Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика описывает, как веб-сервис QUAG (далее — «Сервис») обрабатывает персональные данные зарегистрированных пользователей и лиц, проходящих регистрацию в Сервисе.

1.2. Оператором персональных данных является физическое лицо — владелец и администратор Сервиса, самостоятельно определяющее цели и способы обработки персональных данных.

1.3. Для запросов по вопросам персональных данных используется адрес support@quagmail.ru. Сведения об операторе, которые должны быть предоставлены субъекту персональных данных по закону, предоставляются в установленном законом порядке.

2. Какие данные обрабатываются

2.1. В зависимости от используемых функций Сервис может обрабатывать:

• логин, адрес электронной почты, хеш пароля, даты регистрации, принятия Пользовательского соглашения и предоставления отдельных согласий;
• отображаемое имя, имя и фамилию, если они указаны пользователем, номер телефона, если он добавлен в профиль;
• сведения о членстве и ролях в командах и лигах, участии и присутствии на играх, игровых результатах, рейтингах, достижениях, избранном и иных действиях внутри Сервиса;
• созданный или загруженный пользователем контент и сведения о правах доступа к нему;
• настройки уведомлений и технические данные Web Push, включая endpoint подписки, идентификатор клиентской установки и User-Agent, если пользователь включает системные уведомления;
• IP-адрес, сведения о браузере и устройстве, идентификаторы сессии, технические журналы, данные аудита и иные сведения, необходимые для безопасности и диагностики;
• обращения в поддержку и связанную с ними переписку.

2.2. Сервис не запрашивает специальные категории персональных данных или биометрические персональные данные для обычного использования QUAG.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются для регистрации и авторизации, исполнения Пользовательского соглашения, работы лиг, команд и игр, ведения истории и статистики, доставки выбранных уведомлений, поддержки пользователей, обеспечения безопасности, предотвращения злоупотреблений, диагностики ошибок и восстановления данных.

3.2. Основным основанием для обработки данных, необходимых для работы учётной записи и функций Сервиса, является заключение и исполнение Пользовательского соглашения. В предусмотренных законом случаях обработка может также основываться на обязанностях оператора или необходимости защиты его прав и законных интересов при соблюдении прав пользователей.

3.3. Если для отдельной факультативной цели требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно от Пользовательского соглашения и иных подтверждаемых документов.

3.4. Отдельное согласие запрашивается для поручения обработки персональных данных поставщику серверной инфраструктуры, необходимой для размещения и функционирования информационной системы QUAG. Конкретное лицо, осуществляющее обработку по поручению оператора, указано в тексте такого согласия.

4. Откуда Сервис получает персональные данные

4.1. Персональные данные поступают в Сервис при регистрации и последующем использовании QUAG лицами, проходящими регистрацию, и зарегистрированными пользователями.

4.2. Подключённые источники синхронизации используются для получения игровых данных о лигах, командах, играх и результатах. В интеграциях переноса исторических данных они также могут передавать связанные с игровой историей идентификаторы и отображаемые имена участников, если это предусмотрено конкретным источником.

5. Кому могут передаваться данные

5.1. Доступ к данным может предоставляться только в объёме, необходимом для работы Сервиса, следующим категориям получателей:

• поставщику серверной инфраструктуры, указанному в отдельном согласии пользователя, — для размещения, хранения и технического обеспечения работы информационной системы QUAG;
• поставщикам электронной почты, резервного копирования и иных технических сервисов — только в объёме, необходимом для соответствующей технической функции;
• провайдерам системных Web Push-уведомлений браузера или операционной системы, если пользователь сам включает такие уведомления;
• организаторам и внешним сервисам записи на игры — когда зарегистрированный пользователь сам инициирует такую запись и имеет действующее согласие на соответствующую передачу контактных данных;
• государственным органам — только при наличии предусмотренного законом основания.

5.2. Персональные данные не передаются третьим лицам для сторонней рекламы или продажи пользовательских данных.

5.3. При отправке заявки в «Квиз, плиз!» QUAG передаёт название команды, число игроков, показанное пользователю имя капитана, email и телефон пользователя, который сам инициирует заявку. Перед первой передачей по действующей редакции условий пользователь видит эти данные, открывает текст согласия «Квиз, плиз!» и явно подтверждает его. Это согласие сохраняется для последующих заявок по той же редакции до отзыва; при изменении редакции требуется новое подтверждение. Сохранённые контактные данные другого человека для такой заявки QUAG не использует.

6. Отображение данных другим пользователям

6.1. Отображаемое имя, принадлежность к команде, участие в играх и связанные игровые показатели могут быть видны другим пользователям в объёме, необходимом для функций команд, лиг, результатов и статистики.

6.2. Содержимое, для которого пользователь или уполномоченный администратор выбирает публичный либо общий режим доступа, отображается в соответствии с этим режимом.

7. Хранение и защита

7.1. Персональные данные хранятся не дольше, чем это требуется целями обработки, Пользовательским соглашением или законодательством. Данные незавершённой регистрации хранятся до истечения срока подтверждения регистрации, после чего удаляются. Данные активной учётной записи обрабатываются, пока пользователь использует Сервис и пока они необходимы для связанной игровой истории.

7.2. После удаления данных из рабочей базы их копии могут сохраняться ограниченное время в технических резервных копиях до их штатной ротации. Резервные копии не используются как самостоятельный источник для обычной работы Сервиса.

7.3. Для защиты данных применяются разграничение доступа, хеширование паролей, защищённое соединение HTTPS, CSRF-защита, журналирование административных действий, резервное копирование и иные организационные и технические меры.

7.4. При обработке данных граждан Российской Федерации оператор учитывает требования законодательства о локализации баз данных и трансграничной передаче персональных данных.

8. Права субъекта персональных данных

8.1. Субъект вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований.

8.2. Запрос можно направить на support@quagmail.ru. Для защиты от раскрытия данных постороннему лицу оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующей учётной записью или данными.

8.3. Если обработка конкретных данных основана на согласии, субъект вправе отозвать такое согласие. Это не препятствует дальнейшей обработке, когда у оператора после отзыва остаётся иное предусмотренное законом основание.

9. Изменение Политики

9.1. Политика может обновляться при изменении функций Сервиса, состава обрабатываемых данных, инфраструктуры или требований законодательства.

9.2. Актуальная редакция всегда размещается на Сервисе. Существенные изменения могут дополнительно доводиться до зарегистрированных пользователей через систему уведомлений.