1. Терміни та визначення

Сайт – інтернет-ресурс, розташований за адресою https://hard-play.com/
Адміністрація сайту – уповноважені особи, які керують роботою Сайту.
Користувач – будь-яка фізична особа, зареєстрована на Сайті.
Персональні дані – будь-яка інформація, що стосується прямо чи опосередковано визначеної або такої, що може бути визначена, фізичної особи.
Обробка персональних даних – будь-яка дія або сукупність дій із Персональними даними, включно зі збиранням, записом, систематизацією, накопиченням, зберіганням, уточненням, вилученням, використанням, передачею, знеособленням, блокуванням, видаленням, знищенням.

2. Предмет Політики

Ця Політика встановлює обов’язки Адміністрації щодо обробки, захисту та забезпечення конфіденційності персональних даних, які Користувач надає під час реєстрації, заповнення профілю та форм на Сайті. Документ визначає цілі, правові підстави, обсяг даних, що обробляються, порядок їх зберігання, передачі третім особам і знищення, а також права Користувачів і механізми їх реалізації.

3. Цілі обробки персональних даних

Обробка Персональних даних Користувачів здійснюється з таких цілей:

• реєстрація, автентифікація та керування обліковим записом (зокрема через зовнішні сервіси ВКонтакте і Steam), зберігання ідентифікаторів, відновлення доступу, відображення профілю та публічної інформації;
• надання Користувачеві всіх функціональних можливостей Сайту, включно з розділами спілкування, публікацією контенту, ігровою статистикою, списками користувачів, формуванням заявок і скарг, а також іншими аналогічними інструментами, доступними в інтерфейсі Сайту в межах зареєстрованого облікового запису;
• облік платежів і балансу, ведення гаманців, нарахування знижок, обробка замовлень платних послуг (зокрема можлива передача адреси електронної пошти платіжній системі для виставлення рахунку), зберігання історії операцій;
• технічна підтримка та розгляд звернень, обробка запитів, заявок, тікетів і скарг, що надійшли через вбудовані інструменти Сайту;
• забезпечення безпеки, дотримання правил і стабільної роботи, включно із записом технічних логів, виявленням і блокуванням шкідливих дій, запобіганням шахрайству, застосуванням санкцій до порушників, діагностикою та усуненням технічних проблем;

Обсяг даних, що обробляються в межах кожної цілі, визначається функціональними можливостями Сайту та добровільними діями самого Користувача (заповнення полів профілю, публікація повідомлень, подання заявок тощо). Адміністрація не збирає дані, які не є необхідними для досягнення зазначених цілей.

4. Обсяг і категорії даних, що обробляються

Категорії суб’єктів:

• зареєстровані Користувачі;
• відвідувачі без реєстрації (у частині автоматично зібраних технічних даних).

Склад даних:

• під час реєстрації: логін, адреса електронної пошти, пароль (у вигляді хешу);
• під час реєстрації через ВКонтакте/Steam: ідентифікатор, публічне ім’я, аватар, email (якщо наданий сервісом і дозволений Користувачем);
• дані профілю: ім’я, дата народження, контактні дані, посилання на соцмережі та месенджери, нік, Steam ID, аватар та інші відомості, які Користувач вирішить вказати;
• контент: повідомлення в чатах і особистому листуванні, теми та дописи на форумі, коментарі, публікації на стінах, заявки, тікети, скарги та інший створюваний користувачем контент;
• платіжна інформація: ідентифікатори транзакцій, суми, призначення платежів, історія операцій (реквізити банківських карток Адміністрація не отримує і не зберігає);
• технічні дані: IP-адреса, дані браузера й ОС, час запитів, адреси сторінок, реферер, технічні строго необхідні файли cookie;
• ігрова та серверна статистика: відомості про ігрові облікові записи, блокування, адміністративні повноваження.

5. Правові підстави обробки персональних даних:

• Згода Користувача, надана під час реєстрації.
• Виконання зобов’язань перед Користувачем, пов’язаних із наданням доступу до функцій Сайту.
• Законний інтерес Адміністрації у підтриманні безпеки та стабільного функціонування Сайту.

