Политика конфиденциальности

1. Общие положения

Добро пожаловать в RFL PRO. Настоящая Политика конфиденциальности описывает, как ООО «PLAYCRAFT TECH» («Компания», «мы», «нас» или «наш») собирает, использует, передаёт и защищает ваши персональные данные при использовании нашей платформы, включая наше приложение в Telegram, веб-сайт и все связанные с ними услуги (совместно — «Сервис»).

Используя Сервис, вы даёте согласие на сбор и использование ваших данных в порядке, описанном в настоящей Политике конфиденциальности. Если вы не согласны с описанными практиками, пожалуйста, не используйте Сервис.

Настоящая Политика опубликована на русском и английском языках. Для пользователей из Республики Узбекистан при расхождении текстов преимущественную силу имеет русская версия; для остальных пользователей — английская.

2. Оператор персональных данных

Оператором персональных данных (контролёром данных), ответственным за обработку ваших персональных данных, является:

ООО «PLAYCRAFT TECH»
Республика Узбекистан, г. Ташкент, Яшнабадский район, Чолпон МФЙ, ул. Пахлавон Махмуд, 2-проезд, дом 26
ИНН (СТИР): 312898506
Email: [email protected]

Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» и иным применимым законодательством Республики Узбекистан. В отношении пользователей из ЕС/ЕЭЗ мы также выступаем контролёром данных в значении Общего регламента по защите данных (GDPR).

Мы не собираем и не обрабатываем биометрические данные, генетические данные и иные специальные категории персональных данных (такие как данные о состоянии здоровья, расовой или этнической принадлежности, политических или религиозных убеждениях).

3. Какие данные мы собираем

3.1 Данные, которые вы предоставляете сами

Мы собираем данные, которые вы добровольно предоставляете при использовании Сервиса:

• Данные учётной записи: идентификатор пользователя Telegram, имя пользователя, отображаемое имя и фото профиля (в том виде, в котором их предоставляет Telegram)
• Данные Steam: Steam ID и ссылка на обмен (trade URL) при привязке учётной записи Steam для вывода предметов
• Данные переписки: сообщения и материалы, которые вы отправляете в разделах сообщества, обращениях в поддержку и отзывах

3.2 Данные, собираемые автоматически

При использовании Сервиса мы автоматически собираем:

• Данные об использовании: действия внутри приложения (полученные предметы, участие в турнирах, выполненные задания), отметки времени и характер взаимодействия
• Данные об устройстве: тип устройства, операционная система, тип браузера и языковые настройки
• Данные журналов: IP-адрес, время доступа, просмотренные страницы и адреса перехода

3.3 Платёжные данные

При совершении покупок обработку платежей выполняют лицензированные сторонние поставщики платёжных услуг, включая платёжные системы Республики Узбекистан. Реквизиты вашей платёжной карты вводятся на страницах поставщика платёжных услуг и не хранятся у нас. Мы можем получать:

• идентификаторы и суммы транзакций;
• частичные сведения о способе оплаты (например, последние 4 цифры номера карты);
• страну плательщика;
• статус и историю транзакций.

4. Как мы используем ваши данные

Мы используем ваши данные в следующих целях:

4.1 Предоставление Сервиса

• создание и ведение вашей учётной записи;
• обработка транзакций и ведение вашего баланса Кристаллов;
• выдача уникальных предметов в качестве наград и их вывод;
• обеспечение участия в турнирах;
• поддержка пользователей.

4.2 Улучшение Сервиса

• анализ сценариев использования для улучшения функций;
• разработка новых функций и услуг;
• устранение технических неполадок;
• мониторинг и обеспечение безопасности Сервиса.

4.3 Коммуникация

• отправка сервисных уведомлений (например, анонсов турниров, системных обновлений);
• ответы на ваши вопросы и обращения в поддержку;
• отправка рекламных сообщений (с вашего согласия, когда оно требуется).

4.4 Правовые цели и безопасность

• исполнение обязанностей, установленных законодательством;
• выявление и предотвращение мошенничества, злоупотреблений и инцидентов безопасности;
• обеспечение соблюдения нашего Пользовательского соглашения;
• защита прав и безопасности пользователей и третьих лиц.

4A. Основания обработки и согласие

Мы обрабатываем ваши персональные данные на следующих основаниях:

• Ваше согласие. Создавая учётную запись, привязывая учётную запись Steam или совершая покупку, вы даёте согласие на обработку персональных данных, перечисленных в разделе 3, в целях, перечисленных в разделе 4. Согласие даётся на каждую цель отдельно и распространяется только на те данные, которые необходимы для этой цели.
• Исполнение договора с вами (Пользовательского соглашения): предоставление Сервиса, передача приобретённого контента, обработка возвратов и обращений в поддержку.
• Исполнение обязанностей, установленных законодательством, в том числе законодательством Республики Узбекистан о бухгалтерском учёте, налогах и защите прав потребителей.
• Защита прав и безопасности Компании, пользователей и третьих лиц, включая предотвращение мошенничества.

Вы вправе отозвать согласие в любое время, направив письмо на адрес [email protected]. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва согласия мы прекратим обработку ваших данных и уничтожим (удалим) их, за исключением случаев, когда закон обязывает нас сохранять определённые записи (см. раздел 6).

5. Передача данных третьим лицам

Мы можем передавать ваши данные следующим категориям получателей:

5.1 Поставщики услуг

• Поставщики платёжных услуг: обработка платежей, включая платёжные системы Республики Узбекистан (в соответствии с политикой конфиденциальности поставщика, которого вы выбираете при оплате)
• Поставщики облачной инфраструктуры: хранение данных и хостинг
• Поставщики аналитики: анализ использования Сервиса

5.2 Платформы-партнёры

• Steam: для вывода предметов (Steam ID и ссылка на обмен)
• FACEIT/FASTCUP: для участия в турнирах и античит-проверки

5.3 Требования законодательства

Мы можем раскрыть ваши данные, если этого требует закон, судебное решение или государственный орган, либо если мы считаем раскрытие необходимым для того, чтобы:

• исполнить требования процессуального законодательства;
• защитить наши права, имущество или безопасность;
• расследовать возможные нарушения нашего Пользовательского соглашения;
• предотвратить мошенничество или угрозы безопасности.

5.4 Передача бизнеса

В случае слияния, поглощения или продажи активов ваши данные могут быть переданы приобретающей стороне, которая будет связана условиями настоящей Политики конфиденциальности.

Мы не продаём персональные данные.

6. Сроки хранения данных

Мы храним ваши персональные данные столько, сколько необходимо для того, чтобы:

• предоставлять Сервис и поддерживать вашу учётную запись;
• исполнять обязанности, установленные законодательством (например, требования налогового и бухгалтерского учёта);
• разрешать споры и обеспечивать исполнение наших соглашений.

Конкретные сроки хранения:

• Данные учётной записи: хранятся, пока учётная запись активна, и в течение 3 лет после запроса на удаление
• Записи о транзакциях: хранятся 7 лет в целях соблюдения налогового законодательства и иных требований закона
• Журналы использования: хранятся 12 месяцев
• Переписка с поддержкой: хранится 2 года после закрытия обращения

7. Ваши права

В зависимости от вашего местонахождения вы можете обладать следующими правами в отношении ваших персональных данных:

7.1 Права по Закону Республики Узбекистан «О персональных данных»

• Право на информацию: знать, обрабатываем ли мы ваши персональные данные, какие именно, в каких целях и кому они передаются
• Право на доступ: получить копию персональных данных, которые мы о вас храним
• Право на исправление: требовать исправления неточных или неполных данных
• Право на блокирование и уничтожение (удаление): требовать приостановления обработки или уничтожения (удаления) ваших данных, если обработка является незаконной или больше не требуется
• Право на отзыв согласия: отозвать согласие на обработку в любое время (см. раздел 4A)
• Право на отказ от трансграничной передачи: отказать в согласии на передачу ваших данных за пределы Республики Узбекистан (см. раздел 10)
• Право на обжалование: обратиться с жалобой в уполномоченный государственный орган по защите персональных данных Республики Узбекистан или в суд

7.2 Права по GDPR (пользователи из ЕС/ЕЭЗ)

• Право на доступ: запросить копию ваших персональных данных
• Право на исправление: требовать исправления неточных данных
• Право на удаление: требовать удаления ваших данных («право быть забытым»)
• Право на ограничение обработки: требовать ограничения обработки
• Право на переносимость данных: получить ваши данные в переносимом формате
• Право на возражение: возразить против обработки, основанной на законных интересах
• Право на отзыв согласия: отозвать ранее данное согласие в любое время

Вы также вправе подать жалобу в надзорный орган по защите данных по вашему месту жительства.

