Пользовательское соглашение и политика персональных данных

Оператор и контактные сведения

SN games - веб-сервис для общения игроков, личных и групповых чатов, профилей, ленты, поиска тиммейтов, голосовых звонков, групповых звонков, демонстрации экрана и браузерных уведомлений. Сервис доступен по адресу sngames.duckdns.org.

Оператор персональных данных и администратор сервиса: [заполнить владельцу сайта: ФИО/ИП/ООО, адрес, ИНН/ОГРН при наличии, контакт].

До заполнения этих сведений оператор указан не полностью. После заполнения реквизитов обращения по вопросам персональных данных направляются по указанному контакту.

Статус соглашения и принятие условий

Настоящее соглашение регулирует отношения между оператором и пользователем сервиса. Регистрация, вход в аккаунт, использование сайта или отдельных функций означает принятие условий соглашения в действующей редакции.

При регистрации пользователь отдельно подтверждает принятие Пользовательского соглашения и отдельно дает согласие на обработку персональных данных. Факт подтверждения фиксируется с версией документов, датой, источником, IP-адресом и User-Agent.

Если пользователь не согласен с условиями, использование сервиса прекращается. Отдельные функции могут быть недоступны без регистрации, авторизации, браузерных разрешений или заполнения профиля.

Функции сервиса

Сервис позволяет создать аккаунт, выбрать никнейм, настроить профиль, загрузить аватар, вести личные и групповые переписки, публиковать записи в ленте, оставлять реакции и комментарии, искать игроков по игровым параметрам, приглашать пользователей в чат и пользоваться звонками.

Поиск тиммейтов работает на основе профиля, выбранных игр, языков, города или региона, часового пояса, расписания доступности, игровых ролей, рангов и пользовательских взаимодействий. Результаты подбора являются рекомендациями и не гарантируют совместимость игроков.

Сервис может менять состав функций, интерфейс, лимиты, технические требования и способы защиты, если это необходимо для развития продукта, безопасности или исполнения закона.

Аккаунт и безопасность доступа

Для регистрации используются телефон, никнейм и пароль. Пароль хранится в виде хеша. Пользователь отвечает за сохранность устройства, пароля, сессии и ключей переписки, которые создаются или хранятся в браузере.

Сервис использует cookie авторизации, refresh-сессии, CSRF-защиту, IP-адрес, User-Agent и технические журналы для входа, поддержания сессии, защиты от злоупотреблений и диагностики ошибок.

При подозрении на несанкционированный доступ пользователь может завершить активные сессии, изменить пароль при наличии такой функции или обратиться к оператору по указанному контакту.

Правила поведения

В сервисе запрещены незаконные материалы, угрозы, травля, спам, мошенничество, вредоносные файлы, попытки обхода защиты, публикация чужих персональных данных без законного основания, нарушение прав третьих лиц и действия, мешающие работе сервиса.

Запрещено использовать сервис для массовых рассылок, автоматического сбора данных пользователей, вмешательства в работу API, подборов паролей, атак на инфраструктуру, выдачи себя за другого пользователя или администратора.

Оператор вправе ограничить доступ, скрыть или удалить контент, заблокировать отдельные функции, остановить сессию или удалить аккаунт, если пользователь нарушает соглашение, закон или создает риск для других пользователей, оператора или инфраструктуры.

Пользовательский контент

Пользователь сохраняет права на сообщения, аватар, био, заметки, посты, комментарии, игровые сведения и иные материалы, которые размещает в сервисе. Оператор получает право технически обрабатывать такой контент для показа, доставки, хранения, синхронизации, поиска, рекомендаций и защиты сервиса.

Никнейм, аватар, био, публичные записи, игровые сведения, языки, город или регион, время доступности и участие в группах могут быть видны другим авторизованным пользователям в рамках функций сервиса. Сервис не предназначен для раскрытия персональных данных неограниченному кругу лиц.

Аватар и медиафайлы не используются оператором для биометрической идентификации. Пользователь не размещает в профиле, чатах, файлах или демонстрации экрана сведения, которые не нужны для общения, поиска команды или работы сервиса.

