Политика обработки персональных данных Ligmar Online

1. Общие положения

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок и условия обработки персональных данных пользователей онлайн-игры «Ligmar Online (Лигмар)» (далее – «Игра», «Ligmar Online»), а также меры по их защите.

1.2. Сфера применения

Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта ligmar.io, Игры в браузере, в мессенджерах (например, в виде мини-приложения Telegram или MAX) и на сторонних игровых платформах, а также при обращении в службу поддержки и взаимодействии с игровыми ботами Оператора в мессенджерах.

1.3. Связь с Пользовательским соглашением

Политика применяется совместно с Пользовательским соглашением Игры, опубликованным по адресу https://ligmar.io/ru/terms (далее – «Соглашение»). Термины, не определенные в Политике, используются в значении, установленном Соглашением и Законом о персональных данных.

1.4. Публикация Политики

Политика является общедоступным документом и опубликована по адресу https://ligmar.io/ru/privacy.

2. Основные понятия

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – лицо, указанное в разделе 3 Политики, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели и состав обработки.
Пользователь – физическое лицо, использующее сайт ligmar.io и (или) Игру, в том числе в гостевом режиме.
Аккаунт – учетная запись Пользователя в Игре.
Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Внешний сервис – сторонний сервис авторизации, мессенджер или игровая платформа, через которые Пользователь входит в Игру или запускает ее (например, Telegram, MAX, VK ID, Яндекс ID, Яндекс Игры).

3. Сведения об операторе

Оператором персональных данных является:

Индивидуальный предприниматель Фич Ольга Михайловна

ИНН 270608390509

ОГРНИП 325270000009198

Адрес электронной почты для обращений: support@ligmar.io

Аккаунт поддержки в Telegram: @LigmarSupport

Настоящая Политика применяется к Пользователям, которые оплачивают покупки в Игре в российских рублях через российский платежный сервис (например, российской банковской картой через Robokassa), независимо от выбранного языка интерфейса Игры. Для остальных Пользователей оператором персональных данных является Ligmar (Дубай, Объединенные Арабские Эмираты), и применяется Privacy Notice на английском языке, опубликованное по адресу https://ligmar.io/privacy.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Игры, в том числе играющие в гостевом режиме;
посетители сайта ligmar.io;
лица, обратившиеся к Оператору (в службу поддержки, с претензией или запросом).

5. Категории и перечень обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 6. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и др.) и биометрические персональные данные Оператором не обрабатываются.

5.1. Данные Аккаунта и игровые данные

идентификатор Аккаунта и технический ключ авторизации (в том числе для гостевого Аккаунта);
никнейм, выбранный портрет персонажа, персонажи, игровой прогресс, инвентарь, членство в гильдии, рейтинги, настройки (язык интерфейса, звук и др.);
сообщения в игровых чатах (общем, гильдейском, личном) и список заблокированных Пользователем игроков;
сведения о предупреждениях, ограничениях и блокировках Аккаунта, включая их причины;
сведения о приглашении в Игру по реферальной ссылке (пригласивший игрок).

5.2. Данные, получаемые от внешних сервисов

При входе через внешний сервис или запуске Игры на сторонней платформе Оператор получает и хранит идентификационные данные, которые сервис входа или платежная платформа предоставляет для авторизации (например, идентификатор Пользователя на этой платформе и сведения профиля, которые передает платформа).

5.3. Данные о платежах

Сведения о покупках: приобретенный товар, сумма, валюта, дата, платежный сервис, идентификатор транзакции в платежном сервисе, статус платежа. Данные банковских карт вводятся на платежной форме платежного сервиса или платформы и Оператору не передаются.

5.4. Технические данные

IP-адрес; страна, определенная по IP-адресу; тип подключения; название и версия браузера; часовой пояс; тип, модель и производитель устройства; разрешение экрана; операционная система; платформа, на которой запущена Игра; время начала и окончания сессий; сведения о действиях в Игре (бои, задания, прохождение обучения и т.п.); данные файлов cookie и аналогичных технологий (см. раздел 13). Технические данные связываются с идентификатором Аккаунта.

5.5. Данные о рекламном источнике

Если Пользователь перешел в Игру по рекламной или партнерской ссылке – параметры ссылки (UTM-метки, наименование партнера, идентификатор клика партнера).

5.6. Данные push-подписки

Если Пользователь разрешил push-уведомления в браузере – технические данные подписки (адрес доставки и ключи шифрования), сведения о браузере (user agent) и платформе.

5.7. Данные обращений

Содержание обращений в службу поддержки и контактные данные, с которых Пользователь обратился (адрес электронной почты, аккаунт в мессенджере).

5.8. Источники получения данных

Персональные данные получаются непосредственно от Пользователя, автоматически при использовании сайта и Игры, а также от внешних сервисов, через которые Пользователь входит в Игру, платежных сервисов (подтверждения оплаты) и рекламных партнеров (сведения о переходе по рекламной ссылке).

6. Цели и правовые основания обработки

Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях (ч. 1 ст. 6 Закона о персональных данных):

Создание Аккаунта и вход в Игру (в том числе гостевой вход и вход через внешние сервисы). Данные: п. 5.1, 5.2. Основание: исполнение Соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6).
Сохранение игрового прогресса на разных устройствах и платформах (привязка нескольких внешних сервисов к одному Аккаунту). Данные: п. 5.1, 5.2. Основание: исполнение Соглашения.
Проведение платежей и выдача покупок (создание заказа, получение подтверждения оплаты, зачисление покупок, отображение цен в нужной валюте с учетом языка Аккаунта и страны по IP-адресу, учет платежей). Данные: п. 5.1, 5.3, 5.4. Основание: исполнение Соглашения; исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).
Работа службы поддержки (ответы на обращения, решение проблем с покупками и доступом к Аккаунту). Данные: п. 5.1–5.3, 5.7. Основание: исполнение Соглашения; осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6).
Сервисные уведомления – в Игре, через игровых ботов в мессенджерах, привязанных к Аккаунту (например, о событиях гильдии и группы, завершении игровых активностей, бонусах, решениях модерации, новостях Игры), и push-уведомления браузера, если Пользователь их разрешил. Данные: п. 5.1, 5.2, 5.6. Основание: исполнение Соглашения; для push-уведомлений – согласие Пользователя (п. 1 ч. 1 ст. 6), выраженное разрешением в браузере.
Обеспечение безопасности, предотвращение мошенничества и нечестной игры (ограничение частоты запросов и лимиты на просмотр вознаграждаемой рекламы, расследование мошеннических платежей и необоснованных возвратов, принятие мер против читов, ботов и эксплойтов, включая блокировку Аккаунтов). Данные: п. 5.1–5.4. Основание: исполнение Соглашения; осуществление прав и законных интересов Оператора.
Модерация в Игре (хранение и доставка сообщений чатов; для модерации используются сообщения в общем и гильдейском чатах и содержание жалоб; личные сообщения модераторами не просматриваются; вынесение предупреждений, ограничение чата, блокировка Аккаунтов, рассмотрение обжалований). Данные: п. 5.1, 5.4. Основание: исполнение Соглашения; осуществление прав и законных интересов Оператора.
Аналитика работы Игры (анализ игровых событий и технических данных для улучшения Игры, игрового баланса, исправления ошибок и оценки эффективности рекламных кампаний; результаты используются в агрегированном виде). Данные: п. 5.1, 5.4, 5.5. Основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6).
Исполнение требований законодательства (ведение учета, ответы на законные запросы уполномоченных органов). Данные: в объеме, необходимом для исполнения требования. Основание: п. 2 ч. 1 ст. 6.

Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

7. Порядок и условия обработки

7.1. Действия и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется автоматизированным способом с передачей данных по сети Интернет.

