Оператор и контакт
Оператор данных RuneStone — Флигинских Владислав Валерьевич, ИНН 312200733268, Россия, г. Воронеж. Запросы по персональным данным: support@rspeak.ru. Для обращения не требуется вход на сайт.
Эта редакция описывает действующие функции и отдельно отмечает подготовку платежей. География всех баз и копий, сроки хранения по каждой цели и поручения обработчикам ещё требуют завершения проверки. Приём реальных платежей закрыт; игровой вход на публичном сайте пока не включён.
Данные и цели
Аккаунт: игровой ник и идентификатор, хеш пароля, даты регистрации и входов, токен веб-сеанса и его срок. Они нужны для входа, связи с игровым аккаунтом и защиты доступа. Для безопасности используются IP-адрес, технические события запросов и сведения о браузере. Сайт не показывает исходный пароль сотрудникам.
Поддержка: привязка к аккаунту, тема, режим, текст сообщений, приложенные изображения, время и состояние прочтения. Эти данные используются для разбора обращения. Изображения доступны участнику переписки и сотрудникам с соответствующим доступом. Не отправляй пароли, коды восстановления, паспорт или банковские секреты.
Тестовые заказы: номер и идентификатор, аккаунт при наличии, снимок товара и срока, сумма, признак теста, версия условий, время и статус подтверждения. Внутренняя проверка связи с провайдером может выполняться без привязки к игроку. Тестовая оплата не создаёт реальную продажу.
Сотрудники используют отдельные учётные записи, хеши паролей, зашифрованные данные второго фактора и журналы действий. Они нужны для разграничения доступа, безопасности и контроля изменений.
Основания обработки
Для функций аккаунта, заказа и поддержки применяются необходимые основания, связанные с обращением пользователя и исполнением соответствующих отношений. Юридические и налоговые записи обрабатываются также для выполнения обязанностей по закону. Нельзя подменять эти основания одной общей галочкой.
Когда конкретной обработке требуется согласие, оно должно предоставляться отдельно и осознанно с указанными целью, данными, действиями, получателями и сроком. Рекламная рассылка и сторонняя веб-аналитика не подключены.
Получатели и размещение
Сайт, его база данных и вложения размещены на VPS Aeza. В кабинете для RuneStone Web указан регион MSKs-1 с российской локацией. Копия базы перед обновлением хранится на том же VPS; отдельная внешняя копия этого размещения ещё не подтверждена.
Игровой сервер и AuthMe находятся у DS Host. Общедоступный адрес поддержки support@rspeak.ru обслуживается Jino. Фактические регионы экземпляров DS Host и почты, а также полный перечень резервных копий ещё сверяются; они не объявляются проверенными этой редакцией.
Выбран Robokassa для платёжной страницы и уведомлений о платеже. При переходе к нему пользователь знакомится с документами сервиса. RuneStone передаёт номер заказа, сумму, обозначение теста и номенклатуру услуги; банковские данные на платёжной странице обрабатывает платёжный сервис.
Доступ к данным предоставляется только для соответствующей задачи. Размещение баз, поручения обработчикам и возможная трансграничная передача должны соответствовать применимым требованиям; согласие или наличие proxy не заменяет проверку этих условий.
Сроки и безопасность
Веб-сеанс игрока ограничен сроком до суток либо до 30 дней при выборе «Запомнить меня» и может быть отозван раньше. Сеанс сотрудника ограничен восемью часами. Истечение сеанса не означает удаления аккаунта, обращения или заказа.
Сроки хранения аккаунтов, переписки, вложений, заказов, технических журналов и копий по каждой цели ещё утверждаются. Бессрочное хранение всех сведений не устанавливается. Сведения, необходимые по закону, не удаляются автоматически вместе с аккаунтом.
Используются защищённые соединения, разграничение прав, отдельные сеансы сотрудников и игроков, второй фактор сотрудников и журнал административных действий. Проверка готовности публичного подключения аккаунтов и независимого восстановления ещё продолжается.
Запросы пользователя
Можно запросить информацию об обработке, уточнение данных, ограничение или прекращение обработки в предусмотренных законом случаях через support@rspeak.ru. Укажи ник и суть запроса; для проверки связи с аккаунтом потребуется только необходимый объём сведений.
Отзыв согласия не отменяет обработку, для которой существует самостоятельное основание. Претензии по покупке и запросы по данным принимаются также при потере доступа к игровому аккаунту.