Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса MineDrop, расположенного по адресу https://minedrop.art (далее — «Сайт», «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты персональных данных.

1.3. Используя Сайт, создавая аккаунт, пополняя баланс, открывая кейсы, используя апгрейд и вывод предметов, Пользователь подтверждает, что полностью ознакомился с настоящей Политикой и выражает согласие на обработку своих данных на условиях, изложенных в ней.

1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Термины и определения

Сайт / Сервис — интернет-ресурс MineDrop по адресу https://minedrop.art с функционалом пополнения баланса, открытия кейсов, апгрейда предметов, инвентаря, лентой дропов и выводом предметов в Minecraft.

Пользователь — любое дееспособное физическое лицо, использующее Сайт.

Coins — внутренняя виртуальная расчетная единица Сервиса. Начисляется после пополнения баланса.

Кейс — набор с случайным игровым предметом с разной стоимостью.

Апгрейд — механика, позволяющая обменять полученный предмет на более дорогой с определенной вероятностью успеха. Содержит риск потери.

Вывод — передача игрового предмета, полученного на Сайте, на указанный Пользователем Minecraft-сервер и никнейм. Осуществляется оператором вручную до 15 минут.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному Пользователю.

3. Оператор персональных данных

3.1. Оператором персональных данных является владелец сервиса MineDrop.

3.2. Для целей настоящей Политики под «Администрацией» понимается Оператор.

4. Какие данные мы собираем

4.1. Данные, которые предоставляет сам Пользователь

• адрес электронной почты при регистрации / авторизации;
• логин и пароль (пароль хранится в зашифрованном виде);
• Telegram ID и username при привязке аккаунта Telegram для получения бонусного кейса;
• Minecraft никнейм, указанный для вывода предмета;
• название / IP игрового сервера, указанного для вывода;
• сообщения и вложения, которые Пользователь направляет в поддержку;
• промокоды, которые Пользователь активирует.

4.2. Данные, собираемые автоматически

• IP-адрес, дата и время посещения;
• User-Agent, тип браузера, ОС, тип устройства, разрешение экрана;
• языковые настройки;
• история действий на Сайте: открытия кейсов, апгрейды, пополнения;
• файлы Cookie и localStorage для авторизации и удобства;
• анонимная статистика посещаемости.

4.3. Платежная информация

• ID транзакции, сумма, дата, способ оплаты, статус платежа;
• часть платежных данных, передаваемая платежным провайдером для подтверждения оплаты.

4.4. Игровые и сервисные данные

• текущий баланс в Coins и история его изменения;
• история открытия кейсов и полученных предметов;
• история операций апгрейда: что было поставлено, шанс, результат;
• инвентарь Пользователя и статусы вывода;
• лента активности (что выпало) и число онлайн-пользователей — отображается в обезличенном виде;
• факт привязки Telegram и получения бесплатного кейса.

5. Цели обработки данных

Мы обрабатываем данные исключительно для:

• регистрации, авторизации и обеспечения работы аккаунта;
• начисления Coins после пополнения баланса (1 Coin = 1 RUB);
• предоставления функционала открытия кейсов с различной ценовой категорией;
• обеспечения работы системы апгрейда предметов;
• оформления и ручной обработки заявок на вывод предметов на Minecraft-сервер Пользователя в срок до 15 минут;
• отображения онлайна, ленты последних получений, инвентаря, профиля;
• начисления бонусного кейса за привязку Telegram;
• применения промокодов;
• обработки обращений в поддержку;
• обеспечения безопасности, предотвращения мошенничества, фрода, мультиаккаунтов;
• улучшения работы Сайта и аналитики;
• исполнения требований законодательства РФ.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку;
• необходимость исполнения договора (Пользовательского соглашения) с Пользователем;
• необходимость исполнения законных интересов Оператора, не нарушающих права Пользователя;
• исполнение требований законодательства РФ.

7. Cookies и аналогичные технологии

7.1. Сайт использует Cookies для:

• сохранения авторизации Пользователя;
• корректной работы балансов, кейсов, апгрейда и инвентаря;
• запоминания настроек интерфейса;
• защиты от подделки запросов;
• сбора анонимной аналитики.

