1. Оператор и контакты
Оператор персональных данных социальной платформы Rankside по адресу rankside.ru — Смирнов Вадим Владимирович. Оператор определяет цели, состав данных и способы их обработки.
- Оператор
- Смирнов Вадим Владимирович
- Почтовый адрес
- 353680, Краснодарский край, г. Ейск, ул. Парковая, д. 35
- Электронная почта
- rankside@mail.ru
Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и применимых требований законодательства Российской Федерации. Бета-статус не отменяет обязанности оператора и права участников.
2. Кого касается политика
Политика относится к посетителям сайта, зарегистрированным участникам, заявителям и лицам, чьи сведения участники правомерно передают при использовании платформы. Для каждой цели обрабатывается только необходимый объём данных. Данные не должны использоваться для несовместимых целей или храниться без основания.
Обработка преимущественно автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Обращения и жалобы также могут рассматриваться оператором вручную. Источники — сам участник, его действия на сайте, технические запросы браузера, открытые данные Steam и доступные игровые данные Valve.
Rankside не запрашивает пароль Steam, коды Steam Guard, платёжные данные Steam, паспорт или банковские реквизиты для обычной регистрации. Сведения о здоровье, политических убеждениях, религии, интимной жизни и другие специальные категории не являются целью сбора. Фотографии не используются для биометрического установления личности. Не загружай избыточные документы или чужие чувствительные сведения.
3. Цели, состав данных и правовые основания
| Цель и участники | Какие данные нужны | Основание и пределы |
|---|---|---|
| Регистрация, вход и работа аккаунта участника | SteamID, открытые имя и аватар Steam, выбранное имя профиля, дата регистрации, настройки, идентификатор и срок сессии. | Пункт 5 части 1 статьи 6 № 152-ФЗ — в необходимом для заключения и исполнения пользовательского договора объёме, при наличии оформленных условий сервиса. Дополнительная обработка на основании согласия оформляется отдельно. До запуска условия регистрации и основания должны быть согласованы. |
| Профиль, публикации, поиск пати и общение участников | Описание, аватар, баннер и фон, роли, самостоятельно добавленные ссылки, фото, клипы, тексты, комментарии, реакции, подписки, дружеские связи, приглашения и сообщения. | Предоставление запрошенных функций на применимом основании статьи 6 № 152-ФЗ. Для распространения персональных данных применяется отдельное основание и, когда требуется, согласие по статье 10.1 № 152-ФЗ; настройка видимости не заменяет необходимое согласие. |
| Dota-профиль и статистика участников | SteamID и игровой account ID, доступный ранг, идентификаторы матчей, герои, результаты и игровые показатели, сохранённые матчи и рассчитанные достижения. | Запрошенная игровая статистика в пределах оформленных условий сервиса и применимого основания статьи 6 № 152-ФЗ. Общедоступность сведений в Steam не означает разрешения на любые цели. Закрытая история не обходится. |
| Доставка и сохранение личных сообщений | Отправитель, адресат, текст, время, отметки доставки/прочтения, изменения и удаления, ссылки на отправленные карточки. | Предоставление переписки её участникам и выполнение применимых обязанностей по закону. Сведения не предназначены для общей ленты, рекламного профилирования или продажи аудиторий. |
| Обращения, жалобы и защита прав | Контакты заявителя, относящийся к обращению SteamID, предмет жалобы, сведения о контенте, описание, переписка по обращению и решение. | Исполнение обязанностей по закону, рассмотрение запроса и защита законных интересов в пределах пунктов 2, 5 и 7 части 1 статьи 6 № 152-ФЗ, когда соответствующее основание применимо и не нарушает права заявителя и других лиц. |
| Работоспособность и безопасность сайта для посетителей и участников | Сетевой адрес и технические сведения запроса в журналах, время, код ошибки, события авторизации, хешированные служебные идентификаторы и счётчики ограничений. | Обеспечение безопасности и исполнения обязанностей оператора в необходимом объёме по статьям 6, 18.1 и 19 № 152-ФЗ. Технические данные не используются для рекламы или неограниченного отслеживания. |
Основание определяется отдельно для каждой обработки. Эта политика не является согласием. Согласие, когда оно необходимо, оформляется отдельно от правил и иных документов, с указанием цели, данных и возможности отзыва. Простое посещение страницы, вход через Steam и отметка о прочтении приветствия не заменяют требуемое согласие.
