1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных при использовании сайта, аккаунта, веб-панели, агента и поддержки Nexardo. Оператором является лицо, организующее работу Сервиса и обработку персональных данных.
Обработка осуществляется с соблюдением Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иных применимых норм. Вопросы обработки данных и заявления субъектов направляются на admin@nexardo.com.
Для данных, обрабатываемых по поручению организации, применяются также положения раздела «Обработка данных по поручению клиента» Условий использования. Организация самостоятельно определяет законные цели обработки данных своих участников и игроков.
2. Категории данных и источники
Оператор получает данные непосредственно от Пользователя, уполномоченных участников организации, подключённого агента и используемых функций Сервиса. Объём данных определяется выполняемой операцией.
- Данные аккаунта: имя, адрес электронной почты, хеш пароля, статус подтверждения, настройки, сведения о сессиях и средствах защиты доступа.
- Данные организации: участники, роли, приглашения, сведения о мирах, окружениях, сервисах и узлах.
- Технические данные: IP-адреса, сведения о браузере и устройстве, характеристики узла, команды и результаты, события управления, метрики, журналы и сообщения консоли.
- Данные обращений: содержание сообщений и предоставленные Пользователем вложения.
- При разрешённой аналитике: сведения о посещениях и переходах, идентификаторы аналитических cookies, записи взаимодействий с публичными страницами и параметры источника заявки.
3. Цели и правовые основания
Регистрация, рассмотрение заявки на Free, подтверждение почты и предоставление функций: имя, email, сведения заявки, настройки и данные доступа обрабатываются для заключения и исполнения соглашения с Пользователем. Для данных, полученных на основании заключённого или заключаемого с субъектом договора, применяется соответствующее основание статьи 6 Закона № 99-З; оно распространяется только на действия, предусмотренные договором.
Исполнение команд и защита доступа: сведения о ресурсах, операциях, сессиях и технических событиях используются для предоставления запрошенных функций, диагностики и предотвращения несанкционированных действий в рамках соглашения. Это основание не распространяется автоматически на данные игроков или иных третьих лиц: их обработка требует законного основания и, где применимо, поручения соответствующего Клиента.
Поддержка: данные обращения используются для ответа, устранения проблемы и выполнения обязательств перед обратившимся лицом. Обязательные требования органов и предусмотренное законом хранение исполняются на основании соответствующей обязанности. Данные не сохраняются для неопределённых будущих целей.
Google Analytics, Яндекс Метрика и сохранение источника заявки выполняются только на основании отдельного согласия. Отказ или отзыв не ограничивают основные функции. Внутренний счётчик просмотров статей работает отдельно, как описано ниже. Принятие Условий и ознакомление с Политикой не являются согласием на Google Analytics, Яндекс Метрику, рекламные рассылки или любую международную передачу.
При применимости GDPR к конкретной обработке исполнение договора оценивается по статье 6(1)(b), обязательная правовая обязанность — по статье 6(1)(c), отдельное согласие — по статье 6(1)(a). Необходимые меры безопасности вне договорного основания могут опираться на статью 6(1)(f) только после оценки законного интереса, необходимости и влияния на права субъекта; это не является самостоятельным основанием по белорусскому праву.
4. Просмотры статей
Внутренний счётчик работает для всех посетителей независимо от выбора внешней аналитики, без cookies, хранилища браузера и постоянного идентификатора. Для исключения повторов сервер вычисляет секретный суточный хеш IP-адреса, сведений User-Agent и конкретной статьи. Исходные IP и User-Agent в статистике просмотров не сохраняются. Это временная псевдонимизация, а не полная анонимность.
Один просмотр учитывается за календарные сутки UTC; языковые версии считаются отдельно, домены одной статьи объединяются. Совпадение посетителей приблизительное: общий IP и одинаковый браузер могут объединить разных людей, а смена сети или браузера — дать дополнительный просмотр. Отметки старше 48 часов удаляются ежечасно, поэтому обычный срок хранения может достигать 49 часов; задержка планировщика может увеличить его. После очистки остаются только дневные суммы по статьям без идентификаторов посетителей. Статистика доступна администраторам и не передаётся Google.
5. Получатели и места обработки
Доступ к данным предоставляется уполномоченным лицам в объёме, необходимом для выполнения их функций. Участники организации получают доступ в соответствии с назначенными ролями. Сведения могут предоставляться государственным органам на основании обязательного законного требования.
Основная инфраструктура Сервиса и собственная почтовая система размещены на VPS в сети UAB «Interneto vizija» в Литве. Cloudflare обслуживает сетевой трафик и внешнее резервное хранение; New Relic используется для мониторинга платформы и технических журналов; Google Analytics и Яндекс Метрика — для необязательной статистики публичного сайта. Назначение поставщиков и размещение данных приведены в следующем разделе настоящей Политики.
Передача за пределы Республики Беларусь осуществляется при наличии основания, предусмотренного статьёй 9 Закона № 99-З. Если для передачи требуется согласие, субъекту до его получения предоставляются сведения о получателе, стране и соответствующих рисках. Регион хранения не означает, что доступ поддержки и вся обработка ограничены одной страной. При применимости иных правил международной передачи Оператор соблюдает такие правила; отметка в баннере cookies не заменяет необходимых гарантий передачи. Изменение поставщика требует отдельного уведомления, согласия или разрешения Клиента, если это предусмотрено применимым правом или соглашением.
6. Поставщики
- UAB «Interneto vizija»: сеть размещения VPS в Литве. Основные базы данных, собственная почтовая система и хранилища технических журналов работают на VPS Сервиса.
- Cloudflare: DNS, обработка HTTP-трафика и защита сайта, панели и административного домена. Сведения о запросах обрабатываются в глобальной сети Cloudflare.
- Cloudflare R2: зашифрованные резервные копии. Основное резервное хранилище использует EU-юрисдикцию. Дополнительное хранилище находится в регионе WEUR (Западная Европа) без ограничения юрисдикции EU.
- Cloudflare Workers и Durable Objects: независимые проверки доступности, технические состояния мониторинга и сведения о резервных копиях; используется международная инфраструктура Cloudflare.
- New Relic: метрики платформы, сведения о процессах, системные журналы и журналы контейнеров; выбран регион EU. Сроки отдельных категорий приведены в Политике обработки персональных данных.
- Google Analytics: статистика посещений публичного сайта при разрешённой аналитике; обработка с использованием международной инфраструктуры Google.
- Яндекс Метрика: необязательная статистика посещений публичного сайта, карты кликов и ссылок и запись взаимодействий Вебвизором. Получает технические сведения об устройстве и браузере, адреса страниц, источники переходов и события взаимодействия. Сбор отключён на закрытых доменах панели и администрирования.
7. Инфраструктура Пользователя
VPS, игровые платформы и хранилища, подключаемые Пользователем напрямую, обслуживаются по его собственным договорам. Пользователь определяет выбранные ресурсы, регионы и полномочия доступа.
Сохранения игровых миров находятся на подключённых узлах; резервные копии используют выбранное Пользователем хранилище. Команды, консоль, журналы и диагностика, передаваемые в Nexardo, обрабатываются также инфраструктурой Сервиса.
При переписке электронные сообщения поступают почтовым провайдерам получателей в соответствии с их настройками и правилами.
8. Сроки хранения
Данные аккаунта, заявки и организации обрабатываются в течение рассмотрения заявки и использования Сервиса в объёме, необходимом для соответствующей цели. Отклонённая заявка сама по себе не является основанием бессрочного хранения. Обращения и связанные материалы хранятся в течение их рассмотрения и последующего периода, необходимого для исполнения обязательств, разрешения спора или обязательного законного хранения. При прекращении соответствующего основания данные подлежат удалению или блокированию в установленном порядке.
Для технических данных применяются следующие периоды хранения и очистки:
- Игровые и агентские журналы, сырые метрики и минутные агрегаты — 90 дней; агрегаты за 15 минут — 395 дней.
- Фрагменты вывода консоли — 7 дней от создания; вывод заданий агента — 90 дней от создания.
- Журнал аудита — 365 дней от создания; закрытые инциденты — 365 дней от разрешения.
- Экспорт журналов — 7 дней от создания. После истечения срока файл и запись включаются в ежедневную очистку.
- Квитанции и агрегаты объёма телеметрии — порог очистки 400 дней.
