Политика обработки персональных данных

1. Оператор персональных данных

Оператор — Индивидуальный предприниматель Батов Андрей Сергеевич, ИНН 772589024340, ОГРНИП 326774600500076, г. Москва. По вопросам обработки данных можно написать на support@whiteoutlab.ru.

Политика распространяется на посетителей сайта, зарегистрированных пользователей и подписчиков.

2. Категории обрабатываемых данных

• email, имя, хеш пароля, сведения о сессиях и факте подтверждения email;
• идентификатор VK ID и данные профиля, переданные при внешней авторизации;
• игровой ник, FID, сервер и настройки профиля Whiteout Lab;
• комментарии, жалобы, обращения в поддержку и ответы на них;
• IP-адрес, user-agent, технические журналы, cookies и сохранённый выбор пользователя;
• тариф, сроки подписки, статусы, идентификаторы платежей, возвратов и чеков;
• дата, способ и версия принятых пользователем документов.

Whiteout Lab не получает и не хранит полный номер банковской карты, срок её действия и CVC/CVV. Эти реквизиты обрабатываются платёжной инфраструктурой Т‑Банка.

3. Цели и правовые основания

Данные обрабатываются для:

• регистрации, авторизации и защиты аккаунта;
• предоставления функций, персонализации профиля и поддержки;
• исполнения оферты, учёта подписок, платежей, возвратов и чеков;
• модерации материалов, рассмотрения жалоб и предотвращения злоупотреблений;
• исполнения обязанностей по законодательству и защиты законных прав;
• продуктовой аналитики — только после нажатия «Разрешить cookies» в cookie-баннере.

Основаниями служат согласие субъекта, заключение и исполнение договора, обязанности оператора по закону, а в допустимых случаях — законный интерес в безопасности и защите сервиса без нарушения прав пользователя.

4. Действия и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные. Обработка выполняется автоматизированным и смешанным способом, с передачей по защищённым каналам там, где это применимо.

5. Обработчики и получатели

• Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — хостинг приложения, базы и локальных резервных копий;
• VK ID — внешняя авторизация по выбору пользователя;
• Т‑Банк — интернет-эквайринг и T‑Pay после подключения платежей;
• Яндекс Метрика — аналитика после согласия пользователя через cookie-баннер;
• уполномоченный сервис формирования чеков НПД — после выбора и подключения до запуска денежных платежей;
• почтовый провайдер — доставка сервисных писем после выбора технического решения.

Передаётся только объём данных, необходимый соответствующему сервису. Данные также могут быть предоставлены государственным органам в случаях и порядке, установленных законом.

6. Где размещены основные данные

Основная production-база PostgreSQL и локальные резервные копии размещены на сервере Timeweb Cloud в России: локация ru-2, зона NSK-1, Новосибирская область.

7. Сроки хранения и удаление

Данные аккаунта хранятся до его удаления либо до утраты цели обработки. Технические журналы хранятся в течение срока, разумно необходимого для безопасности и разбора инцидентов; доказательства согласий — пока они нужны для подтверждения законности обработки и защиты прав.

После подтверждённого запроса аккаунт деактивируется, сессии завершаются, необязательные данные удаляются или обезличиваются. Платёжные, налоговые и договорные сведения сохраняются на сроки, обязательные по закону; политика не обещает удалить их раньше такого срока.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, доступ к данным, исправление, блокирование или удаление неточных и избыточных данных, а также отозвать согласие. Запрос направляется с email аккаунта на support@whiteoutlab.ru.

Для защиты аккаунта оператор может запросить подтверждение личности. Отзыв согласия не влияет на законность предыдущей обработки и не прекращает обработку, необходимую для исполнения договора, закона или защиты прав.

9. Меры защиты

Применяются разграничение доступа, аутентификация, журналирование, резервное копирование, обновление компонентов, защищённые соединения и организационные процедуры реагирования. Конкретные секреты, ключи и конфигурации безопасности публично не раскрываются.

10. Сервисные сообщения

Whiteout Lab не использует это согласие для рекламной рассылки. Могут направляться только сервисные письма: подтверждение и безопасность аккаунта, чеки, платежи, возвраты, напоминание об автопродлении и уведомление об изменении цены.