1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации пользователей сайта и форума Wolna (далее — «Сайт»). Контактная почта администрации: wolna.support@gmail.com. Политика распространяется на использование Сайта и не регулирует обработку данных в игровом клиенте или на игровом сервере.
2. Категории обрабатываемых данных
При регистрации обрабатываются никнейм, адрес электронной почты, пароль для создания его хеша и дата регистрации. В процессе использования Сайта сохраняются роль и статус учётной записи, аватар при его загрузке, темы, сообщения и даты публикаций. При новых регистрациях фиксируются дата подтверждения и редакции документов. Пароли хранятся в виде хешей, а не в открытом виде.
3. Цели обработки
Данные используются для регистрации и авторизации, предоставления доступа к обсуждениям, управления учётными записями, модерации, разграничения прав доступа и обеспечения безопасности Сайта. Маркетинговые рассылки и сторонняя рекламная аналитика на Сайте не подключены.
4. Доступ к информации
Адрес электронной почты доступен пользователю в его аккаунте и администраторам Сайта; в публичных списках обсуждений он не отображается. Никнейм, аватар и публикации доступны посетителям в соответствии с правами соответствующего раздела. Доступ к базе и файлам осуществляется владельцем Сайта. Уполномоченные представители руководства проекта могут получать необходимую для работы информацию через владельца с учётом применимых оснований и ограничений.
5. Хостинг и внешние сервисы
Для размещения Сайта используются услуги Maze-Host. Хостинг-провайдер может иметь технический доступ к файлам, базе, журналам и резервным копиям в рамках предоставляемых услуг. Контактный почтовый ящик обслуживается Gmail; сведения, направленные в письме, также обрабатываются почтовым сервисом в соответствии с его условиями. Администрация не заявляет подтверждённое местонахождение резервных копий и журналов.
6. Хранение и защита информации
Информация сохраняется в объёме, необходимом для работы учётной записи, обсуждений и обеспечения безопасности, пока сохраняются цели и законные основания обработки. Для защиты используются HTTPS, хеширование паролей, серверная проверка прав доступа и защита форм от подделки запросов. Архивирование раздела, скрытие публикации и блокировка аккаунта не означают уничтожение данных. Запросы на удаление рассматриваются администрацией; автоматического удаления неактивных аккаунтов и резервных копий по сроку на Сайте нет.
7. Cookies и технические сведения
Сайт использует cookie wolna_session для идентификации серверной сессии, авторизации и защиты форм. Cookie не содержит пароль или адрес электронной почты. Для ограничения частых запросов сохраняются хеш от типа действия и IP-адреса, счётчик и срок ограничения. Хеширование не означает гарантированную анонимизацию этих сведений. Веб-сервер и хостинг могут вести технические журналы, включая IP-адреса, время и адреса запросов. Подробная информация о cookies размещена на соответствующей странице Сайта.
8. Права пользователей и порядок обращений
Пользователь вправе направить запрос о предоставлении сведений об обработке его данных, их уточнении, прекращении обработки, удалении либо отзыве согласия в предусмотренных законом случаях. Обращения направляются на wolna.support@gmail.com. В письме следует указать никнейм и содержание запроса. Для подтверждения принадлежности аккаунта рекомендуется использовать его адрес электронной почты. Пароли и ключи доступа отправлять не следует. Запросы обрабатываются администрацией вручную с учётом применимых оснований и исключений.
9. Сроки рассмотрения запросов
Обращения рассматриваются в сроки, установленные применимым законодательством. В соответствии со статьёй 20 Федерального закона № 152-ФЗ сведения по запросу предоставляются, как правило, в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Уточнение подтверждённых неточных данных осуществляется в срок до 7 рабочих дней. Для требований о прекращении обработки действуют часть 5.1 статьи 21 и предусмотренные ею исключения. Уничтожение после отзыва согласия при условиях части 5 статьи 21 производится в срок до 30 дней. Эти сроки не устанавливают единого периода ожидания для всех видов обращений.
10. Несовершеннолетние пользователи
Регистрация и предоставление данных несовершеннолетними осуществляются с учётом требований применимого законодательства и участия законного представителя, когда оно необходимо. На Сайте не проводится автоматическая проверка возраста или личности пользователя.
11. Изменения Политики
Актуальная редакция Политики размещается на Сайте. При изменении целей или оснований обработки получение нового согласия осуществляется отдельно, когда это требуется законом. Само по себе продолжение посещения Сайта не считается согласием на любые изменения обработки данных.