Рекламные рассылки, продажа пользовательских данных и решения с юридическими последствиями, принимаемые исключительно автоматически, в текущей версии не предусмотрены.
4. Профиль и публикации
Настройки позволяют выбрать видимость профиля и контента: всем участникам, друзьям или только себе. Проверка доступа применяется на сервере, в том числе к прямым запросам файлов. Блокировка ограничивает взаимодействие между участниками. Имя, аватар и минимальные сведения об авторе могут оставаться в списках игроков и ранее созданных переписках.
Публикации с разрешённой видимостью могут видеть другие участники, в том числе находящиеся за пределами России. Условия международного доступа и трансграничной передачи подлежат завершению до открытого запуска. Получатель способен сохранить увиденное у себя: удаление публикации из Rankside не гарантирует исчезновения чужих копий.
Участник должен иметь права на загружаемые материалы и законное основание для размещения сведений о других людях. Публикация чужого телефона, адреса, документов или переписки без необходимого основания запрещена правилами сообщества.
Мини-игры и результаты
При добровольном запуске мини-игры создаётся привязанная к аккаунту партия: идентификатор, название и версия игры, начальные параметры и время старта. Для подсчёта результата сервер получает ограниченную запись игровых действий и их времени; она проверяется при отправке и отдельно в базе не сохраняется. Сохраняются итог, игровые показатели и дата завершения. Это используется для личной истории, рекордов и таблиц результатов; не предназначено для медицинской оценки или определения личных качеств.
В таблице показываются имя и аватар профиля, результат и число партий. Доступ учитывает настройки видимости профиля, дружбу и блокировки. История последних партий доступна самому участнику; в профиле видны его лучшие результаты. В текущей версии результаты хранятся до удаления соответствующего аккаунта; отдельная кнопка очистки истории ещё не реализована, обращение можно направить оператору. Незавершённые партии старше часа очищаются при следующем запуске игры этим участником. Основания и окончательные сроки подлежат завершению вместе с остальными условиями проекта до открытого запуска.
5. Личная переписка
Обычные пользовательские запросы возвращают переписку только её участникам. В настройках можно разрешить новые сообщения от друзей либо закрыть их; также доступна блокировка. В текущей административной панели нет функции просмотра всех чужих диалогов.
Сквозного шифрования в текущей версии нет. Тексты сохраняются в серверной базе и технически доступны лицам с полномочиями доступа к этой базе и её резервным копиям. HTTPS защищает соединение с сайтом после настройки на сервере, но сам по себе не скрывает хранимую переписку от владельца сервера. Пароли пользователей Steam при этом не передаются Rankside.
В текущей версии нет массового анализа личной переписки по запрещённым словам или автоматической оценки взглядов участника. Жалоба на профиль или публикацию не открывает администратору весь личный диалог. Отдельная функция передачи выбранных сообщений в жалобу пока не реализована. Заявитель может сообщить необходимый для рассмотрения фрагмент по контактам оператора; не следует передавать избыточную переписку.
Технический доступ не означает разрешения читать сообщения из любопытства. Доступ допускается только в необходимом объёме при наличии законного основания. Применимость специальных обязанностей к сервису обмена сообщениями, включая статью 10.1 № 149-ФЗ, должна быть определена до открытого запуска; эта политика не отменяет такие обязанности.
6. Размещение и получатели
Для серверной версии выбрано размещение FirstVDS в Москве, Россия. Серверная база и загруженные файлы должны размещаться в России с соблюдением требований локализации. На дату этой редакции публичное развёртывание приложения не завершено. Сведения о юридическом лице провайдера, точных местах хранения резервных копий и поручениях обработки уточняются по договору до запуска.
