Политика конфиденциальности

1. Оператор персональных данных и сфера применения

1.1. Настоящая Политика конфиденциальности описывает, каким образом Skagry, оператор игры Skagry Universe («Оператор»), собирает, использует, раскрывает и защищает персональные данные Пользователей в связи с Сервисом.

1.2. Оператор является контролёром (оператором) указанных персональных данных. Все вопросы и запросы, касающиеся персональных данных, могут направляться по адресу info@skagry.com. Юридические сведения об Операторе опубликованы на странице https://skagry.com/legal/imprint (откроется в новой вкладке).

1.3. Термины, написанные с заглавной буквы и не определённые в настоящей Политике конфиденциальности, включая «Применимое право», имеют значения, установленные Условиями обслуживания. «GDPR» — Регламент (ЕС) 2016/679 (Общий регламент по защите данных). Если GDPR применяется к обработке персональных данных Пользователя, Пользователь обладает правами, указанными в разделе 10.

2. Категории персональных данных

2.1. Данные Аккаунта: имя пользователя, а для Аккаунта, созданного по адресу электронной почты или через Google, — адрес электронной почты и, для Аккаунта, созданного по адресу электронной почты, — пароль. Пароль хранится исключительно в виде криптографического хеша с «солью» и никогда — в читаемом виде. Оператор также фиксирует дату создания Аккаунта, принятую Пользователем редакцию Условий обслуживания, отпечаток её текста и время её принятия.

2.2. Данные входа через Google: при входе через Google Оператор получает от Google — исключительно в рамках областей доступа «openid», «email» и «profile» — идентификатор аккаунта Google, адрес электронной почты и сведения о его подтверждении, а также имя и фотографию профиля Пользователя. Порядок использования этих данных установлен разделом 4.

2.3. Данные входа через Steam: при запуске игры из Steam Оператор получает от Valve через Steam Web API идентификатор аккаунта Steam Пользователя (SteamID), подтверждающий вход, и хранит его в Аккаунте, чтобы связать с ним вход через Steam. При создании Аккаунта таким способом имя профиля Steam однократно используется для предложения имени пользователя и не сохраняется. Для входа Оператор не получает от Steam адрес электронной почты, пароль или платёжные данные.

2.4. Настройки профиля: язык, регион, часовой пояс, форматы даты и чисел, а также дата рождения, если она указана Пользователем.

2.5. Игровые данные: прогресс, действия и взаимодействия Пользователя в игре, включая членство и роли в альянсах и участие во внутриигровых выборах, а также время этих событий.

2.6. Сообщения и Пользовательский контент: сообщения в каналах чата и альянсах, заявки и приглашения в альянсы, названия и описания альянсов, загруженные изображения, жалобы на других Пользователей и их сообщения — каждая вместе с сообщением, на которое она подана, и предшествовавшими ему сообщениями того же канала, — а также список Пользователей, заблокированных Пользователем.

2.7. Данные о транзакциях: записи о транзакциях, совершённых в Сервисе, включая Покупки, зачисленные Виртуальные предметы, возвраты средств и чарджбэки, а также уведомления о платежах, получаемые от Платёжных провайдеров. Такие уведомления содержат идентификаторы транзакций, суммы и статусы и могут содержать ограниченные сведения, например страну Пользователя, тип способа оплаты или адрес электронной почты, указанный Платёжному провайдеру. Оператор не получает и не хранит полные номера платёжных карт и коды безопасности, которые обрабатываются исключительно Платёжными провайдерами.

2.8. Технические данные: IP-адрес, сведения о браузере и устройстве, предпочитаемый язык, а также журналы, формируемые серверами Оператора при обработке запросов и ошибок.

2.9. Переписка: сообщения, направленные Пользователем Оператору, и ответы Оператора.

2.10. Данные измерения аудитории: по каждой открытой странице — её адрес, адрес страницы, с которой пришёл Пользователь, страна и приблизительный регион, тип устройства, браузер и операционная система, размер окна браузера и язык браузера. Страна и регион определяются на сервере Оператора по локальной базе данных и IP-адресу запроса, который вместе с этими данными не сохраняется. Просмотры страниц одного посещения объединяются идентификатором, который измерение выводит из запроса и секрета Оператора, периодически заменяемого; этот идентификатор относится только к одному измеряемому сайту, не может быть воспроизведён после замены секрета и не связывается с Аккаунтом.

2.11. Оператор не использует рекламные трекеры, не формирует рекламные профили, не отслеживает Пользователей при переходе с одного сайта на другой и сознательно не собирает специальные категории персональных данных. Измерение аудитории, описанное в пункте 2.10, выполняется на собственных серверах Оператора, не устанавливает файлов cookie и ничего не сохраняет на устройстве Пользователя.

