Политика конфиденциальности и обработки персональных данных

Настоящая Политика описывает, какие данные могут обрабатываться при использовании сайта arcanisdn.ru, аккаунта, личного кабинета, трекера обращений, лаунчера, игровых серверов, поддержки и связанных сервисов Arcanis Dragon Nest.

Сервисы проекта развивает и администрирует команда Arcanis Studios.

1. Общие положения

Arcanis Studios обрабатывает только те данные, которые необходимы для работы аккаунтов и сервисов, обеспечения безопасности, поддержки пользователей и выполнения функций проекта.

Персональные данные не продаются и не передаются третьим лицам в рекламных целях.

2. Какие данные обрабатываются

В зависимости от используемых функций могут обрабатываться:

• адрес электронной почты, указанный при регистрации;
• логин и внутренний идентификатор аккаунта;
• пароль — только в защищённом виде, а не открытым текстом;
• IP-адрес, время и результат попыток входа;
• данные сессий: токены доступа и продления сессии хранятся на сервере только в виде хешей SHA-256, а в браузере — в защищённых cookie, недоступных скриптам страницы;
• сведения о браузере, устройстве и операционной системе, которые браузер передаёт при запросах;
• сведения о персонажах, игровом прогрессе и действиях на игровых серверах;
• названия процессов, которые обязательный античит Arcanis Watcher определяет как потенциально вредные для игры; античит не отправляет список всех запущенных процессов и не собирает полный дамп памяти;
• при вылете игры — диагностический дамп игрового процесса и стек вызовов, которые клиентское ядро отправляет для установления причины сбоя;
• данные трекера обращений: псевдоним, аватар, обращения, сообщения, прикреплённые изображения, реакции, подписки и уведомления;
• обращения в поддержку и приложенные пользователем материалы;
• при согласии на аналитику — обезличенные сведения о посещении сайта, которые собирает Яндекс Метрика: просмотренные страницы, источник перехода, действия на странице, тип устройства и браузера, примерное местоположение по IP-адресу;
• иные данные, которые пользователь добровольно передаёт через сервисы проекта.

3. Цели обработки

Данные используются для:

• регистрации и ведения аккаунта;
• входа в аккаунт и восстановления доступа;
• предоставления доступа к игровым серверам и связанным сервисам;
• синхронизации игровых данных;
• работы трекера обращений и технической поддержки;
• предотвращения взломов, мошенничества и злоупотреблений;
• диагностики ошибок и обеспечения стабильности;
• анализа посещаемости и удобства сайта — только с согласия пользователя на аналитические cookie;
• ведения журналов безопасности;
• исполнения требований применимого законодательства;
• защиты прав пользователей и проекта.

Условия использования обязательного античита описаны в Правилах использования Arcanis Watcher.

Arcanis не использует данные пользователей для рекламных и маркетинговых рассылок без отдельного согласия.

4. Правовые основания

Обработка осуществляется при наличии применимого правового основания, включая:

• согласие пользователя, которое даётся при регистрации;
• согласие на аналитические cookie, которое даётся в баннере на сайте и может быть отозвано в любой момент;
• необходимость предоставления запрошенного пользователем сервиса;
• исполнение соглашения с пользователем — Условий использования;
• выполнение обязанностей, установленных законом;
• защиту законных интересов проекта и пользователей в случаях, когда это допускается законодательством.

5. Cookie и технические данные

Для входа в аккаунт сайт использует строго необходимые cookie, защищённые от чтения сторонними скриптами. Настройки интерфейса и черновики хранятся в локальном хранилище браузера.

С согласия пользователя сайт подключает сервис веб-аналитики Яндекс Метрика, включая Вебвизор. Без согласия счётчик не загружается. На страницах входа, в личном кабинете и в трекере обращений содержимое страниц и вводимый текст в записях Вебвизора скрываются. Рекламные cookie не используются.

Подробности и управление выбором — в Политике Cookie и по ссылке «Настройки cookie» внизу страниц сайта.

6. Передача и обработчики

Для технической работы проекта данные могут обрабатываться поставщиками хостинга, инфраструктуры, доставки контента, защиты от атак, электронной почты и другими техническими подрядчиками в объёме, необходимом для оказания соответствующей услуги.

Названия процессов, выявленных Arcanis Watcher, и диагностические материалы о вылетах хранятся в серверной базе данных Arcanis. Эти материалы не публикуются и не распространяются; доступ к ним предоставляется только уполномоченным участникам команды Arcanis.

При согласии на аналитику сведения о посещении сайта обрабатывает ООО «ЯНДЕКС» (сервис Яндекс Метрика) в соответствии со своими условиями; Arcanis Studios получает от сервиса только обобщённую статистику и записи сеансов со скрытыми личными данными.

Arcanis Studios не предоставляет таким лицам право использовать данные пользователей для собственных целей, не связанных с оказанием услуги проекту, за исключением случаев, предусмотренных их обязательными условиями и применимым законодательством.

Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и с соблюдением установленных законом процедур.

7. Сроки хранения

Данные хранятся не дольше, чем это необходимо для соответствующей цели:

• журнал попыток входа с IP-адресами — 90 дней;
• уведомления трекера — 90 дней;
• данные сессии — до выхода из аккаунта или окончания срока действия сессии (30 дней без посещений), после чего удаляются в течение суток;
• данные Яндекс Метрики — в соответствии с условиями сервиса; cookie Метрики в браузере — до одного года или до отзыва согласия;
• изображения, загруженные в трекер, но не прикреплённые к сообщению, — около суток;
• материалы инцидентов, полученные Arcanis Watcher и диагностикой вылетов, безвозвратно удаляются через 90 календарных дней с момента их получения сервером. Подробности приведены в Правилах использования Arcanis Watcher;
• данные аккаунта, игровой прогресс и сообщения трекера — пока существует аккаунт.

Для остальных категорий данных более длительное хранение возможно, если оно требуется законом, для разрешения спора или защиты прав проекта и пользователя. После удаления аккаунта часть журналов безопасности может временно сохраняться для предотвращения злоупотреблений. Для материалов инцидентов действует указанный выше срок без продления.

8. Защита данных

Проект применяет разумные технические и организационные меры защиты: разграничение доступа, журналирование, передачу данных только по защищённому соединению HTTPS, ограничение частоты запросов, хранение токенов сессий на сервере в виде хешей, а в браузере — в cookie, недоступных скриптам, с защитой от межсайтовой подделки запросов.

Ни один способ хранения или передачи данных не может гарантировать абсолютную безопасность.

9. Права пользователя

В пределах, предусмотренных применимым законодательством, пользователь может запросить:

• подтверждение факта обработки данных;
• доступ к своим данным;
• уточнение неточных данных;
• удаление или блокирование данных при наличии оснований;
• прекращение обработки, основанной на согласии, путём его отзыва;
• сведения о целях, способах, сроках обработки и лицах, которым данные могут быть раскрыты;
• наименование и место нахождения оператора персональных данных.

Для обращения напишите в поддержку ВКонтакте или на contact@arcanisdn.ru с пометкой «Персональные данные». Укажите логин или почту аккаунта, но никогда не сообщайте пароль.

10. Данные несовершеннолетних

Если для использования отдельных функций по применимому законодательству требуется согласие родителя или иного законного представителя, пользователь обязан получить его до передачи данных.

11. Изменение Политики

Политика может обновляться при изменении сервисов, состава обрабатываемых данных или законодательства. Актуальная редакция всегда опубликована на этой странице.