1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных Пользователей сайта pld-dragons.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператором персональных данных (далее — «Оператор») является Коваленко Светлана Андреевна, ИНН: 252810377422, действующий в качестве самозанятого (плательщика налога на профессиональный доход).

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Регистрационный номер: 24-26-054373. Уведомление подано 20.04.2026.

1.4. Используя Сайт и регистрируясь на нём, Пользователь выражает своё согласие с условиями настоящей Политики путём проставления отдельной отметки (чекбокса) в форме регистрации, которая никак не связана с акцептом Публичной оферты. Согласие на обработку персональных данных даётся отдельно и добровольно.

1.5. Категории субъектов персональных данных:

• Пользователи Сайта и Сервера — физические лица, зарегистрировавшие учётную запись;
• Пользователи, направившие обращение через контактные формы без регистрации.

2.1. При регистрации и использовании Сайта обрабатываются следующие категории данных:

• имя пользователя (никнейм);
• адрес электронной почты;
• Steam ID (при привязке игрового аккаунта) — используется исключительно для идентификации Пользователя на Сервере на основании договора (ст. 6 ч. 1 п. 5 Закона);
• данные об операциях пополнения баланса и списания Осколков Рая (сумма, дата, идентификатор операции);
• технические данные: дата регистрации, дата последнего входа, IP-адрес, тип и версия браузера, операционная система, идентификатор сессии, файлы cookies.

2.2. Оператор не собирает и не хранит специальные категории персональных данных (расовая/национальная принадлежность, политические, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

2.3. Оператор не принимает и не хранит платёжные данные Пользователя (номера карт, реквизиты счетов, CVV-коды) — их обработка осуществляется исключительно платёжным сервисом «Robokassa».

3.1. Правовые основания обработки (ст. 6 Закона):

• отдельное согласие Пользователя (ст. 6 ч. 1 п. 1);
• исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5) — для операций, связанных с оказанием Услуг;
• осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7) — для обеспечения безопасности, предотвращения мошенничества, но только если это не нарушает права Пользователя;
• исполнение обязанностей, возложенных законодательством РФ (ст. 6 ч. 1 п. 2) — для целей налогообложения, хранения платёжных документов.

3.2. Цели обработки:

• регистрация и идентификация Пользователя на Сайте и Сервере;
• исполнение договора (зачисление Осколков Рая, предоставление Услуг);
• направление чеков самозанятого и уведомлений по email, в том числе уведомлений об изменении Оферты и Политики;
• рассмотрение обращений, претензий и запросов Пользователей;
• обеспечение безопасности Сайта и Сервера, предотвращение мошеннических действий;
• исполнение обязанностей, возложенных законодательством РФ.

4.1. Персональные данные не продаются и не передаются третьим лицам, за исключением следующих случаев:

• а) платёжный сервис «Robokassa» — в объёме, необходимом исключительно для проведения платежа;
• б) хостинг-провайдер, предоставляющий серверные мощности для функционирования Сайта, на основании договора поручения обработки персональных данных (ст. 6 ч. 3 Закона);
• в) государственные органы — по их мотивированному требованию в случаях, предусмотренных законодательством РФ;
• г) иные обработчики по поручению Оператора — при условии заключения письменного договора поручения и соблюдения требований Закона.

4.2. Трансграничная передача персональных данных не осуществляется (все данные обрабатываются в РФ).

4.3. Steam ID используется только на Сервере для идентификации Пользователя в игровом процессе и не передаётся разработчику игры Day of Dragons или иным третьим лицам.

5.1. Сайт использует следующие типы файлов cookies:

• а) Технические (строго необходимые) — обеспечивают базовую работу Сайта, защиту от CSRF-атак. Отключение невозможно без потери функциональности.
• б) Функциональные — сохраняют настройки интерфейса. Обрабатываются только при наличии активного согласия Пользователя.

5.2. Сайт не использует cookies рекламных сетей и сторонних аналитических систем.

5.3. Файлы cookies, позволяющие идентифицировать Пользователя, рассматриваются как персональные данные.

5.4. При первом посещении Сайта Пользователю показывается баннер с информацией об использовании cookies и кнопками выбора согласия.

6.1. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона.

6.2. Сроки хранения данных установлены по категориям:

• а) платёжные и транзакционные данные, чеки самозанятого — 5 (пять) лет с момента совершения операции в соответствии с требованиями налогового законодательства РФ;
• б) данные учётной записи (никнейм, email, Steam ID) — в течение всего срока существования учётной записи. После удаления учётной записи данные уничтожаются в течение 30 календарных дней;
• в) данные о нарушениях Правил Сервера (блокировки) — 1 год с момента наложения блокировки, если решение не оспаривается;
• г) технические логи (IP-адреса, данные о сессиях) — 6 (шесть) месяцев с момента создания записи;
• д) переписка по обращениям и претензиям — 3 (три) года с момента последнего сообщения.

6.3. По истечении указанных сроков данные уничтожаются безвозвратно или обезличиваются.

6.4. Технические и организационные меры защиты данных (ст. 19 Закона):

• а) Организационные: назначение ответственного за обработку (Оператор лично); разграничение уровней доступа (Пользователь, Администратор, Владелец); утверждение внутренних регламентов.
• б) Технические: шифрование по протоколу HTTPS/TLS; хранение паролей исключительно в виде криптостойких хэшей (bcrypt) на уровне технической инфраструктуры; защита от CSRF, SQL-инъекций и XSS; ограничение частоты запросов (rate limiting); аудит-логи; регулярное зашифрованное резервное копирование.
• в) Меры реагирования: Оператор обязан в течение 24 часов с момента обнаружения инцидента (утечки) персональных данных уведомить Роскомнадзор. В течение 72 часов с момента обнаружения инцидента Оператор обязан провести расследование и направить его результаты в Роскомнадзор.

7.1. В соответствии с Законом Пользователь вправе получать информацию о порядке обработки своих данных, требовать их исправления, блокирования или удаления, отозвать ранее данное согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Запросы направляются на email tpd.dragons@gmail.com. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней со дня его получения. Срок может быть продлён максимум на 5 рабочих дней при направлении Пользователю мотивированного уведомления.

7.3. Порядок отзыва согласия:

• а) Пользователь направляет на email tpd.dragons@gmail.com заявление об отзыве согласия;
• б) Оператор прекращает обработку данных Пользователя в течение 10 (десяти) рабочих дней с момента получения заявления, за исключением случаев, когда обработка необходима по закону (хранение чеков, налоговая отчётность);
• в) По требованию Пользователя одновременно с отзывом согласия производится возврат Непотраченных Осколков Рая в порядке п. 6.2(в) Публичной оферты.

7.4. Отзыв согласия не распространяется на данные, обработка которых осуществляется на иных правовых основаниях, предусмотренных ст. 6 Закона.

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице pld-dragons.ru/privacy.

8.2. О существенных изменениях Пользователи уведомляются по email не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

8.3. Незначительные (редакционные) изменения вступают в силу с момента публикации на Сайте.