3. Цели и правовые основания обработки

3.1. Исполнение договора (ст. 6(1)(b) GDPR): регистрация и администрирование Аккаунта, обеспечение входа Пользователя, функционирование игры и отображение имени пользователя, игровой активности и Пользовательского контента другим Пользователям, зачисление Покупок, оказание поддержки и направление служебных сообщений об Аккаунте и Сервисе.

3.2. Законные интересы Оператора (ст. 6(1)(f) GDPR): обеспечение безопасности Сервиса и Аккаунтов; выявление и предотвращение нечестной игры, мошенничества, злоупотребления чарджбэками и иных нарушений Условий обслуживания; модерация сообщений в Сервисе, включая рассмотрение жалоб и автоматическое скрытие нежелательных слов; хранение записи о принятии Пользователем Условий обслуживания; ведение журналов серверов; исправление ошибок и улучшение Сервиса; установление, осуществление или защита правовых требований. Пользователь вправе возразить против такой обработки в соответствии с разделом 10.

3.3. Исполнение юридических обязанностей (ст. 6(1)(c) GDPR): хранение записей о транзакциях, налоговой и бухгалтерской документации в течение сроков, установленных Применимым правом, и ответы на законные запросы государственных органов.

3.4. Согласие (ст. 6(1)(a) GDPR), если оно запрашивается. Необязательные данные профиля, например дата рождения, обрабатываются исключительно потому, что Пользователь решил их предоставить, и могут быть в любое время удалены Пользователем в настройках Аккаунта. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

3.5. Оператор не принимает решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для Пользователя или аналогичным образом существенно на него влияют.

3.6. Законные интересы Оператора (пункт 1(f) статьи 6 GDPR): измерение аудитории веб-сайта, песочницы и игры, чтобы знать, какие страницы открываются, откуда приходят Пользователи и с каких устройств используется Сервис, и соразмерно этому рассчитывать и улучшать Сервис. Измерение даёт статистику и не формирует профиль Пользователя; Пользователь вправе возразить против него в порядке раздела 10.

4. Данные пользователей Google

4.1. Если Пользователь выбирает вход через Google, Оператор запрашивает только области доступа «openid», «email» и «profile», посредством которых получает идентификатор аккаунта Google, адрес электронной почты и сведения о его подтверждении, а также имя и фотографию профиля Пользователя. Оператор не запрашивает доступ к иным данным Google, таким как контакты, файлы, календари или Gmail.

4.2. Указанные данные используются исключительно для создания Аккаунта и входа в него. Идентификатор аккаунта Google связывает вход через Google с Аккаунтом, а адрес электронной почты хранится в Аккаунте в качестве контактного. При регистрации имя используется однократно для предложения имени пользователя и не сохраняется. Фотография профиля не сохраняется и не используется.

4.3. Оператор не продаёт данные пользователей Google; не использует их для рекламы, ретаргетинга или профилирования; не использует их для обучения моделей искусственного интеллекта или машинного обучения; не передаёт их третьим лицам, за исключением случаев, когда это необходимо для предоставления Сервиса (хостинг-провайдер Оператора), для соблюдения Применимого права либо в связи со слиянием, поглощением или продажей активов с уведомлением Пользователя. Лица, действующие от имени Оператора, не знакомятся с этими данными иначе как с согласия Пользователя, в целях обеспечения безопасности или для соблюдения Применимого права.

4.4. Использование и передача Skagry информации, полученной от API Google, осуществляются в соответствии с Политикой в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Политика доступна по адресу https://developers.google.com/terms/api-services-user-data-policy (откроется в новой вкладке)

4.5. Пользователь вправе в любое время отключить Skagry от своего аккаунта Google на странице https://myaccount.google.com/permissions (откроется в новой вкладке). Отключение исключает дальнейший вход через Google, но не влечёт удаления Аккаунта. Аккаунт вместе с хранящимися в нём данными Google удаляется в настройках Аккаунта в соответствии с пунктом 10.3, как описано на странице https://skagry.com/legal/account-deletion (откроется в новой вкладке).

5. Получатели персональных данных

5.1. Оператор не продаёт и не сдаёт в аренду персональные данные и не раскрывает их в рекламных целях.

5.2. Другим Пользователям доступны имя пользователя и сведения, которые игра отображает о Пользователе, включая членство в альянсе, положение и активность в игре, а также сообщения в каналах и альянсах.

