Политика конфиденциальности

1. Введение

WOSRedeem («мы», «нас», «Сервис») уважает вашу конфиденциальность и соблюдает Общий регламент ЕС по защите данных (GDPR). Эта политика объясняет, какие персональные данные мы собираем, зачем, как используем и кому передаём, сколько храним и какие у вас права.

2. Оператор данных и контакты

Оператор данных: WOSRedeem.

С вопросами или чтобы воспользоваться своими правами, свяжитесь с нами (см. раздел 14).

3. Какие персональные данные мы собираем

Мы собираем только данные, необходимые для работы и защиты Сервиса:

• Данные аккаунта: имя пользователя, адрес электронной почты и пароль (надёжно хешированный с солью).
• Журналы активности и безопасности: IP-адреса, отметки времени и метаданные устройства и браузера при регистрации, входе и событиях безопасности.
• Игровые данные: ID игроков Whiteout Survival, необязательные вручную введённые ники и номера регионов. Эти данные могут быть персональными, если имена пользователей, ники или другие поля содержат настоящие имена или иначе позволяют установить личность.
• Данные интеграции бота Discord: временный код привязки сервера и срок его действия, ID и метаданные сервера Discord и канала оповещений, ID пользователей или ролей менеджеров бота с последним замеченным отображаемым именем или названием роли, а также ID и имя пользователя Discord тех, кто использует команды бота.
• Метаданные автоматической обработки: журналы для автоматической обработки подарочных кодов и систем защиты от злоупотреблений.
• Данные сторонних сервисов: ограниченные данные, собираемые подключёнными сервисами (см. разделы 5, 6 и 8).
• Платёжные метаданные: тариф подписки, платёжный провайдер, ID транзакции и подписки у провайдера, статус платежа, сумма, валюта и даты списаний. Платёжные данные PayPal собирает и обрабатывает напрямую.

Мы не храним учётные данные PayPal, а также полные данные карт и банковских счетов.

4. Цели обработки и правовые основания

Мы обрабатываем ваши данные в следующих целях и на следующих правовых основаниях:

• Создание аккаунта и управление им — исполнение договора с вами.
• Безопасность, предотвращение мошенничества и защита от ботов (например, hCaptcha, Cloudflare) — законный интерес (защита сервиса и пользователей).
• Автоматическая обработка подарочных кодов — исполнение договора и, где применимо, законный интерес в автоматизации. Если автоматическая обработка влечёт юридические или столь же значимые последствия, вы можете потребовать участия человека (см. раздел 10).
• Работа бота Discord, доставка оповещений, контроль доступа, журналы аудита и предотвращение злоупотреблений — исполнение договора в части премиум-функций в Discord и законный интерес в защите сервиса, предотвращении злоупотреблений и прослеживаемости действий в группах.
• Аналитика и мониторинг производительности — согласие для необязательного отслеживания; законный интерес для сводной или обезличенной статистики.
• Выбор языка сохраняет настройку локально в браузере. Встроенные переводы не отправляют содержимое страницы в сервисы перевода.
• Соблюдение закона и реагирование на инциденты безопасности — юридические обязательства и законный интерес.

Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на законность обработки до отзыва.

5. Категории получателей / обработчики данных

Мы передаём персональные данные или открываем к ним доступ только тем, кто нужен для работы или защиты Сервиса:

• Хостинг: Contabo.
• Хранение резервных копий: Backblaze (B2 Cloud Storage), размещение в ЕС, для зашифрованных резервных копий данных сервиса.
• Безопасность / CDN: Cloudflare.
• Защита от ботов: hCaptcha.
• Продуктовая аналитика: PostHog.
• Обработка платежей: PayPal и, если выбран, CryptAPI.
• Взаимодействие с ботом Discord: Discord, когда вы приглашаете бота WOSRedeem на сервер Discord или используете его. Discord может получать и обрабатывать команды бота, сообщения, публикации в каналах, ID серверов и каналов, ID пользователей и ролей и связанные метаданные по своим условиям и политике конфиденциальности.

6. Бот Discord

Бот Discord WOSRedeem — это необязательная премиум-интеграция, связывающая сервер Discord с группой WOSRedeem, которую настроил администратор этой группы.

