Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Использование сайта и связанного с ним VK-бота означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта и бота.

Оператором персональных данных является *** *** *** (физическое лицо), далее — «Оператор». Контакт для обращений по вопросам обработки персональных данных: t.me/ddrrs74s.

Оператор является физическим лицом и не зарегистрирован в реестре операторов персональных данных Роскомнадзора в качестве индивидуального предпринимателя или юридического лица. Это не освобождает Оператора от соблюдения требований 152-ФЗ к обработке персональных данных, изложенных в настоящей Политике.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь / Клиент — физическое лицо, зарегистрировавшееся в личном кабинете сайта (в том числе через VK ID) и/или подключившее свою VK-группу к боту.
• Участник сообщества — физическое лицо, состоящее в VK-группе (беседе), к которой подключён бот, и взаимодействующее с ним, но не обязательно зарегистрированное в личном кабинете сайта.
• Сайт — веб-сайт ATOM BOT, включая лендинг, личный кабинет и мини-админку.
• Бот — программа-бот в мессенджере VK, взаимодействующая с VK-группами Пользователей и обрабатывающая сообщения и действия Участников сообщества в этих группах.

Оператор обрабатывает следующие категории персональных данных:

4.1. Данные Пользователя (владельца личного кабинета)

• при входе через VK ID: идентификатор VK (VK ID), имя, фамилия, фотография профиля;
• при входе по email и паролю (только для ранее созданных учётных записей — самостоятельная регистрация таким способом отключена): адрес электронной почты, хэш пароля (сам пароль не хранится);
• технические данные: IP-адрес, данные файлов cookie, идентификатор сессии, дата и время обращений к сайту;
• платёжные данные при пополнении баланса через ЮMoney: сумма, дата, статус операции, служебный идентификатор операции ЮMoney. Оператор не получает и не хранит номера банковских карт, CVV-коды и прочие реквизиты платёжного средства — они обрабатываются платёжным агентом ЮMoney самостоятельно.

4.2. Данные Участников сообщества (обрабатываются в рамках оказания услуг Пользователю как владельцу VK-группы)

• идентификатор VK, имя, фамилия, фотография профиля;
• текст сообщений в беседе, к которой подключён бот, включая историю правок сообщений, дата и время отправки, вложения (фотографии, стикеры и иные типы, определяемые API VK);
• игровые и внутриигровые данные, формируемые в результате использования бота: баланс внутренней валюты беседы, репутация, предупреждения и история модерации, привязанный SteamID игрового сервера (если указан самим Участником сообщества или администрацией сообщества);
• при подключённой интеграции с внешней GameCMS клиента — данные, которые эта GameCMS возвращает по запросу бота (никнейм, статистика, привилегии) для отображения по команде в беседе; сама GameCMS Оператору не принадлежит и не администрируется им.

В отношении данных Участников сообщества Пользователь, подключивший VK-группу к боту, выступает самостоятельным администратором своего сообщества и обязан самостоятельно уведомлять участников своей группы об использовании бота в порядке, который считает достаточным (например, размещением соответствующей информации в описании сообщества).

• предоставление доступа к личному кабинету и функциональности сайта;
• идентификация и аутентификация Пользователя при входе;
• исполнение обязательств по Пользовательскому соглашению, включая расчёты за оказанные услуги;
• обеспечение работы бота в подключённых VK-группах: модерация, начисление внутренней валюты, ведение истории сообщений и статистики активности, отображаемых Пользователю в личном кабинете;
• обратная связь и техническая поддержка;
• предотвращение злоупотреблений (повторное использование пробного периода, обход ограничений тарифа);
• исполнение требований законодательства Российской Федерации.

Обработка персональных данных Пользователя осуществляется на основании его согласия (акцепта настоящей Политики и Пользовательского соглашения при использовании сайта) и в объёме, необходимом для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ). Обработка персональных данных Участников сообщества осуществляется в объёме, необходимом для оказания услуг Пользователю как владельцу VK-группы, на основании его поручения (фактического подключения группы к боту) и с учётом того, что соответствующие данные добровольно предоставляются самими Участниками сообщества через открытый API VK при использовании беседы.

• персональные данные обрабатываются автоматизированным способом с использованием средств вычислительной техники;
• данные хранятся на сервере, физически расположенном на территории Российской Федерации, в течение всего срока использования сайта и бота Пользователем;
• при удалении VK-группы из личного кабинета («забыть группу») связанные с ней данные (настройки, история модерации, статистика беседы) отвязываются от Пользователя и могут быть удалены Оператором в разумный срок, не превышающий необходимого для целей, изложенных в разделе 5;
• секретные данные (пароль доступа к RCON игрового сервера, API-ключ внешней GameCMS) хранятся в зашифрованном виде (AES-256-GCM) и не могут быть просмотрены Оператором в открытом виде через интерфейс сайта.

Оператор передаёт персональные данные следующим третьим лицам, необходимым для оказания услуг:

• ООО «НКО «ЮМани» (ЮMoney) — при пополнении баланса, в объёме, необходимом для проведения платежа;
• ВКонтакте (VK) — данные передаются и принимаются в рамках открытого API VK при работе бота в подключённых беседах и при авторизации через VK ID;
• хостинг-провайдер, на серверах которого физически размещены сайт, бот и база данных, — в объёме, необходимом для технической эксплуатации инфраструктуры.

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг сайта и бота, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу государственных органов).

• соединение с сайтом шифруется по протоколу HTTPS (TLS);
• RCON-пароли игровых серверов и API-ключи внешних интеграций (GameCMS) хранятся в базе данных в зашифрованном виде и не отдаются обратно на сторону браузера в открытом виде;
• доступ к данным одного Пользователя технически изолирован от данных других Пользователей на уровне каждого запроса к серверу;
• база данных не имеет прямого доступа из сети Интернет, доступна только серверным процессам сайта;
• секретные данные подключения VK-группы (токен доступа, код подтверждения, секретный ключ Callback API) не передаются на сторону браузера ни в одном ответе сайта.

Отдельно отмечаем: администратор сайта (Оператор) технически имеет возможность войти в личный кабинет Пользователя от его имени («имперсонация») для целей технической поддержки. Эта возможность используется только по запросу Пользователя или для устранения технических неполадок и не предполагает автоматического массового доступа к данным.

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных при их неточности;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав необходимо обратиться к Оператору по контакту, указанному в разделе 2. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг (например, идентификатора VK при входе), влечёт невозможность дальнейшего использования личного кабинета.

Сайт использует файл cookie для хранения идентификатора сессии (авторизации) и настроек интерфейса (тема оформления). Cookie сессии являются технически необходимыми для работы личного кабинета — их отключение в браузере делает вход в личный кабинет невозможным.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу /privacy.

К отношениям сторон, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации, в первую очередь Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».