1. Область действия
Контакт по вопросам персональных данных: privacy@maralys.com. Политика применяется к сайту, MARALYS ID, игровым серверам, лаунчеру, официальным модам и поддержке.
До завершения необходимых процедур и проверки фактической инфраструктуры production-регистрация и иной необязательный сбор данных должны оставаться выключенными. Настоящий текст не заменяет обязательные организационные меры.
2. Категории данных
Мы обрабатываем только данные, необходимые для заявленных целей.
- Данные аккаунта: email, username, отображаемое имя, дата рождения, язык, пароль хранится только в виде Argon2id-хеша. При входе через официальный мод введённый пароль кратковременно принимается API по HTTPS исключительно для проверки и не сохраняется в открытом виде.
- Технические данные: IP-адрес, user-agent, идентификаторы сессий, журналы входа, событий безопасности и ошибок.
- Игровые данные: идентификаторы серверов и персонажей, прогресс, санкции, история подключений, достижения и настройки.
- Pixel Battle: идентификатор сезона, координаты и цвет клетки, время действия, связанный MARALYS ID, username, версия холста, статистика вклада, история изменений и сведения о жалобах. Координаты, цвет, время и username автора публичны в холсте и replay; ссылка на профиль показывается только для публичного профиля.
- Авторские материалы: черновики и редакции статей, Markdown, заголовки, изображения по ссылкам, категории, теги, статус модерации, комментарии модератора и время действий. У опубликованной статьи публично отображаются display name и username автора.
- Maralys Wallet: текущий баланс MCOIN, история переводов, начислений, списаний, контрагенты, комментарии и статус кошелька.
- Steam: SteamID64 и доступные публичные поля профиля после добровольной привязки.
- Обращения: текст переписки, вложения и сведения, необходимые для ответа.
- Платёжные сведения: идентификатор заказа, состав, сумма и статус. Полные данные банковской карты MARALYS не хранит.
- Согласия: вид, версия текста, решение, дата, IP и user-agent.
3. Цели и основания
Обработка выполняется для заключения и исполнения пользовательского соглашения, предоставления игровых функций, безопасности, поддержки, исполнения закона и законных интересов оператора, не нарушающих права пользователя. Там, где требуется, основанием служит отдельное согласие.
- Регистрация, вход, восстановление доступа и единый игровой профиль.
- Предотвращение читов, атак, мошенничества и обхода блокировок.
- Поддержка, рассмотрение жалоб и разрешение споров.
- Исполнение обязанностей по налоговому, бухгалтерскому, потребительскому и информационному законодательству.
- Новости и предложения — только при отдельном необязательном согласии.
4. Получатели и порученная обработка
Доступ получают только уполномоченные сотрудники и подрядчики в пределах роли. Данные могут обрабатывать российский хостинг, email-, anti-DDoS-, технический и платёжный провайдеры по договору и инструкции оператора. Данные раскрываются госорганам при наличии законного требования.
- Конкретный актуальный перечень обработчиков предоставляется по запросу субъекта.
- Новый необязательный аналитический или рекламный сервис не включается до определения основания и настройки согласия.
5. Локализация и трансграничная передача
При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы на территории Российской Федерации.
Steam является отдельным иностранным сервисом. До включения потока, который образует трансграничную передачу персональных данных, оператор обязан выполнить применимую оценку и процедуру уведомления Роскомнадзора. Пользователь может использовать MARALYS без привязки Steam, если конкретный сервер не требует подтверждения лицензии.
6. Сроки хранения
Данные аккаунта хранятся, пока аккаунт действует. После удаления идентификаторы деперсонализируются, а сведения, необходимые для исполнения закона и защиты прав, хранятся только установленный срок. Активные web-сессии — до 30 дней, mod refresh-сессии — до 90 дней, одноразовые коды — не более 24 часов, если иное не требуется для расследования безопасности.
- Бухгалтерские и платёжные документы — в обязательные законодательством сроки.
- Журналы безопасности устанавливаются внутренним регламентом и регулярно удаляются.
- Резервные копии перезаписываются по утверждённому циклу и не используются для обычных операций.
7. Защита
Применяются разграничение доступа, TLS, хеширование паролей, хранение токенов в виде hash, ротация refresh-токенов, журналирование, резервное копирование, обновление зависимостей и процедуры реагирования. Абсолютную безопасность нельзя гарантировать, поэтому пользователь должен использовать уникальный пароль и немедленно сообщать о подозрительной активности.
8. Права субъекта
Пользователь вправе получить сведения об обработке и копию данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора. Запрос доступен в личном кабинете или по адресу privacy. Для защиты аккаунта может потребоваться подтверждение личности. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку на другом законном основании.
9. Дети
MARALYS ID рассчитан на пользователей от 18 лет. Мы сознательно не собираем данные детей. Если оператор узнает, что аккаунт создан лицом младше установленного возраста, доступ будет ограничен, а данные удалены или обработаны в ином законном порядке.
10. Cookies и изменения
Обязательные cookies используются для сессии и CSRF-защиты. Необязательные cookies включаются только после выбора пользователя. Подробности опубликованы в Cookie-политике.
Новая редакция получает отдельную версию и дату. Для существенного изменения целей или состава обработки запрашивается новое согласие, когда это требуется законом.