Политика описывает, какие данные собирает сайт qust-rust.ru и игровой сервер проекта QUST RUST, зачем они нужны, сколько хранятся и как их удалить. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором данных является —, ИНН — (далее — Оператор).

1. Какие данные собираются

Данные из Steam. Вход на сайт выполняется через Steam. Отдельной регистрации нет, пароль сайту не сообщается. От Steam Оператор получает и хранит: идентификатор Steam (SteamID), отображаемое имя, адрес аватара и ссылку на профиль Steam.

Данные, которые вносит сам пользователь. Текст «о себе» и оформление профиля, сообщения в чате сообщества, обращения в поддержку и их содержание.

Технические данные. IP-адрес, сведения о браузере и устройстве (User-Agent), даты входа и последней активности, адреса просмотренных страниц. Эти данные записываются в журналы сервера автоматически.

Cookies и локальное хранилище. Сайт использует технические cookies: идентификатор сессии, чтобы не терять вход между страницами, и токен защиты форм от подделки запросов. В локальном хранилище браузера сохраняются пользовательские настройки отображения — например, выключенный объёмный фон. Рекламных и следящих cookies сайт не использует; сторонних систем веб-аналитики на сайте нет.

Игровые сведения. Игровое время, статистика, достижения и привилегии на игровом сервере Проекта. Они связаны с SteamID.

Адрес электронной почты собирается только в одном случае: если пользователь сам написал Оператору — например, по вопросу возврата. Для входа и пользования сайтом почта не требуется и не запрашивается.

Оператор не собирает специальные категории персональных данных, не обрабатывает биометрию и не запрашивает документы, удостоверяющие личность. Домашний адрес и телефон пользователя не запрашиваются.

2. Зачем данные обрабатываются

• вход на сайт и опознание пользователя между посещениями;
• отображение профиля, рейтингов и статистики;
• выдача оплаченных услуг на игровой аккаунт и подтверждение оплаты;
• ответы на обращения, включая заявления о возврате;
• поддержание работоспособности и безопасности сайта и игрового сервера: расследование сбоев, противодействие нарушениям правил, мошенничеству и попыткам взлома.

Основания обработки — заключение и исполнение договора с пользователем (публичная оферта), законные интересы Оператора по защите сайта и исполнение требований законодательства о налогах и бухгалтерском учёте.

3. Сколько данные хранятся

• Данные аккаунта и профиля — пока существует аккаунт, и до 90 дней после запроса на удаление, если удаление не завершено раньше.
• Технические журналы — до 12 месяцев, после чего удаляются автоматически.
• Переписка по обращениям — до 12 месяцев с даты последнего сообщения.
• Сведения о платежах — не менее срока, установленного законодательством для документов об уплате налога.

4. Сторонние сервисы

Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуги, и только перечисленным ниже.

• Steam (Valve Corporation) — авторизация на сайте. Steam сообщает Оператору идентификатор, имя и аватар; пароль от Steam сайту не передаётся.
• ЮKassa — приём платежей. См. раздел 5.
• Площадка размещения магазина — если покупка совершается через внешнюю торговую площадку, ей передаётся идентификатор игрового аккаунта, необходимый для выдачи покупки.
• Хостинг-провайдер — предоставляет серверы, на которых размещены сайт и база данных. Доступ к содержимому баз в обычной работе не осуществляется.

5. Передача данных при оплате

Оплата производится через платёжный сервис ЮKassa. При оформлении платежа сервису передаются сумма, назначение платежа, идентификатор заказа и, если пользователь его указал, адрес электронной почты для направления чека.

Данные банковской карты вводятся непосредственно на стороне ЮKassa, Оператору не передаются, им не хранятся и не обрабатываются. Обработка платёжных данных ведётся ЮKassa в соответствии с её собственными правилами и требованиями платёжных систем.

6. Защита данных

Соединение с сайтом защищено протоколом HTTPS. Доступ к базе данных имеет только Оператор и лица, привлечённые им для технического обслуживания. Полностью исключить риск при передаче данных через интернет невозможно, и Оператор не может гарантировать абсолютную безопасность.

7. Права пользователя и удаление данных

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Для удаления данных достаточно написать на указанную в реквизитах почту с адреса или из аккаунта, позволяющего опознать заявителя, указав SteamID. Обращение рассматривается в течение 3 рабочих дней.

Отзыв согласия и удаление аккаунта прекращают доступ к сайту и к оплаченным услугам, привязанным к аккаунту; уплаченные суммы при этом не возвращаются, поскольку услуги были оказаны. Сведения о совершённых платежах сохраняются в объёме, требуемом законодательством, даже после удаления аккаунта.

8. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда размещена по адресу qust-rust.ru/privacy. Дата последней редакции указана в конце страницы.

9. Контакты по вопросам персональных данных

Вопросы об обработке персональных данных направляйте на почту, указанную в реквизитах. Другие способы связи собраны на странице контактов.

Реквизиты заполнены не полностью: не указано ФИО, ИНН, Email, способ связи. Владельцу — внести в админке, раздел «Реквизиты и правовые страницы».