7.2. Пользователь может отключить Cookies в браузере, но часть функций (вход, открытие кейсов) может перестать работать.

7.3. Используя Сайт, Пользователь соглашается на использование cookies.

8. Порядок хранения и сроки

8.1. Персональные данные хранятся на серверах, расположенных на территории РФ и/или с соблюдением требований локализации, в течение срока, необходимого для достижения целей обработки.

8.2. Учетные данные, баланс, история кейсов, апгрейдов и выводов хранятся все время существования аккаунта.

8.3. Логи IP и технические логи — до 36 месяцев для обеспечения безопасности.

8.4. После удаления аккаунта по запросу Пользователя данные обезличиваются или удаляются, за исключением случаев, когда их сохранение требуется по закону (например, для платежного учета).

9. Передача данных третьим лицам

9.1. Мы не продаем персональные данные.

9.2. Передача возможна только:

• платежным провайдерам для обработки пополнений баланса;
• хостинг- и инфраструктурным провайдерам для обеспечения работы Сайта;
• по требованию органов власти в соответствии с законодательством РФ;
• для защиты прав и предотвращения мошенничества, когда это необходимо;
• при явном согласии Пользователя.

9.3. При передаче третьим лицам мы требуем от них соблюдения конфиденциальности.

10. Платежи и сторонние сервисы

10.1. Пополнение баланса осуществляется через сторонние платежные сервисы (в т.ч. PayPalych). Пользователь перенаправляется на защищенную страницу провайдера.

10.2. Обработка платежных данных регулируется политикой соответствующего платежного провайдера.

10.3. При привязке Telegram мы получаем публичный Telegram ID и username из Telegram Login Widget / бота. Используем только для проверки привязки и начисления бонуса.

10.4. При выводе предмета Minecraft-никнейм и указанный сервер передаются оператору для ручной выдачи предмета в игре.

11. Защита информации

• шифрование паролей (хэширование);
• защита от перебора, CSRF, XSS;
• ограничение доступа к данным сотрудников (если они есть) по принципу минимально необходимого;
• регулярное обновление ПО;
• логирование критических действий для предотвращения фрода;
• использование SSL/TLS шифрования.

Несмотря на все меры, никакая система не дает 100% гарантии безопасности. Пользователь обязан хранить свой пароль в тайне.

12. Права пользователя (субъекта данных)

Пользователь имеет право:

• получать сведения о своих данных, целях и сроках обработки;
• требовать уточнения, исправления неточных данных;
• требовать удаления данных, если они обрабатываются незаконно или цели достигнуты;
• отозвать согласие на обработку (это может повлечь невозможность использования Сайта);
• обжаловать действия Оператора в Роскомнадзор;
• настроить привязку / отвязку Telegram в профиле.

Для реализации прав напишите на supportminedrop@gmail.com с темой «Персональные данные». Ответ предоставляется в течение 10 рабочих дней, в случаях предусмотренных законом — до 30 дней.

13. Несовершеннолетние пользователи

13.1. Сервис предназначен для лиц, достигших 18 лет.

13.2. Если вам не исполнилось 18 лет, использование Сайта не допускается.

13.3. Мы не собираем сознательно данные детей до 14 лет. Если нам станет известно о такой регистрации, аккаунт будет удален.

14. Внешние ссылки

Сайт может содержать ссылки на Minecraft-сервера, Telegram, платежные системы и иные сторонние ресурсы. Мы не несем ответственности за их контент и политику конфиденциальности. Рекомендуем ознакомиться с их документами перед использованием.

15. Изменение Политики

15.1. Администрация вправе в одностороннем порядке изменять настоящую Политику.

15.2. Новая редакция вступает в силу с момента публикации на странице https://minedrop.art/privacy, если иное не указано в ней.

15.3. Рекомендуем Пользователю периодически проверять страницу Политики на предмет изменений. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

16. Контактная информация

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с момента публикации и действует бессрочно до замены новой редакцией.

17.2. Недействительность отдельных положений Политики не влечет недействительности всей Политики.

17.3. Во всем, что не урегулировано Политикой, стороны руководствуются законодательством РФ.

17.4. Используя Сайт, Пользователь также соглашается с Пользовательским соглашением и Правилами вывода, размещенными на Сайте.