Политика обработки персональных данных
Политика описывает, какие данные собирает сайт studiort.ru (студия.рт) и его дочерние сервисы, зачем и как они обрабатываются. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — физическое лицо Лабуз Данила Андреевич. По всем вопросам об обработке данных пишите на danilalabuz3@yandex.ru.
2. Какие данные мы обрабатываем
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Вход в аккаунт, подтверждение регистрации, восстановление пароля, служебные письма |
| Имя пользователя и пароль (в виде необратимого хеша) | Вход в аккаунт |
| Данные, которые вы создаёте в сервисах студии: игровые профили, скины, приглашения, действия и сообщения в игре | Работа сервисов и защита от нарушителей |
| IP-адрес и время запросов | Защита от подбора паролей и злоупотреблений |
Мы не собираем паспортные данные, телефон, платёжные данные и специальные категории персональных данных. Сайт не использует аналитику и сторонние счётчики.
3. Основания обработки
Данные обрабатываются на основании согласия пользователя, которое он даёт при регистрации (текст согласия), и для исполнения пользовательского соглашения — предоставления доступа к сервисам студии.
4. Как обрабатываются данные
Сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации. Данные хранятся на сервере, расположенном в Российской Федерации.
Для отправки писем (коды подтверждения и восстановления пароля) используется сервис Resend (Resend, Inc., США): ему передаются адрес почты получателя и текст письма. Это трансграничная передача персональных данных; другие данные за пределы России не передаются.
Мы не продаём и не передаём данные третьим лицам, кроме случаев, предусмотренных законом.
5. Сроки хранения
Данные аккаунта хранятся, пока аккаунт существует, и удаляются в течение 30 дней после удаления аккаунта или отзыва согласия. Технические журналы хранятся не дольше 90 дней. Коды из писем действуют 15 минут и удаляются после использования.
6. Защита данных
Соединение с сайтом и сервисами защищено шифрованием (HTTPS). Пароли хранятся только в виде хеша. Вход в аккаунт на сайте хранится в защищённой куке, недоступной скриптам; в лаунчере — в хранилище учётных данных Windows. Доступ к серверу имеет только оператор.
7. Ваши права
- получить сведения о том, какие ваши данные обрабатываются;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку, написав на danilalabuz3@yandex.ru с адреса, привязанного к аккаунту;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Мы отвечаем на запросы в течение 10 рабочих дней. После отзыва согласия аккаунт и доступ к сервисам удаляются.
8. Куки
Сайт использует только одну необходимую куку для входа в аккаунт. Подробнее — в политике использования куки.
9. Изменения
Политика может обновляться; актуальная редакция всегда доступна на этой странице. О существенных изменениях мы сообщим по почте.