Проект документа. Не утверждён.
Сохранённые договорные положения являются предложениями для согласования, а не действующими условиями Kapital Rust. Юридическая экспертиза не проводилась. Просмотр не означает согласие.
Требует согласования: Оператор и контакты, основания обработки, сроки/места хранения, получатели и трансграничная передача, процедуры отзыва/удаления/инцидентов, применимое право и сроки ответов.
Проект политики конфиденциальности персональных данных Kapital Rust. Требует согласования: оператор, реквизиты, дата утверждения и правовые основания обработки. Просмотр этой страницы не фиксирует согласие на обработку данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В рамках настоящей Политики под персональной информацией (данными) Пользователя понимаются:
1.1.1. Вход через Steam передаёт сайту Steam ID, публичное имя и аватар. Для покупок и рефералов сайт хранит связанные с аккаунтом операции, заказы и реферальные связи. Формы обязательного ввода email, телефона и собственного пароля на сайте нет.
1.1.2. Технические cookies используются для входа, сессии и запрошенных пользователем реакций. HTTP-запросы содержат IP-адрес и сведения о браузере; IP используется серверной защитой от частых запросов. Требует согласования: состав и сроки хранения инфраструктурных журналов. Наличие nullable-полей IP и User-Agent в схеме само по себе не подтверждает их заполнение в каждой сессии. Политика cookie отдельно описывает localStorage.
1.1.3. Этот проект политики относится к сайту Kapital Rust. Внешние ресурсы Steam и площадки сообщества имеют собственные условия; перечень обработчиков и получателей данных требует подтверждения.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ (ДАННЫХ) ПОЛЬЗОВАТЕЛЕЙ
2.1. Данные используются для входа, функций аккаунта, покупок, доставки, реферального учёта, реакций и защиты сервиса. Требуют согласования: оператор, правовые основания, сроки хранения по категориям, контакт и процедура отзыва согласия. Десятидневный срок из исходника не установлен этой редакцией.
2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
2.2.1. Идентификации Пользователя, зарегистрированного на Сайте.
2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам, контенту Сайта.
2.2.3. Требует согласования: каналы поддержки, состав данных обращений и порядок обратной связи. Автоматические email-рассылки в текущем сайте не реализованы.
2.2.4. Для ограничения частоты запросов используется IP-адрес. Геолокация пользователя по IP не подтверждена и не объявляется целью обработки.
2.2.5. Steam OpenID проверяет принадлежность Steam-идентификатора вошедшему аккаунту. Проверка гражданского имени, адреса и возраста пользователя не реализована.
2.2.6. Учётная запись сайта создаётся или связывается при успешном входе через Steam. Правовое основание обработки и отдельное оформление согласия требуют согласования.
2.2.7. Требует согласования: канал технической поддержки и порядок обработки обращений.
2.2.8. Рекламная рассылка и рекламные трекеры не реализованы. Данные не объявляются доступными для рекламного использования на основании просмотра сайта.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ (ДАННЫХ) ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. Сайт хранит персональную информацию Пользователей в целях, указанных в разделе 2 настоящей политики конфиденциальности.
3.2. Публично отображаются агрегированные счётчики реакций. Steam-имя и аватар отображаются в интерфейсе аккаунта. Требует согласования: перечень иных публичных данных и условия их публикации.
3.3. Требует согласования: получатели данных и основания передачи. Следующие подпункты сохранены как проект условий и не разрешают передачу автоматически.
3.3.1. Пользователь выразил согласие на такие действия.
3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
3.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.3.5. Требует согласования: порядок передачи данных при изменении владельца и гарантии соблюдения прав пользователей.
3.4. Текущая система автоматизированно записывает, хранит, обновляет и использует сведения аккаунта и операций. Требует согласования: конкретные правовые основания, перечень действий, сроки хранения и удаления, места обработки и подрядчики. Бессрочная обработка из исходника не установлена.
3.5. Требует согласования: процедура уведомления об инцидентах, ответственные лица, адресаты и сроки.
3.6. В коде применяются серверные сессии с HTTP-only cookies, хранение хеша session token и проверка прав доступа. Требует подтверждения: организационные меры, размещение баз данных, резервные копии и доступ операторов.
3.7. Владелец Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4. ОБЯЗАТЕЛЬСТВА СТОРОН
4.1. Пользователь обязан:
4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
4.1.2. Имя и аватар берутся из Steam. Требует согласования: процедура исправления иных данных по запросу; самостоятельное редактирование профиля сайта не реализовано.
4.2. Владелец Сайта обязан:
4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
4.2.3. Технические меры описаны в п. 3.6. Наличие утверждённых организационных документов и иных мер защиты должен подтвердить владелец.
4.2.4. Требует согласования: контакт для обращения, проверка личности, порядок блокирования, исправления и удаления данных, ответственные и сроки.
5. ОТВЕТСТВЕННОСТЬ СТОРОН
5.1. Владелец Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения конфиденциальной информации Владелец Сайта не несет ответственности, если данная конфиденциальная информация:
5.2.1. Стала публичным достоянием до ее утраты или разглашения.
5.2.2. Была получена от третьей стороны до момента ее получения Владельцем Сайта.
5.2.3. Была разглашена с согласия Пользователя.
6. РАЗРЕШЕНИЕ СПОРОВ
6.1. Требует согласования: применимый претензионный порядок и адрес для юридически значимых обращений.
6.2. Требует согласования: срок ответа на претензию. Срок 15 календарных дней из исходника не утверждён.
6.3. Требует согласования: подсудность с учётом обязательных прав пользователя; адрес владельца не предоставлен.
6.4. Требует согласования: применимое право с учётом места деятельности оператора и обработки данных.
7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
7.1. Требует согласования: процедура изменения политики и уведомления пользователей.
7.2. Требует согласования: дата утверждения и вступления политики в силу. Эта локальная редакция не является утверждённой политикой.
7.3. Проект политики доступен на странице /legal/privacy. Публичный origin проекта в конфигурации: https://kapital-rust.wtf.