Политика обработки персональных данных

1.Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель, организующий клуб «Два стола». Его реквизиты указаны ниже. Он определяет, зачем и как обрабатываются данные, и отвечает за их сохранность.

Все вопросы по этой политике, а также запросы на доступ к своим данным, их изменение или удаление направляйте на почту оператора. Ответ приходит в срок, установленный законом: пятнадцать календарных дней с момента получения запроса.

2.Какие данные собираются и зачем

Сайт работает и без регистрации: справочник, генераторы, тесты и бланки персонажа доступны всем. Данные появляются только там, где без них не обойтись.

Подключение Telegram добровольно и ни на что больше не влияет: без него те же уведомления видны лентой на странице профиля, а запись на игры работает как обычно. Отключить можно в любой момент — кнопкой в профиле или командой /stop боту клуба; идентификатор чата при этом стирается.

Бланки персонажей по умолчанию хранятся только в вашем браузере и оператору не передаются. На сервер они попадают в одном случае: вы вошли в аккаунт и нажали «Сохранить в облако».

Содержимое бланка вы заполняете сами. Не вносите туда данные других людей: имена, телефоны, адреса. Поля рассчитаны на вымышленного персонажа, а не на анкету.

3.Что не собирается

Оплата за игры на сайте не принимается: кнопки тарифов ведут на страницу контактов, расчёт происходит вне сайта. Поэтому платёжные реквизиты, номера карт и счетов сайт не запрашивает и не хранит. Администратор записывает на сайте только то, что деньги получены: сумму, дату и способ.

• Паспортные данные, личный номер, сведения о документах
• Номера банковских карт и счетов
• Геолокация и данные о перемещениях
• Специальные персональные данные: сведения о здоровье, национальности, вероисповедании, политических взглядах
• Данные из социальных сетей за пределами того, что вы напишете сами

Подробная статистика Google Analytics и рекламные метки Google и Meta включаются только с вашего разрешения в окне cookie: о них в разделе «Файлы cookie и память браузера».

4.На каком основании

• Ваше согласие. Даётся отдельной отметкой при регистрации или в форме заявки без учётной записи, отзывается в любой момент, о чём подробнее в разделе о ваших правах.
• Необходимость для исполнения договорённостей с вами: без учётной записи и записи на сессию нельзя оставить за вами место за столом.
• Требования законодательства в тех случаях, когда закон прямо обязывает оператора хранить сведения.

Согласие добровольно. Отказ означает лишь то, что учётная запись не создаётся и запись на игру идёт через контакты клуба, а не через сайт. Справочник, генераторы и бланки остаются доступны.

5.Кому передаются данные

Оператор не продаёт данные и не передаёт их брокерам данных. Рекламным сетям Google и Meta сведения о посещении и о записи на игру уходят, только если вы разрешили это в окне cookie. Данные видят только те, кому они нужны по делу:

• Мастер игры видит имена и персонажей игроков, записанных на его сессию, а также подтверждённое золото этих персонажей.
• Игрок, с которым вы сидели за одним столом, видит ваше имя в клубе и имена ваших персонажей с этих столов, когда выбирает, кому передать вещь, а в записи о переданной вам или от вас вещи — имя персонажа, который её отдал или получил.
• Администратор клуба видит записи, платежи, учётные записи и контакты из заявок без учётной записи, чтобы подтверждать места, связываться с теми, у кого нет аккаунта, вести учёт оплат и выдавать роли. Журнал изменений персонажей видит только он; даты создания и сохранения своих персонажей вы видите в профиле.
• Человек, который ведёт рекламу клуба, видит только счёт: сколько заявок принесло каждое объявление и сколько из них дошло до игры. Имён, контактов и сумм в этом отчёте нет.
• Поставщики технических услуг, перечисленные ниже, — в объёме, необходимом для работы сайта.

Сервер сайта и базы данных, резервные копии и почта клуба находятся в Республике Беларусь. Серверы Telegram, Google и Meta находятся за её пределами: передача туда трансграничная и возможна только с вашего отдельного согласия. Для Google и Meta его дают в окне cookie, для Telegram — подключением бота в профиле или отметкой в форме заявки без учётной записи. Без согласия сведения туда не уходят.

