1. Оператор
1.1. Оператор персональных данных: самозанятый Григорьев Александр Дмитриевич, ИНН 470605097392, Санкт-Петербург.
1.2. Контакты по вопросам персональных данных: contact@grirust.ru.
1.3. GRI RUST (далее — «Проект») — название игрового интернет-проекта Оператора, включающего сайт, сообщество, магазин цифровых услуг и игровые серверы Rust. Проект не является отдельным юридическим лицом или оператором персональных данных.
1.4. Политика применяется к сайту https://grirust.ru, личному кабинету, магазину, игровым серверам и службе поддержки Проекта.
2. Какие данные обрабатываются
2.1. SteamID64, публичное имя, аватар и ссылка на публичный Steam-профиль, полученные при входе через Steam.
2.2. Email, имя плательщика и ограниченные сведения о статусе платежа/способе оплаты, переданные Robokassa. Полные реквизиты банковской карты сайт не получает.
2.3. Заказы, состав и сумма покупки, статусы оплаты и выдачи, активные привилегии, события, технические журналы обмена с игровым сервером и его идентификаторы.
2.4. IP-адрес, user agent, время запросов, cookie сессии, CSRF-защиты, корзины, языка и настроек cookie.
2.5. Обращения в поддержку и синхронизированные сообщения Discord, если пользователь создаёт обращение.
2.6. Административные журналы безопасности. Специальные категории, биометрия, пароль Steam и CVC/CVV намеренно не собираются.
3. Цели и основания
3.1. Авторизация, создание кабинета, оформление и исполнение договора, оплата, выдача услуг, поддержка, возвраты, противодействие мошенничеству и защита сайта.
3.2. Основания: заключение и исполнение договора, требования закона, законный интерес в обеспечении безопасности и согласие в случаях, когда оно обязательно.
3.3. Необязательные аналитические или маркетинговые cookie не загружаются до соответствующего выбора пользователя.
4. Получатели и обработчики
4.1. Valve/Steam участвует в авторизации и предоставлении публичных данных профиля.
4.2. Robokassa обрабатывает платёж и данные, необходимые для его проведения и подтверждения.
4.3. Провайдер хостинга обеспечивает работу сайта и базы данных; игровой сервер получает только необходимые сведения о действующих возможностях и очередях выдачи.
4.4. Discord используется для поддержки при создании тикета. Публикация профиля в списке поддержавших включается пользователем отдельно.
4.5. Данные не продаются. Передача государственным органам осуществляется только на законном основании.
5. Хранение и защита
5.1. Срок хранения зависит от вида данных и причины обработки. Данные удаляются или обезличиваются, когда цель обработки достигнута и их дальнейшее хранение не требуется по закону или для защиты прав сторон.
5.2. Аккаунт и связанный SteamID64: пока существует кабинет; после удаления сохраняется только то, что необходимо для незавершённых заказов, требований закона или спора.
5.3. Заказы, платежи, чеки, выдачи и принятие документов: на срок, необходимый для исполнения договора, налогового и бухгалтерского учёта, возвратов и защиты прав сторон. Конкретный срок определяется применимыми обязательными требованиями и характером записи.
5.4. Технические журналы: пока они нужны для безопасности, диагностики сбоев и предотвращения повторной выдачи; после утраты этой необходимости удаляются или обезличиваются, если запись не относится к спору или инциденту.
5.5. Обращения в поддержку: до решения вопроса и далее, пока материал необходим для подтверждения ответа, исполнения договорных обязанностей или рассмотрения возможного спора.
5.6. Материалы инцидентов безопасности: до завершения проверки и далее в пределах срока, когда они нужны для защиты пользователей, Проекта или исполнения требований закона.
5.7. Для защиты используются HTTPS, разграничение доступа, CSRF-защита, журналирование административных действий, резервное копирование и ротация секретов.
5.8. Трансграничное взаимодействие со Steam/Discord выполняется с учётом требований законодательства РФ; отдельное согласие запрашивается, когда оно необходимо.
6. Права пользователя
6.1. Пользователь вправе запросить сведения об обработке, исправление, ограничение, отзыв согласия или удаление данных, если хранение не требуется по закону или для исполнения/защиты договора.
6.2. Запрос направляется на contact@grirust.ru. Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности через связанный Steam-профиль.
6.3. Пользователь может изменить язык, публичность статуса поддержавшего и настройки cookie в интерфейсе сайта.
7. Изменения Политики
7.1. Актуальная редакция постоянно доступна по адресу https://grirust.ru/legal/privacy. Существенные изменения публикуются новой редакцией и при необходимости требуют нового ознакомления.