Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») описывает, каким образом администрация интернет-сервиса Дайсклаб (далее - «Оператор», «мы»), расположенного по адресу dice-club.ru (далее - «Сайт», «Сервис»), осуществляет сбор, использование и защиту персональных данных пользователей.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

Используя Сервис (включая регистрацию учётной записи), Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с её условиями. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса и не проходить регистрацию.

При регистрации и использовании Сервиса мы можем собирать следующие данные:

Автор партии может указать имя игрока, у которого нет учётной записи. Указывайте только то имя, которое этот человек согласен видеть в публичной записи. Если вы увидели своё имя в чужой партии и не хотите, чтобы оно было показано, напишите на support@dice-club.ru, и мы удалим или заменим его.

Мы придерживаемся принципа минимизации данных: собираются только те данные, которые действительно необходимы для предоставления Сервиса.

Сайт использует файлы cookie для работы сессии входа и для сбора обезличенной статистики посещаемости.

Для аналитики мы используем счётчик Яндекс.Метрика (российский сервис, ООО «Яндекс»). Счётчик собирает данные о посещениях страниц, переходах по ссылкам, а также использует функцию Карта кликов, которая фиксирует клики на странице в обезличенном виде для анализа удобства интерфейса. Счётчик не используется для показа персонализированной рекламы.

Мы не используем зарубежные счётчики и трекеры (например, Google Analytics, Meta Pixel) - весь сбор аналитики осуществляется российским сервисом.

В ленте событий могут показываться рекламные и информационные блоки. Показы и переходы по ним мы считаем собственным счётчиком: он хранит только суммарные числа по каждому объявлению за сутки и не содержит персональных данных и cookie. Переход по блоку ведёт на сайт рекламодателя через адрес нашего сайта, который добавляет к ссылке служебные метки. Рекламодатель получает данные в объёме, обычном для перехода по ссылке (например, IP-адрес и сведения о браузере), и обрабатывает их самостоятельно в соответствии со своей политикой конфиденциальности. Платные объявления помечены словом «Реклама» и содержат данные рекламодателя.

Кроме cookie, в браузере сохраняются данные локального хранилища: выбранная тема оформления, настройки интерфейса и отметка о принятом уведомлении о cookie. Они остаются на устройстве Пользователя и на сервер не передаются. При входе или регистрации через VK ID или Яндекс ID на короткое время ставится служебная подписанная cookie, подтверждающая данное согласие; после завершения входа она больше не используется.

При первом посещении Сайта Пользователю показывается уведомление об использовании cookie. Пользователь может в любой момент отключить cookie в настройках своего браузера, однако это может ограничить работу отдельных функций Сервиса (например, сохранение сессии входа).

Собранные данные используются исключительно для следующих целей:

• Предоставление функциональности Сервиса: регистрация, аутентификация (в том числе через VK ID и Яндекс ID), ведение профиля.
• Обеспечение работы социальных функций: список друзей, уведомления, ленты активности, форум.
• Улучшение Сервиса: анализ агрегированной статистики использования (без идентификации конкретных пользователей).
• Направление системных уведомлений (подтверждение регистрации, восстановление пароля, заявки в друзья, ответы на запросы).
• Обеспечение безопасности и предотвращение мошенничества.

Мы не используем данные для формирования профилей пользователей «на всякий случай» и не продаём данные третьим лицам.

Правовым основанием обработки персональных данных является:

• Законодательство Российской Федерации в области персональных данных, основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящее из ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;
• Согласие на обработку персональных данных, которое Пользователь предоставляет путём акцепта настоящей Политики при регистрации и использовании Сервиса;
• Согласие на распространение персональных данных, которое Пользователь предоставляет путём акцепта настоящей Политики: данные его публичного профиля (имя пользователя, отображаемое имя, аватар, город и другие сведения, которые он сам указал в профиле, а также публикуемые им партии, коллекции, отзывы и сообщения) доступны неограниченному кругу лиц. Пользователь сам решает, какие необязательные данные указывать, и может в любой момент изменить или удалить их либо удалить учётную запись в настройках;
• Настоящая Политика.

Персональные данные пользователей Сервиса хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации: база данных - на собственной инфраструктуре Оператора (self-hosted Supabase/PostgreSQL), загруженные файлы (обложки игр, фотографии, файлы) - в объектном хранилище Cloud.ru (российский облачный провайдер). Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

Передача данных между клиентом и сервером осуществляется по зашифрованному протоколу HTTPS/TLS. Пароли хранятся в необратимо хешированном виде.

