Политика обработки персональных данных

Редакция от 31 октября 2026 года. Относится к soprano-games.net и игровому проекту Soprano Games.

Оператор

Николаев Даниил Андреевич, ИНН 211077311676, применяет специальный налоговый режим «Налог на профессиональный доход». Обращения, включая запросы об обработке и удалении данных: info@navena.io.

Что и зачем обрабатывается

• Для кабинета: выбранный логин, защищённый хеш пароля, дата создания, версия принятых условий и время принятия. Это нужно для регистрации и входа. Почту, телефон, паспорт и платёжные реквизиты при регистрации не запрашиваем.
• Для входа: защищённый идентификатор сессии и время её использования. Cookie __Host-sg_player необходима для кабинета. В административной панели используется отдельная cookie __Host-sg_session.
• Для общения: сообщения в общем чате, логин автора, дата отправки, отметка модерации. Чат доступен посетителям сайта. Не публикуйте ФИО, адреса, контакты и другие личные сведения, свои или чужие. Используйте игровой псевдоним.
• Для работы и защиты сайта: IP-адрес, время, запрошенный адрес, браузер и результат запроса в техническом журнале. В оперативном ограничителе попыток входа используются IP-адрес и логин.
• Для управления игровым сервером: игровые идентификаторы и ники, события и длительность игровых сессий, результаты и обращения игроков. Эти сведения доступны администраторам. Адресные признаки в игровой аналитике защищаются хешированием. Идентификатор CSS v34 заявляется клиентом и не доказывает личность человека.
• При письме в поддержку: адрес отправителя и содержание обращения.

Основания обработки

Данные, необходимые для кабинета и общения, обрабатываются для заключения и исполнения условий использования сайта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Защита сайта и разбор злоупотреблений осуществляются на основании законных интересов оператора с соблюдением прав пользователей. Обязательная по закону обработка имеет соответствующее законное основание. Если для отдельной функции потребуется согласие, оно будет запрашиваться отдельно до её включения.

Хранение и доступ

Рабочие базы сайта и игрового проекта находятся на VPS в Российской Федерации. Доступ имеют уполномоченные администраторы и специалисты сопровождения в необходимом для их работы объёме. Пароли хранятся в виде Argon2id-хешей, сессии защищены от передачи по незашифрованному соединению.

На сайте не подключены внешние рекламные или аналитические скрипты. Шрифты и изображения загружаются с сайта. Передача переписки языковым моделям и обработка платежей не осуществляются. Внешние ссылки открываются по инициативе пользователя; за их содержание отвечают владельцы соответствующих сайтов.

Сроки

• Кабинет, сведения о принятии условий и его сообщения: пока кабинет существует. Самостоятельное удаление кабинета удаляет их из рабочей базы вместе со всеми его сессиями.
• История общего чата, включая скрытые сообщения: публичная история 30 дней, очистка рабочей базы каждый час (не позднее 30 дней и одного часа). Журнал административной модерации хранится до 180 дней и содержит администратора, действие, причину и время, а не копию текста сообщения.
• Сессия игрока: до 12 часов, при бездействии прекращает работать через 30 минут. Истёкшие записи очищаются при работе механизма входа.
• Ограничитель входа: окно 15 минут в оперативной памяти. Журналы веб-сервера: текущий файл и до 14 ежедневных архивов.
• Игровые события: 7 дней; агрегаты и интервалы сессий: до 400 дней; журнал действий администраторов основной панели: 180 дней. Долговременные игровые профили сохраняются, пока нужны для работы проекта либо до обоснованного запроса на удаление.
• Обращения в поддержку: до решения вопроса и завершения применимого срока хранения по закону. Если закон требует сохранить конкретные сведения, оператор ограничивает их обработку соответствующей целью.

Ваши права

Вы можете запросить сведения об обработке, исправление, ограничение или удаление данных и обжаловать действия оператора в Роскомнадзор или суд. Для обращения напишите на info@navena.io. Не присылайте паспорт и пароли: способ безопасного подтверждения связи с кабинетом согласуем отдельно. Удаление кабинета доступно в самом кабинете с подтверждением паролем. При удалении сообщение перестаёт быть доступно в рабочем чате; уже сделанные другими посетителями копии оператор контролировать не может.

Обновления

При изменении целей, состава данных, получателей или порядка работы оператор обновляет документ. Для новых функций, требующих отдельного согласия, прежнее принятие условий не используется как согласие на новую обработку.