AEVLO · персональные данные
Политика конфиденциальности
1. Назначение политики
Политика описывает, какие персональные данные обрабатывает AEVLO, для каких целей, какими способами, как долго и какие права имеет пользователь.
2. Какие данные могут обрабатываться
| Категория | Примеры | Зачем |
|---|---|---|
| Steam-идентичность | SteamID64, persona name, avatar, ссылка на публичный профиль | Авторизация, профиль, привязка игрового аккаунта |
| Технические данные | IP-адрес, время запросов, correlation id, user-agent, сессионные идентификаторы | Безопасность, авторизация, диагностика, антифрод |
| Игровые данные | Статистика, сессии, миссии, сервер, действия в игре | Работа игровых функций и статистики |
| Экономика | AP, жетоны, инвентарь, операции начисления/списания | Внутренняя экономика, аудит, защита от двойных операций |
| Розыгрыши | Участие, выбранный приз, победитель, операции по жетонам | Проведение разрешенных промо-механик и аудит результата |
| Получение предметов | Steam Trade URL, связанный SteamID64, статус trade hold | Передача доступного Steam-предмета пользователю |
| Модерация | Репорты, предупреждения, ограничения, причины, история проверок | Безопасность сообщества и рассмотрение нарушений |
| Checker | Результаты целевого анализа процессов/CS2/артефактов согласно отдельному документу | Античит-проверка по отдельному согласию |
| Платежи | Идентификатор операции, сумма, статус, продукт; без хранения полного номера банковской карты AEVLO | Исполнение платной услуги, учет, возвраты и антифрод |
3. Цели обработки
- создание и поддержка аккаунта;
- предоставление игровых и веб-функций;
- исполнение платных услуг;
- учет AP, жетонов, инвентаря и выдач;
- модерация, антифрод и информационная безопасность;
- рассмотрение обращений, возвратов и апелляций;
- выполнение требований законодательства и защита законных интересов AEVLO и пользователей.
4. Правовые основания
В зависимости от операции основанием может быть отдельное согласие субъекта, исполнение договора с пользователем, выполнение обязанности по закону либо иное основание, прямо предусмотренное применимым законодательством. Согласие на обработку персональных данных AEVLO оформляет отдельно от пользовательского соглашения.
5. Способы обработки
Обработка может быть автоматизированной и смешанной: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование и уничтожение.
6. Хранение и локализация
Для персональных данных граждан Российской Федерации AEVLO должен обеспечивать первичную запись, систематизацию, накопление, хранение, обновление и извлечение с использованием баз данных, расположенных в Российской Федерации, кроме установленных законом исключений.
Срок хранения определяется целью и внутренним регламентом. Данные не должны храниться бессрочно без цели. Критические финансовые и аудит-записи могут храниться дольше в пределах требований закона и необходимости защиты прав.
7. Steam и иные получатели
AEVLO взаимодействует со Steam/Valve для Steam OpenID и получения доступных публичных данных профиля. Такое взаимодействие может затрагивать инфраструктуру за пределами РФ. До запуска оператор обязан оценить режим трансграничной передачи и выполнить уведомления, если они требуются.
Платежным провайдерам передается только объем данных, необходимый для проведения платежа и подтверждения результата, в соответствии с их условиями и применимым законодательством.
8. Checker
AEVLO Checker не должен использоваться как скрытый универсальный сканер устройства. Его назначение и перечень сигналов ограничиваются согласием на Checker. Содержимое личных документов, сообщений, браузерные пароли и содержимое переписки не входят в заявленную цель Checker.
9. Безопасность
AEVLO применяет разграничение доступа, журналирование критических операций, резервное копирование, секреты вне клиентского кода, защищенные соединения и иные меры пропорционально риску. Доступ к модерационным, экономическим и Checker-данным предоставляется только уполномоченным ролям.
10. Права пользователя
Пользователь может запросить сведения об обработке своих данных, уточнение, блокирование или уничтожение данных при наличии оснований, а также отозвать ранее данное согласие. Отзыв согласия не отменяет обработку, которая может продолжаться на другом законном основании.
11. Инциденты
При инцидентах AEVLO проводит внутреннее расследование, сохраняет доказательства, ограничивает последствия и выполняет обязательные уведомления в установленные законом сроки.
12. Оператор
Оператор персональных данных: Гукин Александр Владимирович
ИНН: 771903377902
Регион деятельности: Москва
Контакт по вопросам ПД: taderwa@mail.ru
13. Обновление политики
Актуальная версия публикуется на aevlo.ru. Дата новой редакции указывается в начале документа.