7.2. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка данных, несовместимая с целями их сбора, и объединение баз данных, обрабатываемых в несовместимых целях. Содержание и объем обрабатываемых данных соответствуют заявленным целям.

7.3. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом. Никнейм, персонажи, гильдия, рейтинги и сообщения в общих чатах видны другим игрокам в рамках игрового процесса.

7.4. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям лиц – в объеме, необходимом для соответствующей цели:

хостинг-провайдеру, на серверах которого размещены сайт и базы данных Игры (см. раздел 8);
платежным сервисам и платформам (на сайте – Robokassa; на российских игровых платформах при оплате в рублях – платежные системы соответствующей платформы; при оплате через оператора связи – соответствующему оператору): сведения о заказе (товар, сумма, валюта), технический идентификатор Аккаунта, а если это требуется платежному сервису для предотвращения мошенничества – IP-адрес;
внешним сервисам (сервисам авторизации, мессенджерам, игровым платформам), через которые Пользователь играет: в объеме, необходимом для входа, отправки сообщений ботами, проведения платежей платформы и показа рекламы средствами платформы на ее условиях;
поставщикам сервисов аналитики и мониторинга ошибок: технические данные, онлайн-идентификатор (cookie или идентификатор Аккаунта), сведения об игровых событиях и ошибках;
рекламным партнерам, если Пользователь перешел в Игру по их рекламе: уведомление о регистрации или достижении этапов в Игре с идентификатором клика партнера и, для отдельных партнеров, техническим идентификатором Аккаунта;
уполномоченным государственным органам – в случаях и порядке, предусмотренных законодательством РФ.

Если обработка поручается другому лицу, поручение оформляется в соответствии с ч. 3 ст. 6 Закона о персональных данных, и такое лицо обязано соблюдать принципы и правила обработки и обеспечивать безопасность данных. Оператор не продает персональные данные.

7.5. Условия прекращения обработки

Обработка прекращается при достижении целей обработки или утрате необходимости в их достижении, при удалении Аккаунта, при отзыве согласия (если обработка основана только на согласии), при выявлении неправомерной обработки, которую невозможно устранить, а также при прекращении деятельности Оператора.

8. Место хранения и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Пользователей – граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Если Пользователь использует иностранные сервисы авторизации или платежные сервисы (например, Telegram, Google), персональные данные в объеме, необходимом для входа или проведения платежа, могут передаваться таким сервисам за пределы Российской Федерации. Такая передача осуществляется в соответствии с требованиями Закона о персональных данных.

9. Сроки обработки и хранения, порядок уничтожения

9.1. Общий срок

Персональные данные обрабатываются в течение срока существования Аккаунта и не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

9.2. Удаление Аккаунта

Пользователь может удалить Аккаунт самостоятельно в Игре («Настройки» → «Удалить аккаунт») или по запросу на support@ligmar.io.

Если на Аккаунте нет персонажей 10-го уровня и выше, Аккаунт удаляется сразу после подтверждения. Если такой персонаж есть, Аккаунт удаляется через 30 дней после запроса; в течение этого срока удаление можно отменить в Игре. В обоих случаях данные окончательно стираются из наших баз данных в течение 30 дней после удаления.

При удалении доступ к Аккаунту закрывается; идентификаторы внешних сервисов и никнейм удаляются; никнейм в журналах боев других игроков, упоминаниях в чатах и аналогичных записях заменяется на «[deleted]»; персонажи, предметы, сообщения в общем и личных чатах и иные игровые записи удаляются. В гильдейском чате сохраняется небольшая история последних сообщений, которая очищается со временем. Аналитические записи обезличиваются, сведения о платежах хранятся в течение срока, указанного в п. 9.4.

9.3. Гостевые Аккаунты

Гостевой Аккаунт, к которому не привязан ни один внешний сервис и которым не пользовались 30 дней, удаляется автоматически в том же порядке.

