Политика в отношении обработки персональных данных
Настоящая Политика объясняет, как ООО «Виват глори» (далее — Оператор) обрабатывает персональные данные пользователей сайта gamespot.by и посетителей сети компьютерных клубов GAMESPOT, и какие права у вас есть в связи с этим.
Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и размещена в свободном доступе, чтобы с ней можно было ознакомиться до регистрации.
1. Кто обрабатывает ваши данные
- Оператор
- Общество с ограниченной ответственностью «Виват глори»
- УНП
- 193601830
- Место нахождения
- г. Минск, ул. Связистов, 11, пом. 162
- Государственная регистрация
- Зарегистрировано Минским городским исполнительным комитетом 23.11.2021, регистрационный номер 193601830
- Электронная почта
- [email protected]
- Телефон
- +375 29 669-30-36
- Сайт
- gamespot.by
По всем вопросам, связанным с вашими данными, пишите на [email protected].
2. Какие данные, зачем и на каком основании
Мы обрабатываем только те данные, которые нужны для перечисленных ниже целей. Специальные персональные данные (о здоровье, убеждениях и тому подобное), биометрические и генетические данные мы не собираем. Платёжные данные на сайте не запрашиваются: оплата производится в клубе.
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация и ведение аккаунта, вход на сайт | Имя или ник, адрес электронной почты, номер телефона, пароль (хранится только в виде хеша), дата регистрации и последнего входа | Согласие субъекта (ст. 5 Закона) | До удаления аккаунта или отзыва согласия |
| Подтверждение почты и номера телефона, защита от злоупотреблений при отправке кодов | Адрес почты, номер телефона, одноразовые коды (в виде хеша), IP-адрес, время и статус отправки сообщений | Согласие субъекта | Коды — до 15 минут; журналы отправки — не более 365 дней |
| Безопасность аккаунта: защита от подбора пароля и кодов, подтверждение входа, список устройств | IP-адрес, сведения о браузере и устройстве, время и результат попыток входа, время смены пароля | Исполнение обязанностей по обеспечению защиты данных (ст. 17 Закона) | Попытки входа — 90 дней; сведения об активных устройствах — до завершения сеанса |
| Бронирование компьютеров и консолей, исполнение брони в клубе | Ник, номер телефона, клуб, дата, время и длительность брони, номера компьютеров, код брони, сведения о приходе, опоздании и отмене | Договор с субъектом — Пользовательское соглашение (ст. 6 Закона: обработка на основании договора) | В течение срока существования аккаунта |
| Перенос истории со старой версии сайта и отображение ваших сеансов в клубах | Адрес почты и номер телефона (для сопоставления), количество прошлых броней и часов, сведения о сеансах из программы управления клубом | Согласие субъекта | До удаления аккаунта или отзыва согласия |
| Бонусная программа: баллы, опыт, ранги, бонусы, рейтинг игроков | Ник, ранг, количество опыта и баллов, история начислений и списаний, купленные и использованные бонусы | Договор с субъектом — Правила бонусной программы | В течение срока существования аккаунта |
| Чат сети и его модерация | Ник, ранг, тексты сообщений, реакции, жалобы, сведения о предупреждениях и ограничениях | Согласие субъекта | До удаления аккаунта или отзыва согласия; удалённые модератором сообщения хранятся в журнале модерации |
| Профиль игрока, друзья и стены, их модерация | Ник, тег, аватарка, ранг, место в рейтинге, игры и отметка «ищу тиммейтов», друзья, заявки в друзья и чёрный список, записи, ответы и отметки «нравится» на стенах, жалобы на них; сведения о сеансах в клубах, текущем сеансе и ближайшей брони — в объёме, который пользователь выбрал в настройках приватности | Согласие субъекта | До удаления аккаунта или отзыва согласия; удалённые модератором записи и аватарки хранятся в журнале модерации |
| Личные сообщения между игроками и их модерация | Тексты личных сообщений, кому и когда они отправлены, отметки о прочтении, ответы на сообщения, жалобы на них; настройка «кто может писать мне» | Согласие субъекта | До удаления аккаунта или отзыва согласия. Сообщение, удалённое автором, стирается у обоих участников сразу; «Удалить переписку» скрывает её только у того, кто удалил. Текст сообщения, на которое пожаловались, хранится в журнале модерации |
| Привязанные игровые аккаунты Steam, Dota 2 и Faceit, показ игровой статистики в профиле | Идентификатор Steam (SteamID), имя в Steam, часы в играх из списка клуба; медаль, место в мировом рейтинге, число матчей и побед в Dota 2; ник, уровень, Elo и статистика матчей Faceit по Counter-Strike 2 — только если пользователь сам привязал Steam | Согласие субъекта | До отвязки аккаунта в настройках, удаления аккаунта или отзыва согласия |
| Сервисные сообщения: коды, письма о бронях, предупреждение о сгорании баллов, письма об уведомлениях профиля (заявки в друзья, записи на стене, напоминание о стрике, непрочитанные личные сообщения без их текста) — последние отключаются в настройках | Адрес почты, номер телефона, ник | Договор с субъектом | В течение срока существования аккаунта |
