1. Оператор и область действия
1.1. Оператором персональных данных является администрация XPArcade. Запросы, связанные с персональными данными, направляются через внутреннюю поддержку XPArcade.
1.2. Политика применяется к сайту, регистрации, личному кабинету, каталогу, тарифам, игровым сессиям, обращениям в поддержку и административным журналам безопасности.
1.3. Сторонние игровые платформы и платёжные сервисы обрабатывают данные по собственным документам. XPArcade не определяет цели обработки, выполняемой такими лицами вне инфраструктуры сервиса.
2. Категории обрабатываемых данных
2.1. Регистрационные данные: никнейм, адрес электронной почты, хэш пароля, дата создания аккаунта и признак роли. Пароль пользователя не хранится в открытом виде.
2.2. Данные использования: выбранный тариф, срок его действия, начисленное дополнительное время, выбранные игры, время начала и окончания сессий, статусы операций и история обращений.
2.3. Технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, журналы ошибок, события безопасности, дата и время запросов. Состав журналов зависит от настроек сервера и подключённой инфраструктуры.
2.4. Платёжные данные: XPArcade получает от Platega идентификатор операции, сумму, валюту, статус, способ оплаты, срок действия платёжной ссылки и технические сведения, необходимые для сверки заказа. Полные данные банковской карты, код безопасности и пароль банка не передаются XPArcade и вводятся на стороне платёжного партнёра.
2.5. Данные подтверждения согласий: версия Пользовательского соглашения и Политики конфиденциальности, время принятия, а также необратимые хэши IP-адреса и User-Agent, используемые для подтверждения целостности истории оформления. Исходные значения в платёжной записи не сохраняются.
2.6. Данные поддержки: содержание обращения, приложенные материалы, контактные сведения и техническая информация, необходимая для решения проблемы.
3. Цели и основания обработки
3.1. Данные используются для создания и защиты аккаунта, авторизации, предоставления тарифа, расчёта лимитов, запуска игровых сессий, обработки оплаты, поддержки пользователей и исполнения Пользовательского соглашения.
3.2. Технические журналы используются для предотвращения мошенничества, расследования сбоев, защиты аккаунтов, ограничения автоматизированных атак и подтверждения совершённых действий.
3.3. Основанием обработки могут быть заключение и исполнение соглашения, согласие пользователя, выполнение законной обязанности, защита прав и законных интересов оператора при соблюдении баланса интересов, а также иные основания, предусмотренные применимым законодательством.
3.4. Рекламные и информационные сообщения направляются только при наличии надлежащего основания и возможности отказаться от дальнейшего получения таких сообщений.
6. Сроки хранения и меры безопасности
6.1. Данные аккаунта хранятся пока аккаунт действует, а после прекращения — в течение срока, необходимого для разрешения споров, исполнения законных обязанностей и защиты от злоупотреблений. Технические журналы и резервные копии могут храниться отдельный ограниченный срок.
6.2. Оператор применяет организационные и технические меры: разграничение доступа, хэширование паролей, защиту сессий, проверку входных данных, резервное копирование и обновление программных компонентов. Платёжная история хранится в SQLite с внешними ключами, журналированием WAL, атомарным начислением тарифа и цепочкой HMAC-событий для выявления несанкционированного изменения записей.
6.3. Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. При инциденте оператор принимает меры по ограничению последствий и уведомляет затронутых лиц и органы в случаях, установленных законом.
7. Права пользователя
7.1. Пользователь вправе запросить сведения об обработке, уточнение неточных данных, ограничение или прекращение обработки, удаление данных при наличии оснований, отзыв согласия и получение ответа на обращение.
7.2. Запрос направляется через внутреннюю поддержку XPArcade. Для защиты от выдачи данных постороннему лицу оператор вправе запросить подтверждение владения аккаунтом и уточняющую информацию.
7.3. Удаление данных может быть ограничено, если их сохранение необходимо для исполнения договора, бухгалтерского учёта, рассмотрения спора, предотвращения мошенничества или выполнения иной законной обязанности.
7.4. Пользователь вправе обратиться с жалобой в компетентный орган по защите персональных данных или в суд в соответствии с применимым законодательством.
8. Данные несовершеннолетних
8.1. Пользователь должен обладать необходимой дееспособностью для принятия соглашения и оплаты тарифа. Если законодательство требует согласия законного представителя, пользователь обязан получить его до регистрации или покупки.
8.2. При выявлении аккаунта, созданного с нарушением возрастных требований, оператор может ограничить доступ и запросить подтверждение согласия законного представителя либо удалить данные при отсутствии иного законного основания.
9. Изменение политики и контакты
9.1. Политика обновляется при изменении функциональности, состава подрядчиков, способов обработки или требований законодательства. Новая редакция публикуется на этой странице с указанием даты.
9.2. Существенные изменения, влияющие на права пользователя, могут дополнительно доводиться через интерфейс сервиса или электронную почту.
9.3. Вопросы о конфиденциальности направляются через внутреннюю поддержку XPArcade.