Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие сведения о пользователях сайта Sunwell Role Play по адресу https://rp-sunwell.net и связанного с ним игрового сервера (далее вместе — «Сервис») мы обрабатываем, зачем, сколько храним и как вы можете этим управлять.

Обработку осуществляет администрация некоммерческого любительского проекта «Sunwell Project» (далее — «Администрация», «мы»). По всем вопросам об обработке данных пишите через обращения на сайте (тип «Общий вопрос»). Если у вас нет аккаунта, напишите администрации на Discord-сервере проекта.

Мы придерживаемся принципа минимизации: собираем только то, что нужно для работы аккаунта, игры и пожертвований. Мы не продаём данные, не показываем рекламу и не используем системы веб-аналитики.

Политика действует для всех посетителей. Если вы просто читаете сайт без аккаунта, мы обрабатываем только технические данные (раздел 2.7). Согласие на обработку данных аккаунта даётся отдельно — при регистрации.

2. Какие данные мы обрабатываем

2.1. Аккаунт сайта

• Адрес электронной почты — логин для входа и связи аккаунта сайта с игровым аккаунтом. Писем мы сейчас не рассылаем.
• Пароль — только в виде необратимого криптографического хеша. Узнать ваш пароль мы не можем.
• Никнейм, а также то, что вы сами добавите в профиль: аватар, баннер, текст «О себе», стиль игры, оформление страницы.
• Служебные отметки: дата регистрации, даты согласий с документами и подтверждения возраста, роли на сайте, блокировки, дата смены ника, заявка на удаление аккаунта.

2.2. Игровые аккаунты и персонажи

Логин игрового аккаунта, хеш пароля, персонажи и игровой прогресс, IP-адрес и время последнего входа в игру (так работает игровой сервер — для защиты аккаунтов и разбора нарушений).

2.3. Discord — только если вы привязали его сами

Идентификатор и имя пользователя Discord, дата привязки, выбранные настройки уведомлений. Нужно для личных сообщений от бота, ролей на сервере проекта и восстановления доступа. Отвязать Discord можно в любой момент на странице «Discord».

2.4. Ваши публикации

Анкеты, события, гильдии, сюжеты, комментарии, реакции, загруженные изображения. Их вы публикуете сами, и их видят другие пользователи в рамках функций сайта.

2.5. Обращения

Текст обращений, переписка с администрацией и вложения. Вложения хранятся в закрытом хранилище, их видят только вы и администрация.

2.6. Пожертвования

Пожертвования принимаются в криптовалюте (USDT в сети TRON). Мы не получаем и не храним данные банковских карт и счетов. Для заказа мы храним:

• выбранный подарок, персонажа, который его получит, сумму и дату заказа;
• хеш транзакции (TXID) и адрес кошелька, с которого пришёл перевод, — по ним мы подтверждаем оплату;
• переписку в чате заказа.

Транзакции в сети TRON публичны: любой может увидеть их в блокчейне. Мы этим не управляем. Связь «ваш аккаунт ↔ ваш кошелёк» есть только у нас, и мы её никому не передаём.

2.7. Технические данные

• Сессия: IP-адрес и данные браузера (User-Agent) — для входа и защиты аккаунта.
• Журналы веб-сервера: IP-адрес, время, адрес страницы, данные браузера — для защиты от атак и разбора сбоев.
• Подсчёт просмотров анкет, событий и гильдий. Чтобы не засчитывать повторный просмотр, мы храним не сам IP-адрес, а его необратимый хеш.

Мы не собираем паспортные данные, ФИО, адрес, номер телефона, данные банковских карт, биометрию и иные специальные категории персональных данных.

3. Цели обработки

• регистрация, вход и работа личного кабинета, игровых аккаунтов и персонажей;
• показ ваших публикаций другим пользователям, модерация, выдача игровых наград;
• приём пожертвований и выдача подарков в игре;
• ответы на обращения и восстановление доступа;
• уведомления в Discord, которые вы сами включили;
• безопасность Сервиса: защита от взлома, мошенничества, атак и нарушений правил.

4. Правовые основания

• Ваше согласие — отдельная отметка при регистрации, привязка Discord, включение уведомлений, разрешение внешнего контента в баннере cookie (152-ФЗ, ст. 6 ч. 1 п. 1; GDPR ст. 6(1)(a)). Согласие можно отозвать — см. раздел 9.
• Исполнение соглашения с вами — работа аккаунта, игры и выдача подарков (152-ФЗ, ст. 6 ч. 1 п. 5; GDPR ст. 6(1)(b)).
• Законный интерес в безопасности Сервиса — технические данные и журналы (GDPR ст. 6(1)(f)).

5. Cookie и хранилище браузера

Сам сайт ставит только строго необходимые cookie. Без них не работают вход и защита форм, поэтому согласия на них не требуется:

Хранилище браузера (localStorage) используется для удобства: черновики форм и запомненная вкладка. Эти данные остаются на вашем устройстве и к нам не попадают.

