Политика описывает, какие персональные данные обрабатывает TopGam, зачем, на каком основании и как вы можете ими управлять. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных является администрация сайта TopGam. Обращения по вопросам обработки персональных данных направляются через техподдержку личного кабинета или на адрес support@topgam.ru. Реквизиты исполнителя указываются в Публичной оферте и на странице Контакты, когда они опубликованы.
Специальные категории персональных данных (о расе, здоровье, убеждениях, судимости) и биометрические персональные данные Оператором не обрабатываются. Оператор не собирает данные о лицах младше 14 лет — регистрация им запрещена Пользовательским соглашением.
2. Какие данные мы собираем
При регистрации: имя (или псевдоним) и адрес электронной почты. Пароль хранится в виде необратимого хеша — в открытом виде он недоступен даже администрации.
При подключении Telegram-бота: идентификатор чата и, если он у вас задан, имя пользователя Telegram. Нужны, чтобы знать, куда отправлять уведомления. Подключение добровольное.
При использовании сайта: IP-адрес, данные браузера, время действий. Это необходимо для защиты голосования от накрутки и подсчёта статистики.
При отправке форм (регистрация, вход, обращения): результат проверки Яндекс SmartCaptcha (токен; IP может передаваться в Яндекс для верификации).
При голосовании: IP-адрес, идентификатор аккаунта и, если вы его указали, игровой ник — он передаётся владельцу сервера для выдачи награды.
При размещении сервера: данные проекта (название, адрес, описание, ссылки), которые вы публикуете добровольно.
При оплате: сумма, дата и статус операции. Платёжные реквизиты карт мы не получаем и не храним — их обрабатывает платёжный провайдер.
3. Зачем мы обрабатываем данные
- предоставление доступа к личному кабинету и управление серверами;
- подсчёт голосов и защита рейтинга от накрутки;
- оказание платных услуг и ведение истории операций;
- ответы на обращения в техподдержку;
- направление служебных уведомлений об аккаунте, серверах и оплате;
- направление новостей и акций — только при отдельном согласии на рекламу;
- обеспечение безопасности и предотвращение злоупотреблений;
- защита форм от ботов с помощью Яндекс SmartCaptcha.
4. Правовые основания
Обработка ведётся:
- на основании согласия, которое вы даёте при регистрации (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
- для исполнения договора — размещение сервера, кабинет, платные услуги, служебные уведомления (ст. 6 ч. 1 п. 5);
- в рамках законных интересов Оператора — защита рейтинга и платежей от накрутки и мошенничества (ст. 6 ч. 1 п. 7 Закона № 152-ФЗ);
- для рекламы — только при отдельном согласии в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
Согласие на обработку персональных данных и согласие на рекламу — разные. Рекламу можно не давать и отозвать независимо от аккаунта.
5. Какие действия совершаются с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как автоматизированным, так и неавтоматизированным способом. Распространение персональных данных не осуществляется.
Место хранения. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
Трансграничная передача не осуществляется. Оператор не передаёт базы персональных данных иностранным лицам и не поручает им обработку.
Уведомления в мессенджере. Если вы сами подключили Telegram-бота, уведомления доставляются вам через Telegram — так же, как письмо доставляется через вашего почтового провайдера. Мы отправляем текст уведомления в тот чат, который вы указали, подключив бота; идентификатор чата присваивает сам Telegram. Канал связи выбираете вы, и в любой момент отказываетесь от него: командой /stop в боте или кнопкой «Отключить бота» в кабинете («Уведомления») — идентификатор чата при этом удаляется из нашей базы.
Не подключая бота, вы получаете служебные уведомления по электронной почте. Какие темы приходят, вы выбираете в кабинете. Реклама в бот не направляется, пока вы сами не включите тему «Новости и акции» или не отметите согласие при регистрации.
6. Автоматические решения
Для защиты рейтинга и платежей Оператор применяет автоматизированную обработку, по результатам которой могут приниматься решения без участия человека: отклонение голоса, приостановка начисления реферального вознаграждения, временное ограничение доступа. Такие решения принимаются на основании технических признаков и не затрагивают специальных категорий данных.
Конкретные признаки и алгоритмы проверки не раскрываются: их публикация позволила бы обходить защиту от накрутки. Вы вправе оспорить любое автоматическое решение, направив обращение в техподдержку, — оно будет пересмотрено с участием сотрудника.
7. Файлы cookie
Мы используем технические cookie для работы авторизации и сохранения сессии. Без них вход в аккаунт невозможен. Аналитические cookie могут использоваться для оценки посещаемости в обезличенном виде.
8. Передача данных третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев:
- передачи игрового ника владельцу сервера — только если вы указали его при голосовании и сервер выдаёт награды;
- обработки платежей платёжным провайдером;
- доставки уведомлений в Telegram — только если вы сами подключили бота;
- верификации капчи в Яндекс SmartCaptcha (токен и технические сведения, обработка в РФ);
- требований уполномоченных органов в соответствии с законом.
9. Сроки хранения
Данные аккаунта хранятся, пока аккаунт активен. Голоса хранятся два года, после чего автоматически удаляются. Данные о платежах хранятся в течение срока, установленного законодательством для бухгалтерской документации.
10. Ваши права
Вы вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого напишите в техподдержку из личного кабинета — мы ответим в течение 30 дней.
Удаление аккаунта влечёт удаление персональных данных, кроме сведений, которые мы обязаны хранить по закону (в частности, данных о платежах для целей бухгалтерского и налогового учёта).
Отзыв согласия. Согласие на обработку персональных данных отзывается удалением аккаунта в личном кабинете либо письменным обращением к Оператору. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда закон обязывает или разрешает Оператору продолжить обработку.
Вы также вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Защита данных
Соединение с сайтом защищено протоколом HTTPS. Доступ к базе данных ограничен, пароли хранятся в хешированном виде, доступ администраторов разграничен по ролям.
12. Изменения политики
Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы уведомим пользователей по электронной почте.