Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатывает сайт MCLumen (далее — «Сайт», «Оператор», «мы»), когда вы посещаете сайт, играете на серверах MCLumen и пользуетесь Донатом. Оператором Сайта является физическое лицо — администратор сервиса MCLumen.

Используя Сайт, вы даёте согласие на обработку ваших персональных данных в порядке, описанном в этой Политике и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (РФ) и, если вы находитесь в Европейской экономической зоне, — Регламентом ЕС 2016/679 (GDPR). Если вы не согласны с Политикой — пожалуйста, не используйте Сайт.

2. Какие данные мы собираем

• Вы указываете сами: игровой ник, адрес электронной почты или Discord-идентификатор при обращении в поддержку, регистрации аккаунта на Сайте или оформлении Доната.
• Собираются автоматически: IP-адрес, тип браузера и устройства, страницы посещения, данные файлов cookie, технические журналы (логи) сервера.
• Данные платежей: при оплате Доната платёж обрабатывает один из платёжных сервисов (FreeKassa, Lava, Enot.io, Robokassa — в зависимости от выбранного способа). Мы получаем только статус оплаты, сумму, идентификатор заказа и использованный способ оплаты. Номера карт, реквизиты счёта и другую платёжную информацию мы не получаем и не храним.
• Игровые данные: ник, статистика, история сообщений внутри игры (по мере необходимости для поддержки и модерации).

3. Цели обработки

Данные обрабатываются для:

• выдачи оплаченных возможностей Доната и учёта заказов;
• работы аккаунта, авторизации и восстановления доступа;
• поддержки игроков и обработки обращений;
• предотвращения злоупотреблений, читов и нарушений правил;
• улучшения работы Сайта и серверов, анализа посещаемости;
• исполнения требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании: (1) вашего согласия (п. 1 ч. 1 ст. 6 ФЗ-152); (2) исполнения договора/акцепта условий Сайта, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 ФЗ-152); (3) законных интересов Оператора по защите сервиса от злоупотреблений; (4) исполнения обязательных требований законодательства. Для субъектов из ЕС дополнительным основанием являются ст. 6(1)(b) и 6(1)(f) GDPR.

5. Хранение и сроки

Данные хранятся в защищённых центрах обработки данных используемых нами облачных сервисов (база данных — Supabase, хостинг — серверная площадка Оператора). Применяются шифрование при передаче (TLS) и ограничение доступа к данным.

• Технические и игровые логи — до 12 месяцев.
• Данные обращений в поддержку — до 5 лет после последнего обращения.
• Данные заказов и платежей — 5 лет (требования бухгалтерского и налогового законодательства).
• Аккаунты — до удаления либо до прекращения обработки по вашему запросу.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам для их маркетинга. Данные могут быть раскрыты:

• платёжному сервису (FreeKassa, Lava, Enot.io или Robokassa) — в объёме, необходимом для проведения платежа;
• облачному провайдеру (Supabase) — исключительно для хостинга и хранения данных;
• государственным органам — только в случаях и порядке, предусмотренных законом;
• иным лицам — с вашего согласия либо когда персональные данные обезличены.

7. Файлы cookie

Сайт использует файлы cookie и локальное хранилище браузера (localStorage). Они необходимы для авторизации, работы корзины Доната, применения промокодов и запоминания настроек. Вы можете отключить cookie в настройках браузера — при этом часть функций Сайта станет недоступна (например, вход в аккаунт и оформление Доната). Мы не используем рекламные cookie-сети для слежки.

8. Безопасность

Мы принимаем необходимые организационные и технические меры для защиты данных: шифрование соединения, ограничение доступа сотрудников/администрации по принципу необходимости, регулярное обновление серверного ПО, мониторинг на предмет аномалий. Полную защиту от всех рисков гарантировать невозможно, и вы используете Сервис, принимая этот остаточный риск.

9. Ваши права

В соответствии со ст. 14 ФЗ-152 вы вправе:

• получить информацию об обработке ваших данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любой момент;
• обращаться с жалобой в Роскомнадзор (если считаете, что права нарушены).

Для реализации прав напишите на webmaster@mclumenipa.online. До того как выполнить запрос, мы можем попросить подтвердить, что вы — владелец данных (например, подтвердить доступ к почте или к игровому нику). Ответ на запрос — в течение 30 календарных дней, при необходимости — дополнительно 60 дней с уведомлением.

10. Права субъектов из ЕС (GDPR)

Если вы находитесь в Европейской экономической зоне, вам также доступны: право доступа (ст. 15), исправления (ст. 16), удаления (ст. 17, «право быть забытым»), ограничения обработки (ст. 18), переносимости данных (ст. 20) и возражения против обработки на основании законных интересов (ст. 21). Обращения направляйте на указанную почту; также вы вправе подать жалобу в надзорный орган по защите данных вашей страны.

11. Дети

Сайт и серверы MCLumen предназначены для лиц от 13 лет. Лица младше 13 лет не должны передавать нам персональные данные; если вы узнали, что ребёнок передал такие данные, — сообщите нам, и мы удалим их. Оплата Доната допускается только лицам, достигшим 18 лет (или эмансипированным несовершеннолетним по правилам применимого права).

12. Изменения Политики

Мы можем обновлять Политику в связи с изменением законодательства или сервиса. Новая редакция публикуется на этой странице с указанием даты; существенные изменения при возможности доводятся до вас отдельно. Продолжение использования Сайта после публикации означает согласие с новой редакцией.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных: webmaster@mclumenipa.online. Ответ сервиса поддержки Discord: discord.gg/mclumen.

14. Реквизиты оператора данных

Оператор персональных данных — физическое лицо, зарегистрированное в качестве самозанятого:

• ФИО: [ФИО]
• ИНН: [ИНН]
• Контактный телефон: [+7 ...]
• E-mail: webmaster@mclumenipa.online
• Город: [Город]

Документ подготовлен администрацией MCLumen на основе требований ФЗ-152 и GDPR и не является юридической консультацией. При необходимости обратитесь к профильному юристу.