Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Администрация проекта MANGO, далее «Администрация», получает при использовании сайта mangoscpsl.ru, личного кабинета и входа через Steam. Оператором персональных данных и владельцем сайта является Попов Олег Михайлович, самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 614089237744, электронная почта naxefir@gmail.com.
Политика применяется ко всем данным, полученным до и после её публикации. Используя личный кабинет, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование функций, требующих авторизации.
Оператор и контакты
Оператором персональных данных является Попов Олег Михайлович, самозанятый, ИНН 614089237744, далее «Администрация проекта MANGO». По вопросам обработки, исправления или удаления данных пользователь может обратиться через Telegram проекта, либо через Discord-сервер. Альтернативный канал связи — электронная почта naxefir@gmail.com.
Состав обрабатываемых данных
- SteamID64, публичное имя и аватар профиля Steam;
- дата первого и последнего входа на сайт;
- роль пользователя на проекте MANGO;
- уровень поддержки и дата окончания действия привилегий;
- настройки игровых привилегий: текст и цвет бейджа, предпочтения ролей и выбор уведомления о входе;
- номер заказа, выбранная услуга, сумма, дата и статус платежа;
- контактные данные, добровольно указанные при оплате или обращении в поддержку;
- реакции, оставленные под публикациями об обновлениях;
- защищённый идентификатор сессии и технический токен защиты запросов;
- сведения об административном назначении ролей и привилегий: инициатор, пользователь, содержание изменения и время операции.
IP-адрес кратковременно используется в оперативной памяти для ограничения частоты запросов и защиты сайта, но не сохраняется в пользовательской базе. Администрация не получает пароль Steam, полный номер банковской карты, срок её действия, код безопасности и закрытое содержимое Steam-аккаунта.
Цели обработки
- подтверждение личности пользователя через Steam OpenID;
- работа личного кабинета и отображение публичного профиля;
- создание и идентификация заказа, подтверждение оплаты и активация привилегий;
- применение выбранных пользователем настроек на игровых серверах MANGO;
- формирование чека, обработка обращений и возвратов;
- сохранение реакций на обновления;
- назначение и проверка ролей и уровней поддержки;
- предотвращение злоупотреблений и расследование действий Администрации;
- обеспечение безопасности и стабильной работы сайта.
Данные не используются для рекламы, составления рекламных профилей или автоматического принятия решений, создающих юридические последствия для пользователя.
Правовые основания
Обработка осуществляется для предоставления запрошенных пользователем функций сайта, исполнения соглашений о поддержке проекта, обеспечения законных интересов Администрации по защите сайта и пользователей, а также на основании добровольных действий пользователя при входе через Steam и использовании личного кабинета.
Порядок и способы обработки
Администрация может собирать, записывать, систематизировать, хранить, уточнять, использовать, блокировать и удалять данные. Обработка выполняется автоматизированным способом. Доступ получают только лица, которым он необходим для управления проектом и технического обслуживания.
Хранение и сроки
Пользовательская база хранится на сервере проекта MANGO. Активная сессия хранится не более 30 дней и прекращается раньше после выхода из аккаунта. Данные профиля и реакции хранятся до удаления аккаунта или получения обоснованного запроса пользователя.
Записи журнала административных действий хранятся для защиты пользователей, выявления злоупотреблений и разрешения споров. После достижения целей обработки данные удаляются или обезличиваются, если обязательный срок хранения не установлен законом.
Передача третьим лицам
Администрация не продаёт персональные данные и не передаёт их рекламным сетям. При авторизации сайт взаимодействует со Steam для подтверждения SteamID64 и получения публичного профиля. При оплате необходимые сведения передаются PayAnyWay, банкам и другим участникам расчёта для проведения платежа, формирования чека, возврата и предотвращения мошенничества.
Доступ технических специалистов ограничивается задачами обслуживания сайта. Иная передача допускается с согласия пользователя, для исполнения договора, защиты прав Администрации или пользователя, либо по законному требованию суда или уполномоченного государственного органа.
Защита данных
Пароль вводится исключительно на стороне Steam. Идентификаторы сессий хранятся в виде необратимых хешей. Используются защищённые cookies, проверка источника и токена изменяющих запросов, разграничение прав владельца и администраторов, ограничение частоты запросов и журналирование административных операций.
Несмотря на принимаемые меры, ни один способ передачи или хранения информации не обеспечивает абсолютную защиту. При выявлении инцидента Администрация принимает меры для ограничения последствий и устранения причины.
Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать ранее данное согласие, если обработка основана на согласии.
Перед выполнением запроса Администрация вправе попросить подтвердить владение соответствующим Steam-аккаунтом. Данные могут быть сохранены, если это необходимо для исполнения закона или разрешения текущего спора.
Cookies и локальное хранилище
Сайт использует технические cookies для входа и сохранения защищённой сессии. Выбранная светлая или тёмная тема сохраняется локально в браузере пользователя. Эти механизмы не применяются для рекламы и межсайтового отслеживания. Отключение cookies может сделать авторизацию и личный кабинет недоступными.
Изменение Политики
Администрация вправе обновлять Политику при изменении функций сайта, состава данных или требований законодательства. Новая редакция действует с момента публикации. Дата актуальной редакции указывается в начале документа.