Если пользователь публикует данные другого человека, пересылает сведения, добавляет человека в группу или демонстрирует экран с чужими данными, пользователь самостоятельно отвечает за наличие законного основания для такого раскрытия.

Названия, логотипы и обозначения правообладателей

Названия игр, логотипы, товарные знаки и иные обозначения третьих лиц принадлежат соответствующим правообладателям. В SN games они используются только для идентификации игр, навигации по тематическим материалам и поиска игроков. Такое использование не означает, что правообладатель одобряет, спонсирует или поддерживает SN games, и не делает сервис официальным продуктом соответствующего издателя.

Counter-Strike, логотип Counter-Strike, Dota и логотип Dota 2 являются товарными знаками и/или зарегистрированными товарными знаками Valve Corporation. Все остальные товарные знаки принадлежат их соответствующим владельцам.

Логотип Roblox намеренно не используется: игра обозначается нейтральной текстовой плиткой. Если правообладатель считает, что обозначение или материал используется некорректно, он может направить обращение оператору по контактам из первого раздела.

Звонки, демонстрация экрана и уведомления

Звонки работают через браузерные разрешения на микрофон и демонстрацию экрана. Сервис передает технические сигналы звонка, идентификатор звонка, участников, статусы вызова, ответа, ICE-сигналы, время начала и завершения.

Демонстрация экрана запускается только после действия пользователя в браузере. Пользователь самостоятельно выбирает окно, вкладку или экран, который становится видимым собеседникам.

Сервис не заявляет встроенную запись звонков. При этом другие пользователи могут применять сторонние средства записи, поэтому конфиденциальная информация не должна демонстрироваться без необходимости.

Браузерные push-уведомления используются только после разрешения в браузере или операционной системе. Для отправки уведомлений хранится техническая подписка: endpoint, p256dh и auth.

Политика обработки персональных данных

Политика является частью настоящего документа и опубликована для неограниченного доступа на сайте, через который осуществляется сбор персональных данных. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

Основные принципы обработки: законность, ограничение конкретными целями, минимизация состава данных, недопущение избыточной обработки, актуальность данных, хранение не дольше необходимого срока и применение организационных и технических мер защиты.

Сервис не запрашивает паспортные данные, адрес регистрации, платежные карты, банковские реквизиты, сведения о здоровье, политических или религиозных взглядах, точную геолокацию, документы, удостоверяющие личность, и биометрические данные.

Состав обрабатываемых данных

Cookie и локальное хранилище

Сайт использует обязательные cookie для входа, обновления сессии и защиты запросов. Эти cookie необходимы для работы аккаунта и не используются для сторонней рекламы.

В браузере могут храниться фильтры тиммейтов, локальный кэш диалогов и групп, временные признаки регистрации, настройки интерфейса, ключи и зашифрованные материалы для переписки. Удаление данных сайта в браузере может привести к выходу из аккаунта, сбросу настроек и необходимости восстановления ключей.

Если в сервис будут добавлены рекламные, аналитические или иные необязательные cookie третьих лиц, оператор обновит документы и получит необходимые согласия в случаях, предусмотренных законом.

Цели, основания и действия с данными

Данные обрабатываются для регистрации и входа, исполнения соглашения, работы профиля, чатов, групп, звонков, вложений, ленты, поиска тиммейтов, рекомендаций, уведомлений, защиты аккаунтов, технической поддержки, диагностики, предотвращения злоупотреблений и исполнения требований закона.

Правовые основания обработки: согласие пользователя, исполнение соглашения, выполнение обязанностей оператора, защита прав и законных интересов, предотвращение нарушений, обеспечение безопасности сервиса и иные основания, предусмотренные законодательством Российской Федерации.

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление внутри функций сервиса, передачу техническим подрядчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированными и неавтоматизированными способами.

Автоматизированная обработка используется для авторизации, доставки сообщений, сортировки чатов, рекомендаций ленты, рекомендаций тиммейтов и защиты от злоупотреблений. Сервис не принимает решения, создающие для пользователя юридические последствия, исключительно автоматизированным способом.