• Сохраняемые данные интеграции: до привязки мы храним случайный временный код привязки и срок его действия, пока его не используют или он не истечёт. После привязки код удаляется; мы храним ID сервера Discord и, если доступны, название сервера, URL значка сервера, ID и название канала оповещений и зарегистрированные ID пользователей или ролей менеджеров бота. Для каждого зарегистрированного менеджера мы также храним отображаемое имя Discord или название роли, переданное с последней групповой командой этого менеджера, чтобы администраторы могли их различать. Эти имена видны только на странице интеграции и никогда не используются для выдачи доступа.
• Данные команд: при использовании команд мы обрабатываем ID пользователя Discord и, если доступно, отображаемое имя того, кто запускает команду, ID ролей Discord для проверки прав, ID сервера и канала, названия команд, отметки времени, отправленные подарочные коды, ID игроков, регионы и необязательные имена игроков. Временные коды привязки скрываются в мониторинге команд и в журналах аудита группы.
• Видимость в Discord: /gift-codes, /gift-codes-full, тестовые оповещения и доставленные оповещения о подарочных кодах могут быть видны любому участнику с доступом к каналу Discord, где они опубликованы. Ответы на премиум-команды управления, истории и игроков временные и видны только тому, кто запустил команду, но эти команды всё равно могут создавать, изменять или удалять записи и журналы группы WOSRedeem.
• Хранение: отвязка удаляет записи о сервере Discord, значке, канале оповещений и менеджерах бота, но запись интеграции остаётся в статусе «ожидает» с новым временным кодом привязки. Журналы команд Discord, безопасности и аудита группы хранятся по правилам раздела 9, если более долгий срок не нужен для безопасности, предотвращения мошенничества, выполнения требований закона или текущих расследований.
• Внешняя платформа: Discord управляет собственным сервисом и может обрабатывать данные самостоятельно. О том, как сам Discord обращается с данными и какие у него правила, читайте в документах Discord: Политика конфиденциальности и Условия использования.

7. Международная передача данных

Данные, размещённые в Германии, остаются в ЕС. Резервные копии хранятся в Backblaze в дата-центрах ЕС и тоже остаются в ЕС. Некоторые обработчики (например, Cloudflare, Google) могут маршрутизировать или обрабатывать данные в разных странах. При передаче за пределы ЕЭЗ мы опираемся на надлежащие гарантии (решения ЕС об адекватности, стандартные договорные положения) или, при необходимости, на ваше явное согласие. Свяжитесь с нами, чтобы узнать подробности конкретной передачи (см. раздел 14).

8. Файлы cookie

Мы используем небольшое число cookie, чтобы Сервис работал правильно и запоминал ваши настройки. Они делятся на категории:

Необязательная аналитика (PostHog): если вы принимаете необязательные cookie в нашем баннере, мы загружаем JavaScript SDK PostHog, который может устанавливать собственные cookie и использовать хранилище браузера (например, localStorage) для продуктовой аналитики, настройки отчётов об ошибках и связанных функций. Если вы отклоняете необязательные cookie, PostHog работает в режиме без cookie: он не устанавливает аналитические cookie PostHog и не использует это хранилище для аналитики; ограниченное число просмотров страниц всё же может учитываться с помощью щадящего приватность хеша на стороне сервера (по документации PostHog о режиме без cookie, на вход этого хеша подаются IP-адрес и user agent). Для этого режима в настройках нашего проекта PostHog должна быть включена опция «cookieless server hash» (или аналогичная).

9. Сроки хранения данных

• Журналы активности, безопасности и автоматической обработки: хранятся до 6 месяцев, если более долгий срок не нужен для текущих расследований инцидентов безопасности, выполнения требований закона или предотвращения мошенничества.
• Данные аккаунта: хранятся, пока аккаунт активен. После удаления мы храним минимальные резервные копии ограниченное время (обычно до 90 дней) по юридическим причинам и для предотвращения мошенничества.
• Неактивные аккаунты без подписки: аккаунты без активной подписки и без активности в течение 6 месяцев автоматически удаляются вместе со связанными игровыми данными — с учётом обязательных сроков хранения.
• Счета и платёжные контакты: после покупки хранятся столько, сколько требуют юридические, бухгалтерские, налоговые и регуляторные обязательства; если этого требует закон, срок может быть бессрочным.
• Метаданные подписки и платежей: хранятся, пока это нужно для управления доступом, обработки возвратов или споров и выполнения юридических, бухгалтерских, налоговых обязательств и требований по предотвращению мошенничества.
• Данные игроков: хранятся, пока аккаунт активен и используется.
• Данные интеграции с Discord: временный код привязки хранится, пока его не используют или пока не истечёт срок. Отвязка удаляет сохранённые записи о сервере, канале, значке и менеджерах бота; остаются ожидающая запись интеграции и новый временный код привязки — с учётом резервных копий, журналов группы и обязательных сроков хранения.

10. Ваши права по GDPR

В пределах, установленных законом, у вас есть следующие права:

• Право на доступ к данным.
• Право на исправление данных.
• Право на удаление («право на забвение»).
• Право на ограничение обработки.
• Право на переносимость данных.
• Право на возражение против обработки.
• Право отозвать согласие.
• Право подать жалобу.

Чтобы воспользоваться своими правами, свяжитесь с нами (см. раздел 14). Мы отвечаем в течение 30 дней после подтверждения владения аккаунтом.

11. Меры безопасности

Мы применяем надлежащие технические и организационные меры, включая шифрование паролей (хеширование с солью), TLS для передаваемых данных и межсетевые экраны Cloudflare.

12. Дети

Сервис не предназначен для детей. Мы намеренно не собираем персональные данные детей младше установленного возраста без согласия родителей.

13. Изменения политики

Мы можем обновлять эту политику с учётом изменений законодательства или наших сервисов. Существенные изменения публикуются с новой датой «Последнее обновление».