Политика конфиденциальности

Оператор персональных данных — [Наименование / ФИО ИП или самозанятого], ИНН [ИНН], ОГРНИП/ОГРН [ОГРНИП/ОГРН], адрес: [Адрес] (далее — «DGuard», «мы»).

Термины «Сервис», «Аккаунт», «Лицензионный ключ» и «Тариф» используются в значении из Публичной оферты.

По вопросам обработки персональных данных пишите на [Email для обращений по персональным данным] или в поддержку на сайте.

Данные аккаунта: имя или ник, адрес электронной почты, хеш пароля (сам пароль мы не храним), язык интерфейса, дата регистрации и статус подтверждения email.

Telegram: если вы привязали Telegram к аккаунту, — ваш Telegram id и username. Они нужны, чтобы бот присылал уведомления и принимал обращения в поддержку.

Данные о серверах: названия и адреса серверов, которые вы указываете в панели; начало и хеш лицензионного ключа; время последнего подключения сервера; технические сведения, которые Плагин передаёт при проверке лицензии и лимитов Тарифа, — версии Плагина, ядра сервера и Java, идентификатор запуска, число игроков онлайн и TPS. Ников и других данных игроков в этих сведениях нет.

Обращения в поддержку: тема, текст переписки и всё, что вы в неё добавили. Если вы пишете без аккаунта — имя и email, которые вы указали. Если пишете в Telegram-бот — ваш Telegram id, username и идентификатор чата.

Платёжные записи: номер заказа, Тариф и период, сумма и валюта, способ оплаты, статус, даты и идентификатор платежа у провайдера. Данные банковских карт — номер, срок действия, CVC — мы не получаем и не храним: их обрабатывает Платёжный провайдер PayHot.

Технические данные: IP-адрес и user agent браузера, список активных сессий (устройство, браузер, IP и время входа), cookie сессии и выбора языка, а также журналы сервера — время запросов и ошибки.

Мы не собираем специальные категории персональных данных и биометрию и не используем рекламные трекеры.

Регистрация и ведение аккаунта, вход в личный кабинет — для исполнения договора (Публичной оферты), стороной которого вы являетесь.

Предоставление Сервиса: подключение серверов, выдача и проверка ключей, учёт лимитов Тарифа — для исполнения договора.

Приём оплаты, учёт платежей, чеки и возвраты — для исполнения договора и обязанностей, которые на нас возлагает закон, в том числе налоговый и бухгалтерский учёт.

Поддержка — для исполнения договора, а для обращений без аккаунта — на основании вашего согласия, которое вы даёте, отправляя обращение.

Безопасность: защита от взлома, перебора паролей и злоупотреблений, ограничение частоты запросов, расследование инцидентов — в наших законных интересах при условии, что ваши права не нарушаются.

Выполнение требований закона и законных запросов государственных органов.

Служебные сообщения: подтверждение email, восстановление пароля, подтверждения оплаты и чеки, напоминания об окончании Тарифа, ответы поддержки. Это часть Сервиса, отказаться от них, сохранив аккаунт, нельзя. Рекламные рассылки мы отправляем только с вашего отдельного согласия; отписаться можно в любой момент.

PayHot — Платёжный провайдер. Получает данные, которые вы вводите на странице оплаты, а от нас — номер заказа, сумму и описание покупки. Нам он сообщает только статус платежа. PayHot обрабатывает данные по своим правилам.

[Сервис доставки email] — отправляет служебные письма. Получает адрес получателя и текст письма.

Telegram — если вы пишете Telegram-боту DGuard или привязываете Telegram к аккаунту. Telegram обрабатывает данные по своим правилам, в том числе за пределами Российской Федерации.

[Хостинг-провайдер, страна размещения] — хранит сайт и базу данных.

Другие пользователи панели — если вы продаёте конфиги, им видно имя вашего аккаунта как автора; если оставляете отзыв на конфиг — имя рядом с отзывом. Почту и другие данные аккаунта мы им не показываем.