Доступ, передача и локализация

Данные могут быть доступны другим пользователям в объеме, который следует из функций сервиса: профиля, чатов, групп, поиска тиммейтов, ленты, комментариев, реакций, звонков и уведомлений.

Технические подрядчики хостинга, связи, хранения данных, доставки уведомлений и администрирования могут получать доступ к данным только в объеме, необходимом для работы инфраструктуры и безопасности. Передача государственным органам возможна в случаях, предусмотренных законом.

При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено исключение.

Если используется иностранная инфраструктура или возникает трансграничная передача, оператор до начала такой передачи оценивает ее допустимость и выполняет уведомительные требования, когда они применимы.

Меры защиты

Для защиты применяются HTTPS, парольные хеши, JWT-cookie с защитными настройками, CSRF-защита, лимиты запросов, разграничение доступа, проверка членства в группах, журналирование технических событий, контроль размера файлов и сообщений, ограничение типов вложений и сквозное шифрование сообщений.

Сервис ограничивает доступ к серверной инфраструктуре, использует изоляцию контейнеров и настройки безопасности веб-сервера. Абсолютная защищенность данных не гарантируется, поскольку риски зависят также от устройства пользователя, браузера, сети и действий других участников общения.

Сроки хранения и удаление

Данные аккаунта хранятся, пока аккаунт активен, а также в пределах сроков, необходимых для защиты прав, расследования нарушений, исполнения закона и технического восстановления. Сообщения, группы, посты, комментарии и вложения хранятся до удаления пользователем, удаления аккаунта или прекращения необходимости обработки, если закон не требует иного срока.

Сессионные и технические данные хранятся в срок, необходимый для авторизации, безопасности, диагностики и предотвращения злоупотреблений. Локальные данные в браузере хранятся до очистки пользователем, выхода из аккаунта или изменения настроек приложения.

Уничтожение данных выполняется путем удаления записей из базы данных, удаления файлов из хранилища, отзыва сессий и прекращения доступа к учетной записи. Резервные и технические копии могут удаляться по циклу обслуживания инфраструктуры, если более раннее удаление технически невозможно без нарушения устойчивости сервиса.

Права пользователя и обращения

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или больше не нужны для заявленных целей.

Пользователь вправе отозвать согласие на обработку персональных данных. После отзыва оператор прекращает обработку, кроме случаев, когда закон позволяет продолжить ее без согласия: например, для исполнения соглашения, защиты прав, безопасности сервиса или выполнения юридической обязанности.

Обращение направляется оператору по контакту, указанному в разделе 1. В обращении указываются никнейм, телефон аккаунта, суть требования и способ обратной связи. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий представителя.

Несовершеннолетние пользователи

Пользователь младше 18 лет использует сервис с согласия законного представителя. Если законный представитель считает, что данные несовершеннолетнего обрабатываются без законного основания, он может обратиться к оператору для проверки, ограничения обработки или удаления данных.

Ответственность, споры и изменение документов

Сервис предоставляется как есть. Оператор стремится поддерживать доступность и безопасность, но не гарантирует непрерывную работу при сбоях связи, ошибках браузера, действиях хостинга, блокировках, атаках, обновлениях или обстоятельствах вне разумного контроля.

Пользователь отвечает за свои сообщения, демонстрацию экрана, загружаемые файлы, данные профиля, публикации, комментарии и соблюдение прав третьих лиц. Споры сначала решаются через обращение к оператору, а при невозможности договориться - в порядке, предусмотренном законодательством Российской Федерации.

Оператор может обновлять соглашение и политику при изменении сервиса, закона, состава данных, способов обработки или мер защиты. Новая редакция публикуется на сайте и действует с момента публикации, если в ней не указана другая дата.

Отдельное согласие на обработку данных

Согласие на обработку персональных данных оформляется отдельно от настоящего соглашения. Для регистрации пользователь должен отдельно подтвердить согласие на обработку персональных данных.