Политика конфиденциальности

Дата публикации: 15 января 2025 г. · Дата вступления в силу: 15 января 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана и применяется Синицыным Иваном Владимировичем (далее — «Оператор») в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором при использовании пользователями сайта moviehunter.ru (далее — «Платформа» или «Сервис»).

1.3. Настоящая редакция Политики действует с даты, указанной в шапке документа.

2. Термины и определения

Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных.

Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект ПДн — физическое лицо, которому принадлежат соответствующие персональные данные.

Согласие на обработку ПДн — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта на обработку его ПДн.

Биометрические и специальные категории ПДн (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) Оператором не обрабатываются.

3. Реквизиты Оператора

Оператор: Синицын Иван Владимирович, физическое лицо

Сайт: moviehunter.ru

Email для запросов по ПДн: csmain2@mail.ru

Telegram: @myhicursed

Ответственный за организацию обработки персональных данных — Оператор лично.

4. Принципы и основания обработки

4.1. Оператор обрабатывает ПДн на принципах, установленных ст. 5 152-ФЗ:

— законность и справедливость;
— ограничение обработки заранее определёнными и законными целями;
— недопустимость объединения баз данных с несовместимыми целями;
— точность, достаточность и актуальность ПДн;
— хранение ПДн не дольше, чем требуется для целей обработки.

4.2. Правовые основания обработки (ст. 6 ч. 1 152-ФЗ):

— Согласие субъекта ПДн (п. 1) — основание для обработки большинства данных Пользователей.
— Исполнение договора (п. 5) — для оказания услуги Сервиса (Пользовательское соглашение является публичной офертой).
— Законные интересы Оператора (п. 7) — для обеспечения безопасности Сервиса: защита от ботов, антифрод, журналы.

5. Категории субъектов ПДн

— Зарегистрированные пользователи — физические лица, создавшие учётную запись на Сервисе.
— Анонимные посетители — лица, использующие Сервис без регистрации. Идентифицируются по технической сессии и IP-адресу.
— Лица, оказавшие поддержку — физические лица, добровольно оказавшие денежную поддержку проекту.
— Иные обратившиеся лица — лица, направившие Оператору обращение по электронной почте или через мессенджер Telegram.

6. Категории обрабатываемых ПДн

Оператор обрабатывает следующие категории ПДн:

Никнейм (username)

Источник: действия Пользователя при регистрации. Основание: согласие. Срок: до удаления аккаунта.

Пароль (в зашифрованном виде)

Источник: действия Пользователя. Основание: исполнение договора. Срок: до удаления аккаунта. Хранится в виде необратимого криптографического хеша (bcrypt); оригинальный пароль Оператору недоступен.

Аватар (выбранный из каталога)

Источник: действия Пользователя. Основание: согласие. Срок: до удаления аккаунта.

IP-адрес, User-Agent

Источник: HTTP-заголовки запроса. Основание: законные интересы (безопасность). Срок: до 30 дней в журналах сервера.

Игровая статистика

Баллы, история ответов, стрики, любимый жанр. Источник: действия Пользователя. Основание: согласие + договор. Срок: до удаления аккаунта.

Cookies (сессионные)

Аутентификация и техническое функционирование Сервиса. Основание: законные интересы + исполнение договора. См. раздел 10.

JWT-токен авторизации

Хранится в браузере Пользователя (localStorage). Срок жизни — 24 часа. Основание: исполнение договора.

Оператор не запрашивает у Пользователей номер телефона, дату рождения, паспортные данные, банковские реквизиты и иные сведения, не перечисленные выше.

7. Цели обработки

— регистрация и предоставление доступа к Сервису;
— идентификация и аутентификация Пользователя при входе;
— ведение игровой статистики, рейтинга, стриков;
— формирование публичных таблиц лидеров и отображение публичных профилей;
— обеспечение безопасности Сервиса: защита от ботов, ведение журналов;
— связь с Пользователем по его обращению.

8. Способы обработки

8.1. Обработка ПДн осуществляется смешанным способом — с использованием средств автоматизации (база данных, кеш, журналы) и без таковых (при рассмотрении письменных обращений).

8.2. В соответствии с ч. 3 ст. 6 152-ФЗ Оператор вправе поручать обработку ПДн третьим лицам с согласия субъекта ПДн на основании договора (или публичной оферты).

