1. Контролёр данных
SIA Handly, регистрационный номер 44103133064, является контролёром данных сайта Final Exodus, регистрации игроков и аккаунтов. По вопросам данных обращайтесь на 1exodusgame@gmail.com. Уполномоченный по защите данных не назначен, поскольку для описанной обработки это сейчас не требуется.
2. Какие данные мы обрабатываем
- Для приватного аккаунта: вымышленное имя игрока, идентификатор аккаунта, язык интерфейса, версии и время принятия документов. Email, страна, настоящее имя и дата рождения не запрашиваются.
- Для аккаунта с email: те же сведения и подтверждённый адрес. Подтверждение допустимости email-режима проверяется при запросе, но гражданство или причина выбора режима в аккаунте не сохраняются.
- Подтверждение возраста: только факт подтверждения достижения 16 лет, без даты рождения или документа.
- Данные авторизации и безопасности: хеш пароля, хеши одноразовых резервных кодов, состояние сессии, попытки входа, ключевые идентификаторы защиты от злоупотреблений, время и события безопасности. Открытые резервные коды и пароль ожидающей регистрации не хранятся.
- Технические данные: запрошенный URL, IP-адрес, user agent браузера, источник перехода, статус ответа и диагностическая информация в журналах сервера.
- Переписка: сообщения и сведения, отправленные при обращении в поддержку или реализации ваших прав.
3. Цели и правовые основания
- Создание и обслуживание аккаунта и предоставление игры: исполнение договора с вами (статья 6(1)(b) GDPR).
- Подтверждение email, предотвращение мошенничества и злоупотреблений, защита аккаунтов и целостности сервиса: наш законный интерес в безопасной работе сервиса (статья 6(1)(f)).
- Сохранение обязательных записей и ответы органам власти: исполнение юридических обязанностей (статья 6(1)(c)).
- Будущие необязательные рекламные сообщения: согласие, когда оно требуется (статья 6(1)(a)). Регистрационные письма являются служебными, а не рекламными.
4. Регистрация и дети
Регистрация разрешена пользователям, подтвердившим достижение 16 лет. Мы сознательно не предоставляем сервис аккаунтов детям младшего возраста и не предлагаем процедуру родительского согласия. Если вы считаете, что ребёнок зарегистрировался вопреки правилу, свяжитесь с нами для проверки и удаления данных, когда это применимо.
5. Получатели и поставщики
Мы раскрываем данные только для работы сервиса, защиты пользователей или исполнения закона. Текущие поставщики: Brevo для транзакционных писем и Cloudflare для Turnstile — защиты от ботов и связанных мер безопасности. Поставщики хостинга, сети и базы данных могут обрабатывать технические данные по нашим указаниям.
Мы не продаём персональные данные и не используем регистрационные email для сторонней рекламы.
6. Международная передача
Некоторые поставщики могут обрабатывать данные за пределами Латвии или Европейской экономической зоны. Когда GDPR требует гарантий, мы используем решение об адекватности, утверждённые стандартные договорные условия или иной законный механизм и при необходимости оцениваем дополнительные меры защиты.
7. Сроки хранения
- Неподтверждённая ссылка регистрации обычно истекает через один час; подтверждённая сессия завершения — через 30 минут.
- Временные записи завершённой регистрации планируются к удалению в течение семи дней, а email удаляется из временной базы сайта при создании игрового аккаунта.
- Хеши неиспользованных резервных кодов хранятся до использования, перевыпуска кодов или удаления аккаунта; открытые коды показываются только один раз.
- Ключевые записи ограничения частоты регистрации планируются к удалению через два дня. Ключевые значения не хранятся в виде открытого email или IP.
- Браузерная сессия аккаунта обычно истекает через восемь часов и сейчас хранится в памяти процесса, поэтому перезапуск сервиса также завершает её.
- Журналы доступа Apache, которые могут содержать IP и user agent, ротируются ежедневно с хранением 14 ротаций. Доказательства инцидента могут храниться дольше, если это разумно необходимо для расследования или правовых требований.
- Основные данные аккаунта хранятся, пока аккаунт существует, а затем — лишь когда это необходимо для закона, безопасности, спора или предотвращения повторных злоупотреблений. Переписка хранится только на срок, необходимый для запроса и связанных обязанностей.
8. Cookies и аналогичное хранение
Сейчас используется только хранение, необходимое для авторизации, безопасности регистрации, языка интерфейса и администрирования. Cookies аккаунта и регистрации имеют HttpOnly и SameSite=Strict, а в production также Secure. Cloudflare Turnstile может использовать технические сигналы или хранение, чтобы отличать пользователей от ботов.
Продуктовая аналитика и рекламные cookies сейчас не включены. До добавления необязательного отслеживания политика и механизмы согласия должны быть обновлены.
9. Безопасность
Мы применяем разграничение доступа, шифрование транспорта, хеширование паролей Argon2id, ограниченные учётные записи базы данных, односторонние хеши токенов, ограничения частоты и разделение сайта и игровых сервисов. Ни одна система не гарантирует абсолютную безопасность. Незамедлительно сообщите нам о подозрении на компрометацию аккаунта.
10. Ваши права
При соблюдении условий GDPR вы можете запросить доступ, исправление, удаление, ограничение, переносимость данных или возразить против обработки на основании законного интереса. Если основанием является согласие, его можно отозвать в любое время без влияния на законность предыдущей обработки.
Направляйте запросы на 1exodusgame@gmail.com. Для проверки принадлежности аккаунта мы можем запросить соразмерные сведения. Обычно ответ предоставляется в течение месяца с учётом предусмотренных законом продлений.
11. Жалобы и автоматические решения
Вы можете обратиться с жалобой в Государственную инспекцию данных Латвии (Datu valsts inspekcija) или другой компетентный надзорный орган ЕЭЗ. Cloudflare Turnstile и автоматические ограничения частоты могут разрешить или отклонить запрос из соображений безопасности, но сейчас мы не принимаем исключительно автоматических решений с юридическими или сопоставимо существенными последствиями для игроков.
12. Изменения и контакты
Мы можем обновить Политику при изменении обработки, поставщиков или законодательства. Существенное изменение получит новую версию и надлежащее уведомление. Связаться с SIA Handly можно по адресу 1exodusgame@gmail.com или по юридическому адресу на этой странице.