1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей веб-приложения Quest Bard (далее — «Сервис»), расположенного по адресу https://questbard.com.

Сервис осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в том числе ст. 10.1), а также Федеральным законом от 06.07.2016 № 374-ФЗ.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности.

2. Собираемые данные

Мы собираем следующие типы персональных данных:

Данные регистрации: email адрес, имя пользователя, пароль (в зашифрованном виде)
Профильные данные: аватар, настройки профиля
Согласие на рекламные рассылки: признак отдельного согласия на получение рекламных и информационных сообщений на email; хранится в учётной записи. Без такого согласия email не используется для маркетинговых рассылок Сервиса.
Игровые данные: созданные приключения, главы, персонажи, игровые сессии
Сообщения чата: текстовые сообщения в рамках игровых сессий (имя отправителя, текст сообщения, время отправки, роль в сессии)
Метаданные коммуникаций: факт подключения к голосовому или видео-чату, время подключения и отключения, длительность сеанса связи, идентификаторы участников
Технические данные: IP-адрес, тип браузера, информация об устройстве, cookies
Данные использования: история действий, логи доступа
Данные, связанные с оплатой подписки: информация о факте оплаты, идентификатор транзакции, выбранный тариф и срок подписки, но не данные банковских карт (они обрабатываются платёжным агрегатором отдельно).

3. Голосовая и видео-связь

Для обеспечения функций голосового и видео-чата в рамках игровых сессий Сервис использует технологию WebRTC (Web Real-Time Communication).

Содержание аудио- и видео-потоков в настоящее время не записывается Сервисом. Однако в соответствии с требованиями законодательства Российской Федерации (Федеральный закон от 06.07.2016 № 374-ФЗ) Сервис сохраняет метаданные голосовых и видео-сеансов: факт подключения, время начала и окончания, длительность, идентификаторы участников. Метаданные хранятся в течение 1 (одного) года.

Текстовые сообщения, отправленные в игровом чате, сохраняются на серверах Сервиса в течение не менее 6 (шести) месяцев с момента отправки в соответствии с требованиями законодательства.

4. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

Предоставление доступа к функционалу Сервиса
Идентификация и аутентификация пользователей
Обеспечение безопасности и предотвращение мошенничества
Улучшение качества Сервиса и разработка новых функций
Отправка уведомлений и технических сообщений
Соблюдение требований законодательства
Оформление, учёт и сопровождение платных тарифов и подписок
Рекламные и информационные email-рассылки о Сервисе — только при отдельном согласии пользователя; подробности — в разделе «Рекламные и информационные рассылки» ниже.

Рекламные и информационные рассылки

Рассылка рекламных и информационных сообщений о Quest Bard, акциях, обновлениях продукта и аналогичных материалах на адрес электронной почты пользователя осуществляется только на основании отдельного согласия, которое не заменяет и не входит в принятие настоящей Политики конфиденциальности или публичной оферты. Согласие выражается добровольно (в том числе галочкой при регистрации); отказ от рассылок не влияет на возможность пользования Сервисом на иных условиях.

Сервисные и транзакционные сообщения (подтверждение email, сброс пароля, уведомления по подписке и оплате, ответы службы поддержки и иные сообщения, необходимые для исполнения договора и работы Сервиса) могут направляться без указанного маркетингового согласия.

Пользователь может в любой момент отозвать согласие на рекламные и информационные рассылки, отключив соответствующую опцию в настройках профиля в Сервисе. После отзыва адрес пользователя не включается в маркетинговые рассылки Сервиса.

5. Способы обработки данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пароли хранятся в зашифрованном виде с использованием современных алгоритмов хеширования (bcrypt).

6. Передача данных третьим лицам

Мы не передаем персональные данные третьим лицам, за исключением следующих случаев:

Когда это необходимо для предоставления Сервиса (например, хостинг-провайдеры, почтовые сервисы, сервисы для обеспечения голосовой и видео-связи в реальном времени)
Когда передача требуется по законодательству или по запросу государственных органов
С вашего явного согласия

Все третьи лица, которым мы передаем данные, обязаны обеспечивать их конфиденциальность и безопасность.

7. Предоставление данных по запросу уполномоченных органов

В соответствии с законодательством Российской Федерации Сервис обязан предоставлять информацию о фактах коммуникаций пользователей и содержание текстовых сообщений по мотивированному запросу уполномоченных государственных органов в порядке, установленном действующим законодательством.

Предоставление данных осуществляется исключительно в рамках, предусмотренных Федеральным законом от 27.07.2006 № 149-ФЗ и Федеральным законом от 06.07.2016 № 374-ФЗ.

8. Хранение данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством.

Установлены следующие минимальные сроки хранения:

Текстовые сообщения чата: не менее 6 (шести) месяцев с момента отправки
Метаданные коммуникаций (факты подключений к голосовой и видео-связи, отправки сообщений): не менее 1 (одного) года

Указанные сроки определены в соответствии с требованиями Федерального закона от 06.07.2016 № 374-ФЗ и Постановления Правительства РФ от 12.04.2018 № 445.

После удаления аккаунта ваши персональные данные удаляются в течение 30 дней, за исключением данных, для которых законодательством установлены обязательные сроки хранения. Такие данные удаляются автоматически по истечении соответствующего срока.

9. Безопасность данных

Мы применяем следующие меры безопасности:

Шифрование данных при передаче (HTTPS/TLS)
Хеширование паролей с использованием bcrypt
Ограничение доступа к персональным данным
Регулярное обновление систем безопасности
Мониторинг и логирование доступа к данным

10. Права пользователей

Вы имеете право:

Получать информацию о ваших персональных данных
Требовать исправления неточных данных
Требовать удаления ваших персональных данных
Отозвать согласие на обработку данных
Ограничить обработку ваших данных
Получить копию ваших данных в структурированном формате

Для реализации этих прав свяжитесь с нами по email: mail@questbard.com

11. Cookies и аналогичные технологии

Мы используем cookies и аналогичные технологии для обеспечения работы Сервиса, улучшения пользовательского опыта и анализа использования Сервиса.

Типы cookies:

Необходимые cookies: Эти cookies необходимы для работы Сервиса и не могут быть отключены. Они используются для авторизации, сохранения сессии и обеспечения безопасности. Эти cookies всегда активны.
Необязательные cookies: Эти cookies помогают нам улучшать Сервис и предоставлять персонализированный опыт. Они используются для сохранения пользовательских настроек и предпочтений. Эти cookies активируются только с вашего согласия.

При первом посещении Сервиса вам будет предложено выбрать уровень согласия на использование cookies. Вы можете:

Принять все cookies (необходимые и необязательные)
Принять только необходимые cookies
Отказаться от всех необязательных cookies

Вы можете в любой момент изменить свои настройки cookies, очистив данные браузера. Очистка cookies может повлиять на работу Сервиса.

Вы можете управлять настройками cookies в вашем браузере, однако это может повлиять на функциональность Сервиса.

12. Пользовательский контент и правила поведения

Сервис предоставляет пользователям возможность размещать пользовательский контент, включая: объявления в поиске приключений, описания приключений и персонажей, текстовые сообщения, комментарии и иные материалы (далее — «Пользовательский контент»).

12.1. Ответственность за контент

Администрация Сервиса не несёт ответственности за содержание Пользовательского контента. Вся ответственность за размещённый контент лежит на пользователе, который его создал. Администрация не осуществляет предварительную модерацию Пользовательского контента, но оставляет за собой право удалять контент, нарушающий настоящие правила.

12.2. Запрещённый контент

Пользователям запрещается размещать контент, содержащий:

Нецензурную лексику, оскорбления и угрозы
Материалы экстремистского характера, разжигание ненависти
Персональные данные третьих лиц без их согласия
Спам, рекламу, фишинговые ссылки
Контент сексуального или порнографического характера
Призывы к противоправным действиям
Контент, нарушающий авторские и смежные права

12.3. Санкции

За нарушение правил поведения Администрация оставляет за собой право применять следующие санкции без предварительного уведомления:

Удаление нарушающего контента
Временная блокировка аккаунта
Бессрочная блокировка (бан) аккаунта

Решение о применении санкций принимается Администрацией по собственному усмотрению и является окончательным.

12.4. Поиск приключений

Функция поиска приключений позволяет пользователям искать и находить игровые группы. Администрация не гарантирует качество, безопасность или корректность объявлений, размещённых другими пользователями. Пользователи взаимодействуют друг с другом на свой страх и риск.

13. Отказ от ответственности

Сервис предоставляется «как есть» (as is). Администрация не несёт ответственности за:

Действия пользователей в рамках Сервиса
Содержание Пользовательского контента
Убытки, возникшие в результате использования Сервиса
Временную недоступность Сервиса по техническим причинам

14. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по email или через уведомление в Сервисе.

Продолжение использования Сервиса после внесения изменений означает ваше согласие с новой версией Политики конфиденциальности.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:

Email: mail@questbard.com
Website: https://questbard.com