01
1. Кто обрабатывает данные
1.1
Оператором персональных данных является исполнитель — Индивидуальный предприниматель Цветков Андрей Вячеславович (ОГРНИП 326774600555423, ИНН 772840255403) (пункт 1.1 пользовательского соглашения). Сведения об операторе, необходимые для направления требования, предоставляются по запросу на support@voln.io.
1.2
Политика составлена в соответствии с Федеральным законом «О персональных данных» и распространяется на данные заказчиков, посетителей сайта и лиц, чьи данные попадают в журналы услуг.
1.3
Обращения по обработке персональных данных направляются на support@voln.io с пометкой «Персональные данные» в теме письма. Обращение, отправленное с адреса электронной почты аккаунта, рассматривается без дополнительного подтверждения личности; в остальных случаях исполнитель вправе запросить сведения, позволяющие установить субъекта.
03
3. Данные аккаунта
3.1
При регистрации сохраняются адрес электронной почты и пароль. Пароль хранится в виде необратимого хеша: восстановить его нельзя ни нам, ни тому, кто получит доступ к базе.
3.2
Второй фактор обязателен: сохраняется секрет приложения-аутентификатора и десять одноразовых резервных кодов. Имя, фамилия, телефон, дата рождения и почтовый адрес не запрашиваются и не хранятся.
3.3
По каждому входу сохраняется сессия: IP-адрес, строка браузера, время создания и время последнего обращения. Список активных сессий виден в настройках аккаунта, любую можно закрыть.
3.4
Основание обработки — исполнение договора: без почты нельзя восстановить доступ, без записи адреса входа нельзя показать владельцу чужой сеанс.
05
5. Журнал игрового сервера
5.1
Для игровых услуг панель разбирает вывод консоли и сохраняет распознанные события: входы и выходы игроков, выполненные команды, баны, кики, изменения белого списка, отклонённые входы и ошибки сервера.
5.2
По событию сохраняются игровое имя, устойчивый идентификатор игрока (UUID Minecraft или SteamID), IP-адрес игрока без порта, текст команды и исходная строка консоли.
5.3
Переписка игроков не сохраняется — ни в журнале, ни где-либо ещё.
5.4
IP-адреса игроков хранятся семь суток: по истечении срока адрес обнуляется и вычищается из сохранённой строки консоли, а само событие остаётся. Событие целиком хранится 30 суток; на один сервер хранится не более 20 000 событий, старые вытесняются.
5.5
Журнал виден владельцу сервера. Сотрудникам поддержки IP-адреса показываются в сокращённом виде.
Игроки вашего сервера в договорных отношениях с нами не состоят. Оператором их данных является владелец сервера: он определяет, зачем ведёт журнал, обязан информировать игроков и отвечать на их обращения. Это условие пункта 20.3 пользовательского соглашения.
06
6. Платежи
6.1
Данные банковских карт не собираются, не передаются нам и не хранятся: оплата проходит на стороне платёжного сервиса.
6.2
По каждому пополнению сохраняются сумма, валюта, состояние, время и идентификатор платежа у платёжного сервиса. Этого достаточно, чтобы связать зачисление с платежом при разборе.
6.3
Подтверждения от платёжного сервиса сохраняются как доказательство зачисления: подтверждённые — 90 суток, неподтверждённые — 7 суток, после чего удаляются.
6.4
Наименование платёжного сервиса и ссылка на его политику обработки данных показываются на странице оплаты до подтверждения платежа. С момента перехода на страницу платёжного сервиса обработку ведёт он, на своих условиях и как самостоятельный оператор.
08
8. Данные внутри вашего сервера
8.1
Содержимое дисков виртуальных машин исполнитель не просматривает и не индексирует.
8.2
Файлы игрового сервера доступны через файловый менеджер панели тому, кто вошёл в аккаунт владельца. Обращения к файлам записываются в журнал действий.
8.3
Архивы игровых серверов хранятся в объектном хранилище вне узла, на котором работает услуга. Город размещения услуги и её архивов заказчик выбирает при заказе из числа предложенных в каталоге.
8.4
Если вы размещаете на сервере персональные данные третьих лиц, их оператором являетесь вы. Мы обрабатываем такие данные по вашему поручению (пункт 20.2 пользовательского соглашения) и только в объёме, необходимом для работы услуги.
09
9. Сроки хранения
- Аккаунт
- пока аккаунт существует
- Сессия входа
- 7 суток с момента создания
- Журнал действий в панели
- 3 года со дня действия
- События игрового сервера
- 30 суток, не более 20 000 на сервер
- IP-адреса игроков
- 7 суток
- Записи о платежах
- 5 лет — срок хранения документов об оплате
- Подтверждения платёжного сервиса
- 90 суток; неподтверждённые — 7 суток
- Архив игрового сервера, созданный вручную
- 30 суток
- Финальный архив при удалении услуги
- 30 суток
- Данные удаляемой услуги на узле
- 7 суток до уничтожения
- IP-адрес удалённой машины
- 7 суток карантина до повторной выдачи
9.1
Данные обрабатываются не дольше, чем этого требует цель обработки. По достижении цели или при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, если закон не обязывает хранить их дольше.
9.2
Записи о платежах хранятся пять лет: этого требуют законодательство о бухгалтерском учёте и налоговое законодательство. Записи бухгалтерского журнала и журнала действий сохраняются и после удаления аккаунта — они нужны для разрешения споров, для отчётности и для исполнения обязанностей, возложенных законом.
