Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных проекта MineEVO (далее - Политика) определяет цели, состав, порядок и условия обработки персональных данных пользователей Telegram-бота MineEVO, связанных с ним чатов, каналов, игровых и иных функций проекта (далее вместе - Сервис).

1.2. Оператором персональных данных является ИП Акулов Роман Витальевич. Адрес: Россия, г. Москва. Почта поддержки: support@mineevo.com.

1.3. Политика применяется ко всем персональным данным и связанным с ними игровым, платежным, техническим и модерационным сведениям, которые Оператор получает или обрабатывает при использовании Сервиса, обращении в поддержку, участии в официальных чатах MineEVO, проведении платежей, обработке чеков, жалоб, апелляций и иных пользовательских действий.

1.4. Сервис работает на платформе Telegram и является независимым сторонним сервисом. Сервис не является частью Telegram, не управляется Telegram и не заменяет правила и политику Telegram. Обработка данных самим Telegram регулируется документами Telegram, включая Telegram Privacy Policy, Telegram Bot Terms и правила платформы.

1.5. Используя Сервис, нажимая /start, и отправляя команды, сообщения, и прочие данные боту MineEVO, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с Политикой, ему следует прекратить использование Сервиса и не отправлять данные боту или администраторам проекта.

1.6. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается на официальной странице документов MineEVO. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.

1.7. Правила поведения, игровые ограничения, порядок блокировок, запрет продажи игровых ценностей за реальные деньги между игроками и условия использования Эво-Коинов регулируются отдельными правилами проекта MineEVO.

2.1. Для целей настоящей Политики используются следующие основные понятия:

2.2. Обработка данных в рамках Сервиса может выполняться автоматически средствами Telegram-бота, игровых модулей, баз данных, журналов событий, платежных интеграций, а также вручную администраторами и модераторами проекта, если это требуется для поддержки, модерации, платежей или безопасности.

3.1. Данные Telegram-аккаунта обрабатываются для создания и ведения игрового аккаунта, идентификации пользователя по Telegram ID, отображения игровых сообщений, работы команд, уведомлений и иных функций Сервиса.

• Telegram ID пользователя;
• username и отображаемое имя Telegram, если они доступны боту;
• язык аккаунта и признак Telegram Premium, если эти данные доступны в событиях Telegram и используются для статистики активности;
• ID, тип, название и username чата или канала, где используется бот;
• статус пользователя в канале или чате, если Telegram передает событие изменения статуса.

3.2. Игровые данные обрабатываются для предоставления игровых функций MineEVO, сохранения прогресса, учета ресурсов, предметов, реферальных начислений, игровых событий и восстановления состояния аккаунта.

3.3. Платежные данные обрабатываются для проведения платежей, начисления Эво-Коинов, учета покупок, скидок, бонусов, реферальных начислений, платежной истории, ручного подтверждения платежей, обработки споров, возвратов и обращений пользователя.

• сумма пополнения, выбранный способ оплаты, начисленное количество Эво-Коинов, бонусы, скидки и реферальные начисления;
• идентификаторы счетов и транзакций, включая provider payment charge id, Telegram payment charge id, invoice id, charge_id, дату и время операции;
• сведения о платежных состояниях, неудачных попытках оплаты и сообщениях пользователя о причине неудачной оплаты;
• фото или скриншот чека, если пользователь отправляет его в Сервис или администрации для ручного подтверждения платежа.

3.4. Сервис не получает и не хранит номера банковских карт, CVV/CVC, полные платежные реквизиты и пароли платежных сервисов. Такие данные обрабатываются банками, Telegram, платежными провайдерами или иными сервисами, выбранными пользователем для оплаты.

3.5. Данные модерации и безопасности обрабатываются для предотвращения спама, флуда, мошенничества, обхода наказаний, автоматизации, нарушений правил, защиты игровой экономики, расследования спорных операций, трейдов, переводов, жалоб и апелляций.

• ID и username нарушителя, заявителя, модератора и иных участников инцидента;
• текст сообщения, на основании которого выдано наказание или отправлена жалоба;
• причина, тип, срок и время наказания;
• служебные отметки, доказательства нарушений, история апелляций и действий администрации.

3.6. Технические данные обрабатываются для диагностики ошибок, резервного копирования, обеспечения стабильной работы Сервиса, защиты от злоупотреблений, ведения технических журналов и получения агрегированной статистики команд, активности чатов, количества сообщений и переходов по рекламным или реферальным ссылкам.

4.1. Оператор получает данные непосредственно от пользователя при использовании Telegram-бота, отправке команд и сообщений, участии в чатах, загрузке фотографий, скриншотов и чеков, обращении в поддержку, подаче жалоб и апелляций, а также при выполнении игровых или платежных действий.

4.2. Часть данных поступает от Telegram как платформы, через которую пользователь взаимодействует с ботом, чатами, каналами, платежами и сообщениями. Состав таких данных зависит от технических возможностей Telegram и настроек аккаунта пользователя.

