Настоящая Политика конфиденциальности разъясняет, какие персональные данные собирает DRAGO BROS LTD («Drago2», «мы», «нас»), когда Вы создаёте учётную запись, играете в Игру или пользуетесь нашими Сайтами, зачем мы их собираем, кому передаём и какие права Вы имеете в отношении них. Drago2 — частная компания с ограниченной ответственностью, зарегистрированная в Англии и Уэльсе под регистрационным номером 16604927, с юридическим адресом: 71-75 Shelton Street, Covent Garden, Лондон, WC2H 9JQ, Соединённое Королевство. Мы являемся оператором (контролёром) описанных здесь персональных данных.
Сервисы предлагаются на одиннадцати языках игрокам по всему миру. Мы применяем единый стандарт повсеместно: UK GDPR, Общий регламент ЕС по защите данных (GDPR), а для игроков в Турции — Закон № 6698 о защите персональных данных (KVKK). Если эти режимы предоставляют разные права, мы применяем наиболее благоприятный для Вас — независимо от того, где Вы живёте. Если Вы находитесь в стране, законодательство которой предоставляет Вам дополнительные права, такие права применяются в дополнение к описанному здесь.
1. Какие данные мы собираем
1.1 Данные, которые Вы предоставляете при регистрации
Для создания учётной записи Drago2 мы запрашиваем:
| Данные | Зачем они нам нужны | Правовое основание |
|---|---|---|
| Имя учётной записи | Идентифицирует Вашу учётную запись и используется для входа. Другим игрокам отображается только через Ваших внутриигровых персонажей, но никогда как имя учётной записи. | Исполнение договора |
| Полное имя | Используется для подтверждения принадлежности учётной записи, когда Вы утратили к ней доступ или просите нас о её восстановлении, а также для разграничения лиц, заявляющих конкурирующие притязания на одну и ту же учётную запись. | Исполнение договора; законные интересы в предотвращении кражи учётных записей |
| Адрес электронной почты | Идентификатор для входа, сброс пароля, уведомления о безопасности и служебные объявления. Пользоваться учётной записью вправе только владелец зарегистрированного адреса электронной почты. | Исполнение договора |
| Пароль | Защищает Вашу учётную запись. Хранится только в виде криптографического хеша — мы не можем его прочитать и никогда не станем его у Вас запрашивать. | Исполнение договора; правовая обязанность обеспечивать безопасность данных |
| Номер телефона | Используется исключительно для подтверждения того, что Вы являетесь владельцем учётной записи, когда Вы запрашиваете её восстановление или изменение параметров безопасности, а также для выявления массовой регистрации учётных записей одним лицом. Мы не используем его для маркетинга и не направляем на него рекламные сообщения. | Законные интересы в предотвращении мошенничества и мультиаккаунтинга |
| Код удаления | Секретный код, задаваемый Вами при регистрации, который необходим для закрытия учётной записи. Он не позволяет лицу, временно получившему доступ к Вашей сессии, уничтожить Вашу учётную запись. | Исполнение договора; законные интересы в обеспечении безопасности учётной записи |
| «Откуда Вы о нас узнали?» | Необязательно. Показывает нам, какие каналы приводят игроков в Drago2, чтобы мы могли решить, куда направлять усилия. Анализируется только в агрегированном виде. | Согласие |
1.2 Данные, создаваемые в процессе игры
Игра неизбежно порождает данные, связанные с Вашей учётной записью: Ваши персонажи и их имена, уровень, класс, империя и внешний вид; Ваш инвентарь, снаряжение, костюмы и валюта; Ваше членство в гильдии; Ваш рейтинг и результаты турниров; Ваш прогресс в подземельях и событиях; Ваши сообщения в чате и личные сообщения; Ваши сделки и объявления на торговой площадке; Ваши обращения в поддержку и приложенные к ним доказательства; а также сведения о санкциях, применённых к Вашей учётной записи.
1.3 Данные, собираемые автоматически
При подключении к Игре или к Сайтам мы фиксируем Ваш IP-адрес, время соединений, версию клиента, сведения об устройстве и операционной системе, тип и язык браузера, а также технические журналы ошибок и разрывов соединения. Мы также фиксируем идентификаторы, используемые для выявления автоматизации, стороннего программного обеспечения, изменяющего игровой клиент, и использования нескольких учётных записей одним лицом.
Файлы cookie и аналогичные технологии описаны отдельно в нашей Политике использования файлов cookie.
1.4 Платёжные данные
Если Вы совершаете покупку или делаете пожертвование в связи с Сервисами, платёж обрабатывается внешним платёжным провайдером. Мы не получаем и не храним полный номер Вашей карты, CVV или банковские учётные данные. Мы получаем только идентификатор транзакции, сумму, валюту, дату, статус платежа и, если провайдер их предоставляет, страну выставления счёта и последние четыре цифры платёжного средства. Мы храним эти сведения для целей бухгалтерского учёта, обработки возвратов и предотвращения мошенничества. Платёжный провайдер является независимым оператором (контролёром) в отношении данных, которые Вы направляете непосредственно ему, и к такой обработке применяется его собственная политика конфиденциальности.