8.3. Оператор оставляет за собой право привлекать хостинг-провайдеров, расположенных на территории Российской Федерации, для размещения инфраструктуры Сервиса. Актуальный перечень обработчиков указывается по запросу Пользователя.

9. Хранение ПДн на территории РФ

9.1. В соответствии с требованием ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Трансграничная передача персональных данных Пользователей Оператором не осуществляется.

10. Cookies и локальное хранилище

10.1. Сервис использует следующие технологии для функционирования:

JWT-токен в localStorage

Хранится в браузере Пользователя, используется для авторизации. Срок жизни — 24 часа. Удаляется при выходе из учётной записи или очистке данных браузера.

Кэшированные данные профиля в localStorage

Никнейм, аватар, счётчик стрика — для быстрой отрисовки интерфейса без задержек.

10.2. Указанные технологии необходимы для работы Сервиса и используются на основании законных интересов Оператора и исполнения договора.

10.3. Пользователь вправе в любой момент удалить данные через настройки браузера. Это приведёт к необходимости повторной авторизации.

11. Меры по защите ПДн

В соответствии с ч. 2 ст. 18.1 и ст. 19 152-ФЗ Оператор применяет следующие меры:

— принятие настоящей Политики и её опубликование в свободном доступе на Сервисе;
— хранение паролей исключительно в виде необратимого криптографического хеша (алгоритм bcrypt); оригинальные пароли Оператору недоступны;
— шифрование сетевого трафика по протоколу HTTPS (TLS 1.2 и выше);
— использование подписанных JWT-токенов с ограниченным сроком жизни (24 часа);
— защита секретного ключа подписи токенов, хранение его вне репозитория исходного кода;
— регулярное резервное копирование базы данных;
— ограничение доступа к ПДн исключительно Оператором и обработчиками, привлечёнными по договору.

12. Публикация данных в рейтингах

12.1. Платформа содержит публичные таблицы лидеров (топ игроков) и публичные страницы профилей Пользователей.

12.2. Отображение в них никнейма, аватара и игровой статистики является распространением персональных данных неограниченному кругу лиц (ст. 10.1 152-ФЗ).

12.3. Такое распространение осуществляется на основании согласия Пользователя, выраженного при регистрации на Сервисе и принятии Пользовательского соглашения.

12.4. Для исключения профиля из публичного отображения Пользователь может направить запрос на адрес csmain2@mail.ru.

13. Права субъекта ПДн

В соответствии со ст. 14, 17, 21 152-ФЗ субъект ПДн имеет:

— право на получение информации, касающейся обработки его ПДн;
— право на доступ к своим ПДн;
— право на их уточнение, блокирование, уничтожение, если ПДн неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
— право в любой момент отозвать согласие на обработку ПДн;
— право обжаловать действия или бездействие Оператора в Роскомнадзор (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; rkn.gov.ru) либо в суде.

Срок рассмотрения письменного запроса субъекта ПДн — 10 рабочих дней с момента получения (ст. 14 ч. 4 152-ФЗ).

14. Отзыв согласия. Удаление аккаунта

14.1. Пользователь может отозвать согласие на обработку ПДн и потребовать удаления учётной записи, направив запрос на адрес csmain2@mail.ru с темой «Удаление данных» или «Отзыв согласия», либо через Telegram @myhicursed.

14.2. Оператор удаляет аккаунт и связанные с ним ПДн в срок до 10 рабочих дней.

14.3. При удалении учётной записи безвозвратно уничтожаются: никнейм, зашифрованный пароль, аватар, игровая статистика и история ответов, а также журналы, связанные с учётной записью. Восстановление удалённой учётной записи невозможно.

14.4. После удаления могут сохраняться данные, по которым невозможно определить их принадлежность конкретному лицу (обезличенные записи, агрегированные показатели). В силу ст. 3 152-ФЗ такие данные персональными не являются.

14.5. Резервные копии базы данных хранятся по ротации сроком до 12 месяцев. Удалённые данные исчезают из резервных копий по мере их ротации.

15. Несовершеннолетние

Сервис не предназначен для использования лицами младше 12 лет (см. раздел 3 Пользовательского соглашения). В случае, если Оператору станет известно об обработке ПДн лица, не достигшего указанного возраста, без согласия его законного представителя, Оператор немедленно прекращает обработку и удаляет такие ПДн.

16. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице moviehunter.ru/privacy. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией.

17. Контакты

Запросы субъектов ПДн принимаются по адресу:

Email: csmain2@mail.ru