| Рекламные и информационные рассылки об акциях, турнирах и новостях клубов | Адрес почты, номер телефона, ник | Отдельное согласие субъекта. Необязательно для регистрации | До отзыва согласия на рассылку |
| Рассмотрение обращений и претензий | Данные, указанные в обращении, и сведения аккаунта, необходимые для ответа | Исполнение обязанностей, предусмотренных законодательством (ст. 6 Закона) | 5 лет после окончания ведения дела, если иной срок не установлен законодательством |
В рейтинге игроков, в чате и в профиле ваши ник, тег, аватарка, ранг, количество опыта и место в рейтинге видны другим зарегистрированным пользователям. Остальное в профиле — сеансы в клубах, в каком клубе вы играете сейчас, ближайшая бронь, список друзей, стена — видно тем, кому вы это открыли в настройках приватности; по умолчанию сеансы и текущий клуб видят только друзья. Если вы откроете профиль для всех, его страницу по ссылке смогут открыть и люди без аккаунта; поисковые системы такие страницы не индексируют. Почта и номер телефона другим пользователям не показываются никогда.
Загруженная аватарка перед публикацией проверяется программой распознавания изображений, которая работает на серверах Оператора; картинка третьим лицам не передаётся. Метаданные файла, в том числе место съёмки, удаляются при загрузке.
Steam привязывается входом на сайте Steam: пароль от Steam Оператор не получает и не видит, Steam сообщает только идентификатор аккаунта. По этому идентификатору Оператор запрашивает у Valve (Steam) имя и часы в играх, у сервиса OpenDota — ранг и статистику Dota 2, а у FACEIT — уровень и статистику по Counter-Strike 2, и периодически обновляет их. Часы в Steam видны, только если в настройках приватности самого Steam открыты сведения об играх; ранг и матчи Dota 2 — только если в настройках Dota 2 открыт доступ к данным матчей. Если что-то из этого закрыто, мы сообщаем об этом в уведомлении и подсказываем, где открыть. Кто видит эти данные в профиле, вы выбираете в настройках приватности; отвязать аккаунты можно в любой момент, вместе с ними удаляются полученные данные.
Если в настройках включена карточка ссылки, при отправке ссылки на профиль в мессенджере или соцсети показывается картинка с аватаркой, ником, рангом, местом в рейтинге, опытом, часами и тремя играми. Её может увидеть любой, у кого есть ссылка; где вы играете, в ней не показывается никогда. Карточку можно выключить в настройках профиля.
3. Откуда мы получаем данные
- от вас — при регистрации, бронировании, общении в чате и в личных сообщениях, заполнении профиля, на стенах и при обращении к нам;
- из программы управления клубом, установленной на серверах Оператора в клубах, — сведения о ваших сеансах по номеру телефона;
- из базы предыдущей версии сайта gamespot.by, оператором которой также является Оператор, — сведения о прошлых бронях;
- автоматически — IP-адрес и технические сведения о запросах, необходимые для работы и защиты сайта.
4. Что мы делаем с данными
Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление уполномоченным лицам и удаление. Обработка ведётся с использованием средств автоматизации. Решения, порождающие для вас юридические последствия, исключительно автоматически не принимаются, за исключением предусмотренных Пользовательским соглашением отмены брони при опоздании и связанного с ней списания баллов; такое решение можно оспорить, обратившись к администратору клуба или по адресу [email protected].
Мы не продаём ваши данные и не распространяем их неограниченному кругу лиц.
5. Кому мы поручаем обработку
Часть действий по нашему поручению выполняют уполномоченные лица. Они обрабатывают данные только в названных целях и обязаны соблюдать требования Закона.
| Уполномоченное лицо | Что делает | Какие данные получает |
|---|---|---|
| Оператор сервиса RocketSMS (rocketsms.by), Республика Беларусь | Доставка СМС с кодами подтверждения | Номер телефона, текст сообщения |
| Хостинг-провайдер Hostiman (hostiman.ru), Российская Федерация | Размещение базы данных сайта и почтового сервера | Все данные аккаунта в составе базы данных; адрес почты и содержание писем |
| Cloudflare, Inc. (cloudflare.com), Соединённые Штаты Америки | Пропуск трафика сайта через свою сеть: защита от атак, ускорение загрузки, шифрование соединения; обезличенная статистика посещений | IP-адрес, сведения о браузере и устройстве, адреса открытых страниц. Содержимое аккаунта Cloudflare не хранит |
Доступ к данным имеют также работники Оператора — администраторы клубов и модераторы чата — в объёме, необходимом для их работы. Личную переписку модераторы не читают: они видят только то личное сообщение, на которое пожаловался его получатель или которое не пропустил автоматический фильтр, без остальной переписки. Государственным органам данные предоставляются только в случаях и порядке, установленных законодательством.
