Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта CheckRaise (далее - «Сайт»), расположенного на территории Российской Федерации.

1.2. Оператор персональных данных — Гражданин Российской Федерации Полетаев Алексей Владимирович (далее - «Оператор»). Контактный адрес электронной почты для обращений по вопросам персональных данных: qeezii0054@yandex.ru.

1.3. Согласие фиксируется в электронной форме при регистрации или повторном входе после изменения Политики. В базе хранится версия Политики, псевдонимизированный идентификатор субъекта, время и IP-адрес (если он доступен от доверенного прокси). После отзыва доказательство согласия хранится отдельно до 3 лет с даты отзыва.

1.4. Сайт предназначен для пользователей, достигших возраста 18 лет. Регистрируясь на Сайте, пользователь подтверждает, что ему исполнилось 18 лет, и несёт ответственность за достоверность этой информации.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие персональные данные пользователей:

ник пользователя (для отображения на сайте);
имя;
адрес электронной почты (email);
номер мобильного телефона;
сетевые идентификаторы: IP-адрес, технические cookie, данные о времени фиксации согласия;
статистика участия в играх (очки, места, количество игр, время записи на игру).

2.2. Файлы cookie. Сайт использует исключительно технические cookie, необходимые для обеспечения безопасности и авторизации: csrftoken и sessionid (стандартные механизмы фреймворка Django). Указанные cookie не используются для аналитики, рекламы, профилирования или передачи третьим лицам. Они обеспечивают защиту от CSRF-атак и поддержание сессии авторизованного пользователя. Поскольку данные cookie являются строго необходимыми для функционирования Сайта, отдельное согласие на их установку не требуется; пользователь информируется об их использовании через информационный баннер при первом посещении. Пользователь может отключить cookie в настройках браузера, однако это может привести к невозможности авторизации и использования личного кабинета. Для запоминания скрытия информационного баннера применяется localStorage браузера с ключом cookie-notice-dismissed; значение хранится только в браузере и не передаётся Оператору.

2.3. Сетевые идентификаторы (IP-адрес, файлы cookie, данные о времени фиксации согласия) собираются исключительно в целях:

обеспечения безопасности и противодействия мошенничеству (выявление аномальной активности, блокировок по IP, анализа подозрительных сессий);
технической аналитики работы Сайта (без идентификации конкретного лица);
корректной работы механизмов аутентификации и сессий.

2.4. Оператор не осуществляет сбор обезличенных данных о посещениях (метрических данных) через сторонние сервисы аналитики, не использует рекламные и сторонние cookie. Внешние аватары браузером не загружаются.

3. Цели обработки

3.1. Персональные данные обрабатываются строго в следующих целях:

предоставление доступа к функционалу личного кабинета Сайта и организация записи на игры;
ведение рейтинга, статистики игроков и функционирования пользовательских сервисов Сайта;
идентификация и аутентификация пользователя при входе на Сайт;
выполнение требований законодательства РФ, включая подтверждение факта получения согласия на обработку персональных данных (ст. 9 ФЗ № 152).

3.2. Правовые основания обработки: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ № 152), заключение и исполнение соглашения с субъектом (регистрация в играх клуба), законные интересы Оператора (например, защита от мошенничества, улучшение сервиса).

4. Перечень действий с данными

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных. Обработка осуществляется автоматическим способом.

5. Передача данных третьим лицам

5.1. Персональные данные пользователей первично собираются и обрабатываются на серверах, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ № 152). Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия пользователя, за исключением привлечения следующих ИТ-сервисов для обеспечения работы Сайта:

Провайдер хостинга ООО «ТАЙМВЭБ.КЛАУД» — для размещения серверной инфраструктуры и баз данных на территории РФ;
Сервис транзакционной почты (Postbox) — исключительно для доставки технических писем, подтверждений регистрации и восстановления пароля на адрес пользователя;
Случаи, прямо предусмотренные действующим законодательством РФ.

5.2. Иные третьи лица к обработке персональных данных не привлекаются. В частности, Сайт не использует сторонние системы веб-аналитики (Яндекс.Метрика, Google Analytics и др.), рекламные сети и виджеты, передающие данные за пределы инфраструктуры Оператора.

6. Сроки и условия прекращения обработки

6.1. Обработка персональных данных прекращается при наступлении следующих условий:

достижение целей обработки персональных данных либо утрата необходимости в их достижении;
отзыв согласия на обработку персональных данных субъектом (пользователем);
выявление неправомерной обработки персональных данных;
прекращение деятельности (ликвидация) Сайта Оператора.

6.2. При отзыве согласия доступ к аккаунту прекращается немедленно; профиль, контакты, имя, аватар и привязанные способы входа сразу скрываются/удаляются, учётная запись удаляется. История результатов и финансового учёта сохраняется только в обезличенной записи игрока с псевдонимом «Удалённый игрок №…». IP в журнале аудита очищается. Резервные копии могут сохранять ранее созданные данные до окончания цикла ротации (не более 14 дней по стандартной настройке).

6.3. Для подтверждения факта и даты отзыва доказательство согласия хранится отдельно от учётной записи до 3 лет с даты отзыва, затем удаляется. Оно включает HMAC-псевдонимизированный идентификатор субъекта, версию Политики, IP-адрес (если получен от доверенного прокси) и временные отметки.

7. Права субъекта персональных данных

7.1. В соответствии со ст. 14 ФЗ № 152 «О персональных данных» пользователь имеет право на:

получение информации об обработке своих персональных данных;
уточнение, блокирование или уничтожение данных, если они являются неполными, устаревшими, неточными или обрабатываются неправомерно;
отзыв согласия на обработку в любой момент (через кнопку «Отозвать согласие» в личном кабинете либо направив запрос Оператору на указанный email);
обжалование действия или бездействия Оператора в Роскомнадзор, органы прокуратуры или в судебном порядке.

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Безопасность обеспечивается использованием защищённого протокола HTTPS (SSL/TLS-шифрование трафика), хранением паролей в необратимо захешированном виде, регулярным резервным копированием базы данных и строгим ограничением доступа к админ-панели Сайта.

9. Изменения Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. В случае существенного изменения условий обработки Сайт запросит у пользователя повторное подтверждение согласия при следующем входе в личный кабинет.