики.
2. Рекламные сети Яндекса или иных площадок — только если соответствующая реклама реально подключена на Сайте.
3. Администрация не продаёт персональные данные Пользователей.
Локализация и трансграничная передача
1. Основные базы Учетных записей и сессий размещаются с учётом требований к локализации данных граждан РФ в объёме, требуемом законом.
2. Отдельные сторонние сервисы (Яндекс, YouTube/Google, DonationAlerts, Telegram и др.) могут обрабатывать данные вне РФ по своим правилам. Пользователь взаимодействует с ними, используя соответствующие функции Сайта или переходя по ссылкам.
Cookies и сходные технологии
1. Подробности — в Политике cookies: https://playgamehub.ru/legal/cookies.
Права субъекта
1. Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных в случаях, предусмотренных законом.
2. Удаление Учетной записи — запросом на support@playgamehub.ru. Отдельный отзыв согласия без удаления Учетной записи не предусмотрен.
3. Для выдачи данных Администрация вправе запросить подтверждение связи с Учетной записью.
4. Ответ — в сроки закона, иначе до 30 дней.
5. Без логина, Email и необходимых технических данных регистрация, вход и защищённое восстановление доступа невозможны.
Меры защиты
1. Разграничение доступа, HTTPS, хеширование паролей Учетных записей, минимизация данных, контроль подрядчиков и иные соразмерные меры.
Инциденты и уничтожение
1. При инцидентах, требующих уведомления по закону, Администрация действует в установленные сроки.
2. После достижения цели данные уничтожаются в разумный срок, если закон не требует иного.
Возрастные ограничения
1. Сервис для лиц от 18 лет. При выявлении регистрации лица младше 18 лет Учетная запись может быть ограничена, а данные удалены при отсутствии иного законного основания.
Изменение Политики
1. Актуальная редакция: https://playgamehub.ru/legal/privacy-policy.
2. Контакт: support@playgamehub.ru.