С Telegram случай особый: туда ничего не уходит, пока вы сами не подключите бота, а само подключение — отдельное действие с вашей стороны. Не подключайте, если не хотите такой передачи: на запись на игры и на работу сайта это никак не влияет. Исключение — заявка без учётной записи: имя и контакт из неё администратор получает сообщением в Telegram, и согласие на это вы даёте отметкой в самой форме.

Данные также могут быть переданы государственным органам, если этого требует закон и запрос оформлен в установленном порядке.

6.Сколько данные хранятся

• Учётная запись, персонажи и портреты — пока существует аккаунт. Удаление аккаунта сразу удаляет их с сайта и из рабочей базы, а из резервных копий — по истечении срока хранения копий (см. ниже). Персонажа может удалить и администратор клуба, например по вашей просьбе.
• Журнал изменений персонажа — пока существует аккаунт, в том числе после удаления самого персонажа: по нему видно, кто и когда его удалил. Удаление аккаунта удаляет журнал вместе с ним.
• Записи на игры вместе с меткой перехода и комментарием администратора — пока существует аккаунт: по ним видно, на каких играх вы были. Комментарий сотрут и раньше, если вы попросите.
• Записи о платежах — пока существует аккаунт. После удаления аккаунта они остаются без связи с вами: сумма, дата, способ и игра, без имени и учётной записи. Так удаление аккаунта не меняет учёт доходов клуба за прошлые месяцы.
• Имя в записи, сделанной администратором без учётной записи, — пока вы не попросите его удалить. Напишите оператору, и имя сотрут, оставив только обезличенный факт места за столом. Если вы позже зарегистрируетесь, администратор может перенести такие записи в вашу учётную запись: дальше они хранятся как обычные записи на игры.
• Заявка без учётной записи. Контакт стирается сам через 60 дней после игры, на которую подана заявка (или на которую клуб перенёс её вместе с вашими местами), или раньше, если вы попросите. Если за это время вы оставите новую заявку с тем же контактом, срок считается от последней из игр: так клуб видит, что вы пришли снова. Имя, число мест и метка перехода хранятся, пока вы не попросите их удалить: напишите оператору, и имя сотрут, оставив только обезличенный факт мест за столом.
• Заметки, метки и ручной сегмент — пока существует аккаунт или пока вы не попросите их стереть; удаление аккаунта удаляет их вместе с ним.
• Записи о выплатах мастеру — пока существует аккаунт. После удаления аккаунта они остаются без связи с вами: сумма, дата, способ и месяц, без имени и учётной записи. Так удаление аккаунта не меняет учёт расходов клуба за прошлые месяцы.
• Награды, покупки и продажи, паспорта вещей и сундук с его журналом — пока существует аккаунт; удаление аккаунта удаляет их вместе с ним. Если удалит аккаунт мастер, выданные им награды остаются у игроков — стирается только отметка, кто выдал.
• Подтверждённое золото персонажа и его журнал — пока существует персонаж; удаление персонажа или аккаунта удаляет их. Если удалит аккаунт мастер, стирается только отметка, кто подтвердил золото.
• Привязка Telegram — пока вы её не отключите. Отключение стирает идентификатор чата, но сообщения, уже доставленные в ваш чат с ботом, остаются у вас: удалить их можно средствами Telegram.
• Переписка по вопросам клуба — до года с последнего сообщения.
• Журналы сервера — не дольше 90 дней, затем стираются автоматически.
• Cookie статистики Google Analytics — до 2 лет, рекламные cookie Google и Meta — до 90 дней, если вы не отзовёте согласие раньше. Сведения, которые эти компании уже получили, они хранят по своим правилам.
• Сведения для рекламной статистики о записи на игру (выбор в окне cookie, номера из cookie, IP-адрес, сведения о браузере, страница записи) — 30 дней с момента записи, затем стираются автоматически. Раньше они стираются, если вы отзовёте согласие в окне cookie на том же устройстве, удалите аккаунт или попросите удалить заявку. Отметка о том, что событие отправлено, остаётся без этих сведений.
• Резервные копии базы и портретов — 30 дней, копия за воскресенье — 90 дней. Копии нужны, чтобы восстановить сайт после сбоя; по истечении срока они удаляются автоматически, а вместе с ними и данные, удалённые с сайта раньше.