Государственные органы — только по законному запросу.

Мы не продаём персональные данные и не передаём их рекламодателям. Обработчикам мы передаём только те данные, которые нужны им для их задачи, и требуем соблюдать конфиденциальность.

Данные аккаунта и серверов — пока существует аккаунт. После удаления аккаунта мы удаляем или обезличиваем их в течение 30 дней, кроме данных, которые обязаны хранить по закону.

Платёжные записи — в сроки, установленные законодательством о бухгалтерском и налоговом учёте (как правило, не менее 5 лет). После удаления аккаунта они хранятся без привязки к нему.

Обращения в поддержку — до 3 лет с последнего сообщения.

История онлайна серверов — 30 дней. Журнал наказаний, если вы его включили, — 90 дней.

Журналы сервера — до 12 месяцев.

Сессии — до выхода из аккаунта или окончания срока сессии. Привязка Telegram — до отвязки в настройках или удаления аккаунта.

Мы используем только необходимые cookie: cookie сессии, чтобы вы оставались в аккаунте, и cookie с выбранным языком сайта.

Рекламных и аналитических трекеров третьих лиц на сайте нет. Если вы отключите cookie в браузере, сайт откроется, но войти в аккаунт не получится.

Вы вправе узнать, какие ваши данные мы обрабатываем, и получить их копию; потребовать уточнить, заблокировать или удалить данные; отозвать согласие на обработку, если она основана на согласии.

Многое можно сделать самостоятельно в настройках панели: изменить имя, посмотреть и завершить сессии, отвязать Telegram, удалить аккаунт.

Остальные запросы отправляйте в поддержку или на [Email для обращений по персональным данным]. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, если мы сообщим причину. Чтобы защитить ваши данные, мы можем попросить подтвердить, что аккаунт принадлежит вам.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

Пароли хранятся только в виде стойких хешей. Лицензионные ключи тоже хранятся как хеши — в панели видно только их начало.

Сайт и API работают только по защищённому соединению TLS. Уведомления от Платёжного провайдера проверяются по подписи.

Доступ к данным есть только у сотрудников, которым он нужен для работы, и разграничен по ролям. Частота входов и чувствительных действий ограничена для защиты от перебора.

Полностью исключить риски не может ни одна система. Если произойдёт утечка, мы уведомим уполномоченный орган и, когда это требуется, вас — в сроки, установленные законом.

Плагин анализирует поведение игроков на вашем сервере. Эти данные — ники, улики, отчёты, досье игроков, в том числе в вашей базе MySQL, — хранятся на вашей инфраструктуре и в DGuard не передаются. Исключение — журнал наказаний: если вы сами включите его в настройках Плагина, в вашу панель передаются ник и UUID наказанного игрока, время, вид наказания, название проверки и отчёт. По умолчанию журнал выключен, записи хранятся 90 дней. Их видите вы, участники вашей команды, которым вы сами открыли доступ в разделе «Команда», и поддержка DGuard.

В остальных случаях мы получаем данные игроков, только если вы сами передадите их нам, например приложите отчёт или журнал к обращению в поддержку. Такие данные обрабатываются как часть обращения.

Оператором данных игроков на вашем сервере являетесь вы как владелец сервера. Вы сами сообщаете игрокам, какие данные собираются и зачем.

Сервис предназначен для владельцев и администраторов серверов и не рассчитан на лиц младше 14 лет. Мы сознательно не собираем их данные. Если вы узнали, что ребёнок младше 14 лет зарегистрировался без согласия родителей, напишите нам — мы удалим аккаунт.

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой обновления. О существенных изменениях мы сообщаем по email или в панели заранее.

Оператор: [Наименование / ФИО ИП или самозанятого], ИНН [ИНН], адрес: [Адрес].

Email по вопросам персональных данных: [Email для обращений по персональным данным].

Поддержка: страница поддержки на сайте и Telegram-бот DGuard. Новости: https://t.me/dguard_mc.