Политика конфиденциальности

1Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса SIGNAL Launcher (далее — «Сервис»), включая программное обеспечение лаунчера и сайт signaldayz.ru.

1.2. Используя Сервис, пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

1.3. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сервиса.

2Оператор персональных данных

2.1. Оператором персональных данных является Индивидуальный предприниматель, зарегистрированный в установленном порядке на территории Российской Федерации.

2.2. Реквизиты Оператора и контактные данные указаны в разделе «Контакты».

2.3. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 ФЗ-152) — Индивидуальный предприниматель лично, контактные данные совпадают с разделом «Контакты».

3Категории обрабатываемых данных

3.1. Данные, предоставляемые пользователем при регистрации:

• логин учётной записи;
• адрес электронной почты;
• хеш пароля (сам пароль никогда не хранится в открытом виде);
• никнейм для отображения в интерфейсе.

3.2. Технические данные, собираемые автоматически:

• анонимный идентификатор устройства (device_id) — генерируется локально лаунчером, не содержит личных данных;
• IP-адрес — для обеспечения безопасности и защиты от спама/злоупотреблений;
• версия операционной системы и лаунчера;
• SteamID (только при добровольной авторизации через Steam — для подписки на моды);
• факты подключения к серверам через лаунчер (server_id, timestamp) — для статистики владельцев серверов; данные хранятся не более 90 дней;
• содержимое сообщений в системе технической поддержки и чате с ИИ-ассистентом;
• фрагменты лога DayZ при отправке отчёта о сбое (только последние 256 КБ, без личных файлов).

3.3. Данные, обрабатываемые при оплате подписки (только для владельцев серверов):

• информация о платежах передаётся напрямую платёжному агрегатору (Робокасса), Сервис не хранит данные банковских карт;
• факт совершения платежа, сумма и статус — для активации подписки.

4Цели и правовые основания обработки

4.1. Персональные данные обрабатываются исключительно для следующих целей:

• предоставление функционала Сервиса (поиск серверов, установка модов, подключение);
• регистрация и авторизация пользователей;
• обеспечение работы технической поддержки и чата с ИИ-ассистентом;
• агрегированная статистика заходов на серверы — для владельцев серверов;
• диагностика сбоев и улучшение стабильности (анонимные крэш-репорты);
• защита от мошенничества, ботов, DDoS и иных злоупотреблений;
• исполнение договорных обязательств перед владельцами серверов;
• исполнение требований законодательства РФ.

4.2. Правовые основания обработки:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора, стороной которого является субъект данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• реализация прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для защиты от злоупотреблений.

5Способы и сроки обработки

5.1. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 ФЗ-152.

5.2. Отдельные операции по обработке (формирование статистики, обработка запросов лаунчера, обслуживание сайта) могут выполняться на дополнительной серверной инфраструктуре, расположенной за пределами РФ. В таких случаях используются только обезличенные или хешированные идентификаторы; первичная запись персональных данных остаётся в российской базе данных.

5.3. Передача данных между серверами осуществляется по защищённым каналам (HTTPS/TLS 1.2+) с проверкой подписи HMAC-SHA256.

5.4. Сроки хранения:

• данные учётной записи — до удаления учётной записи пользователем или прекращения деятельности Сервиса;
• факты заходов на серверы (для статистики владельцам) — 90 дней, затем автоматическое удаление;
• логи запросов и IP — 30 дней для целей безопасности;
• содержимое тикетов поддержки — до закрытия тикета + 12 месяцев для разрешения спорных ситуаций;
• данные о платежах — в соответствии с требованиями законодательства РФ (срок исковой давности 3 года).

5.5. По истечении сроков данные удаляются или обезличиваются автоматически. Пользователь также может в любой момент инициировать удаление своего аккаунта самостоятельно (см. раздел 9).

6Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Платёжный агрегатор Робокасса — при обработке платежей передаются сведения, необходимые для проведения транзакции (сумма, идентификатор пользователя);
• Valve / Steam — при использовании функций, связанных с подпиской на моды Steam Workshop, передаётся SteamID;
• CDN-провайдер Gcore — для обеспечения защиты от DDoS и доставки контента; обрабатывается IP-адрес и заголовки запроса; данные не используются провайдером для иных целей;
• SMTP-провайдер — для отправки писем с кодами подтверждения e-mail;
• Perplexity AI / OpenAI — содержимое сообщений в чате с ИИ-ассистентом передаётся для генерации ответа; запрос обезличен (без логина и e-mail);
• в случаях, прямо предусмотренных законодательством РФ (запросы суда, правоохранительных органов).

7Cookies и аналогичные технологии

7.1. Сайт использует cookies и аналогичные технологии (localStorage) для:

• сохранения JWT-токена авторизованной сессии;
• хранения пользовательских настроек интерфейса (тема, язык);
• защиты от подделки межсайтовых запросов (CSRF).

7.2. Пользователь может отключить использование cookies в настройках браузера; в этом случае часть функций Сервиса (авторизация, личный кабинет) будет недоступна.

8Защита данных

8.1. Оператор принимает следующие меры по защите данных:

• передача данных по защищённым каналам HTTPS (TLS 1.2+);
• хранение паролей в виде криптографического хеша (bcrypt) — пароли никогда не хранятся в открытом виде;
• ограничение доступа к серверам по списку доверенных IP-адресов;
• защита API секретным заголовком, валидирующим запросы от лаунчера;
• фильтрация WAF и rate-limit на уровне CDN (Gcore);
• регулярное обновление программного обеспечения и зависимостей;
• резервное копирование данных учётных записей.

9Права субъекта персональных данных

9.1. В соответствии со ст. 14–17, 21 ФЗ-152 пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных, неполных или устаревших данных;
• отозвать согласие на обработку данных в любой момент;
• требовать прекращения обработки и удаления учётной записи;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.

9.2. Для реализации прав достаточно направить запрос на e-mail, указанный в разделе «Контакты». Срок ответа — не более 30 календарных дней с момента получения запроса.

9.3. Удаление учётной записи также доступно непосредственно в личном кабинете.

10Изменения политики

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу signaldayz.ru/privacy.

10.2. О существенных изменениях пользователи уведомляются за 14 календарных дней до вступления изменений в силу — по электронной почте либо через уведомление в лаунчере и на сайте.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с обновлённой Политикой.

11Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: