Политика в отношении обработки персональных данных

1 Общие положения

• 1.1Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой Максимовым Дмитрием Игоревичем, действующим в качестве самозанятого лица, ИНН 402300397062 (далее — Оператор).
• 1.2Политика применяется ко всем данным, которые Оператор получает о посетителях сайта https://hillmine.net/, игроках на игровых серверах проекта, пользователях лаунчера HillMine и участниках сообществ проекта в Discord и Telegram.
• 1.3Актуальная редакция Политики всегда доступна без регистрации по адресу hillmine.net/privacy, ссылка на неё размещена в подвале каждой страницы сайта.
• 1.4Вопросы по обработке персональных данных Оператор принимает по адресу service@hillmine.net. Порядок и сроки ответа описаны в разделе 9.

2 Основные понятия

• 2.1Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• 2.2Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• 2.3Оператор — лицо, определяющее цели и состав обрабатываемых персональных данных и организующее их обработку. В отношениях, описанных настоящей Политикой, Оператором является Максимов Д. И.
• 2.4Пользователь — посетитель сайта, игрок на серверах проекта, пользователь лаунчера либо участник сообществ проекта.
• 2.5Обработка по поручению — обработка персональных данных другим лицом по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ. Ответственность перед Пользователем за действия такого лица несёт Оператор.
• 2.6Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя и получает обратно при следующих запросах.
• 2.7Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно, без возможности восстановления их содержания.

3 Какие данные обрабатываются

• 3.1У любого посетителя сайта обрабатываются технические данные, которые браузер передаёт автоматически: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, адрес перехода.
• 3.2У зарегистрированного Пользователя дополнительно обрабатываются: адрес электронной почты, игровой никнейм, хеш пароля, сведения об устройствах и сессиях входа, история действий в учётной записи.
  • Идентификатор Discord или Telegram — только если Пользователь самостоятельно привязал соответствующий аккаунт.
  • Загруженные Пользователем изображения скина и плаща — если он их загружал.
• 3.3У Пользователя, совершающего оплату, дополнительно обрабатываются: сумма, дата и статус платежа, идентификатор платежа в системе платёжного агрегатора, состав приобретённых услуг. Реквизиты банковской карты Оператору не передаются и им не обрабатываются — их принимает платёжный агрегатор на своей стороне.
• 3.4У игрока на серверах проекта дополнительно обрабатываются: игровой никнейм и идентификатор учётной записи, IP-адрес подключения, время входа и выхода, статистика игрового времени, сообщения в игровом чате, сведения о нарушениях правил, а также автоматические снимки экрана игрового клиента, создаваемые системой защиты от нечестной игры.
• 3.5Специальные категории персональных данных (о состоянии здоровья, религиозных, политических и иных убеждениях), а также биометрические персональные данные Оператором не обрабатываются и не запрашиваются ни в какой форме.

4 Цели обработки и правовые основания

• 4.1Регистрация и ведение учётной записи, вход, восстановление доступа, защита учётной записи. Основание — пункт 5 части 1 статьи 6 (исполнение договора, стороной которого является Пользователь).
• 4.2Предоставление доступа к игровым серверам, поддержание игрового процесса, техническая поддержка. Основание — пункт 5 части 1 статьи 6.
• 4.3Приём оплаты услуг и передача сведений об оплате платёжному агрегатору. Основание — пункт 5 части 1 статьи 6.
• 4.4Формирование и передача чека в налоговый орган. Основание — пункт 2 части 1 статьи 6 (обработка необходима для исполнения обязанности, возложенной на Оператора законодательством): Федеральный закон от 27.11.2018 №422-ФЗ обязывает самозанятого сформировать чек по каждому расчёту.
• 4.5Соблюдение правил проекта, рассмотрение споров между игроками, выявление и пресечение нечестной игры и попыток взлома учётных записей. Основание — пункт 5 части 1 статьи 6: правила проекта являются частью договора.
• 4.6Направление сервисных сообщений — подтверждение адреса электронной почты, смена адреса, восстановление пароля, уведомление о входе с нового устройства, чек об оплате. Основание — пункт 5 части 1 статьи 6. Рекламных и информационных рассылок Оператор не осуществляет; согласия на них не запрашивает и таких сообщений не направляет.
• 4.7Обеспечение работоспособности и безопасности сайта — журналирование обращений, защита от автоматизированных запросов и перебора паролей. Основание — пункт 5 части 1 статьи 6, а в отношении незарегистрированных посетителей — пункт 7 части 1 статьи 6 (законные интересы Оператора при условии ненарушения прав субъекта).
• 4.8Сбор обезличенной статистики посещаемости сайта. Основание — пункт 1 части 1 статьи 6 (согласие Пользователя). Используется сервис Яндекс Метрика. Собираются: просмотренные страницы, источник перехода, обезличенные сведения об устройстве и браузере, приблизительное местоположение по IP-адресу, идентификатор счётчика в файле cookie, а также обобщённые сведения о взаимодействии со страницей — области кликов и переходы по внешним ссылкам. Адреса страниц очищаются от параметров строки запроса перед отправкой, поэтому одноразовые ссылки из писем и иные служебные значения в Метрику не передаются. Запись действий на странице и содержимого форм (Вебвизор) отключена. Сбор начинается ТОЛЬКО после того, как Пользователь нажал «Принять» в уведомлении при первом посещении: до этого счётчик не загружается и никакие данные не собираются. Изменить решение можно в любой момент в блоке в начале настоящей страницы.
• 4.9Подтверждение полученного согласия на статистику. Основание — пункт 2 части 1 статьи 6 (исполнение обязанности, возложенной на Оператора законодательством): часть 3 статьи 9 152-ФЗ возлагает обязанность предоставить доказательство получения согласия именно на Оператора. Согласие на сбор статистики запрашивается отдельным действием, обособленно от принятия оферты, правил и настоящей Политики, как того требует часть 1 статьи 9 в редакции, действующей с 1 сентября 2025 года. В журнал записываются: решение (согласие или отказ), дата и время, редакция настоящей Политики, IP-адрес и сведения о браузере на момент решения, а также случайный идентификатор, связывающий отказ с ранее данным согласием того же посетителя. Идентификатор не раскрывает личность и никуда, кроме журнала, не передаётся; он хранится в файле cookie ym_consent_key, и при обращении по поводу своего согласия Пользователь может сообщить его значение, чтобы Оператор нашёл нужные записи. Записи хранятся три года и затем автоматически удаляются.

5 Кому передаются данные

• 5.1Платёжные агрегаторы — для приёма оплаты. Передаются сумма, состав услуг и идентификатор платежа. Агрегатор выступает самостоятельным оператором в отношении платёжных реквизитов, которые Пользователь вводит на его стороне.
• 5.2ООО «Яндекс» — сведения о посещении сайта, перечисленные в пункте 4.8, для сбора статистики посещаемости. Яндекс действует по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ; ответственность перед Пользователем за его действия несёт Оператор. Данные обрабатываются и хранятся на территории Российской Федерации, трансграничной передачи при этом не происходит.
• 5.3Федеральная налоговая служба — при формировании чека по каждому расчёту, в объёме, предусмотренном Федеральным законом от 27.11.2018 №422-ФЗ.
• 5.4Поставщик услуг доставки электронной почты — адрес получателя и текст сервисного сообщения, исключительно для доставки писем, перечисленных в пункте 4.6.
• 5.5Discord и Telegram — только в отношении Пользователей, самостоятельно привязавших соответствующий аккаунт, и только в объёме, необходимом для проверки такой привязки.
• 5.6Иным лицам данные передаются только в случаях, прямо предусмотренных законом, — по запросу суда, органов следствия и дознания, иных уполномоченных органов, оформленному в установленном порядке.
• 5.7Лица, привлекаемые Оператором для обработки по поручению, обязаны соблюдать конфиденциальность и требования к безопасности данных. Ответственность перед Пользователем за их действия несёт Оператор (часть 5 статьи 6 152-ФЗ).

6 Где хранятся данные

• 6.1Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, включая резервные копии.
• 6.2Трансграничная передача персональных данных Оператором не осуществляется. Если в дальнейшем такая передача потребуется, Оператор до её начала уведомит Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ, и отразит это в настоящей Политике.

7 Файлы cookie

• 7.1Строго необходимые cookie обеспечивают работу сайта: хранят сессию входа, признак принятия документов, выбранные настройки отображения. Без них сайт не работает, и отключить их отдельно нельзя — можно лишь запретить cookie полностью в настройках браузера, потеряв возможность входа.
• 7.2Служебные cookie решения о статистике ставит сам сайт и хранит год: ym_consent со значением «1», если Пользователь согласился на сбор, и «0», если отказался, и ym_consent_key — случайный идентификатор решения для журнала из пункта 4.9. Пока решения нет, обеих cookie тоже нет. Отдельно может использоваться hm_geo — техническая метка маршрута доставки сайта, по которой выбирается адрес загрузки счётчика.
• 7.3Аналитические cookie и записи в хранилище браузера ставит Яндекс Метрика, чтобы отличать посетителей друг от друга и не считать одного человека несколько раз. Их имена начинаются с _ym, __ym и yaCounter; сроки хранения различаются от нескольких минут до года и определяются сервисом. Точный состав приведён в документации Яндекс Метрики.
• 7.4Рекламных cookie и cookie сторонних рекламных сетей на сайте нет.
• 7.5При отказе от статистики счётчик не загружается, а всё, что он успел записать в браузере, удаляется — и cookie, и записи в локальном и сессионном хранилищах.

8 Несовершеннолетние пользователи

• 8.1Проект посвящён компьютерной игре, и Оператор осознаёт, что значительная часть Пользователей может не достигнуть совершеннолетия.
• 8.2Если Пользователь не достиг возраста четырнадцати лет, согласие на обработку его персональных данных даёт законный представитель, и предусмотренные настоящей Политикой действия — включая регистрацию, оплату и обращения к Оператору — за него совершает законный представитель.
• 8.3Законный представитель вправе в любой момент обратиться к Оператору по адресу service@hillmine.net и потребовать прекращения обработки данных несовершеннолетнего и удаления его учётной записи. Такое требование рассматривается в сроки, указанные в разделе 9.
• 8.4Оператор не запрашивает у несовершеннолетних сведения, выходящие за пределы перечисленных в разделе 3, и не побуждает их к сообщению дополнительных данных о себе или своей семье.

9 Права Пользователя и порядок обращений

• 9.1Узнать, какие данные обрабатываются. Оператор даёт мотивированный ответ в письменной форме в срок, не превышающий десяти рабочих дней со дня обращения. Срок может быть продлён не более чем на пять рабочих дней — в этом случае Оператор направляет уведомление с указанием причин продления (статья 20 152-ФЗ).
• 9.2Уточнить неточные или неполные данные. Оператор вносит исправления в срок, не превышающий семи рабочих дней со дня представления подтверждающих сведений, и снимает блокирование данных (части 1 и 2 статьи 21 152-ФЗ). Часть данных — адрес электронной почты, скин, привязки — Пользователь может изменить самостоятельно в личном кабинете, и это быстрее.
• 9.3Потребовать прекращения обработки. Оператор рассматривает требование в срок, не превышающий десяти рабочих дней с даты получения, с возможностью продления не более чем на пять рабочих дней и уведомлением о причинах (часть 5.1 статьи 21 152-ФЗ).
• 9.4Отозвать согласие. Там, где основанием обработки является согласие, Пользователь вправе отозвать его в любой момент. Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ). Отзыв согласия не прекращает обработку по основаниям, не требующим согласия, — например, необходимую для исполнения договора или для формирования чека.
• 9.5Удалить учётную запись. Запрос направляется тем же порядком. Последствия удаления и судьба приобретённых услуг определяются публичной офертой.
• 9.6Обжаловать действия Оператора. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 152-ФЗ).
• 9.7Оператор вправе отказать в выполнении требования, если это прямо предусмотрено законом, — например, когда обработка необходима для исполнения обязанности, возложенной на Оператора законодательством. Отказ даётся в письменной форме и должен быть мотивированным.

10 Сроки хранения и уничтожение

• 10.1Данные учётной записи обрабатываются в течение всего срока её существования. После удаления учётной записи данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, указанных в пункте 10.2.
• 10.2Сведения о совершённых расчётах и сформированных чеках хранятся в течение срока, установленного законодательством о налогах и сборах, независимо от удаления учётной записи.
• 10.3Записи журнала подтверждений согласия (пункт 4.9) хранятся три года с даты решения — по общему сроку исковой давности, в течение которого запись может понадобиться как доказательство, — после чего автоматически удаляются.
• 10.4Технические журналы обращений к сайту и игровым серверам, а также автоматические снимки экрана хранятся ограниченное время, необходимое для расследования инцидентов и разбора жалоб, после чего уничтожаются или обезличиваются.
• 10.5По достижении цели обработки данные уничтожаются в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором или законом (часть 4 статьи 21 152-ФЗ).

11 Меры защиты

• 11.1Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
• 11.2Доступ к персональным данным имеют только лица, которым он необходим для выполнения их обязанностей в проекте; такие лица предупреждены о конфиденциальности данных.
• 11.3Пароли Пользователей хранятся исключительно в виде необратимого хеша и Оператору в открытом виде неизвестны. Передача данных между браузером Пользователя и сайтом защищена шифрованием.
• 11.4При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

12 Изменения Политики

• 12.1Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если самой редакцией не установлено иное.
• 12.2Номер редакции и дата обновления указаны в начале документа. Изменения, существенно расширяющие состав обрабатываемых данных или круг получателей, Оператор дополнительно доводит до сведения Пользователей на сайте.
• 12.3Политика действует бессрочно до замены её новой редакцией.

13 Реквизиты Оператора