1. Общие положения
Администрация игрового проекта Sirius RPG обрабатывает данные пользователей сайта, форума, личного кабинета и игровых сервисов только для работы проекта, защиты аккаунтов и исполнения обращений. Используя сервис и создавая аккаунт, пользователь подтверждает ознакомление с этой политикой.
2. Какие данные мы получаем
- имя, игровой никнейм и адрес электронной почты;
- хэш пароля и индивидуальную соль — сам пароль в открытом виде не хранится;
- аватар, баннер, биографию, сообщения стены, темы и ответы форума;
- технические сведения о сессии, время последней активности и журнал операций магазина и мини-игр;
- информацию, которую пользователь добровольно передаёт службе поддержки.
Платёжные реквизиты банковских карт проект не хранит. После подключения оплаты они должны обрабатываться сертифицированным платёжным провайдером.
3. Цели обработки
- регистрация, вход, восстановление доступа и подтверждение изменений аккаунта;
- работа профиля, форума, рейтинга, магазина, инвентаря и игровых балансов;
- предотвращение мошенничества, накруток, спама и нарушений правил;
- ответы поддержки, уведомления о безопасности и обязательные сервисные письма;
- обеспечение стабильности, диагностика ошибок и улучшение интерфейса.
4. Хранение и защита
Данные хранятся в базе проекта столько, сколько существует аккаунт или требуется для разрешения спора и соблюдения закона. Доступ ограничивается технической необходимостью. Для паролей применяется хэширование с солью, для авторизации — серверные токены с ограниченным сроком действия, для загружаемых файлов — проверка формата и размера.
5. Передача третьим лицам
Данные могут передаваться хостинг-провайдеру, почтовому и платёжному провайдеру только в объёме, необходимом для их услуги. Передача по требованию закона допускается в установленном порядке. Продажа баз пользователей не осуществляется.
6. Локальное хранилище и cookies
Секретный токен сессии хранится только в защищённой HttpOnly-cookie и недоступен JavaScript. Отдельные cookies содержат CSRF-токен и несекретную подсказку имени пользователя. Локальное хранилище используется только для настроек интерфейса, выбранной игровой валюты и демо-состояния игр. При первом входе после обновления старый токен из Web Storage однократно переносится в защищённую cookie и удаляется.
7. Права пользователя
Пользователь может изменить данные в настройках профиля, запросить уточнение, выгрузку или удаление персональных данных через support@sirius-rp.ru. Для защиты аккаунта администрация вправе запросить подтверждение владения электронной почтой.
8. Изменения политики
Новая редакция действует с момента публикации на этой странице. Существенные изменения могут дополнительно объявляться на форуме проекта.