Политика конфиденциальности GSPro
Какие данные обрабатываются, зачем, как защищаются и как реализовать права.
1. Оператор
Документ относится к проекту GSPro. Связь с GSPro: support@gspro.store или форма /support.
2. Данные и цели
Аккаунт: email, хэш пароля, история входов — регистрация, безопасность и доступ к кабинету.
Заказ: email, игровой UID, игра, количество, сумма, статус и платёжный идентификатор — заключение и исполнение договора, поддержка, предотвращение злоупотреблений и учёт.
Обращения: email, текст сообщения и номер заказа — рассмотрение запроса и защита прав сторон.
Технические данные: IP в псевдонимизированном виде, User-Agent, необходимые cookie — безопасность, доказательство согласий и работоспособность. Аналитические и рекламные cookie выключены до выбора пользователя.
3. Правовые основания
Договор и действия по запросу пользователя до его заключения; исполнение обязательных требований; отдельное информированное согласие — в зависимости от цели.
Маркетинговые сообщения направляются только по отдельному добровольному согласию, которое можно отозвать без влияния на покупку.
4. Операции и получатели
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять данные в объёме, необходимом для заявленных целей.
Категории обработчиков: хостинг и база данных, платёжный провайдер, кассовый сервис, email-доставка и поддержка. Актуальный перечень, местонахождение и основания передачи заполняются оператором до публикации.
Полные реквизиты банковской карты сервисом не получаются. Передача UID в сторонний мессенджер по умолчанию отключена и может быть включена только после отдельной правовой и защитной оценки.
5. Локализация и трансграничная передача
Первичная запись и хранение данных граждан Российской Федерации должны быть организованы оператором в инфраструктуре, соответствующей применимым требованиям. Production-проверка требует явного подтверждения размещения.
Трансграничная передача не считается включённой по умолчанию. До её начала оператор выполняет необходимые оценки, уведомления и документирование.
6. Сроки хранения
Данные хранятся не дольше, чем требуется целями, договором и обязательными сроками учёта и защиты прав. Неоплаченные заказы и обращения удаляются или обезличиваются по расписанию, указанному во внутреннем регламенте.
После запроса удаления аккаунт блокируется, активные сессии прекращаются. Данные, которые необходимо сохранить по обязательным основаниям, изолируются и используются только для таких целей.
7. Защита
UID шифруется AES-256-GCM, а поиск совпадений выполняется по отдельному HMAC-отпечатку. Секреты не хранятся в репозитории.
Доступ администратора к расшифрованному UID предоставляется только по роли и журналируется. Применяются CSRF-защита, HttpOnly-cookie, ограничение частоты запросов, идемпотентность платёжных событий и аудит действий.
8. Права субъекта
Можно запросить сведения, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Обращение направляется на support@example.ru. Для защиты от раскрытия третьему лицу оператор вправе проверить полномочия заявителя.
9. Изменения
Для каждой редакции используется отдельная версия и дата. Для уже оформленного заказа сохраняется редакция, принятия которой было зафиксировано. Существенные новые цели требуют нового основания или согласия.