6. Порядок та умови обробки

• Обробка персональних даних починається з моменту реєстрації та здійснюється протягом усього строку існування Сайту, якщо Користувач не відкликав згоду раніше.

• Персональні дані Користувача не передаються третім особам, за винятком таких випадків:

  • платіжним системам — для виставлення рахунку може бути передана адреса електронної пошти Користувача;
  • провайдерам OAuth (ВКонтакте, Steam) — за відповідного способу входу Сайт отримує від них дані, необхідні для реєстрації. Відповідальність за подальшу обробку несуть зазначені сервіси;
  • державним органам — виключно у випадках, передбачених законом.
• Зберігання: сервери, на яких обробляються дані, розташовані на території Російської Федерації.
• Захист: Адміністрація вживає необхідних правових, організаційних і технічних заходів для захисту Персональних даних.

• Строки зберігання:

  • дані профілю (email, логін, хеш пароля) — до видалення облікового запису;
  • контент і повідомлення — можуть зберігатися навіть після видалення облікового запису у знеособленому вигляді для збереження зв’язності обговорень, якщо Користувач явно не вимагав їх видалення;
  • технічні логи — не більше 12 місяців;
  • історія платежів — протягом 5 років відповідно до вимог законодавства про бухгалтерський облік.

7. Права суб’єктів персональних даних

Користувач має право:

• отримувати інформацію про те, які його персональні дані обробляються;
• вимагати уточнення, блокування або знищення неповних, неточних, застарілих або незаконно оброблюваних даних;
• відкликати згоду на обробку, надіславши заяву через розділ підтримки, доступний за посиланням https://hard-play.com/support. Відкликання згоди тягне за собою видалення облікового запису та припинення обробки даних протягом 30 днів, якщо інше не передбачено законом.

Запити розглядаються протягом 10 робочих днів із дати отримання.

8. Загальнодоступні дані

Реєструючись і використовуючи функціонал Сайту, Користувач погоджується, що такі дані стають загальнодоступними (видимими іншим користувачам і відвідувачам):

• логін (ім’я облікового запису);
• аватар;
• інформація, добровільно розміщена в публічних полях профілю (нік, посилання, контакти — якщо Користувач їх заповнив);
• повідомлення в загальному чаті, дописи на форумі та стінах, стрічка новин та інший створюваний користувачем контент;
• ігрова статистика, інформація про наявність у бан-листах, адміністративні ролі;
• онлайн-статус, дата останнього відвідування, місце у списках активності.

Інші дані, зокрема адреса електронної пошти, зміст особистих повідомлень, тікетів, історія платежів, не є загальнодоступними та не розкриваються без згоди Користувача, за винятком випадків, прямо передбачених цією Політикою або вимогами закону.

9. Автоматично зібрані дані та cookie

Під час відвідування Сайту програмне забезпечення веб-сервера автоматично записує до технічних логів (журналів) такі відомості, що передаються браузером Користувача:

• IP-адреса пристрою;
• тип і версія браузера, операційна система;
• дата і час запиту;
• адреса запитуваної сторінки;
• реферер (адреса попередньої сторінки).

Запис до логів здійснюється для забезпечення технічної можливості відображення сторінок, виявлення та усунення збоїв у роботі сервера, а також запобігання протиправним діям. Правова підстава обробки - законний інтерес Адміністрації у підтриманні стабільного та безпечного функціонування Сайту. Технічні логи зберігаються не більше 12 місяців із дати відвідування, після чого підлягають автоматичному видаленню.

10. Прикінцеві положення

• Адміністрація має право вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту розміщення на Сайті, якщо інший строк не зазначений у самій редакції.
• У разі істотних змін, що стосуються цілей, складу або порядку обробки персональних даних, Адміністрація повідомляє про це Користувача електронною поштою, зазначеною під час реєстрації, або через обліковий запис Користувача на Сайті та запитує повторну згоду на обробку даних відповідно до оновленої редакції.
• До моменту надання Користувачем такої згоди нова редакція Політики застосовується до нього в частині, що не потребує додаткової згоди відповідно до закону.