Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса YaPlay (далее — «Сервис»), доступного по адресам yaplay.su и связанных поддоменов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в объёме и на условиях, предусмотренных настоящей Политикой.

2. Оператор персональных данных

3. Какие данные мы собираем

В процессе использования Сервиса мы собираем и обрабатываем следующие персональные данные:

4. Данные, которые мы НЕ собираем

Сервис не собирает, не хранит и не обрабатывает следующие категории данных:

• Фамилия, имя, отчество (ФИО)
• Адрес места жительства или регистрации
• Номер телефона
• Паспортные данные и иные документы, удостоверяющие личность
• IP-адреса игроков
• Полные номера банковских карт (обработка осуществляется ЮКассой как платёжным агентом)

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление услуг Сервиса — идентификация пользователя, управление учётной записью, предоставление доступа к игровым сессиям на удалённых ПК.
2. Проведение платежей — пополнение баланса, учёт списаний за игровые сессии, отображение истории транзакций.
3. Уведомления — отправка служебных сообщений (пароль при регистрации, уведомления о балансе и сессиях) по email и через Telegram-бота при наличии привязки.
4. Аналитика и улучшение Сервиса — анализ агрегированных обезличенных данных об использовании Сервиса для повышения качества.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• Согласие субъекта (п. 1 ч. 1 ст. 6) — выражается путём регистрации в Сервисе и начала его использования.
• Исполнение договора (п. 5 ч. 1 ст. 6) — обработка необходима для оказания услуг по Пользовательскому соглашению.
• Законный интерес оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности Сервиса и предотвращение злоупотреблений.

7. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:

Оператор не продаёт, не обменивает и не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).

8. Файлы cookie

Сервис использует следующие файлы cookie:

Вы можете отключить cookie в настройках вашего браузера, однако это может привести к невозможности авторизации и полноценного использования Сервиса.

9. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование канала связи — весь обмен данными между браузером пользователя и сервером осуществляется по протоколу HTTPS (TLS).
• Хэширование паролей — пароли хранятся исключительно в виде хэша bcrypt. Восстановление исходного пароля из хэша невозможно.
• Защита сессий — серверные PHP-сессии с флагами HttpOnly (защита от XSS), Secure (только HTTPS) и SameSite=Lax (защита от CSRF).
• Ограничение доступа — доступ к персональным данным имеет ограниченный круг лиц, непосредственно связанных с эксплуатацией Сервиса.

10. Сроки хранения

Персональные данные хранятся в течение всего срока использования Сервиса пользователем. При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) дней, за исключением:

• Данных о финансовых транзакциях, которые хранятся в соответствии с требованиями бухгалтерского и налогового законодательства РФ (не менее 5 лет).
• Данных, обработка которых необходима для исполнения требований законодательства РФ.

11. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

1. Получить информацию об обработке ваших персональных данных (ст. 14 ФЗ-152).
2. Потребовать уточнения ваших персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными.
3. Отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору.
4. Потребовать удаления учётной записи и всех связанных персональных данных.
5. Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.

Для реализации своих прав направьте запрос через Telegram: @yaplay_su или по почтовому адресу, указанному в разделе «Реквизиты». Ответ на запрос будет предоставлен в течение 10 рабочих дней.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента её размещения по адресу yaplay.su/legal/privacy.php, если иное не предусмотрено новой редакцией.

Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: