Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель ИП Аксянов А.А, ИНН 183800566644, адрес: ---. Вопросы по персональным данным: personal@monopoly7.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа (ч. 2 ст. 18.1).

2. Какие данные и зачем

Аккаунт и игра

• Данные: логин, отображаемое имя, хеш пароля, аватар и описание профиля (по желанию), результаты матчей, сообщения и комментарии, предметы коллекции.
• Цель: предоставление игры и функций аккаунта.
• Основание: исполнение договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).
• Срок: пока существует аккаунт; после удаления аккаунта — до 30 дней на удаление из рабочих систем, если закон не требует хранить данные дольше.

Покупки и платежи

• Данные: история пополнений и покупок, суммы, статусы платежей и кассовых чеков.
• Цель: продажа цифровых товаров, выдача чеков, бухгалтерский и налоговый учёт.
• Основание: исполнение договора и выполнение обязанностей, возложенных законом (п. 2 и 5 ч. 1 ст. 6), в том числе 54-ФЗ, 402-ФЗ и Налоговым кодексом РФ.
• Срок: 5 лет после окончания отчётного года (ст. 29 402-ФЗ), если закон не устанавливает иной срок.
• Платёжные реквизиты (номер карты и т. п.) Оператор не получает и не хранит: их обрабатывает платёжный агент.

Безопасность

• Данные: технические журналы запросов, сессии, ограничения частоты запросов.
• Цель: защита аккаунтов и Сервиса от злоупотреблений.
• Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6).
• Срок: до 30 дней, журналы административных действий — до 3 лет.

Честная игра

• Данные: необратимые хэши сетевого адреса и идентификатора устройства (файл cookie m7_device), время входа в аккаунт; результаты рейтинговых партий.
• Цель: выявление нескольких аккаунтов одного человека и договорных партий, защита рейтинга и других игроков.
• Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6).
• Срок: хэши — 90 дней; сама сетевая информация в открытом виде для этой цели не сохраняется.

Уведомления на устройстве

• Данные: адрес подписки браузера на push-уведомления и открытые ключи шифрования (передаются службе уведомлений вашего браузера только в зашифрованном виде).
• Цель: сообщить, что пришёл ваш ход, вас пригласили за стол или ответила поддержка.
• Основание: ваше действие: уведомления включаются только вами в профиле и в окне браузера, отключаются там же.
• Срок: до отключения уведомлений или удаления аккаунта.

Аналитика

• Данные: обезличенные сведения о посещениях и действиях на сайте, cookie-идентификаторы Яндекс Метрики.
• Цель: улучшение Сервиса.
• Основание: согласие (п. 1 ч. 1 ст. 6), которое даётся в настройках конфиденциальности и может быть отозвано.
• Счётчик не загружается до получения согласия.

Рекламные сообщения

Отправляются только при отдельном согласии в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе». Согласие можно отозвать в настройках профиля.

3. Место обработки

Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Размещение: Hostland, Россия. Трансграничная передача персональных данных не осуществляется.

4. Передача третьим лицам

• Платёжный агент и оператор фискальных данных — для приёма оплаты и формирования чеков.
• ООО «Яндекс» — сервис Яндекс Метрика, только при согласии на аналитику.
• Государственные органы — в случаях, предусмотренных законом.

5. Права субъекта

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ).

Запрос можно отправить из раздела «Мои данные» в профиле или по адресу personal@monopoly7.ru. Ответ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

6. Защита

Пароли хранятся только в виде хеша (scrypt), сессии — в защищённых cookie, доступ сотрудников — по ролям с двухфакторной аутентификацией и журналом действий.

7. Изменения

Действующая редакция публикуется на этой странице с номером версии и датой.