# Политика обработки персональных данных

Редакция от 16 октября 2026.

Настоящая Политика определяет, какие персональные данные обрабатываются на игровом сервере ArcherGrief (mc.archergrief.pw) и связанных ресурсах, для чего, на каком основании и сколько хранятся, а также как Вы можете реализовать свои права. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и учитывает требования законодательства других государств о персональных данных в части, обязательной для Оператора (раздел 10).

## 1. Общие положения

1.1. Оператор персональных данных: администрация проекта ArcherGrief (далее — Оператор).

1.2. Связь с Оператором по вопросам данных: электронная почта griefhelp@mail.ru. В обращении указывайте ник и, при необходимости, данные платежа.

1.3. Политика применяется ко всем данным игроков, покупателей и посетителей ресурсов проекта.

1.4. Оператор не обрабатывает специальные категории данных и биометрические данные. Если Вы пришлёте такие сведения по своей инициативе, они будут удалены.

1.5. Проект рассчитан в том числе на несовершеннолетних игроков. Правила для них изложены в разделе 9.

## 2. Какие данные обрабатываются

2.1. При регистрации и игре на Сервере:
- ник, дата регистрации, время последнего входа;
- пароль — только в виде хеша, восстановить пароль из хеша нельзя;
- IP-адрес — для входа, защиты от ботов и подбора паролей, применения блокировок, проверки на мультиаккаунты;
- привязка ВКонтакте, если Вы её включили: идентификатор аккаунта ВКонтакте для подтверждения входа и восстановления доступа;
- игровой прогресс: привилегии и сроки, кейсы, валюта, статистика, клан;
- модерация: история наказаний, жалобы и сообщения чата, приложенные к ним.

2.2. При покупке:
- ник игрока, сумма, дата и время, идентификатор платежа, статус оплаты и выдачи;
- адрес электронной почты, если он запрашивается платёжным сервисом.

Данные банковской карты Оператору не передаются и не хранятся: они вводятся на странице платёжного сервиса.

2.3. Журналы сервера: логи входов, команд и чата, технические записи.

2.4. Проверки на читы. При проверке модератор через программу удалённого доступа видит экран компьютера в пределах допустимого Правилами сервера. Запись проверки может сохраняться для подтверждения решения. Проверка проводится только с согласия игрока; отказ от проверки влечёт наказание по Правилам.

2.5. Что видно другим: ник, привилегия и игровая статистика могут отображаться в игре и в рейтингах. IP-адреса, пароли и привязки не публикуются. Ник не обязан совпадать с Вашим именем.

2.6. Cookie и веб-аналитика Оператором не используются, если иное не указано отдельно.

## 3. Цели обработки

- регистрация и ведение игрового аккаунта;
- исполнение заказов и выдача Товаров;
- учёт платежей и выполнение требований законодательства;
- защита аккаунтов и Сервера от взлома, ботов, читов, мультиаккаунтов;
- модерация, рассмотрение жалоб и апелляций;
- ответы на обращения;
- информирование об изменениях, событиях и работе сервера.

## 4. Основания обработки

4.1. Исполнение договора, стороной которого является субъект: оферта и Правила сервера (п. 5 ч. 1 ст. 6 Закона).

4.2. Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона), включая учёт доходов.

4.3. Законные интересы Оператора: безопасность Сервера, модерация, предотвращение мошенничества (п. 7 ч. 1 ст. 6 Закона).

4.4. Согласие (п. 1 ч. 1 ст. 6, ст. 9 Закона). Оформляется отдельно от иных документов: при регистрации, привязке аккаунта ВКонтакте и оформлении заказа. Согласие даётся отдельной отметкой, не предустановленной. Дата и время согласия сохраняются.

4.5. Для пользователей из ЕС, ЕЭЗ и Великобритании обработка осуществляется на основаниях ст. 6(1) GDPR: исполнение договора (подп. b), исполнение юридической обязанности (подп. c), законные интересы Оператора — безопасность сервера и модерация (подп. f), согласие (подп. a).

## 5. Передача третьим лицам

5.1. Данные передаются только:
- платёжному сервису — сумма, номер заказа, идентификатор платежа, при необходимости e-mail;
- хостинг-провайдеру — размещение и работа сервера;
- ВКонтакте — при использовании привязки и обращений через сообщество, по правилам этого сервиса;
- государственным органам — только по законному запросу.

5.2. Оператор не продаёт данные и не передаёт их рекламным сетям.

5.3. Платёжный сервис, хостинг и ВКонтакте самостоятельно определяют порядок своей обработки данных. Часть из них может находиться за пределами РФ; передача производится в объёме, необходимом для работы сервиса. Для пользователей из ЕС, ЕЭЗ и Великобритании передача за пределы этих территорий осуществляется в объёме, необходимом для исполнения договора с пользователем (ст. 49(1)(b) GDPR).

## 6. Сроки хранения

| Данные | Срок |
|---|---|
| Игровой аккаунт и прогресс | пока существует аккаунт или до запроса на удаление |
| IP-адреса и журналы сервера | до 12 месяцев |
| История наказаний, жалобы | пока действует блокировка и 12 месяцев после снятия, постоянные блокировки — бессрочно для защиты проекта |
| Сведения о платежах | 5 лет (учёт и налоги) |
| Записи проверок на читы | до 12 месяцев |
| Обращения в поддержку | 1 год с даты последнего сообщения |
| Резервные копии | до 30 дней |

По окончании срока данные уничтожаются или обезличиваются.

## 7. Права субъекта

7.1. Вы вправе: узнать, какие данные обрабатываются и получить их копию; требовать уточнения неточных данных; требовать их удаления или блокирования, если они неполны, устарели, неточны, незаконно получены или не нужны для цели (ст. 14 Закона); отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (раздел 10) или в суд.

7.2. Как воспользоваться: напишите на электронную почту griefhelp@mail.ru с указанием ника. Оператор может попросить подтвердить, что аккаунт Ваш (например, через привязанный аккаунт ВКонтакте или данные платежа).

7.3. Срок ответа — 10 рабочих дней с получения; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона). Для пользователей из ЕС, ЕЭЗ и Великобритании срок ответа — один месяц, с возможным продлением ещё на два месяца при сложности или большом числе запросов (ст. 12 GDPR). Для пользователей из иных государств — срок, установленный их законодательством, а при его отсутствии не более 30 календарных дней.

7.4. При отзыве согласия обработка прекращается, данные уничтожаются в срок до 30 дней (ч. 5 ст. 21 Закона), кроме данных, хранение которых требует закон (платежи) или необходимо для защиты проекта (постоянные блокировки за нарушения Правил, п. 1.6 и иные).

7.5. Удаление аккаунта необратимо: прогресс, привилегии, кейсы и валюта теряются без возврата средств. Удаление не отменяет действующих блокировок.

## 8. Безопасность

8.1. Применяются меры: пароли хранятся только в виде хеша; доступ к данным ограничен администрацией по необходимости; ограничение числа попыток входа; резервное копирование; платёжные данные карты Оператору не поступают.

8.2. При утечке данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 Закона). Если применимое законодательство требует уведомить иные надзорные органы или самих пользователей (в том числе ст. 33 и 34 GDPR: уведомление надзорного органа ЕС не позднее 72 часов с момента, когда стало известно о нарушении), Оператор делает это в установленном порядке и в срок. Затронутым игрокам Оператор сообщает об инциденте и о том, что им следует предпринять.

8.3. Абсолютной защиты не бывает. Не используйте на сервере пароль, который Вы используете в почте или банке, и включите привязку аккаунта.

## 9. Несовершеннолетние

9.1. Если Вам нет 14 лет, согласие на обработку данных даёт Ваш родитель или законный представитель, а покупки совершаются только с его согласия.

9.2. Для игроков от 14 до 18 лет покупки совершаются с согласия законного представителя.

9.3. Родитель или законный представитель вправе обратиться по электронной почте griefhelp@mail.ru с требованием уточнить или удалить данные ребёнка.

9.4. Для игроков из государств ЕС возраст, с которого допускается самостоятельное согласие на обработку данных, составляет от 13 до 16 лет в зависимости от государства (ст. 8 GDPR). Ниже этого возраста согласие даёт законный представитель. Для игроков из иных государств применяется возраст, установленный их законодательством.

## 10. Пользователи из других государств

10.1. Игроки и покупатели находятся в разных государствах. В отношении каждого пользователя Оператор соблюдает законодательство РФ, а также нормы законодательства государства местонахождения пользователя о защите персональных данных в той мере, в какой они обязательны для Оператора. Положения о GDPR применяются в той мере, в какой GDPR распространяется на Оператора (ст. 3 GDPR).

10.2. Основные акты:

| Государство или регион | Законодательство |
|---|---|
| Российская Федерация | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Республика Беларусь | Закон от 07.05.2021 № 99-З «О защите персональных данных» |
| Республика Казахстан | Закон от 21.05.2013 № 94-V «О персональных данных и их защите» |
| Республика Узбекистан | Закон от 02.07.2019 № ЗРУ-547 «О персональных данных» |
| Кыргызская Республика | Законодательство Кыргызской Республики о персональных данных |
| Республика Армения | Закон «О защите персональных данных» |
| Азербайджанская Республика | Закон «О персональных данных» от 11.05.2010 |
| ЕС и ЕЭЗ | Регламент (ЕС) 2016/679 (GDPR) |
| Великобритания | UK GDPR и Data Protection Act 2018 |
| Иные государства | Законодательство государства местонахождения пользователя |

10.3. Пользователям из ЕС, ЕЭЗ и Великобритании дополнительно доступны права: на ограничение обработки (ст. 18 GDPR), на переносимость данных в структурированном машиночитаемом формате (ст. 20), на возражение против обработки, основанной на законных интересах (ст. 21), на подачу жалобы в надзорный орган по месту жительства, работы или предполагаемого нарушения (ст. 77).

10.4. Пользователи из иных государств вправе обратиться в орган по защите персональных данных своего государства. Их обращения к Оператору рассматриваются в порядке раздела 7.

10.5. Если норма законодательства, применимая к пользователю, даёт ему больше прав или защиты, чем эта Политика, применяется норма закона. Названия и реквизиты законов могут изменяться; перечень носит информационный характер.

## 11. Изменения

11.1. Актуальная Политика публикуется в сообществе проекта https://vk.ru/archergrief. О существенных изменениях (новые цели, получатели, сроки) Оператор сообщает в сообществе не менее чем за 10 дней до вступления в силу.

11.2. Если Вы не согласны с новой редакцией, Вы вправе удалить аккаунт.

## 12. Контакты

Оператор: администрация проекта ArcherGrief
Электронная почта поддержки: griefhelp@mail.ru
Сервер: mc.archergrief.pw

*Редакция от 16 октября 2026.*