1.5 Данные, которые нам не нужны
Не направляйте нам данные особых категорий — сведения о состоянии здоровья, вероисповедании, этнической принадлежности, политических взглядах, членстве в профсоюзе, биометрические данные или сведения о сексуальной ориентации — в обращениях в поддержку, в чате или в публикациях на форуме. Мы их не запрашиваем и не имеем правового основания для их обработки. Если Вы всё же направите их нам, мы удалим их после разрешения обращения.
2. Возраст игроков
Сервисы не предназначены для детей младше 16 лет. Создавая учётную запись, Вы подтверждаете, что Вам исполнилось 16 лет или больше. Если Вам от 16 до 18 лет, Вам следует ознакомиться с настоящими документами совместно с родителем или законным представителем до регистрации.
Если нам станет известно, что мы храним данные о ребёнке младше 16 лет, мы удалим учётную запись и связанные с ней данные без неоправданной задержки. Если Вы полагаете, что зарегистрировался ребёнок младше 16 лет, напишите на [email protected], и мы проведём проверку.
3. Зачем мы обрабатываем Ваши данные
Мы обрабатываем персональные данные для того, чтобы:
- Предоставлять Сервисы — создавать и поддерживать Вашу учётную запись, обеспечивать работу игрового мира, сохранять Ваш прогресс, выдавать приобретённые Вами предметы, обеспечивать работу форума и руководства. Правовое основание: исполнение договора.
- Обеспечивать честность и безопасность Сервисов — выявлять и пресекать читерство, автоматизацию, использование ошибок, кражу учётных записей, торговлю за реальные деньги и мультиаккаунтинг; рассматривать сообщения других игроков; применять и пересматривать санкции. Правовое основание: законные интересы в поддержании честной и безопасной игры.
- Оказывать Вам поддержку — отвечать на обращения, восстанавливать учётные записи, разбираться в утрате предметов и технических сбоях. Правовое основание: исполнение договора.
- Соблюдать закон — хранить бухгалтерскую документацию, отвечать на законные запросы органов власти и защищаться от правовых требований. Правовое основание: правовая обязанность; заявление или защита правовых требований.
- Совершенствовать Сервисы — понимать, какие функции используются, где игроки прекращают играть и где возникают ошибки. Правовое основание: согласие в отношении аналитических файлов cookie.
- Поддерживать связь с Вами — служебные объявления, уведомления о техническом обслуживании и предупреждения о безопасности. Правовое основание: исполнение договора. Необязательные новостные письма и письма о событиях направляются только с Вашего согласия, которое Вы можете отозвать в любое время.
4. Кому мы передаём данные
Мы не продаём Ваши персональные данные и не передаём их рекламным сетям. Мы передаём их только в следующих случаях:
- Провайдеры инфраструктуры — Cloudflare (защита сети и доставка контента для drago2.com и board.drago2.com) и BunnyCDN (доставка контента для guide.drago2.com). Они обрабатывают данные о соединениях от нашего имени.
- Аналитика — Google Analytics, как описано в нашей Политике использования файлов cookie, и только при наличии Вашего согласия.
- Платёжные провайдеры — при совершении Вами покупки, для приёма платежа и обработки возвратов и оспариваний (chargeback).
- Другие игроки — другим игрокам видны только имена Ваших персонажей, гильдия, позиция в рейтинге, сообщения в общем чате и публикации на форуме. Ваше настоящее имя, адрес электронной почты, номер телефона и IP-адрес никогда не отображаются другим игрокам.
- Органы власти и юридические консультанты — когда мы обязаны раскрыть данные по закону либо когда раскрытие необходимо для заявления, осуществления или защиты правовых требований.
- Правопреемник — если Сервисы будут переданы другому оператору, Ваши данные могут быть переданы вместе с ними при условии, что настоящая Политика конфиденциальности сохранит силу до получения Вами иного уведомления.
5. Международная передача данных
Мы учреждены в Соединённом Королевстве, а наши игроки находятся по всему миру. Некоторые из наших обработчиков действуют за пределами Соединённого Королевства, ЕЭЗ и Турции. Когда персональные данные передаются за пределы этих территорий, мы полагаемся на решение о достаточном уровне защиты, если таковое имеется, а в остальных случаях — на Стандартные договорные положения или Британское дополнение о международной передаче данных (UK International Data Transfer Addendum) вместе с техническими мерами, такими как шифрование при передаче. Вы можете запросить копию применяемых гарантий, написав нам.