7.3 Права по CCPA (пользователи из Калифорнии)

Жители Калифорнии обладают дополнительными правами в соответствии с Законом Калифорнии о защите конфиденциальности потребителей (CCPA):

• Право знать: запросить раскрытие сведений о том, какие персональные данные собираются, используются и передаются
• Право на удаление: требовать удаления персональных данных
• Право на отказ: отказаться от продажи персональных данных (мы не продаём персональные данные)
• Право на недискриминацию: не подвергаться дискриминации за осуществление своих прав

7.4 Осуществление ваших прав

Чтобы воспользоваться любым из этих прав, напишите нам на адрес [email protected]. Мы ответим без неоправданной задержки и в срок, установленный применимым законодательством, но в любом случае не позднее 30 дней.

Перед обработкой запроса нам может потребоваться подтвердить вашу личность.

8. Конфиденциальность несовершеннолетних

Наш Сервис предназначен для пользователей, достигших 16 лет.

Мы сознательно не собираем персональные данные детей младше 16 лет. Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет, мы незамедлительно примем меры для удаления этих данных.

Если вы считаете, что мы непреднамеренно собрали данные ребёнка младше 16 лет, незамедлительно свяжитесь с нами по адресу [email protected].

9. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных, в том числе:

• шифрование данных при передаче (TLS/SSL);
• шифрование чувствительных данных при хранении;
• разграничение доступа и требования аутентификации;
• регулярные проверки безопасности и мониторинг;
• обучение сотрудников правилам защиты данных.

Тем не менее ни один способ передачи или хранения данных не является абсолютно безопасным. Мы стремимся защитить ваши данные, но не можем гарантировать их абсолютную безопасность.

10. Хранение и трансграничная передача

Ваши персональные данные хранятся на серверах наших хостинг-провайдеров. Поскольку RFL PRO — международное сообщество, ваши данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания, включая Республику Узбекистан и страны, в которых расположены наши хостинг-провайдеры и поставщики услуг.

Для пользователей из Республики Узбекистан: принимая настоящую Политику конфиденциальности, вы даёте согласие на трансграничную передачу ваших персональных данных в страны, где расположены наши поставщики услуг. Мы передаём данные только тем поставщикам, которые обеспечивают уровень защиты персональных данных, соответствующий требованиям законодательства Республики Узбекистан, и связываем таких поставщиков договорными обязательствами по соблюдению конфиденциальности и безопасности. Мы не обрабатываем биометрические и генетические данные и не передаём за рубеж ни одну из категорий данных, которые по законодательству Республики Узбекистан подлежат хранению исключительно на её территории.

Для пользователей из ЕС/ЕЭЗ любая международная передача персональных данных защищена:

• стандартными договорными условиями, утверждёнными Европейской комиссией;
• иными механизмами передачи, допускаемыми законодательством.

11. Cookies и технологии отслеживания

Наш веб-сайт может использовать cookies и аналогичные технологии отслеживания для того, чтобы:

• запоминать ваши предпочтения и настройки;
• анализировать посещаемость и сценарии использования сайта;
• улучшать наш Сервис.

Типы cookies, которые мы используем:

• Необходимые cookies: требуются для базовой работы сайта
• Аналитические cookies: помогают нам понять, как посетители используют сайт
• Cookies предпочтений: запоминают ваши настройки и выбор

Вы можете управлять cookies в настройках браузера. Обратите внимание, что отключение некоторых cookies может повлиять на работу сайта.

12. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении изменений:

• мы обновим дату в поле «Дата обновления» в верхней части этой страницы;
• о существенных изменениях мы уведомим вас через Сервис или по электронной почте;
• мы рекомендуем периодически перечитывать настоящую Политику.

Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой Политики конфиденциальности.

13. Контакты

Если у вас есть вопросы, замечания или запросы, касающиеся настоящей Политики конфиденциальности или наших практик обработки данных, свяжитесь с нами:

ООО «PLAYCRAFT TECH»
Республика Узбекистан, г. Ташкент, Яшнабадский район, Чолпон МФЙ, ул. Пахлавон Махмуд, 2-проезд, дом 26
Email: [email protected]

Вы также вправе обратиться с жалобой в уполномоченный государственный орган по защите персональных данных Республики Узбекистан. Пользователи из ЕС/ЕЭЗ могут дополнительно обратиться в надзорный орган по защите данных по своему месту жительства.

Мы стремимся отвечать на все обращения, связанные с конфиденциальностью, в течение 30 дней.