Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки информации пользователей игрового сервера и сервисов gbplay.ru (далее — «Проект», «Сервис») и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и законодательства Российской Федерации.

1.2. Оператором персональных данных и владельцем Проекта является Администрация gbplay.ru (далее — «Оператор», «Администрация»).

1.3. Документ регулирует отношения между Администрацией Проекта и физическими лицами (далее — «Пользователь», «Игрок»), использующими сайт gbplay.ru, форум, игровые серверы, Discord-сервер и официальные Telegram-ресурсы Проекта.

1.4. Перед началом использования ресурсов Проекта Пользователь обязан ознакомиться с условиями настоящей Политики и Правилами игровых серверов.

1.5. Факт регистрации аккаунта, авторизации на сайте, подключения к игровому серверу или совершения внутриигровых покупок означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики (акцепт).

1.6. В случае несогласия с положениями Политики Пользователь обязан прекратить использование сайта и отключиться от игровых серверов Проекта.

1.7. Проект придерживается принципа минимизации данных и не собирает паспортные данные, реальные фамилии, имена, отчества, адреса проживания и иные избыточные сведения. Обработка ограничивается минимальным набором учетных и технических идентификаторов, необходимых для исполнения пользовательского соглашения и обеспечения игрового процесса на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

2. Определения

2.1. Игровой сервер / Проект — комплекс программно-аппаратных средств, доступных по сетевому адресу домена gbplay.ru и связанным IP-адресам/портам, предназначенных для организации многопользовательского игрового процесса.

2.2. Пользователь (Игрок) — физическое лицо, достигшее возраста, допустимого законодательством РФ для акцепта настоящей Политики, совершения мелких бытовых сделок и самостоятельного использования игровых онлайн-сервисов (либо использующее Сервис с согласия законных представителей).

2.3. Игровой аккаунт / Профиль — учетная запись, созданная Пользователем на сайте или непосредственно на игровом сервере, содержащая псевдоним (никнейм), пароль в зашифрованном (хэшированном) виде и историю игрового прогресса.

2.4. Технические идентификаторы — сетевой адрес (IP-адрес), цифровые идентификаторы платформы (например, UUID / HWID / ClientID / Telegram ID), аппаратные характеристики клиентского устройства, передаваемые клиентом игры или браузером автоматически при взаимодействии с Сервисом.

3. Категории обрабатываемых данных

3.1. Для обеспечения игрового процесса, авторизации и сетевой безопасности Проект обрабатывает следующие данные:

• Учетные данные: игровой псевдоним (никнейм), адрес электронной почты (e-mail) для восстановления доступа и служебных уведомлений, зашифрованный хэш пароля с солью (пароли в открытом виде не сохраняются);
• Сетевые и платформенные идентификаторы: IP-адрес подключения, цифровой ID аккаунта (UUID игрока / внутренний ID базы данных), идентификатор Telegram (при добровольной привязке к боту авторизации или двухфакторной аутентификации);
• Техническая информация о клиенте: цифровой слепок оборудования/клиента (HWID) — используется исключительно встроенными античит-системами и системами защиты от повторных нарушений правил (мультиаккаунтов и обхода блокировок);
• Игровая статистика: история подключений, внутриигровые логи (действия, чаты, транзакции внутриигровой валюты/предметов, выданные предупреждения и блокировки);
• Файлы cookie и счетчики: технические cookies сайта gbplay.ru для поддержания активной сессии, а также обезличенные метрики посещаемости.

4. Цели обработки данных

Обработка технической и учетной информации осуществляется исключительно в целях:

• Регистрации, авторизации и управления игровым аккаунтом Пользователя;
• Обеспечения стабильной работы игровых серверов, корректного сетевого взаимодействия и синхронизации игрового мира;
• Предоставления оплаченных внутриигровых услуг, привилегий, предметов и начисления игровых бонусов;
• Защиты игрового процесса: выявления читерских программ, вредоносных модификаций, ботов, предотвращения сетевых атак (включая DDoS) и попыток взлома баз данных;
• Модерации игрового процесса, разрешения споров, рассмотрения жалоб и апелляций блокировок;
• Оказания технической поддержки Пользователям через официальные каналы связи;
• Сбора обезличенной аналитики для оптимизации сетевого кода, баланса и игрового контента.