6. Сроки хранения данных
| Данные | Срок хранения |
|---|---|
| Данные учётной записи и персонажей | Пока Ваша учётная запись открыта. Удаляются в течение 30 дней после её закрытия Вами, за исключением случаев, когда ниже предусмотрен более длительный срок. |
| Неактивные учётные записи | Мы не удаляем учётные записи за неактивность. Ваша учётная запись и её персонажи остаются доступными в течение всего времени работы Сервисов, сколь бы долго Вы ни отсутствовали. Вы можете закрыть свою учётную запись самостоятельно в любое время. |
| Чат и личные сообщения | 12 месяцев, чтобы можно было рассматривать сообщения о преследовании или попытках мошенничества. |
| Журналы соединений и безопасности | 12 месяцев. |
| Сведения о санкциях | На срок действия санкции плюс 24 месяца, чтобы можно было выявлять повторные нарушения и рассматривать обжалования. |
| Бессрочные блокировки | Необратимый идентификатор хранится бессрочно, чтобы бессрочно заблокированное лицо не могло просто зарегистрироваться заново. Связанное содержимое учётной записи удаляется. |
| Обращения в поддержку | 24 месяца с момента закрытия обращения. |
| Платёжная и бухгалтерская документация | 7 лет, как того требуют корпоративное и налоговое законодательство Соединённого Королевства. |
| Аналитические данные | 14 месяцев. |
7. Ваши права
Вы имеете право:
- На доступ к персональным данным, которые мы о Вас храним, и на получение их копии — в объёме, описанном ниже;
- На исправление регистрационных данных, которые фактически неточны или неполны, с учётом ограничений, изложенных ниже;
- На удаление Ваших данных, если у нас больше нет законного основания для их хранения, с учётом ограничений, изложенных ниже;
- На ограничение обработки на время урегулирования спора о точности или правомерности;
- На возражение против обработки, осуществляемой на основании наших законных интересов, включая профилирование, применяемое для выявления читерства;
- На переносимость — получение данных, предоставленных Вами нам — Ваших регистрационных сведений — в структурированном, машиночитаемом формате. Это право распространяется на данные, которые Вы предоставили, а не на данные, порождённые Игрой в связи с Вашей игрой;
- На отзыв согласия в любое время, если обработка основана на согласии. Отзыв не затрагивает обработку, осуществлённую до его совершения;
- Не быть объектом исключительно автоматизированного решения, порождающего правовые или сходные существенные последствия, без проверки человеком.
Согласно KVKK Вы дополнительно имеете право узнать, обрабатываются ли Ваши данные, требовать уведомления третьих лиц о внесённых исправлениях и требовать возмещения ущерба, причинённого неправомерной обработкой.
7.1 Что охватывает запрос на доступ
Если Вы запрашиваете копию Ваших данных, мы предоставляем сведения, которые Вас идентифицируют и которые мы храним о Вас как о человеке: Ваши регистрационные сведения (имя учётной записи, полное имя, адрес электронной почты, номер телефона), статус Вашей учётной записи и применённые к ней санкции, Вашу переписку с нашей поддержкой, сведения о Ваших платежах и имена персонажей, связанных с Вашей учётной записью.
Запрос на доступ не является запросом на получение копии игровой базы данных. Игра порождает очень большой объём технических и операционных записей — каждую операцию с предметами, боевой журнал, обновление позиции, расчёт выпадения предметов и серверное событие. Этот материал не хранится в форме, позволяющей собрать его по каждому игроку, не является персональными данными в сколько-нибудь содержательном смысле, и его воспроизведение потребовало бы несоразмерных усилий. Законодательство о защите данных не обязывает нас предоставлять его, и мы его не предоставляем. Article 12(5) GDPR и эквивалентные положения UK GDPR и KVKK позволяют нам отклонить запрос либо взимать за него плату, если запрос явно необоснован или чрезмерен, в частности если он носит повторяющийся характер.
Если Вам нужен конкретный факт из истории Вашей игры — был ли предмет передан в определённую дату или почему была применена санкция, — запросите у нас этот конкретный факт, и мы его проверим. На точечные вопросы мы можем ответить; запросы на неограниченную выгрузку данных мы выполнить не можем.
7.2 Ограничения права на исправление и удаление
Исправление применяется к фактическим ошибкам в предоставленных Вами идентифицирующих данных — опечатке в имени, устаревшему адресу электронной почты или номеру телефона. Оно не является способом изменить Ваше игровое состояние. Имена персонажей, уровни, предметы, валюта, история гильдии, позиции в рейтинге и сведения о санкциях являются результатом игры и наших решений; они не являются неточными персональными данными, и мы исправляем их только тогда, когда мы установим, что неверный результат был вызван сбоем в Сервисах.