- New Relic: журналы — 30 дней; сырые инфраструктурные события — 8 дней; инфраструктурные интеграции — 395 дней. Исходные dimensional-метрики хранятся 30 дней, агрегаты — 13 месяцев.
9. Удаление и резервные копии
Указанные периоды технических данных являются настройками хранения и порогами плановой очистки. Очистка выполняется периодически; очередь очистки может увеличить фактический срок. Незакрытые инциденты не подпадают под срок для закрытых инцидентов. Удаление из хранилища метрик может завершаться после истечения периода хранения в ходе фоновой обработки. Срок рабочего хранилища не является сроком удаления каждой резервной копии. Срок хранения аккаунтов, обращений, почтовых сообщений и резервных копий определяется необходимостью соответствующей цели и обязательным законным хранением. Очистка этих категорий проводится по результатам рассмотрения основания хранения; единый период автоматического удаления не установлен. Сведения о сроке и основании хранения конкретных данных предоставляются по запросу.
Для обеспечения восстановления создаются зашифрованные резервные копии. При удовлетворении требования об удалении Оператор прекращает обычное использование подлежащих удалению данных и обеспечивает их исключение из последующей обработки, включая восстановление из резервных копий, за исключением обработки на самостоятельном законном основании.
Файлы на VPS Пользователя и в выбранных им хранилищах находятся под его управлением. Удаление аккаунта Nexardo не означает удаления этих файлов. Запросы об удалении данных направляются на admin@nexardo.com.
10. Права субъектов и обращения
Субъект вправе получать предусмотренную законом информацию об обработке и предоставлении данных третьим лицам, требовать исправления неточных или неполных данных, отзывать согласие и требовать прекращения обработки или удаления при отсутствии законных оснований. Отзыв согласия не прекращает обработку на ином самостоятельном законном основании.
При применении Закона № 99-З сведения об обработке предоставляются в течение пяти рабочих дней; исправление, прекращение обработки и удаление по соответствующим основаниям осуществляются в пятнадцатидневный срок, если законом не установлено иное. Для других требований применяются предусмотренные законом сроки.
Для первичного обращения используется admin@nexardo.com. Согласие можно отозвать также в форме, в которой оно получено; согласие на аналитику — через настройки cookies. В остальных случаях формальное заявление подаётся с соблюдением статьи 14 Закона № 99-З в письменной форме либо в виде электронного документа и должно содержать установленные законом сведения и подпись. Проверка личности ограничивается сведениями, необходимыми для рассмотрения требования.
Субъект вправе обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь и в суд в установленном порядке. Дополнительные права и сроки по иному применимому законодательству сохраняются.
11. Иные применимые права и обязательность данных
Если к конкретной обработке применяется GDPR, субъект также вправе в предусмотренных им случаях требовать ограничения обработки, возражать против обработки на основании законного интереса и получать предоставленные им данные в переносимом формате. Обращения по этим правилам рассматриваются, как правило, в течение одного месяца; допустимое продление и его причины сообщаются в установленный срок. Сохраняется право жалобы в компетентный надзорный орган, в том числе по месту обычного проживания, работы или предполагаемого нарушения.
Данные, необходимые для создания и защиты аккаунта и выполнения команды, являются условием соответствующей функции: без адреса email невозможно подтвердить аккаунт, без сведений о ресурсе невозможно исполнить операцию. Аналитика необязательна. Сервис не предназначен для самостоятельной регистрации лиц младше 18 лет; данные игроков могут поступать только в рамках законной обработки Клиента.
При невозможности удовлетворить требование Оператор сообщает основание отказа и доступный порядок обжалования. Закрытие аккаунта и отзыв согласия не отменяют законное обязательное хранение, но не разрешают использовать сохраняемые сведения для иных целей.
12. Защита данных и изменения Политики
Оператор применяет правовые, организационные и технические меры защиты данных, ограничивает доступ по полномочиям и принимает меры против несанкционированного использования. Лица, допущенные к данным, обязаны соблюдать конфиденциальность.
Изменение целей или условий обработки отражается в новой редакции Политики. Если изменение требует согласия субъекта, такое согласие получается отдельно. Публикация новой редакции не заменяет согласие.
Обращения
Документы, персональные данные и вопросы оператора: admin@nexardo.com.
Нарушения, уязвимости и инциденты: abuse@nexardo.com.