5. Условия хранения, локализация и защита информации

5.1. Базы данных, содержащие информацию о пользователях Проекта, первоначально формируются, актуализируются и хранятся на серверных мощностях, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

5.2. Учетные данные хранятся в течение всего срока активности игрового аккаунта либо до момента отзыва согласия/запроса на удаление аккаунта Пользователем.

5.3. Технические логи серверов (история входов, события чата, транзакции) хранятся в течение ограниченного периода (от 30 до 180 дней), достаточного для расследования инцидентов, после чего автоматически архивируются, перезаписываются или удаляются.

5.4. Администрация gbplay.ru принимает необходимые организационные, правовые и технические меры для защиты данных от неправомерного доступа:

• Хранение паролей исключительно в виде стойких односторонних криптографических хэшей (bcrypt / argon2 / sha-256 с солью);
• Строгое разграничение прав доступа к базам данных и панелям администрирования;
• Применение защищенных протоколов шифрования данных (SSL/TLS / HTTPS) при передаче информации по веб-каналам;
• Регулярное изолированное резервное копирование ключевых баз данных.

6. Права Пользователя

6.1. Пользователь имеет право:

• Получать информацию о том, какие данные привязаны к его игровому профилю;
• Требовать уточнения или исправления неактуальных учетных данных (например, при смене адреса электронной почты);
• Отозвать свое согласие на обработку данных и потребовать удаления игрового аккаунта.

6.2. Для реализации своих прав Пользователь вправе подать заявку через тикет-систему на сайте gbplay.ru или обратиться на официальную электронную почту поддержки. Запрос должен позволять достоверно идентифицировать заявителя как владельца аккаунта.

6.3. Ограничение при удалении: При запросе на удаление аккаунта учетные данные деперсонализируются или стираются. При этом информация о фактах грубых нарушений правил (технические идентификаторы банов: HWID, IP-адреса, платформенные ID нарушителей) сохраняется в блокировочных листах на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) для предотвращения повторного деструктивного вмешательства и защиты интересов других игроков.

7. Передача информации третьим лицам и трансграничная передача

7.1. Проект категорически не продает, не сдает в аренду и не распространяет данные пользователей сторонним рекламным или маркетинговым агентствам.

7.2. Передача технической информации третьим лицам допускается строго в следующих пределах:

• Платежным агрегаторам — исключительно идентификатор заказа и аккаунта для зачисления средств;
• Хостинг-провайдерам, дата-центрам и сервисам фильтрации сетевого трафика (DDoS-защита) — исключительно в рамках маршрутизации пакетов и обеспечения доступности сервисов;
• Государственным органам РФ — по официальным и мотивированным запросам в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.

7.3. Трансграничная передача: Пользователь уведомлен и согласен с тем, что при использовании сторонних сервисов авторизации и коммуникации (Telegram, Discord), а также при глобальной маршрутизации сетевого трафика в сети Интернет обезличенные технические идентификаторы могут кратковременно обрабатываться с использованием зарубежной инфраструктуры данных платформ.

8. Изменение Политики конфиденциальности

8.1. Администрация оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику в связи с обновлением функционала Проекта или изменениями в законодательстве.

8.2. Новая редакция вступает в силу с момента ее размещения на сайте gbplay.ru, если иной срок не указан в тексте публикации.

8.3. Регулярная проверка актуальности документа лежит на Пользователе. Продолжение использования серверов или сайта Проекта после вступления изменений в силу признается согласием Пользователя с новой редакцией.