Согласие на обработку персональных данных и разделение оснований обработки

1. Разграничение договорной обработки и добровольного согласия

1.1. В соответствии с современными стандартами защиты персональных данных Оператор не принуждает Пользователя выдавать одно универсальное согласие на все виды обработки одновременно:

• Базовая обработка для работы аккаунта и выдачи покупок (игровой никнейм `username`, `UUID`, BCrypt-хеш пароля, выдача `NCoin` и привилегий) осуществляется на основании необходимости исполнения договора (Пользовательского соглашения и Публичной оферты);
• Защита сервера от сетевых атак и нарушений правил (проверка IP-адреса при входе и античит-мониторинг) осуществляется на основании законного интереса по обеспечению информационной безопасности;
• Настоящее Согласие применяется к тем данным, которые Пользователь предоставляет добровольно по собственной инициативе для подключения дополнительных функций безопасности и коммуникации.

2. Перечень данных, обрабатываемых на основании добровольного согласия

2.1. Активируя соответствующие дополнительные функции в личном кабинете или на форуме, Пользователь свободно, своей волей и в своем интересе дает согласие на обработку следующих данных:

• Адрес электронной почты (`email`): обрабатывается только в случае, если Пользователь самостоятельно ввел и привязал свой Email в личном кабинете. Цель обработки — отправка кодов восстановления доступа и уведомлений о безопасности аккаунта;
• Данные двухфакторной аутентификации Telegram (`telegram_chat_id`, `telegram_username`): обрабатываются исключительно при самостоятельном подключении Пользователем защиты входа через официального Telegram-бота проекта;
• Данные Google Authenticator (TOTP-секрет): создаются и сохраняются только при включении Пользователем двухфакторной проверки через приложение-аутентификатор;
• Пользовательские материалы на форуме: темы, сообщения и прикрепленные изображения, которые Пользователь добровольно публикует в открытых или закрытых разделах форума.

2.2. Отказ от привязки Email или подключения Telegram 2FA не лишает Пользователя возможности играть на сервере и пользоваться базовыми функциями проекта.

3. Перечень действий с данными и условия безопасности

3.1. Обработка указанных данных осуществляется автоматизированным способом и включает: запись в базу данных, хранение в защищенном виде, использование для верификации входа Пользователя и удаление (уничтожение) по запросу Пользователя или при отключении соответствующей функции.

3.2. Проект не использует привязанный Email или аккаунт Telegram для сторонних рекламных рассылок или передачи третьим лицам в маркетинговых целях.

4. Простой порядок отзыва согласия

4.1. Пользователь вправе отозвать свое согласие на обработку дополнительных данных в любой момент без объяснения причин:

• Самостоятельно в личном кабинете (/dashboard): отключив двухфакторную аутентификацию (Telegram / Google 2FA), при этом идентификатор чата Telegram и секретный ключ 2FA незамедлительно обнуляются (`NULL`) в базе данных;
• Через обращение в службу поддержки: направив запрос на отвязку данных или полное удаление аккаунта по адресу [email protected].

4.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента такого отзыва. Полная информация о сроках хранения и правах субъектов данных приведена в Политике конфиденциальности.