Отзыв согласия или удаление аккаунта прекращает обработку и влечёт удаление данных, кроме тех, которые оператор обязан хранить по закону.

7.Как данные защищены

• Соединение с сайтом шифруется по протоколу HTTPS.
• Пароль не хранится в открытом виде: в базе лежит его необратимый хеш, и восстановить исходный пароль нельзя ни оператору, ни поставщику услуг.
• Доступ к записям в базе ограничен на уровне самой базы: чужого персонажа нельзя прочитать, даже зная его адрес.
• Загруженные портреты лежат в закрытом хранилище и отдаются по временным ссылкам, действующим один час.
• Резервные копии шифруются (AES-256) сразу после создания; ключ расшифровки хранится только у оператора.
• Административные разделы закрыты проверкой роли на сервере, а не скрытием кнопок в интерфейсе.
• Сервер сайта и базы данных находится в Беларуси. Сама база из интернета недоступна: к ней обращаются только сайт и его API с проверкой прав, а войти на сервер можно только по ключу.
• Скрипты Google и Meta не загружаются на страницах входа, регистрации и профиля и в разделах персонала, даже если вы разрешили статистику и рекламу.

Ни один набор мер не даёт стопроцентной гарантии. Если оператор узнает об утечке, затрагивающей ваши данные, он сообщит вам и в уполномоченный орган в порядке и сроки, установленные законом.

8.Ваши права

По Закону «О защите персональных данных» вы вправе:

• Получить сведения о том, обрабатываются ли ваши данные, какие именно, зачем и кому передавались, — не чаще одного раза в календарный год бесплатно.
• Потребовать изменить неточные, устаревшие или неполные данные.
• Отозвать согласие на обработку. После отзыва обработка прекращается, а данные удаляются, если у оператора нет иного законного основания их хранить.
• Потребовать прекращения обработки и удаления данных.
• Получить разъяснение, если оператор отказал в удалении или изменении, и обжаловать отказ.

Проще всего воспользоваться этими правами, написав на почту оператора. Запрос должен позволять вас опознать: пишите с того адреса, на который зарегистрирован аккаунт, либо укажите его в письме.

Удалить учётную запись со всеми персонажами, портретами и записями на игры можно самостоятельно, внизу страницы профиля. Удаление необратимо и не требует обращения к оператору. Исключение — администраторы клуба: чтобы клуб не остался без администратора, роль сначала снимает другой администратор.

Если ответ оператора вас не устроил, вы вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь.

9.Игроки младше восемнадцати

Клуб играет и с подростками. Обработка данных несовершеннолетнего допускается с согласия его законного представителя: родителя или опекуна.

Если аккаунт создаёт несовершеннолетний, отметка о согласии при регистрации означает, что согласие законного представителя получено. Законный представитель может в любой момент написать оператору и потребовать удалить аккаунт и все связанные с ним данные.

10.Файлы cookie и память браузера

Cookie сессии, проверки ссылки, темы и локальная память относятся к необходимому: без них не работают вход, выбор темы и бланки, поэтому согласия на них сайт не спрашивает. Статистика Google Analytics и рекламные метки относятся к целевым и включаются только с вашего согласия.

При первом заходе сайт показывает окно cookie. В нём можно разрешить или отклонить всё сразу или выбрать статистику и рекламу по отдельности; кнопки «Разрешить» и «Отклонить» равнозначны. Пока вы не ответили или если отклонили, скрипты Google и Meta не загружаются. Изменить или отозвать выбор можно в любой момент ссылкой «Настройки cookie» внизу любой страницы. После отзыва сайт стирает эти cookie со своего адреса, перестаёт загружать скрипты и снимает с отправки Google и Meta сведения о записях, сделанных с этого устройства. Cookie, которые Google и Meta поставили на своих адресах, удаляются в настройках браузера.

Удалить cookie можно в настройках браузера: после этого понадобится войти заново. Очистить локальную память можно там же или кнопкой сброса на странице бланка: персонаж при этом удалится безвозвратно.

11.Изменения политики

Политика может меняться вслед за сайтом. Дата последней редакции указана в начале документа. Существенные изменения оператор доводит до сведения пользователей заранее, а если меняется объём или цели обработки, запрашивает согласие заново.

Продолжая пользоваться сайтом после изменений, вы соглашаетесь с действующей редакцией.