9.3
Аккаунт удаляется по заявлению с адреса электронной почты аккаунта на support@voln.io. Услуги при этом удаляются в порядке раздела 14 пользовательского соглашения, а данные аккаунта уничтожаются в течение тридцати дней со дня заявления, кроме записей, названных в пункте 9.2.
11
11. Где хранятся данные
11.1
Оператор обеспечивает, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, как этого требует часть 5 статьи 18 Федерального закона «О персональных данных».
11.2
Трансграничная передача персональных данных заказчиков оператором не осуществляется. Если она станет необходимой, оператор до её начала выполнит требования статьи 12 Федерального закона «О персональных данных», включая уведомление уполномоченного органа, и назовёт страны передачи в новой редакции политики.
11.3
Данные, которые заказчик размещает внутри своей услуги, находятся в городе, выбранном им при заказе. Выбор города — решение заказчика, и последствия размещения данных в этой стране он оценивает сам.
11.4
Передача данных субъектов, находящихся в Европейской экономической зоне, за её пределы возможна только при наличии предусмотренных Общим регламентом по защите данных гарантий — стандартных договорных условий либо иных оснований, названных в его главе V.
12
12. Защита данных и инциденты
12.1
Доступ сотрудников к данным выдаётся по необходимости и записывается в журнал действий. Пароли хранятся необратимым хешем, коды привязки — хешем, IP-адреса игроков показываются поддержке в сокращённом виде.
12.2
Соединение с сайтом и панелью защищено шифрованием. Полный перечень принимаемых мер защиты не публикуется: их раскрытие само по себе снижает защищённость.
12.3
При установлении факта неправомерной передачи персональных данных оператор уведомляет уполномоченный орган в сроки, установленные законом, — о самом факте и о результатах внутреннего расследования. Субъекты уведомляются, если инцидент затрагивает их данные.
12.4
Абсолютной защиты не существует. Заказчик отвечает за сохранность своих учётных данных: значительная часть инцидентов начинается с чужого доступа к аккаунту, а не с отказа защиты оператора.
13
13. Данные несовершеннолетних
13.1
Сервис не предназначен для самостоятельной регистрации лиц младше 14 лет. Аккаунт для такого лица регистрирует законный представитель от своего имени, и субъектом договорных отношений является он.
13.2
Согласие на обработку данных лица, не достигшего 14 лет, даёт его законный представитель. Несовершеннолетний в возрасте от 14 до 18 лет даёт согласие сам; согласие законного представителя на сделку требуется в случаях, названных в разделе 4 пользовательского соглашения.
13.3
Узнав, что данные лица младше 14 лет обрабатываются без согласия законного представителя, оператор прекращает обработку и уничтожает такие данные, если закон не обязывает их сохранить.
13.4
Обращение законного представителя об удалении аккаунта несовершеннолетнего и его данных направляется на адрес из пункта 1.3. Родство или иное основание полномочий подтверждается в порядке пункта 4.4 пользовательского соглашения.
13.5
Журнал игрового сервера может содержать данные несовершеннолетних игроков. Оператором этих данных является владелец сервера; ему и адресуются их обращения.
14
14. Ваши права
14.1
Вы вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, а также отозвать согласие на обработку.
14.2
Часть данных вы меняете сами: адрес почты и пароль — в настройках аккаунта, список активных сессий — там же, привязку Telegram — в разделе уведомлений.
14.3
Отзыв согласия на обработку данных, необходимых для оказания услуги, означает прекращение договора: без адреса почты и записи о платежах услуга не оказывается.
14.4
Обращение направляется на адрес из пункта 1.3. Ответ на запрос о сведениях даётся в течение десяти рабочих дней со дня обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя. Неточные данные уточняются, а данные, обрабатываемые незаконно, блокируются в течение семи рабочих дней и уничтожаются в срок, не превышающий тридцати дней.
14.5
Вы вправе обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
15
15. Субъекты за пределами России
15.1
Если к обработке ваших данных применяется Общий регламент по защите данных Европейского союза (GDPR), настоящий раздел дополняет политику.
15.2
Основания обработки: статья 6(1)(b) — исполнение договора и действия по вашему запросу до его заключения; статья 6(1)(c) — исполнение обязанностей, возложенных законом; статья 6(1)(f) — законный интерес в защите услуги, разборе злоупотреблений и подтверждении расчётов; статья 6(1)(a) — согласие там, где обработка на нём основана.
15.3
Вы вправе требовать доступа к данным, их исправления и удаления, ограничения обработки, переносимости, а также возражать против обработки, основанной на законном интересе. Согласие можно отозвать в любой момент; отзыв не затрагивает законности обработки до отзыва.
15.4
Вы вправе подать жалобу в надзорный орган по защите данных по месту вашего жительства, работы или предполагаемого нарушения.
15.5
Представитель в Европейском союзе по статье 27 Общего регламента не назначен: сервис работает на русском языке, ведёт расчёты в рублях и целенаправленно услуг резидентам Европейского союза не предлагает.
15.6
Международная передача данных описана в разделе 11. Обращения субъектов, находящихся за пределами России, направляются на тот же адрес (пункт 1.3) и рассматриваются в сроки, установленные применимым правом.