4.3. Сведения о платежах могут поступать от Telegram, банков, платежных провайдеров или иных сервисов оплаты в объеме, необходимом для подтверждения операции, начисления Эво-Коинов, учета платежа, рассмотрения спора или выполнения обязательных требований учета.

4.4. Если пользователь отправляет персональные данные третьих лиц в сообщении, чате, жалобе или ином контенте, он самостоятельно отвечает за наличие прав и оснований для такой передачи.

4.5. IP-адрес пользователя Telegram-ботом MineEVO не получается. IP-адрес и иные сетевые данные могут обрабатываться Telegram, платежными провайдерами, сайтами по внешним ссылкам или иными сторонними сервисами, которые пользователь открывает самостоятельно.

5.1. Обработка персональных данных осуществляется с учетом принципов законности, добросовестности, ограничения обработки достижением конкретных и заранее определенных целей, недопущения избыточной обработки и обеспечения разумной безопасности данных.

5.2. Правовыми основаниями обработки являются согласие пользователя, выраженное действиями при использовании Сервиса; необходимость обработки для предоставления функций Сервиса и выполнения игровых действий; необходимость обработки платежей и пользовательских запросов; исполнение обязанностей Оператора по закону; защита прав и законных интересов Оператора, пользователей и третьих лиц.

5.3. Пользователь выражает согласие на обработку данных путем запуска бота, нажатия /start, отправки команд, сообщений, чеков, фотографий, участия в игровых действиях, чатах, платежах, жалобах, апелляциях и иных функциях Сервиса.

5.4. Доступ к данным предоставляется только лицам, которым он необходим для администрирования, поддержки, модерации, обработки платежей, диагностики, безопасности, рассмотрения жалоб и защиты проекта.

5.5. Сервис предназначен для пользователей, которым разрешено использовать Telegram и участвовать в подобных игровых сервисах по применимому законодательству и правилам платформы. Если пользователь не достиг возраста, с которого может самостоятельно давать согласие на обработку персональных данных или совершать платежи, он должен использовать Сервис только с разрешения законного представителя.

6.1. Хранение и обработка данных осуществляются с использованием инфраструктуры, необходимой для работы Telegram-бота, игровых функций, служебных баз данных, резервных копий, платежных интеграций и технических журналов.

6.2. В связи с использованием Telegram, платежных провайдеров и хостинг-провайдеров часть данных может храниться или технически обрабатываться на инфраструктуре третьих лиц. Такие третьи лица самостоятельно определяют правила обработки данных в пределах своих сервисов и документов.

6.3. Если к отдельным операциям применяются специальные требования о локализации баз данных, Оператор принимает разумные меры для соблюдения таких требований в той части, в которой они применимы к деятельности проекта MineEVO.

7.1. Сервис работает через Telegram и может использовать платежные, хостинговые и технические сервисы, инфраструктура которых расположена в разных странах. В связи с этим данные могут передаваться или становиться доступными за пределами страны пользователя.

7.2. Пользователь понимает, что передача сообщений, платежных событий, технических событий и иных данных через Telegram и сторонние сервисы регулируется также их собственными документами, политиками и настройками.

7.3. Оператор не передает данные за пределы необходимого для работы Сервиса, проведения платежей, поддержки, модерации, безопасности и исполнения требований закона.

8.1. Данные могут передаваться или становиться доступными следующим категориям получателей:

• Telegram - как платформе, через которую пользователь взаимодействует с ботом, чатами, каналами, платежами и сообщениями;
• платежным провайдерам, банкам, Telegram Payments и иным сервисам оплаты, выбранным пользователем или доступным в интерфейсе оплаты;
• хостинг-провайдерам, администраторам серверов, баз данных и инфраструктуры, если это необходимо для хранения и работы Сервиса;
• администраторам и модераторам MineEVO - только в объеме, необходимом для поддержки, модерации, обработки платежных чеков, жалоб, апелляций, технических ошибок и защиты проекта;
• государственным органам, судам, правоохранительным органам и иным уполномоченным лицам - если передача требуется по закону, судебному акту или законному запросу.

8.2. При ручном подтверждении платежа скриншот чека, Telegram ID и игровой ник пользователя могут быть отправлены владельцу или администратору проекта для проверки и начисления Эво-Коинов.

8.3. Сервис не продает персональные данные пользователей третьим лицам и не использует их для сторонней рекламы вне проекта MineEVO.

8.4. Часть данных в Telegram по своей природе является публичной для участников соответствующего чата: сообщения, username, имя Telegram, реакции, фотографии и иные материалы, которые пользователь сам отправляет в чат. Оператор не управляет режимом публичности таких данных на стороне Telegram.

8.5. Внутри MineEVO другим пользователям могут быть видны игровой ник, игровые сообщения, рейтинги, клановые сведения, трейды и иные элементы, предназначенные для публичного отображения игровыми механиками.

9.1. Игровой аккаунт и связанные игровые данные хранятся, пока аккаунт существует и данные необходимы для работы Сервиса, восстановления прогресса, игровой экономики, поддержки, модерации и защиты от злоупотреблений.