Оператор обрабатывает и хранит персональные данные до достижения целей обработки или до утраты необходимости в их достижении - как правило, до момента удаления учётной записи Пользователем. Резервные копии базы данных могут содержать персональные данные после удаления аккаунта: они хранятся до шести месяцев и затем автоматически перезаписываются.

Обращения через форму обратной связи (текст, адрес электронной почты, если указан, адрес страницы, тип браузера, а у вошедших Пользователей и снимок экрана) видны только модераторам. Адрес электронной почты и снимок экрана удаляются при закрытии обращения; пока обращение открыто, они хранятся до его рассмотрения.

Журналы согласий хранятся ограниченное время и очищаются автоматически. Запись о согласии на использование cookie (дата, версия, IP-адрес, тип браузера) удаляется через 12 месяцев. Запись о согласии на обработку персональных данных при регистрации сохраняется, пока существует учётная запись, и ещё 3 года после её удаления (срок исковой давности, чтобы подтвердить, что согласие было получено); в момент удаления учётной записи IP-адрес и тип браузера из этой записи стираются, остаются дата, версия и способ согласия.

При обнаружении инцидента, повлёкшего утечку персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ст. 21 ФЗ «О персональных данных».

Оператор поручает обработку отдельных категорий Данных следующим лицам, действующим на территории Российской Федерации, исключительно в целях, необходимых для работы Сервиса:

• Cloud.ru - хостинг Сайта, базы данных и хранилище загруженных файлов;
• Яндекс.Метрика (ООО «Яндекс») - сбор обезличенной статистики посещаемости (см. раздел 3);
• VK ID и Яндекс ID - авторизация через сторонний аккаунт, только если Пользователь сам выбрал такой способ входа;
• Серверы ВКонтакте и Яндекса (vkuserphoto.ru, userapi.com, avatars.yandex.net) - если Пользователь вошёл через VK ID или Яндекс ID и оставил фото из того аккаунта в качестве аватара, браузер посетителя загружает это изображение с серверов соответствующего сервиса, и ему становится доступен IP-адрес посетителя;
• Yandex Postbox (Yandex Cloud) - отправка транзакционных писем (подтверждение регистрации, восстановление пароля);
• VK WorkSpace - почта домена: приём обращений, направленных на адрес поддержки.
• Видеоплееры VK Видео и RuTube - видео к играм и в сообществах показываются во встроенном плеере этих сервисов. Плеер загружается только после того, как Пользователь сам нажал на видео; в этот момент его браузер обращается к серверам VK или RuTube, которым становятся доступны IP-адрес и сведения о браузере, а сервис может установить свои cookie. Пока Пользователь не нажал на видео, обращений к этим сервисам нет.

Импорт коллекции или партий с сайта BoardGameGeek выполняется только по запросу самого Пользователя: Сервис обращается к открытому интерфейсу BoardGameGeek по имени, которое Пользователь сам указал в профиле как своё имя на BoardGameGeek, и получает список игр и партий. Персональные данные Пользователя на Сервисе (адрес электронной почты, данные профиля, журналы партий и иные Данные) в BoardGameGeek не передаются. Без запуска импорта обращений к BoardGameGeek нет.

Данные в обобщённом и обезличенном виде могут использоваться для лучшего понимания потребностей пользователей.

Данные могут передаваться третьим лицам в случае необходимости предоставления ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.

Данные не передаются третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных.

Субъект персональных данных имеет право:

• на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя, в том числе по электронной почте: support@dice-club.ru.

Запрос должен содержать сведения, указанные в ч. 3, 7 ст. 14 ФЗ «О персональных данных», и должен быть направлен по адресу электронной почты: support@dice-club.ru. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения (ст. 20 ФЗ «О персональных данных»); этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

Согласие на обработку персональных данных можно отозвать, направив обращение на support@dice-club.ru с адреса, указанного при регистрации, либо удалив учётную запись в разделе «Настройки». После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не требуется законодательством. Требование о прекращении распространения персональных данных, разрешённых для распространения, исполняется с момента его получения Оператором.

Сервис не предназначен для лиц младше 14 лет. Если Пользователю ещё не исполнилось 14 лет, использование Сервиса допускается только с согласия и под контролем родителей или иных законных представителей.

• Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
• Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.
• Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: support@dice-club.ru.
• Действующая Политика размещена на странице Сайта по адресу: dice-club.ru/privacy.