Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») описывает, каким образом администрация интернет-сервиса Дайсклаб (далее - «Оператор», «мы»), расположенного по адресу dice-club.ru (далее - «Сайт», «Сервис»), осуществляет сбор, использование и защиту персональных данных пользователей.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

Используя Сервис (включая регистрацию учётной записи), Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с её условиями. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса и не проходить регистрацию.

При регистрации и использовании Сервиса мы можем собирать следующие данные:

Мы придерживаемся принципа минимизации данных: собираются только те данные, которые действительно необходимы для предоставления Сервиса.

Сайт использует файлы cookie для работы сессии входа и для сбора обезличенной статистики посещаемости.

Для аналитики мы используем счётчик Яндекс.Метрика (российский сервис, ООО «Яндекс»). Счётчик собирает данные о посещениях страниц, переходах по ссылкам, а также использует функции Вебвизор и Карта кликов, которые могут фиксировать действия курсора, скролл и клики на странице в обезличенном виде для анализа удобства интерфейса. Счётчик не используется для показа персонализированной рекламы.

Мы не используем зарубежные счётчики и трекеры (например, Google Analytics, Meta Pixel) - весь сбор аналитики осуществляется российским сервисом.

При первом посещении Сайта Пользователю показывается уведомление об использовании cookie. Пользователь может в любой момент отключить cookie в настройках своего браузера, однако это может ограничить работу отдельных функций Сервиса (например, сохранение сессии входа).

Собранные данные используются исключительно для следующих целей:

• Предоставление функциональности Сервиса: регистрация, аутентификация (в том числе через VK ID и Яндекс ID), ведение профиля.
• Обеспечение работы социальных функций: список друзей, уведомления, ленты активности, форум.
• Улучшение Сервиса: анализ агрегированной статистики использования (без идентификации конкретных пользователей).
• Направление системных уведомлений (подтверждение регистрации, восстановление пароля, заявки в друзья, ответы на запросы).
• Обеспечение безопасности и предотвращение мошенничества.

Мы не используем данные для формирования профилей пользователей «на всякий случай» и не продаём данные третьим лицам.

Правовым основанием обработки персональных данных является:

• Законодательство Российской Федерации в области персональных данных, основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящее из ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;
• Согласие на обработку персональных данных, которое Пользователь предоставляет путём акцепта настоящей Политики при регистрации и использовании Сервиса;
• Настоящая Политика.

Персональные данные пользователей Сервиса хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации: база данных - на собственной инфраструктуре Оператора (self-hosted Supabase/PostgreSQL), загруженные файлы (обложки игр, фотографии, файлы) - в объектном хранилище Cloud.ru (российский облачный провайдер). Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

Передача данных между клиентом и сервером осуществляется по зашифрованному протоколу HTTPS/TLS. Пароли хранятся в необратимо хешированном виде.

Оператор обрабатывает и хранит персональные данные до достижения целей обработки или до утраты необходимости в их достижении - как правило, до момента удаления учётной записи Пользователем. Резервные копии базы данных могут содержать персональные данные ограниченный срок после удаления аккаунта - до автоматической ротации (перезаписи) резервных копий.

При обнаружении инцидента, повлёкшего утечку персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ст. 21 ФЗ «О персональных данных».

Оператор поручает обработку отдельных категорий Данных следующим лицам, действующим на территории Российской Федерации, исключительно в целях, необходимых для работы Сервиса:

• Cloud.ru - хостинг Сайта, базы данных и хранилище загруженных файлов;
• Яндекс.Метрика (ООО «Яндекс») - сбор обезличенной статистики посещаемости (см. раздел 3);
• VK ID и Яндекс ID - авторизация через сторонний аккаунт, только если Пользователь сам выбрал такой способ входа;
• VK WorkSpace - отправка транзакционных писем (подтверждение регистрации, восстановление пароля).

Данные в обобщённом и обезличенном виде могут использоваться для лучшего понимания потребностей пользователей.

Данные могут передаваться третьим лицам в случае необходимости предоставления ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.

Данные не передаются третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных.

Субъект персональных данных имеет право:

• на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя, в том числе по электронной почте: support@dice-club.ru.

Запрос должен содержать сведения, указанные в ч. 3, 7 ст. 14 ФЗ «О персональных данных», и должен быть направлен по адресу электронной почты: support@dice-club.ru. Оператор рассматривает запрос и удаляет либо предоставляет данные в разумный срок с момента обращения.

Сервис не предназначен для лиц младше 14 лет. Если Пользователю ещё не исполнилось 14 лет, использование Сервиса допускается только с согласия и под контролем родителей или иных законных представителей.

• Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
• Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.
• Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: support@dice-club.ru.
• Действующая Политика размещена на странице Сайта по адресу: dice-club.ru/privacy.