9.2. Платежные записи, включая суммы, идентификаторы транзакций, начисления, скидки, реферальные бонусы и время операций, могут храниться в течение срока, необходимого для учета платежей, исполнения требований законодательства, обработки споров, налогового и бухгалтерского учета. Для таких данных срок хранения может составлять не менее срока, установленного применимым законодательством.

9.3. Данные модерации, жалоб, наказаний, антифрода, банов, трейдов и спорных операций могут храниться после удаления игрового аккаунта, если это необходимо для защиты пользователей, предотвращения обхода наказаний, расследования нарушений, рассмотрения апелляций, защиты от претензий или исполнения закона.

9.4. Временные технические состояния обычно хранятся ограниченное время: от нескольких минут или часов до 30 дней в зависимости от функции. Временные записи могут автоматически удаляться по истечении технического срока.

9.5. Технические журналы и резервные копии хранятся в течение срока, необходимого для диагностики, восстановления и безопасности. Удаление данных из резервных копий может происходить не сразу, а по мере плановой ротации резервных копий.

9.6. Публичные сообщения в Telegram-чатах могут сохраняться в Telegram и быть доступными участникам чата даже после удаления данных в базе MineEVO. Оператор не управляет сроками хранения данных на стороне Telegram.

10.1. Обработка персональных данных прекращается, данные удаляются, уничтожаются, блокируются или обезличиваются при достижении целей обработки, утрате необходимости в обработке, выявлении неправомерной обработки, получении обоснованного запроса пользователя или отзыве согласия, если дальнейшая обработка не требуется на иных законных основаниях.

10.2. Удаление игрового аккаунта обычно означает удаление основного игрового профиля, прогресса, ресурсов, предметов и части связанных игровых записей. После удаления восстановление прогресса может быть невозможно.

10.3. Оператор может отказать в удалении части данных или сохранить их в ограниченном объеме, если это необходимо для платежного, налогового или бухгалтерского учета; защиты от мошенничества, спама, обхода блокировок и иных злоупотреблений; хранения доказательств нарушений правил, жалоб, наказаний, спорных трейдов или платежей; исполнения закона, судебного акта или законного запроса; защиты прав Оператора, пользователей или третьих лиц.

10.4. Удаление данных из резервных копий и технических журналов может происходить не сразу, а по мере плановой ротации и технической очистки соответствующих хранилищ.

11.1. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, удаления, распространения, утраты и иных неправомерных действий.

11.2. Доступ к базе данных, журналам, служебным чатам, платежным сведениям, жалобам и модерационным данным предоставляется только лицам, которым он необходим для администрирования, поддержки, модерации, обработки платежей, диагностики или защиты Сервиса.

11.3. Сервис использует антифлуд, черные списки, бот-баны, модерационные проверки, технические журналы, временные блокировки и иные меры для защиты Сервиса и пользователей.

11.4. Пользователь отвечает за безопасность своего Telegram-аккаунта. Если третье лицо получило доступ к Telegram-аккаунту пользователя и использовало Сервис, такие действия могут быть восприняты Сервисом как действия пользователя до получения достоверной информации о компрометации аккаунта.

12.1. Пользователь вправе запросить информацию о том, какие персональные данные связаны с его Telegram ID, а также запросить исправление данных, если они некорректны; удаление игрового аккаунта и персональных данных, если их дальнейшее хранение не требуется; ограничение обработки или возражение против отдельных видов обработки, если это применимо; отзыв согласия на обработку данных.

12.2. Запросы направляются на почту support@mineevo.com или в Telegram @akulovroma.

12.3. Для защиты аккаунта Оператор может попросить отправить запрос с того же Telegram-аккаунта, к которому относятся данные, или подтвердить Telegram ID другим разумным способом.

12.4. Срок ответа на запрос - до 30 календарных дней, если более короткий срок не установлен применимым законом. Если запрос сложный или требует дополнительной проверки, срок может быть продлен в пределах, допустимых законом.

12.5. Законный представитель несовершеннолетнего пользователя может направить запрос на удаление данных такого пользователя по контактам из настоящего раздела.

12.6. Оператор обязан рассматривать запросы пользователей добросовестно, не раскрывать данные одного пользователя другому пользователю без законного основания и принимать разумные меры для исправления, ограничения или удаления данных при наличии оснований.

13.1. Пользователь вправе отозвать согласие на обработку персональных данных, прекратив использование Сервиса и направив запрос Оператору по контактам, указанным в разделе 12 настоящей Политики.

13.2. Отзыв согласия может привести к невозможности дальнейшего использования игрового аккаунта и утрате игрового прогресса.

13.3. После получения отзыва Оператор прекращает обработку данных, осуществляемую на основании согласия, и обеспечивает удаление либо ограничение обработки в разумный срок, если дальнейшая обработка не требуется для исполнения закона, учета платежей, рассмотрения претензий, разрешения споров, защиты прав Оператора, пользователей или третьих лиц, обеспечения безопасности Сервиса, предотвращения мошенничества и расследования нарушений.