Удаление не является абсолютным, и так прямо говорит закон. По Вашему запросу мы закроем Вашу учётную запись и удалим Ваши идентифицирующие данные, однако мы продолжим хранить данные в случаях, когда нам это разрешено или предписано:
- когда обработка необходима для исполнения нашего договора с Вами — в течение всего времени, пока Ваша учётная запись открыта;
- когда у нас есть правовая обязанность хранить документацию — платёжные и бухгалтерские данные в течение семи лет;
- когда данные необходимы для заявления, осуществления или защиты правовых требований, включая сведения о санкциях и подтверждающие их доказательства;
- когда удаление нарушило бы целостность Игры для других игроков — сделки, история гильдии, результаты турниров и операции на торговой площадке затрагивают учётные записи других людей, и удаление одной стороны общей записи повредило бы другую сторону. Данные такого рода обезличиваются, а не уничтожаются; и
- когда идентификатор должен быть сохранён для обеспечения бессрочной блокировки, как описано в таблице сроков хранения выше.
Эти ограничения вытекают из Article 17(3) GDPR, эквивалентных положений UK GDPR, а также Article 7 KVKK во взаимосвязи с Article 28. Это не усмотрение, которое мы предоставили себе сами. Если мы отклоняем запрос полностью или частично, мы сообщим Вам, на какое основание мы опираемся, и проинформируем Вас о Вашем праве подать жалобу в надзорный орган.
7.3 Как подать запрос
Напишите на [email protected] с адреса электронной почты, зарегистрированного в Вашей учётной записи, либо создайте обращение через систему поддержки на drago2.com, выполнив вход, указав, какое право Вы желаете осуществить. Мы отвечаем в течение 30 дней. Если Ваш запрос является сложным, мы можем продлить этот срок ещё на два месяца и сообщим Вам причину. Мы не взимаем плату, если только запрос не является явно необоснованным или чрезмерным.
Мы можем попросить Вас подтвердить свою личность, прежде чем предпринять действия, чтобы не раскрыть Ваши данные лицу, выдающему себя за Вас.
8. Автоматизированные решения и защита от читов
Мы используем автоматизированные системы для выявления программ автоматизации, несанкционированных изменений клиента, использования ошибок и торговли за реальные деньги. Эти системы могут автоматически приостанавливать действие учётной записи.
Бессрочная блокировка никогда не применяется исключительно автоматически. Если автоматизированная система помечает учётную запись, член команды проверяет доказательства до применения бессрочной санкции. Вы можете оспорить любую санкцию, написав на [email protected], Вы имеете право на проверку человеком и можете изложить свою позицию до окончательного принятия решения.
9. Как мы защищаем Ваши данные
Пароли хранятся в виде криптографических хешей с солью и никогда не могут быть восстановлены в открытом виде. Соединения с нашими Сайтами шифруются при передаче с использованием TLS. Доступ к данным игроков ограничен членами команды, которым он необходим для выполнения их функций, а административный доступ журналируется. Наша сеть защищена от атак типа «отказ в обслуживании» и автоматизированных атак с помощью Cloudflare.
Ни одна система не является абсолютно защищённой. Если произойдёт нарушение безопасности персональных данных, которое с высокой вероятностью повлечёт риск для Ваших прав и свобод, мы уведомим Управление комиссара по информации (Information Commissioner's Office) в течение 72 часов с момента, когда нам стало о нём известно, и уведомим Вас напрямую без неоправданной задержки, если риск для Вас является высоким.
10. Ваши обязанности
Храните учётные данные в тайне и не передавайте свою учётную запись в совместное пользование, не продавайте и не передавайте её — совместное использование учётных записей запрещено нашими Условиями обслуживания и лишает нас возможности защитить Ваши данные. Используйте пароль, который Вы не применяете где-либо ещё. Если Вы полагаете, что к Вашей учётной записи получило доступ иное лицо, немедленно сообщите нам об этом.
11. Изменения настоящей Политики конфиденциальности
Мы можем обновлять настоящую Политику конфиденциальности. Дата вступления в силу в верхней части этой страницы всегда указывает на текущую версию. Если изменение существенно затрагивает Ваши права или порядок использования нами Ваших данных, мы уведомим Вас через Сервисы или по электронной почте до его вступления в силу.
12. Контакты и жалобы
По любым вопросам конфиденциальности, а также для осуществления Ваших прав обращайтесь по адресу [email protected] или пишите по адресу: DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Лондон, WC2H 9JQ, Соединённое Королевство.
Если Вы не удовлетворены нашим ответом, Вы можете подать жалобу в надзорный орган:
- Соединённое Королевство — Information Commissioner’s Office, ico.org.uk
- Европейская экономическая зона — орган по защите данных страны, в которой Вы живёте или работаете
- Турция — Kişisel Verileri Koruma Kurumu, kvkk.gov.tr