Внешний контент. Пользователи могут встраивать в оформление своих страниц видео и музыку (YouTube, VK Видео, Яндекс.Музыка, SoundCloud) и подключать шрифты Google Fonts. Эти сервисы ставят свои cookie и получают ваш IP-адрес. Поэтому без вашего разрешения в баннере они не загружаются: вместо видео показывается заглушка, вместо внешних шрифтов — шрифты сайта. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

Изображения, которые пользователи вставляют ссылкой с внешних хостингов (imgur, ImgBB, Discord, Google), загружаются вашим браузером напрямую с этих хостингов, и те видят ваш IP-адрес. Мы не ставим никаких сторонних счётчиков и аналитики.

6. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Данные обрабатываются только для работы Сервиса:

• Хостинг-провайдеры: серверы сайта и игры находятся в Финляндии, сервер загрузки файлов игрового клиента — в Германии. Возможно размещение и в Нидерландах. Все эти страны — в Европейском союзе.
• Discord Inc. (США) — только если вы привязали Discord: личные сообщения от бота и роли на сервере проекта.
• TronGrid — публичный сервис сети TRON. Мы запрашиваем у него сведения о транзакции по её хешу, чтобы подтвердить пожертвование. Ваши данные аккаунта туда не передаются.
• Сервисы внешнего контента (Google/YouTube — США; VK и Яндекс — Россия; SoundCloud) — только после вашего разрешения в баннере cookie (раздел 5).
• Государственные органы — только по законному требованию.

Трансграничная передача. Поскольку серверы находятся в ЕС, а Discord и Google — в США, ваши данные передаются за пределы страны вашего проживания. Отмечая согласие при регистрации, вы соглашаетесь на такую передачу. Страны ЕС обеспечивают адекватную защиту персональных данных (Конвенция Совета Европы № 108).

Загруженные вами изображения хранятся на наших серверах, а не в сторонних облаках.

7. Сроки хранения

• Аккаунт, игровые аккаунты, публикации, обращения, заказы — пока существует аккаунт.
• Сессии — 2 часа без активности (или до выхода при «Запомнить меня»).
• Журналы веб-сервера — 14 дней, журналы ошибок сайта — 30 дней.
• Хеши IP-адресов в подсчёте просмотров — пока существует запись, к которой относится просмотр.
• После удаления аккаунта всё перечисленное удаляется (раздел 9), кроме обезличенной записи об оплате: название подарка, сумма, дата, хеш транзакции. Ника, персонажа, кошелька и переписки в ней нет. Она хранится 3 года — для разбора споров и чтобы ту же транзакцию нельзя было повторно приложить к чужому заказу. Затем удаляется автоматически.
• Резервные копии нужны только для восстановления после сбоев. Удалённые данные могут оставаться в них, пока сами копии не удалены, но восстанавливать из копий удалённые по заявке аккаунты мы не будем.

8. Ваши права

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• удалить аккаунт и данные;
• отозвать согласие — на обработку данных, на уведомления, на внешний контент;
• получить копию данных в машиночитаемом виде (переносимость, GDPR);
• возразить против обработки на основании законного интереса;
• подать жалобу в надзорный орган: в РФ — Роскомнадзор, в ЕС — орган по защите данных вашей страны.

9. Как реализовать права

• Изменить данные профиля, пароль, оформление — в профиле.
• Уведомления в Discord — по умолчанию выключены. Включаются и выключаются на странице «Discord» (или по ссылке «Отключить такие сообщения» в любом сообщении бота). Там же Discord отвязывается.
• Внешний контент — «Настройки cookie» внизу страницы.
• Удаление аккаунта — в профиле: «Удаление аккаунта». После заявки у вас есть 14 дней, чтобы передумать. Всё это время аккаунт закрыт, и заявку можно отменить одной кнопкой. После этого срока администрация подтверждает удаление и удаляет аккаунт сайта, игровые аккаунты, персонажей, публикации, загруженные файлы, обращения и уведомления (кроме обезличенной записи об оплате, раздел 7). Восстановить удалённое нельзя. Если у вас нет доступа к аккаунту, напишите администрации (раздел 1).
• Копия ваших данных — по запросу через обращение. Мы подготовим её в машиночитаемом виде (JSON) в течение 10 рабочих дней. Копию можно получить, пока аккаунт существует: после удаления данные уничтожены, и выдать их уже нечего. Поэтому запросите копию до заявки на удаление.
• Остальные запросы — через обращение. Ответим в течение 10 рабочих дней.

10. Как мы защищаем данные

Соединение только по HTTPS/TLS, пароли — только в виде хешей, доступ к серверам и базам данных — у ограниченного круга администрации, вложения обращений — в закрытом хранилище, регулярное резервное копирование.

11. Возраст

Регистрация доступна с 14 лет. При регистрации вы отдельно подтверждаете свой возраст. Если мы узнаем, что аккаунт создан лицом младше 14 лет без согласия законного представителя, аккаунт будет удалён. Законный представитель может запросить удаление через администрацию.

12. Изменения Политики

Актуальная редакция всегда на этой странице с датой вверху. О существенных изменениях — например, о новых видах данных или новых получателях — мы заранее сообщим на сайте.

→ Пользовательское соглашение
→ Политика возврата