Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей киберспортивной платформы Inride(далее — «Платформа», «Сайт»), расположенной по адресу в сети Интернет, указанному в настройках Оператора.

1. Общие положения

1.1. Оператором персональных данных является: [НАИМЕНОВАНИЕ ОПЕРАТОРА — ИП/ООО/физлицо], ИНН [ИНН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС](далее — «Оператор»).

1.2. Контактный email для вопросов обработки персональных данных: [EMAIL ДЛЯ СВЯЗИ].

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Регистрируясь на Платформе, Пользователь выражает своё согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь должен прекратить использование Платформы.

1.5. Платформа предназначена для лиц, достигших 14 лет. Лица в возрасте от 14 до 18 лет могут использовать Платформу с согласия законных представителей (родителей, опекунов).

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация и аутентификация на Платформе;
• предоставление доступа к функциональности Платформы (турниры, команды, поиск команды);
• идентификация Пользователя в рамках команд и турниров;
• связь с Пользователем (уведомления, верификация email, восстановление пароля);
• обеспечение безопасности Платформы (защита от несанкционированного доступа, противодействие мошенничеству);
• улучшение качества работы Платформы и устранение технических неполадок;
• исполнение требований законодательства Российской Федерации.

3. Перечень обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем при регистрации:

• адрес электронной почты (email);
• пароль (хранится в хешированном виде);
• игровой ник (отображаемое имя).

3.2. Данные, получаемые от сторонних сервисов (OAuth):

При авторизации через Steam или Faceit Оператор получает:

• Steam: Steam ID, никнейм, URL аватара;
• Faceit: Faceit ID, никнейм, URL аватара, email (при наличии разрешения), уровень навыка (Faceit Level).

3.3. Данные, предоставляемые в процессе использования Платформы:

• информация о команде (название, тег, описание, логотип команды);
• данные анкеты поиска команды (количество часов в игре, Faceit ELO, игровая роль, описание, тип контакта и контактные данные — Telegram/Discord/VK);
• информация об участии в турнирах и матчах.

3.4. Данные, собираемые автоматически:

• IP-адрес (используется для ограничения частоты запросов — rate limiting);
• техническая информация о браузере (User-Agent) — только в рамках стандартных HTTP-запросов;
• файлы cookies (исключительно функциональные — сессионная cookie для авторизации).

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации Пользователь даёт согласие на обработку персональных данных;
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления услуг Платформы;
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и предотвращения злоупотреблений.

5. Порядок и сроки обработки персональных данных

5.1. Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя на Платформе.

5.2. Сессионные данные (токены авторизации) хранятся не более 30 дней с момента последней авторизации и автоматически удаляются по истечении срока.

5.3. Токены сброса пароля хранятся не более 30 минут.

5.4. Токены верификации email хранятся не более 24 часов.

5.5. При удалении учётной записи все персональные данные Пользователя уничтожаются, включая: данные учётной записи, сессии, токены, записи о командах, анкеты поиска команды, уведомления и регистрации в турнирах.

6. Хранение и защита данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.2. Оператор применяет следующие меры защиты:

• хеширование паролей с использованием криптографического алгоритма scrypt с уникальной солью;
• передача данных по защищённому протоколу HTTPS (TLS);
• HTTP-заголовки безопасности: Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Referrer-Policy;
• защита сессий: HttpOnly-cookie, SameSite=Lax, Secure-флаг в производственной среде;
• ограничение частоты запросов (rate limiting) для защиты от атак подбора и DoS;
• PKCE (Proof Key for Code Exchange) для OAuth-авторизации через Faceit;
• контроль доступа к API-эндпоинтам на основе ролей (пользователь, администратор, разработчик);
• автоматическое удаление истёкших сессий и токенов.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

7.2. Персональные данные могут быть переданы:

• Steam (Valve Corporation) — в рамках OAuth-авторизации (передаётся только Steam ID для верификации);
• Faceit (FACEIT Ltd) — в рамках OAuth-авторизации;
• Resend (сервис отправки email) — адрес электронной почты для отправки служебных писем (верификация, восстановление пароля);
• государственным органам РФ — по запросу в случаях, предусмотренных законодательством.

7.3. Контактные данные (Telegram/Discord/VK), указанные в анкете поиска команды, доступны только авторизованным пользователям Платформы.

8. Файлы cookie

8.1. Платформа использует исключительно функциональные (технические) cookies — сессионную cookie ipnew.session для поддержания авторизации Пользователя.

8.2. Платформа не использует аналитические, рекламные или отслеживающие cookie сторонних сервисов.

8.3. Пользователь может отключить cookies в настройках браузера, однако это может привести к невозможности использования функций авторизации.

9. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ, Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• самостоятельно удалить свою учётную запись и все связанные данные через раздел «Профиль» на Платформе;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав Пользователь может направить запрос на email: [EMAIL ДЛЯ СВЯЗИ]. Оператор обязуется рассмотреть обращение в течение 30 дней.

10. Трансграничная передача данных

10.1. В процессе OAuth-авторизации данные могут передаваться на серверы Steam (Valve Corporation, США) и Faceit (FACEIT Ltd, Великобритания). Передача осуществляется с согласия Пользователя, инициирующего OAuth-авторизацию, и ограничивается минимально необходимым объёмом данных.

10.2. Отправка служебных email осуществляется через сервис Resend, серверы которого могут находиться за пределами РФ. Передаётся только адрес электронной почты.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy.

11.2. При внесении существенных изменений Оператор уведомит Пользователей через Платформу или по электронной почте.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: [EMAIL ДЛЯ СВЯЗИ].

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.