9.4. Отдельные сроки

Сведения о платежах хранятся 5 лет – для исполнения требований налогового и бухгалтерского законодательства РФ и предотвращения мошенничества, в том числе после удаления Аккаунта.
Аналитические записи об игровых событиях и технические данные хранятся 3 года; при удалении Аккаунта они обезличиваются.
Очереди уведомлений игровых ботов хранятся только в течение времени, необходимого для доставки сообщений.

9.5. Уничтожение данных

При достижении целей обработки, истечении сроков хранения, отзыве согласия (если иное основание отсутствует) или выявлении неправомерной обработки персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о персональных данных. Уничтожение данных в информационной системе подтверждается в порядке, установленном уполномоченным органом.

10. Права субъекта персональных данных и порядок их реализации

10.1. Права субъекта

Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, если обработка основана на согласии;
удалить Аккаунт самостоятельно (см. п. 9.2);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Как направить запрос

Запрос направляется на адрес support@ligmar.io и должен содержать сведения, позволяющие идентифицировать Пользователя и его Аккаунт в Игре (например, никнейм и сервис, через который выполнен вход), а также суть требования. Оператор вправе запросить подтверждение того, что запрос исходит от владельца Аккаунта.

10.3. Сроки ответа

Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней.
При выявлении неправомерной обработки Оператор прекращает ее в течение 3 рабочих дней, а если обеспечить правомерность невозможно – уничтожает данные в течение 10 рабочих дней.
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание для обработки отсутствует.

11. Обязанности Оператора

Оператор обязан:

обрабатывать персональные данные в соответствии с Законом о персональных данных и настоящей Политикой;
предоставлять субъекту информацию об обработке его данных и отвечать на запросы в установленные сроки;
принимать меры, необходимые для обеспечения безопасности персональных данных;
прекращать обработку и уничтожать данные в случаях, предусмотренных законом;
уведомлять уполномоченный орган в случаях, предусмотренных законом, в том числе об инцидентах, повлекших неправомерную передачу (распространение, предоставление, доступ) персональных данных.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

соединение с сайтом и Игрой шифруется (протокол HTTPS);
доступ к базам данных ограничен и предоставляется только лицам, которым он необходим для выполнения их функций;
данные банковских карт Оператором не обрабатываются – они вводятся только на стороне платежных сервисов;
осуществляется контроль работы серверов и мониторинг ошибок;
Оператор знакомит лиц, допущенных к обработке, с требованиями законодательства о персональных данных и настоящей Политикой.

Сайт и Игра используют файлы cookie и аналогичные технологии (например, локальное хранилище браузера), чтобы сохранять вход в Игру (в том числе гостевой), запоминать настройки (язык, звук), обеспечивать безопасность входа через внешние сервисы и восстанавливать работу Игры после технических сбоев. Также используются аналитические cookie сторонних сервисов веб-аналитики – чтобы понимать, как посетители пользуются сайтом и Игрой, и оценивать эффективность рекламных кампаний. При запуске Игры на сторонней платформе или в мессенджере такая платформа может использовать собственные cookie на своих условиях, в том числе для показа рекламы.

Пользователь может управлять cookie и удалять их в настройках браузера. При блокировке или удалении cookie и данных локального хранилища может потребоваться повторный вход, а гостевой Аккаунт, сохраненный только на устройстве, может быть утрачен.

14. Обработка данных несовершеннолетних

Игра предназначена для лиц от 16 лет. Оператор сознательно не обрабатывает персональные данные лиц младше 16 лет. Пользователь в возрасте от 16 до 18 лет подтверждает, что получил согласие законного представителя на использование Игры. Если Оператору станет известно, что Аккаунт принадлежит лицу младше 16 лет, Оператор удаляет такой Аккаунт и связанные с ним данные. Сообщить о таком случае можно по адресу support@ligmar.io.

15. Заключительные положения

15.1. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации по адресу https://ligmar.io/ru/privacy, если иное не предусмотрено новой редакцией. Дата текущей редакции указана в начале документа.

15.2. Контакты

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу support@ligmar.io.