1. Хто відповідає за дані
Контролером персональних даних у межах Cuberix є ФОП Ткачук В. О. Ця політика діє для сайту, акаунта, лаунчера, внутрішнього месенджера, ігрових режимів, звернень до підтримки та пов’язаних сервісів Cuberix.
З питань приватності, cookie, доступу до даних, виправлення або видалення акаунта пишіть на [email protected]. Не надсилайте у листі пароль, повні дані картки або документи, якщо ми окремо й законно не попросили про це для підтвердження запиту.
2. Які дані ми можемо зберігати
Під час реєстрації та використання акаунта ми обробляємо дані, необхідні для його роботи: email, логін або нікнейм, внутрішній ID акаунта, пароль лише у захищеному хешованому вигляді, налаштування профілю, аватар, мову інтерфейсу, токени авторизації та дані відновлення доступу.
Коли ви користуєтеся сайтом або грою, можуть утворюватися технічні дані: IP-адреса, тип браузера й пристрою, операційна система, час доступу, сторінки та дії, помилки, сесії, cookie, журнали безпеки й захисту від зловживань. Ми збираємо лише дані, потрібні для конкретної функції.
- Ігрові дані: нікнейм, ідентифікатори, режим і сервер, статистика, події, інвентар або прогрес, квести, налаштування, скарги та рішення модерації.
- Комунікації: повідомлення у внутрішньому месенджері, звернення до підтримки, відповіді, вкладення та історія розгляду звернення.
- Платіжні записи: номер замовлення, сума, валюта, статус і виданий цифровий товар або бонус. Повні реквізити платіжної картки, CVV/CVC та банківські паролі Cuberix не зберігає.
- Публічний контент: ім’я користувача, аватар, матеріали або повідомлення, які ви самостійно публікуєте у доступних іншим користувачам функціях.
3. Для чого та на яких підставах ми обробляємо дані
Ми використовуємо дані, щоб створити й обслуговувати акаунт, надати доступ до онлайн-гри та лаунчера, зберегти прогрес, показати профіль, обробити оплату або бонус, відповісти на звернення й виконати правила сервісу.
Для користувачів з ЄЕЗ правовою підставою залежно від ситуації є виконання договору з користувачем, згода (наприклад, для необов’язкових cookie), законний інтерес у захисті сервісу від шахрайства й атак або виконання юридичного обов’язку. Ми не використовуємо дані для несумісних цілей і не продаємо персональні дані.
4. Дані гри, профілю та спільноти
Щоб онлайн-режими працювали, Cuberix може обробляти ідентифікатор акаунта, нікнейм, сервер, ігрові події, прогрес, статистику, налаштування, внутрішні предмети й записи про модерацію. Частина цих даних може бути видима іншим гравцям, коли цього потребує механіка гри або профіль.
Повідомлення, скарги та матеріали, які ви надсилаєте до підтримки або публікуєте у сервісі, можуть перевірятися автоматично й вручну для надання відповіді, модерації та безпеки. Не публікуйте персональні дані інших осіб без їхнього дозволу.
6. Платежі та цифрові товари
Якщо ви обираєте оплату, платіж проводиться через відповідного зовнішнього провайдера. Cuberix отримує обмежену інформацію про замовлення та його статус, щоб видати цифровий товар, підтвердити операцію, надати підтримку, запобігти шахрайству або розв’язати спір.
Ми не зберігаємо повний номер картки, CVV/CVC чи банківські паролі. Застосовні строки зберігання платіжних записів визначаються обліком, поверненнями, безпекою та вимогами законодавства.
8. Передача за межі ЄЕЗ
Залежно від розташування інфраструктури та постачальників окремі дані можуть оброблятися поза межами Європейської економічної зони. У таких випадках ми використовуємо передбачені законодавством механізми передачі та оцінюємо необхідні гарантії захисту.
Ви можете запитати загальну інформацію про застосовні гарантії, написавши на [email protected]. Ми надамо її в обсязі, який не розкриває безпекову або конфіденційну інформацію третіх осіб.
9. Строки зберігання
Ми зберігаємо дані не довше, ніж це потрібно для облікового запису, роботи гри, підтримки, безпеки, виконання зобов’язань, розгляду спорів і дотримання законодавства. Після втрати потреби дані видаляються, анонімізуються або мінімізуються, якщо їх не потрібно зберігати далі.
Строк залежить від категорії: сесії діють до завершення, відкликання або спливу строку; журнали безпеки та записи про порушення можуть зберігатися довше для захисту від повторних зловживань; дані замовлень — у межах, потрібних для обліку й спорів.
10. Як ми захищаємо дані
Ми застосовуємо організаційні й технічні заходи: обмеження доступу, захищене зберігання паролів, HTTPS/TLS у передаванні даних, токени сесій, журналювання критичних подій, захист від спаму й атак, резервне копіювання та перевірку запитів на доступ до акаунта.
Жоден інтернет-сервіс не може гарантувати абсолютну безпеку. Захищайте пароль і доступ до email, не передавайте коди та токени іншим особам і повідомляйте нас на [email protected], якщо підозрюєте несанкціонований доступ.
11. Права користувачів, зокрема у ЄС
Користувачі з ЄС/ЄЕЗ мають передбачені GDPR права щодо своїх персональних даних. Їх застосування залежить від конкретної підстави та обставин обробки; деякі дані можуть бути тимчасово збережені, якщо це потрібно для безпеки, виконання закону або захисту правових вимог.
Згоду на необов’язну обробку можна відкликати в будь-який час. Це не впливає на законність обробки до відкликання. Якщо ви вважаєте, що обробка порушує GDPR, ви також можете звернутися до компетентного наглядового органу у вашій країні ЄЕЗ.
- право отримати інформацію та доступ до даних;
- право виправити неточні або неповні дані;
- право вимагати видалення, обмеження обробки або заперечувати проти неї у передбачених випадках;
- право на перенесення даних, коли обробка автоматизована та ґрунтується на згоді або договорі.
12. Як подати запит щодо даних
Напишіть на [email protected] з email, прив’язаного до акаунта, і коротко зазначте, що саме ви просите: доступ, виправлення, видалення, обмеження, перенесення чи заперечення. Для швидшої перевірки додайте логін, нікнейм, ID акаунта або номер замовлення, якщо запит стосується оплати.
Перед розкриттям або зміною даних ми перевіряємо, чи належить запит саме власнику акаунта. Ми не розкриваємо дані інших користувачів, внутрішні механізми безпеки чи інформацію, яка може зачепити права третіх осіб. Детальні інструкції наведені на сторінці «Запити щодо даних».
13. Неповнолітні та зміни політики
Якщо у вашій країні для самостійної згоди на використання онлайн-сервісу потрібен вік або дозвіл законного представника, використовуйте Cuberix лише за такого дозволу. Батьки або представники можуть звернутися на [email protected] з питанням щодо даних дитини.
Ми можемо оновлювати цю політику, коли змінюються функції, постачальники, способи обробки або вимоги законодавства. Актуальна редакція завжди доступна на цій сторінці; дата оновлення зазначена вище.