Политика обработки персональных данных
WoW Auction Analytics
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Исполнитель (самозанятое лицо, Литвиненко Василий Валерьевич) может получить о Пользователе при использовании им Сервиса WoW Auction Analytics (сайт namibios.ru, дашборды Grafana, Telegram-бот, лаунчер для синхронизации).
1.2. Исполнитель является оператором персональных данных и обрабатывает их в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
2. Какие персональные данные мы собираем
2.1. Данные, предоставляемые Пользователем:
- Имя пользователя (никнейм) — используется для идентификации в Сервисе
- Адрес электронной почты — используется для коммуникации и восстановления доступа
- Telegram-ключ — используется для отправки уведомлений (указывается Пользователем добровольно в настройках)
- Ключ синхронизации (sync_key) — генерируется автоматически для привязки лаунчера к аккаунту. Не передаётся третьим лицам
2.2. Данные, собираемые автоматически:
- IP-адрес — фиксируется в логах сервера для обеспечения безопасности и предотвращения злоупотреблений
- Данные о браузере и устройстве — для корректного отображения сайта
- Cookie-файлы — для аутентификации и запоминания настроек
- Данные Яндекс.Метрики — анонимная статистика посещений (без привязки к конкретному Пользователю)
2.3. Технические данные, передаваемые через лаунчер:
- Тип операционной системы — для совместимости лаунчера
- Ключ синхронизации (sync_key) — для идентификации пользователя при загрузке данных
- Сканы аукциона из аддона Auctionator — обезличенные данные о ценах, количестве предметов и истории торгов (не содержат личной информации)
- Часовой пояс и временная зона (Zone-Id, Zone-Offset) — для корректного отображения времени сканов
3. Цели обработки персональных данных
Исполнитель обрабатывает персональные данные Пользователя в следующих целях:
| Цель обработки | Какие данные используются | Правовое основание |
|---|---|---|
| Регистрация и аутентификация в Сервисе | Имя пользователя, email | Исполнение договора (оферты) |
| Предоставление доступа к функциям Сервиса (графики, аналитика, уведомления) | Имя пользователя, Telegram-ключ | Исполнение договора (оферты) |
| Привязка лаунчера к аккаунту и синхронизация данных | Ключ синхронизации (sync_key), часовой пояс | Исполнение договора (оферты) |
| Обработка платежей через ЮKassa | Имя пользователя, email, ID платежа | Исполнение договора (оферты) |
| Техническая поддержка и ответ на обращения | Имя пользователя, email, Telegram | Законный интерес |
| Улучшение работы Сервиса и анализ производительности | Анонимные данные Яндекс.Метрики, IP-адрес | Согласие Пользователя |
| Безопасность и предотвращение злоупотреблений | IP-адрес, данные авторизации, ключ синхронизации | Законный интерес |
4. Правовые основания обработки
4.1. Исполнитель обрабатывает персональные данные Пользователя только при наличии хотя бы одного из следующих оснований:
- Обработка необходима для исполнения договора (публичной оферты), стороной которого является Пользователь
- Обработка необходима для соблюдения юридических обязанностей Оператора
- Обработка осуществляется с согласия Пользователя
4.2. Согласие на обработку персональных данных считается предоставленным Пользователем в момент:
- Регистрации в Сервисе через кнопку «Войти» (OAuth2 через Keycloak)
- Продолжения использования Сервиса после ознакомления с настоящей Политикой
5. Передача персональных данных третьим лицам
Исполнитель НЕ продаёт и НЕ передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:
| Получатель | Какие данные передаются | Цель передачи |
|---|---|---|
| АО «ЮMoney» (ЮKassa) | Имя пользователя, email, ID платежа | Обработка платежей и выпуск чеков |
| ООО «Яндекс» (Яндекс.Метрика) | Анонимные данные (IP, cookie, поведение) | Аналитика и улучшение сайта |
5.1. Аутентификация и авторизация Пользователей осуществляется с использованием собственного сервера Keycloak, который является частью инфраструктуры Исполнителя. Данные (имя пользователя, email) хранятся и обрабатываются на серверах Исполнителя и не передаются третьим лицам для этих целей.
6. Сроки хранения персональных данных
| Тип данных | Срок хранения | Условие удаления |
|---|---|---|
| Имя пользователя, email | В течение всего срока использования Сервиса | Удаление учётной записи |
| Telegram-ключ | В течение всего срока использования Сервиса | При отвязке уведомлений или удалении аккаунта |
| Ключ синхронизации (sync_key) | В течение всего срока использования Сервиса или до перегенерации | При перегенерации ключа или удалении аккаунта |
| IP-адреса в логах | 12 месяцев | Автоматическое удаление по истечении срока |
| Cookie-файлы | До 30 дней или до очистки браузером | Автоматически или вручную Пользователем |
| Данные Яндекс.Метрики | 24 месяца | Автоматически по истечении срока |
| Платёжная информация в ЮKassa | Согласно политике ЮKassa | Не хранится у Исполнителя |
| Сканы аукциона (история цен) | Постоянно (в обезличенном виде для аналитики) | Не удаляется, так как используется для агрегированной статистики |
7. Права Пользователя
Пользователь имеет право:
7.1. На доступ к своим персональным данным — получить информацию о том, какие данные обрабатываются
7.2. На уточнение, блокирование или уничтожение данных — если данные неполные, устаревшие или получены незаконно
7.3. На отзыв согласия на обработку — отозвать согласие, направив письменное уведомление на email dxeqtr@gmail.com
7.4. На удаление учётной записи — удалить свой аккаунт в Сервисе
7.5. На получение ответа — Исполнитель обязан ответить на запрос Пользователя в течение 30 календарных дней.
8. Меры защиты персональных данных
8.1. Исполнитель принимает следующие меры для защиты персональных данных:
- Передача данных по защищённому протоколу HTTPS
- Хранение паролей и ключей в хешированном виде
- Ограниченный доступ к базам данных
- Регулярное резервное копирование
- Использование сетевых экранов и антивирусного ПО
9. Изменение Политики конфиденциальности
9.1. Исполнитель оставляет за собой право вносить изменения в настоящую Политику.
9.2. Новая редакция Политики вступает в силу через 10 дней после её публикации на странице /privacy, если иное не предусмотрено законодательством.
9.3. Исполнитель уведомляет Пользователей об изменениях:
- Через личный кабинет (всплывающее уведомление)
- Или через email-рассылку (в случае значительных изменений)
9.4. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.
9.5. Для удаления учётной записи Пользователь может обратиться по email dxeqtr@gmail.com.
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
ФИО Оператора (самозанятый): Литвиненко Василий Валерьевич
ИНН: 773138621680
Адрес электронной почты: dxeqtr@gmail.com
Telegram: @SymbiOS
11. Обработка данных несовершеннолетних
Сервис не предназначен для лиц младше 14 лет. Если нам станет известно, что мы получили персональные данные ребёнка без согласия родителей, такие данные будут незамедлительно удалены.
12. Заключительные положения
12.1. Настоящая Политика является неотъемлемой частью Публичной оферты.
12.2. Политика действует с момента её публикации и до момента её замены новой редакцией.