6. Трансграничная передача
База данных сайта размещается на серверах в Российской Федерации. Российская Федерация является членом Евразийского экономического союза и включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ Национального центра защиты персональных данных от 15.11.2021 № 14), поэтому отдельного согласия на такую передачу не требуется.
Трафик сайта проходит через сеть компании Cloudflare, Inc. (Соединённые Штаты Америки). Это означает, что при каждом обращении к сайту Cloudflare получает ваш IP-адрес, сведения о браузере и устройстве и адрес открытой страницы. Соединённые Штаты Америки в названный перечень не включены, поэтому такая передача осуществляется только с вашего согласия, которое запрашивается при регистрации отдельно. Содержимое вашего аккаунта — брони, баллы, переписка — в Cloudflare не передаётся и не хранится.
В иные государства данные не передаются.
7. Ваши права и как ими воспользоваться
- отозвать согласие на обработку данных — в личном кабинете, раздел «Документы и согласия», либо заявлением; мы прекратим обработку и удалим данные в течение 15 дней, если нет иных законных оснований для обработки;
- отозвать согласие на рекламные рассылки — там же, одним переключателем; это не влияет на аккаунт;
- получить информацию об обработке ваших данных — ответ в течение 5 рабочих дней;
- потребовать внести изменения, если данные неполные, устаревшие или неточные, — в течение 15 дней;
- получить информацию о предоставлении ваших данных третьим лицам — один раз в календарный год бесплатно, в течение 15 дней;
- потребовать прекратить обработку и удалить данные — в течение 15 дней;
- обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а его решение — в суд.
Заявление подаётся Оператору в письменной форме по адресу места нахождения либо в виде электронного документа. В нём указываются: фамилия, собственное имя, отчество (если имеется), адрес места жительства, дата рождения, суть требования, личная или электронная цифровая подпись. Идентификационный номер указывается, только если вы сообщали его Оператору. Вопросы без формального заявления можно задать по адресу [email protected].
Если вы отзовёте согласие на обработку данных, мы не сможем вести ваш аккаунт: он будет удалён вместе с бронями, баллами, бонусами и сообщениями. Посещать клубы без аккаунта по-прежнему можно.
8. Файлы cookie
Сайт использует только технические файлы cookie, без которых он не работает. Рекламных cookie нет, профиль посетителя не составляется, поведение между сайтами не отслеживается, поэтому отдельное согласие на cookie не запрашивается.
Посещаемость считает Cloudflare Web Analytics. Этот счётчик не ставит cookie и не записывает ничего в браузер: он отправляет обезличенные сведения о загрузке страницы — её адрес, время ответа, тип браузера и страну. Связать эти сведения с вашим аккаунтом невозможно.
| Название | Назначение | Срок |
|---|---|---|
| gs_uid | Сохраняет вход в аккаунт | До 60 дней, если отмечено «Запомнить меня»; иначе до закрытия браузера |
| gs_handoff | Служебная отметка при переходе со страницы входа в личный кабинет | До 15 минут |
В локальном хранилище браузера сохраняется отметка о том, что вы скрыли напоминание о подтверждении номера. Она не передаётся на сервер. Отключить cookie можно в настройках браузера, но войти в аккаунт после этого не получится.
9. Как мы защищаем данные
- пароли и одноразовые коды хранятся только в виде хешей;
- вход можно дополнительно защитить кодом на телефон или почту, а активные устройства — посмотреть и отключить в личном кабинете;
- количество попыток входа ограничено, чтобы пароль нельзя было подобрать перебором;
- соединение с сайтом защищено шифрованием (HTTPS);
- доступ работников к данным разграничен по ролям, действия в панели администратора записываются в журнал;
- количество отправляемых кодов и попыток их ввода ограничено;
- назначено лицо, ответственное за внутренний контроль, работники ознакомлены с требованиями законодательства о персональных данных.
О нарушениях систем защиты персональных данных мы уведомляем Национальный центр защиты персональных данных в течение трёх рабочих дней после того, как о них стало известно.
10. Возраст
Регистрация на сайте доступна лицам, достигшим 16 лет. Если нам станет известно, что аккаунт создан лицом младше 16 лет без согласия законного представителя, аккаунт будет удалён.
11. Изменение Политики
Актуальная редакция всегда размещена на этой странице, дата редакции указана в её начале. Если изменения затрагивают цели обработки, состав данных или круг уполномоченных лиц, мы попросим вас заново дать согласие при следующем входе.