При входе браузер переходит на Steam. Для проверки входа и получения статистики сервер обращается к Valve с идентификаторами Steam и игровыми запросами; аватары могут загружаться с инфраструктуры Steam. Эти действия связаны с иностранной инфраструктурой. Собственная обработка Valve описана в политике конфиденциальности Steam.
Российский сервер не исключает трансграничную передачу. Её получатели, страны, состав данных, основания и необходимые уведомления по статье 12 № 152-ФЗ должны быть определены до начала соответствующей деятельности. Отсутствие такой передачи в этой редакции не заявляется; список стран или получателей не подменяется предположениями.
Новости проекта доступны в Telegram, ВКонтакте и MAX по обычным внешним ссылкам. Переход выполняет посетитель. Переданные участником сведения в этих сервисах обрабатываются ими по собственным правилам. Если обращение направлено на электронную почту оператора, его доставку обеспечивает почтовый провайдер.
Обработка подрядчиками допускается в необходимом объёме на законном основании и с надлежащими условиями защиты. Данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания и надлежащего запроса.
Подтверждение пользовательских условий
При включении регистрации Rankside отдельно запрашивает принятие пользовательских условий. После успешного подтверждения Steam сохраняются SteamID, точный текст и редакция условий, контрольная сумма, время отметки и время проверенного входа. Неподтверждённая попытка не считается принятием и очищается после истечения срока входа при следующем обращении к форме. Записи принятия доступны только самому участнику и уполномоченному оператору; они хранятся вместе с аккаунтом и удаляются при его удалении, если закон не требует иного. Эта запись не является согласием на рекламу, распространение или трансграничную передачу.
8. Хранение и удаление
| Данные | Срок и прекращение обработки |
|---|---|
| Аккаунт, настройки, контент и игровая статистика | Пока необходимы для использования платформы и соответствующих целей. После их прекращения — удаление или обезличивание в применимые сроки, если самостоятельное законное основание не требует иного. |
| Сессии и временные проверки входа | Сессия — до 30 дней, cookie проверки входа — до 10 минут. Отзыв прекращает действие сессии; техническая очистка истёкших записей выполняется приложением. |
| Переписка, жалобы и обязательные записи | В пределах целей и применимых требований закона. Специальные сроки для сервиса обмена сообщениями требуют отдельного определения; произвольное бессрочное хранение или обещание немедленного удаления всех копий не применяется. |
| Технические журналы и резервные копии | Ограниченный график хранения, ротации и исполнения удалений должен быть утверждён и настроен до запуска. Наличие работающего расписания и проверенного серверного восстановления пока не заявляется. |
Сведения профиля можно изменить в интерфейсе. Собственные публикации, фото и клипы удаляются соответствующим действием. Полное удаление аккаунта пока запрашивается у оператора — самостоятельной кнопки в текущей версии нет. Для проверки владения аккаунтом может потребоваться подтверждение через Steam; пароль и коды сообщать не нужно.
Изменение аватара или фото не всегда удаляет обсуждение предыдущего изображения: исторические комментарии могут храниться отдельно. Удаление сообщения отправителем скрывает его текст через предусмотренный интерфейс, однако не является гарантией физического стирания каждой копии базы, журнала или резервного архива. Их дальнейшее хранение возможно только при соответствующем основании и в установленный срок.
После достижения цели или отзыва согласия, когда отсутствует другое основание, применяются сроки прекращения обработки и уничтожения по статье 21 № 152-ФЗ, как правило не более 30 дней. По требованию прекратить обработку применяется срок до 10 рабочих дней с предусмотренными законом исключениями и возможным мотивированным продлением до 5 рабочих дней. При невозможности немедленного уничтожения данные блокируются и применяется установленная законом процедура. Восстановление из архива должно учитывать ранее исполненные требования об удалении.
9. Как защищаются данные
В приложении реализованы серверная проверка ответа Steam, срока и однократности проверки входа, отзыв сессий и проверка владельца каждого защищённого действия. Пользователь не получает права администратора из-за изменения имени, параметров браузера или ссылки. Доступ к профилям, исходным файлам и обсуждениям проверяется с учётом приватности и блокировок.
Для сообщений проверяются участники диалога, ограничения отправки и длина текста; для действий действуют ограничения частоты запросов. Загрузки проверяются по содержимому и допустимому размеру. Служебные секреты отделены от исходников. Это не означает шифрования всей базы или сквозного шифрования чата.
До публичного запуска должны быть настроены и проверены HTTPS, доступ к внутренним службам и резервным копиям, актуальность зависимостей, способы восстановления, организационные правила доступа и реагирования на инциденты. Проверка локального кода не заменяет проверку сервера и не подтверждает выполнение всех требований защиты.
Оператор обязан ограничивать доступ уполномоченными лицами, учитывать применимые угрозы и принимать необходимые меры по статьям 18.1 и 19 № 152-ФЗ. При инциденте принимаются меры по ограничению последствий и, при наличии оснований, направляются уведомления РКН: первоначальные сведения в течение 24 часов, результаты внутреннего расследования в течение 72 часов с момента выявления в случаях статьи 21 № 152-ФЗ.
Rankside не заявляет о сертификации, одобрении Роскомнадзора, независимом аудите или абсолютной защищённости.
10. Жалобы и законные запросы
Запреты на незаконный контент и правила поведения установлены в правилах сообщества. Для рассмотрения жалобы обрабатываются данные заявителя, ссылка или идентификатор спорного материала, причина, описание и решение. Жалобы доступны уполномоченному администратору, не публикуются в общей ленте и не являются автоматическим доказательством нарушения.
Обрабатываются только относящиеся к проверке сведения. Платформа не предназначена для определения политических убеждений, ориентации, религии или иных чувствительных характеристик человека по его сообщениям. Решение о контенте не должно основываться только на совпадении отдельного слова.
Запрос государственного органа проверяется на полномочия, основание, предмет и объём. Передаются только сведения, предоставление которых требуется в конкретном случае по закону, с учётом применимых процедур. Эта политика не даёт неопределённому кругу лиц постоянный доступ к аккаунтам или переписке.
Совместные активности
По твоему действию сохраняются срок поиска пати, записи на игровые встречи, приглашения и состав твоей пятёрки, добавленные в тему недели клипы и пояснения к ним. Для испытаний дня и вызовов в мини-играх сохраняются контекст испытания, автор результата и результаты попыток. Видимость учитывает настройки профиля, блокировки и состав участников; приглашения не означают, что совместный матч действительно состоялся. Гостевая игра в демо не отправляет результат на сервер и не участвует в рейтингах.
11. Права и порядок обращений
Можно узнать сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв не отменяет законность ранее проведённой обработки и самостоятельные основания дальнейшего хранения.
Напиши на rankside@mail.ru или отправь обращение по почтовому адресу раздела 1. Укажи суть запроса и данные, позволяющие определить относящийся к нему аккаунт; для запросов по статье 14 № 152-ФЗ соблюдаются предусмотренные ею требования к обращению. Не присылай пароль, коды Steam Guard или полный скан документа без обоснованной необходимости. Оператор не должен раскрывать чужие данные заявителю под видом исполнения его запроса.
По запросу сведений и ознакомления применяется срок до 10 рабочих дней с даты получения, с мотивированным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке. Неточные сведения уточняются в течение 7 рабочих дней после получения подтверждающих документов. При отказе предоставляется мотивированный ответ в установленный срок. Для прекращения обработки и удаления применяются отдельные сроки раздела 8 и статьи 21 № 152-ФЗ.
12. Изменения политики
Редакция и дата обновления указаны в начале страницы. Существенные изменения сообщаются доступным способом до применения новых условий, когда это требуется. Новая редакция не заменяет необходимое отдельное согласие и не расширяет задним числом цели обработки. До завершения отмеченных вопросов документ остаётся проектом для подготовки запуска.