Политика конфиденциальности

1.1. Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса C13 Modding Masters — сайта c13.su и связанной инфраструктуры (далее — «Сервис»).

1.2. Используя Сервис и авторизуясь через Steam, Пользователь даёт согласие на обработку своих данных на условиях настоящей Политики.

1.3. При несогласии с условиями Политики Пользователь обязан прекратить использование Сервиса.

2.1. Оператором является Индивидуальный предприниматель, зарегистрированный в установленном порядке на территории Российской Федерации. Реквизиты — в разделе «Контакты».

2.2. Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 ФЗ-152), является Индивидуальный предприниматель лично.

3.1. Данные, получаемые при авторизации через Steam:

• SteamID64 — идентификатор учётной записи Steam;
• публичный никнейм и аватар профиля Steam — для отображения в интерфейсе.

3.2. Технические данные, собираемые автоматически:

• IP-адрес — для безопасности и защиты от злоупотреблений;
• данные сессии (тип браузера, время запросов) — для работы Личного кабинета;
• идентификатор сессии в защищённой cookie.

3.3. Данные, возникающие при использовании Сервиса:

• состояние Баланса, история пополнений и покупок Лицензий;
• сведения о подключаемых серверах Пользователя (название, IP-адрес сервера, хеш ключа подключения);
• содержимое обращений в поддержку (e-mail, Discord).

3.4. Данные при оплате: платёж обрабатывается платёжным агрегатором — ООО «Робокасса» (оплата в рублях) либо Lava.top (оплата в долларах США и евро), в зависимости от выбранного Пользователем способа оплаты. При оплате в иностранной валюте Пользователь указывает адрес электронной почты: он сохраняется вместе со счётом и передаётся агрегатору для направления подтверждения оплаты. Сервис не получает и не хранит данные банковских карт — ему доступны лишь факт, сумма и статус платежа.

4.1. Данные обрабатываются для следующих целей:

• авторизация и идентификация Пользователя;
• предоставление доступа к Личному кабинету, Лицензиям и файлам Модов;
• приём оплаты, ведение Баланса и истории операций;
• подключение и настройка серверов Пользователя;
• техническая поддержка и разрешение спорных ситуаций;
• защита от мошенничества и злоупотреблений;
• исполнение требований законодательства РФ.

4.2. Правовые основания:

• согласие субъекта данных (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• законные интересы Оператора при защите от злоупотреблений (п. 7 ч. 1 ст. 6 ФЗ-152).

5.1. Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

5.2. Отдельные операции (доставка контента, защита от атак) могут выполняться на инфраструктуре CDN за пределами РФ; при этом обрабатываются технические данные (IP, заголовки запроса), а первичная запись персональных данных остаётся в российской базе.

5.3. Передача данных осуществляется по защищённым каналам (HTTPS / TLS 1.2+).

5.4. Сроки хранения:

• данные учётной записи — до удаления аккаунта Пользователем или прекращения работы Сервиса;
• история операций с Балансом и покупок — в соответствии с требованиями законодательства (срок исковой давности — 3 года);
• журналы запросов и IP — до 30 дней для целей безопасности;
• обращения в поддержку — до 12 месяцев после закрытия обращения.

5.5. По истечении сроков данные удаляются или обезличиваются. Пользователь вправе инициировать удаление аккаунта в любой момент (раздел 9).

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Valve Corporation / Steam — при авторизации через Steam OpenID обрабатывается SteamID и публичные данные профиля;
• ООО «Робокасса» и Lava.top — платёжные агрегаторы; при оплате передаются данные, необходимые для проведения транзакции (сумма, идентификатор счёта), а также адрес электронной почты, указанный Пользователем при оплате в иностранной валюте, — он требуется агрегатору для направления подтверждения платежа и кассового чека. Данные передаются только тому агрегатору, через которого проводится конкретный платёж;
• CDN-провайдер (Gcore) — для защиты от DDoS и доставки контента обрабатываются IP-адрес и заголовки запроса;
• в случаях, прямо предусмотренных законодательством РФ (запросы суда и уполномоченных органов).

6.2. Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.

7.1. Сервис использует строго необходимые cookies:

• защищённая cookie сессии (подписанная, с флагом HttpOnly) — для поддержания авторизованного входа;
• служебные параметры, обеспечивающие корректную работу Личного кабинета.

7.2. Рекламные и трекинговые cookies третьих лиц Сервис не устанавливает.

7.3. Пользователь может отключить cookies в настройках браузера; при этом авторизация и Личный кабинет станут недоступны.

8.1. Оператор принимает меры по защите данных:

• передача по защищённым каналам HTTPS (TLS 1.2+);
• ключи подключения серверов хранятся в виде криптографического хеша (SHA-256), а их резервная копия — под шифрованием AES-256-GCM;
• идентификатор сессии передаётся в подписанной cookie с флагом HttpOnly;
• фильтрация трафика и ограничение частоты запросов (rate-limit) на уровне CDN;
• регулярное обновление программного обеспечения и резервное копирование данных.

9.1. В соответствии со ст. 14–17, 21 ФЗ-152 Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неточных либо устаревших данных;
• отозвать согласие на обработку в любой момент;
• требовать прекращения обработки и удаления учётной записи;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.

9.2. Для реализации прав достаточно направить запрос на e-mail из раздела «Контакты». Срок ответа — не более 30 календарных дней.

10.1. Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу c13.su/privacy.

10.2. О существенных изменениях Пользователи уведомляются публикацией новой редакции на этой странице не позднее чем за 14 календарных дней до вступления в силу.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

По вопросам обработки персональных данных обращайтесь: