1. Кто отвечает за данные
Контролером персональных данных в рамках Cuberix является ФОП Ткачук В. О. Эта политика действует для сайта, аккаунта, лаунчера, внутреннего мессенджера, игровых режимов, обращений в поддержку и связанных сервисов Cuberix.
По вопросам приватности, cookie, доступа к данным, исправления или удаления аккаунта пишите на [email protected]. Не отправляйте в письме пароль, полные данные карты или документы, если мы отдельно и законно не попросили об этом для проверки запроса.
2. Какие данные мы можем хранить
При регистрации и использовании аккаунта мы обрабатываем данные, нужные для его работы: email, логин или никнейм, внутренний ID аккаунта, пароль только в защищенном хешированном виде, настройки профиля, аватар, язык интерфейса, токены авторизации и данные восстановления доступа.
При использовании сайта или игры могут формироваться технические данные: IP-адрес, тип браузера и устройства, операционная система, время доступа, страницы и действия, ошибки, сессии, cookie, журналы безопасности и защиты от злоупотреблений. Мы собираем только данные, нужные для конкретной функции.
- Игровые данные: никнейм, идентификаторы, режим и сервер, статистика, события, инвентарь или прогресс, квесты, настройки, жалобы и решения модерации.
- Коммуникации: сообщения во внутреннем мессенджере, обращения в поддержку, ответы, вложения и история рассмотрения обращения.
- Платежные записи: номер заказа, сумма, валюта, статус и выданный цифровой товар или бонус. Полные реквизиты карты, CVV/CVC и банковские пароли Cuberix не хранит.
- Публичный контент: имя пользователя, аватар, материалы или сообщения, которые вы сами публикуете в доступных другим пользователям функциях.
3. Для чего и на каких основаниях мы обрабатываем данные
Мы используем данные, чтобы создать и обслуживать аккаунт, предоставить доступ к онлайн-игре и лаунчеру, сохранить прогресс, показать профиль, обработать оплату или бонус, ответить на обращение и обеспечить соблюдение правил сервиса.
Для пользователей из ЕЭЗ правовым основанием в зависимости от ситуации является исполнение договора с пользователем, согласие (например, для необязательных cookie), законный интерес в защите сервиса от мошенничества и атак или выполнение юридической обязанности. Мы не используем данные для несовместимых целей и не продаем персональные данные.
4. Данные игры, профиля и сообщества
Чтобы онлайн-режимы работали, Cuberix может обрабатывать идентификатор аккаунта, никнейм, сервер, игровые события, прогресс, статистику, настройки, внутренние предметы и записи модерации. Часть этих данных может быть видна другим игрокам, когда этого требует механика игры или профиль.
Сообщения, жалобы и материалы, которые вы отправляете в поддержку или публикуете в сервисе, могут проверяться автоматически и вручную для ответа, модерации и безопасности. Не публикуйте персональные данные других лиц без их разрешения.
6. Платежи и цифровые товары
Если вы выбираете оплату, платеж проводится через соответствующего внешнего провайдера. Cuberix получает ограниченную информацию о заказе и его статусе, чтобы выдать цифровой товар, подтвердить операцию, обеспечить поддержку, предотвратить мошенничество или разрешить спор.
Мы не храним полный номер карты, CVV/CVC или банковские пароли. Применимые сроки хранения платежных записей определяются учетом, возвратами, безопасностью и требованиями законодательства.
8. Передача за пределы ЕЭЗ
В зависимости от расположения инфраструктуры и поставщиков отдельные данные могут обрабатываться за пределами Европейской экономической зоны. В таких случаях мы используем предусмотренные законом механизмы передачи и оцениваем необходимые гарантии защиты.
Вы можете запросить общую информацию о применяемых гарантиях, написав на [email protected]. Мы предоставим ее в объеме, который не раскрывает сведения о безопасности или конфиденциальную информацию третьих лиц.
9. Сроки хранения
Мы храним данные не дольше, чем это нужно для учетной записи, работы игры, поддержки, безопасности, выполнения обязательств, рассмотрения споров и соблюдения законодательства. После утраты необходимости данные удаляются, анонимизируются или минимизируются, если их не нужно хранить далее.
Срок зависит от категории: сессии действуют до завершения, отзыва или истечения срока; журналы безопасности и записи о нарушениях могут храниться дольше для защиты от повторных злоупотреблений; данные заказов — в пределах, нужных для учета и споров.
10. Как мы защищаем данные
Мы применяем организационные и технические меры: ограничение доступа, защищенное хранение паролей, HTTPS/TLS при передаче данных, токены сессий, журналирование критических событий, защиту от спама и атак, резервное копирование и проверку запросов на доступ к аккаунту.
Ни один интернет-сервис не может гарантировать абсолютную безопасность. Защищайте пароль и доступ к email, не передавайте коды и токены другим лицам и сообщайте нам на [email protected], если подозреваете несанкционированный доступ.
11. Права пользователей, в том числе в ЕС
Пользователи из ЕС/ЕЭЗ имеют предусмотренные GDPR права в отношении своих персональных данных. Их применение зависит от конкретного основания и обстоятельств обработки; некоторые данные могут временно сохраняться, если это необходимо для безопасности, соблюдения закона или защиты правовых требований.
Согласие на необязательную обработку можно отозвать в любой момент. Это не влияет на законность обработки до отзыва. Если вы считаете, что обработка нарушает GDPR, вы также можете обратиться в компетентный надзорный орган в вашей стране ЕЭЗ.
- право получить информацию и доступ к данным;
- право исправить неточные или неполные данные;
- право потребовать удаления, ограничения обработки или возразить против нее в предусмотренных случаях;
- право на переносимость данных, когда обработка автоматизирована и основана на согласии или договоре.
12. Как подать запрос по данным
Напишите на [email protected] с email, привязанного к аккаунту, и кратко укажите, что именно вы просите: доступ, исправление, удаление, ограничение, переносимость или возражение. Для быстрой проверки добавьте логин, никнейм, ID аккаунта или номер заказа, если запрос касается оплаты.
Перед раскрытием или изменением данных мы проверяем, относится ли запрос к владельцу аккаунта. Мы не раскрываем данные других пользователей, внутренние механизмы безопасности или информацию, которая может затронуть права третьих лиц. Подробные инструкции приведены на странице «Запросы по данным».
13. Несовершеннолетние и изменения политики
Если в вашей стране для самостоятельного согласия на использование онлайн-сервиса нужен определенный возраст или разрешение законного представителя, используйте Cuberix только с таким разрешением. Родители или представители могут написать на [email protected] по вопросу данных ребенка.
Мы можем обновлять эту политику, когда меняются функции, поставщики, способы обработки или требования законодательства. Актуальная редакция всегда доступна на этой странице; дата обновления указана выше.