Политика обработки персональных данных
Как магазин получает, использует, защищает и удаляет данные пользователей.
1. Оператор и область действия
Политика действует для сайта mirageshop.ru и проекта HELLGATE MIRAGE. Оператор самостоятельно определяет цели и способы обработки данных.
- Оператор
- не указан
- ИНН / ОГРН(ИП)
- не указаны
- Адрес
- не указан
- По вопросам данных
- не указан
- Реестр Роскомнадзора
- номер указывается после подачи уведомления
2. Какие данные обрабатываются
- логин, стойкий хэш пароля и настройки аккаунта;
- SteamID64, имя и изображение профиля, полученные при подтверждении привязки Steam;
- заказы, состав покупки, сумма, статус, идентификатор платежа и история выдачи;
- баланс, промокоды, избранное, вишлист, уведомления и обращения;
- технические данные безопасности: дата и время, User-Agent, HMAC-хэш IP; IP также может временно присутствовать в защищённых журналах Nginx/сервера.
Полные реквизиты банковской карты магазин не получает и не хранит: ввод происходит на стороне выбранной платёжной организации.
3. Цели и правовые основания
- создание и защита аккаунта — согласие пользователя и исполнение пользовательского соглашения;
- подтверждение Steam и выдача покупки в игре — исполнение договора;
- приём оплаты, чек, возврат, бухгалтерский и налоговый учёт — договор и обязанности оператора по закону;
- предотвращение злоупотреблений и защита сайта — законный интерес оператора при соблюдении прав пользователя;
- рассылки рекламного характера не выполняются без отдельного предварительного согласия.
4. Передача и размещение
Данные передаются только тем лицам, которым они нужны для работы сервиса: выбранной платёжной организации, хостинг-провайдеру/обработчику и Steam — исключительно при инициированной пользователем привязке. Основная база данных граждан РФ должна размещаться в Российской Федерации. Если оператор подключит зарубежную аналитику, CDN или другие внешние сервисы, он обязан отдельно оценить трансграничную передачу и обновить эту политику до их включения.
Обработчик/хостинг: указывается оператором в договоре поручения.
5. Сроки, защита и права пользователя
Данные аккаунта хранятся, пока аккаунт нужен пользователю, либо до отзыва согласия, если иное хранение не требуется законом. Заказы и платёжные документы сохраняются в обязательные сроки бухгалтерского, налогового и претензионного учёта. Применяются разграничение доступа, хэширование паролей, защищённые cookie, TLS, проверка подписей платёжных уведомлений, резервное копирование и журналирование.
Пользователь вправе запросить сведения, уточнение, блокирование или удаление данных и отозвать согласие письмом на адрес оператора, который должен быть указан выше. Данные, которые оператор обязан хранить по закону, удаляются после истечения обязательного срока.