5.3. Оператор привлекает поставщиков услуг, которые обрабатывают персональные данные по его поручению на основании договоров, обязывающих их защищать данные и обрабатывать их исключительно по документально оформленным указаниям Оператора:

а) Fly.io — размещение серверов и баз данных в Европейском союзе (регион Париж);

б) Tigris — хранение загруженных изображений и файлов;

в) Google — сервис Google Identity Services при входе Пользователя через Google, и Valve — Steam Web API, подтверждающий вход при запуске игры Пользователем из Steam;

г) Платёжные провайдеры — Xsolla, Stripe и CoinGate, а в версиях, распространяемых через Платформы, — Steam (Valve) и Google Play. Платёжный провайдер, выступающий в качестве продавца записи, является самостоятельным контролёром собираемых им платёжных данных и действует в соответствии со своей политикой конфиденциальности.

д) Vercel — размещение песочницы по адресу sandbox.skagry.com и измерение аудитории только этой песочницы;

5.4. В нижней части страниц веб-сайта размещены ссылки на канал игры на YouTube и на профиль на GitHub. Веб-сайт не загружает содержимое этих сервисов, и Оператор не передаёт им персональные данные; если Пользователь переходит по ссылке, оператор соответствующего сайта обрабатывает данные Пользователя в качестве самостоятельного контролёра в соответствии с собственной политикой конфиденциальности.

5.5. Оператор вправе раскрывать персональные данные и принимать меры в отношении Аккаунта во исполнение законного запроса, предписания или судебного решения компетентного органа соответствующей юрисдикции. Оператор также вправе раскрывать персональные данные, если это требуется Применимым правом; для защиты прав, имущества или безопасности Пользователей, Оператора или иных лиц; для расследования мошенничества или злоупотреблений; а также правопреемнику в случае слияния, поглощения или передачи Сервиса, который остаётся связанным настоящей Политикой конфиденциальности.

5.6. Измерение аудитории, описанное в пункте 2.10, выполняется программным обеспечением, которое Оператор запускает сам, на собственных серверах Оператора, а записанные им данные хранятся в собственной базе данных Оператора: ни один поставщик аналитических услуг и ни одно иное третье лицо эти данные не получает, и они не объединяются с данными из каких-либо иных источников. Песочница измеряется второй раз силами Vercel, которая её размещает (пункт 5.3, подпункт «д»): это измерение записывает открытые страницы, страницу, с которой пришёл посетитель, страну и тип устройства, не устанавливает файлов cookie и охватывает только песочницу.

6. Трансграничная передача данных

6.1. Серверы и базы данных Оператора расположены в Европейском союзе. Некоторые поставщики услуг, включая Fly.io, Tigris, Vercel, Google, Stripe, Xsolla и Valve, учреждены в странах за пределами Европейской экономической зоны, включая США, или могут получать доступ к данным из таких стран. Любая передача персональных данных за пределы Европейской экономической зоны осуществляется на основании решения Европейской комиссии о достаточности защиты, например Рамочной программы ЕС–США по защите данных (EU–US Data Privacy Framework) для сертифицированных получателей, или на основании Стандартных договорных условий, утверждённых Европейской комиссией, с дополнительными мерами защиты при необходимости. Копия применимых гарантий может быть запрошена у Оператора.

7. Сроки хранения

7.1. Данные Аккаунта, профиля, игровые данные и Пользовательский контент хранятся в течение всего срока существования Аккаунта. После удаления Аккаунта такие данные удаляются или обезличиваются в течение тридцати (30) дней, за исключением случаев, указанных ниже. Копии, содержащиеся в резервных копиях, удаляются по мере их плановой замены.

7.2. Записи о транзакциях, налоговая и бухгалтерская документация хранятся в течение сроков, установленных Применимым правом, которые, как правило, составляют от шести (6) до десяти (10) лет.

7.3. Записи о принятии Условий обслуживания и данные, связанные с блокировками за нечестную игру или мошенничество, хранятся в течение срока, необходимого для защиты от правовых требований и предотвращения повторной регистрации заблокированных Пользователей, но не дольше применимых сроков исковой давности. Запись о принятии содержит принятую редакцию Условий обслуживания, отпечаток её текста и время принятия, а после удаления Аккаунта указывает на Аккаунт лишь внутренним идентификатором, который больше не ведёт к Пользователю.

7.4. Журналы серверов, содержащие IP-адреса, хранятся до девяноста (90) дней, если конкретный журнал не требуется дольше для расследования инцидента безопасности или злоупотребления.

7.5. Переписка с Оператором хранится в течение срока, необходимого для рассмотрения обращения, и до трёх (3) лет после этого.

7.6. Жалоба и сохранённые вместе с ней сообщения хранятся в течение срока, необходимого для рассмотрения жалобы и применения принятых по ней мер, с учётом пункта 7.1.

7.7. Данные измерения аудитории не содержат идентификатора, ведущего к Аккаунту, а идентификатор, которым объединяются просмотры страниц одного посещения, перестаёт быть воспроизводимым после замены секрета, из которого он выведен. Эти данные хранятся, пока Оператор измеряет аудиторию Сервиса; удаление Аккаунта их не затрагивает, поскольку они не могут быть отнесены к этому Аккаунту.

8. Безопасность

8.1. Оператор защищает персональные данные с помощью надлежащих технических и организационных мер, включая шифрование соединений (HTTPS), хеширование паролей, cookie входа, недоступные для скриптов страницы, контроль доступа и ограничение административного доступа. Ни одна система не является полностью защищённой, и Оператор не гарантирует абсолютной безопасности. Если нарушение безопасности персональных данных может повлечь высокий риск для прав Пользователя, Оператор уведомляет об этом Пользователя и компетентный надзорный орган в порядке, установленном Применимым правом.

9. Дети

9.1. Сервис не предназначен для детей младше шестнадцати (16) лет. Лицо, не достигшее этого возраста либо, если он иной, возраста цифрового согласия в стране своего обычного проживания, вправе использовать Сервис только с согласия родителя или законного представителя, как предусмотрено Условиями обслуживания. Оператор сознательно не собирает персональные данные детей младше указанного возраста без такого согласия и, узнав о таком сборе, удаляет данные и закрывает Аккаунт. Родитель или законный представитель, полагающий, что ребёнок предоставил Оператору персональные данные, может связаться с Оператором по адресу info@skagry.com.

10. Права Пользователя

10.1. С учётом условий, установленных GDPR, Пользователь вправе:

а) получить доступ к касающимся его персональным данным и их копию;

б) потребовать исправления неточных данных, значительную часть которых Пользователь также может изменить самостоятельно в настройках Аккаунта;

в) потребовать удаления персональных данных;

г) потребовать ограничения обработки;

д) получить персональные данные, предоставленные Оператору, в структурированном, общепринятом и машиночитаемом формате и передать их другому контролёру (переносимость данных);

е) в любое время возразить против обработки, основанной на законных интересах Оператора;

ж) в любое время отозвать согласие, если обработка основана на согласии.

10.2. Запросы об осуществлении указанных прав, за исключением удаления Аккаунта согласно пункту 10.3, могут направляться по адресу info@skagry.com с адреса электронной почты, связанного с Аккаунтом, либо с указанием имени пользователя. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Оператор отвечает в течение одного (1) месяца; при сложных или многочисленных запросах этот срок может быть продлён ещё на два (2) месяца с уведомлением Пользователя. Рассмотрение запросов осуществляется бесплатно, если они не являются явно необоснованными или чрезмерными.

10.3. Пользователь вправе в любое время удалить Аккаунт в настройках Аккаунта — в игре или на сайте, подтвердив удаление вводом имени пользователя; Пользователь, который не может войти в Аккаунт, вправе запросить удаление в порядке, предусмотренном пунктом 10.2. Удаление вступает в силу немедленно: удаляются Аккаунт, адрес электронной почты, пароль, привязки Google и Steam, настройки и описание профиля, загруженное изображение и все сеансы входа, а имя пользователя везде, где его видят другие Пользователи, заменяется анонимным позывным, под которым командир Пользователя остаётся в игровом мире без какой-либо связи с Пользователем. Данные, подлежащие хранению в соответствии с разделом 7, сохраняются. Удаление является необратимым, а игровой прогресс и все Виртуальные предметы утрачиваются безвозвратно. Удаление Аккаунта не отменяет подписку, приобретённую через магазин приложений или Платёжного провайдера; Пользователь отменяет её там же. Порядок удаления описан на странице https://skagry.com/legal/account-deletion (откроется в новой вкладке).

10.4. Пользователь вправе подать жалобу в надзорный орган, в частности в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD), https://www.aepd.es (откроется в новой вкладке), либо в надзорный орган по месту своего обычного проживания или работы.

11. Изменения

11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Номер редакции и дата, указанные в начале настоящей страницы, отражают последнее изменение. О существенных изменениях Пользователи уведомляются заблаговременно через Сервис или по электронной почте.

12. Контактная информация и дата вступления в силу

12.1. Вопросы и запросы, касающиеся настоящей Политики конфиденциальности или обработки персональных данных, могут направляться по адресу info@skagry.com.

12.2. Настоящая Политика конфиденциальности вступает в силу 2 октября 2026 года.