ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок сбора, обработки, хранения, защиты и уничтожения персональных данных, осуществляемых Индивидуальным предпринимателем Куличенко Ольгой Николаевной, ИИН 770530400037, уведомление о начале деятельности № KZ89UWQ05650293 (далее – «Оператор»).

1.2. Политика разработана в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• иными нормативными правовыми актами Республики Казахстан.

1.3. Политика применяется к сайту https://mineguard.pro/ (далее – «Сайт»).

1.4. Использование Сайта, регистрация Личного кабинета или осуществление оплаты услуг является конклюдентным действием, подтверждающим безусловное согласие Пользователя со всеми условиями настоящей Политики и согласие на сбор и обработку его персональных данных.

2.1. В настоящей Политике используются понятия в значении, установленном законодательством Республики Казахстан.

• 2.1.1. Персональные данные – данные, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• 2.1.2. Обработка персональных данных – действия (операции), совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
• 2.1.3. Трансграничная передача – передача персональных данных на территорию иностранных государств.
• 2.1.4. Сбор персональных данных – действия, направленные на получение персональных данных.

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• Пользователи сервиса MineGuard (владельцы защищаемых серверов).
• Игроки (посетители серверов пользователей), сетевой трафик которых проходит через инфраструктуру MineGuard.

4.1. Оператор обрабатывает следующие данные пользователей:

• Регистрационные данные: имя (при указании), адрес электронной почты, пароль (в зашифрованном виде).
• Технические данные: IP-адрес при входе и совершении действий в панели управления; данные браузера (User-Agent); журналы действий в системе.
• Платежные данные: сумма платежа; способ оплаты; IP-адрес и email, указанные при оплате; идентификаторы транзакций.
• Данные обращений: текст обращений в службу поддержки; вложения, переданные пользователем.
• Инфраструктурные данные: IP-адреса защищаемых серверов; доменные имена; IP-адреса бэкендов; настройки фильтрации и маршрутизации.
• Данные для уведомлений (при добровольном указании): Telegram Chat ID; Discord webhook; дополнительный e-mail для уведомлений.

5.1. В рамках оказания услуг по защите и фильтрации сетевого трафика Оператор может обрабатывать:

• IP-адрес;
• игровой никнейм;
• UUID аккаунта Minecraft;
• страну (определяется по IP на основании локальной базы геолокации);
• версию игрового клиента;
• дату и время подключения и отключения;
• продолжительность игровой сессии;
• объем переданного трафика.

5.2. Обработка данных игроков осуществляется исключительно в целях:

• выявления и предотвращения DDoS-атак и иных сетевых угроз;
• фильтрации вредоносного или аномального трафика;
• обеспечения стабильности работы серверов пользователей;
• расследования инцидентов информационной безопасности;
• ведения технических журналов безопасности.

5.3. Оператор не использует данные игроков для рекламы, маркетинга или рассылок.

6.1. Персональные данные обрабатываются в целях:

• заключения и исполнения договоров;
• идентификации пользователей;
• предоставления доступа к сервису;
• обеспечения сетевой и информационной безопасности;
• выполнения требований законодательства РК;
• ведения бухгалтерского и налогового учета;
• обработки обращений и оказания технической поддержки;
• предотвращения мошенничества и злоупотреблений.

7.1. Обработка персональных данных пользователей осуществляется на основании:

• их согласия на сбор и обработку персональных данных;
• заключенной оферты;
• настоящей Политики;
• требований законодательства Республики Казахстан.

7.2. Обработка данных игроков осуществляется как часть технологического процесса обеспечения информационной безопасности и в рамках законных интересов пользователя сервиса по защите своей инфраструктуры.

7.3. Согласие Субъекта на сбор и обработку персональных данных предоставляется в электронной форме, позволяющей подтвердить факт его получения (путем нажатия кнопки «Зарегистрироваться», «Оплатить» или проставления галочки в соответствующем чекбоксе).

8.1. Сайт может использовать файлы cookies – небольшие текстовые файлы, сохраняемые на устройстве пользователя.

8.2. Cookies могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности и предотвращения несанкционированного доступа;
• анализа использования Сайта.

8.3. В рамках веб-аналитики могут обрабатываться:

• IP-адрес;
• тип устройства;
• тип и версия браузера;
• сведения о посещенных страницах;
• дата и время посещения;
• источник перехода на Сайт.

8.3.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый компанией Яндекс. Данный сервис используется для анализа посещаемости Сайта, улучшения его работы и повышения удобства использования.

8.3.2. Сервис Яндекс Метрика может использовать технологию Вебвизор, которая позволяет записывать действия пользователей на Сайте, включая: движения курсора мыши; клики по элементам интерфейса; прокрутку страниц; взаимодействие с элементами Сайта. Полученные данные используются в обезличенном виде исключительно для анализа поведения пользователей и улучшения пользовательского интерфейса Сайта.

8.4. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, анализа пользовательской активности и улучшения качества предоставляемых сервисов.

8.4.1. Продолжая использование Сайта, Пользователь соглашается на использование файлов cookie и обработку технической информации о его устройстве и действиях на Сайте, включая IP-адрес, данные браузера, сведения о посещенных страницах и времени взаимодействия с ними.

8.4.2. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера.

8.5. При обработке обращений пользователей через тикет-систему Сервиса могут использоваться технологии искусственного интеллекта для автоматизированного анализа запросов и подготовки предварительных вариантов ответов.

8.5.1. Такие технологии используются исключительно в целях:

• ускорения обработки обращений пользователей;
• повышения качества технической поддержки;
• автоматической классификации и маршрутизации обращений.

8.5.2. При этом окончательное решение по обращению пользователя может приниматься сотрудниками Исполнителя. Использование технологий искусственного интеллекта не предполагает автоматического принятия юридически значимых решений в отношении пользователя.

9.1. Персональные данные пользователей хранятся Исполнителем в течение срока использования Сервиса пользователем, а также в течение 5 (пяти) лет с момента прекращения использования Сервиса, если более длительный срок хранения не требуется в соответствии с законодательством Республики Казахстан. По истечении указанного срока персональные данные подлежат удалению либо обезличиванию, за исключением случаев, когда их дальнейшее хранение необходимо для исполнения требований законодательства, разрешения споров либо защиты прав и законных интересов Исполнителя.

9.2. Логи сетевой активности и данные игроков хранятся в течение срока, необходимого для обеспечения безопасности инфраструктуры и расследования инцидентов.

9.3. Уничтожение персональных данных производится путем безвозвратного стирания данных с электронных носителей или физического уничтожения материальных носителей, исключающего возможность восстановления данных.

9.4. Оператор подтверждает, что сбор и обработка персональных данных Субъектов, находящихся на территории Республики Казахстан, осуществляются с использованием баз данных, находящихся (физически расположенных) на территории Республики Казахстан, в соответствии со ст. 12 Закона РК «О персональных данных и их защите».

9.4.1. Технические данные, необходимые для функционирования системы фильтрации сетевого трафика, включая:

• IP-адреса подключающихся пользователей (игроков);
• журналы (логи) подключений;
• статистику сетевых атак и сетевого трафика,

могут обрабатываться на серверной инфраструктуре Исполнителя, расположенной за пределами Республики Казахстан, включая серверы, размещенные на территории Европейского союза. Такая обработка осуществляется исключительно в целях обеспечения функционирования Сервиса и защиты серверов Заказчика от сетевых атак.

10.1. Персональные данные могут передаваться:

• платежным организациям;
• хостинг-провайдерам и дата-центрам;
• государственным органам по законному требованию.

10.2. В рамках функционирования Сервиса может осуществляться трансграничная передача технических данных пользователей на серверы, расположенные за пределами Республики Казахстан.

10.2.1. Такая передача осуществляется на серверную инфраструктуру, расположенную на территории Германии и Нидерландов, и используется исключительно для целей:

• фильтрации сетевого трафика;
• защиты серверов Заказчиков от DDoS-атак;
• анализа сетевой активности и статистики атак.

10.2.2. Передача осуществляется только в объеме, необходимом для обеспечения работы механизмов сетевой защиты Сервиса.

10.3. Субъект дает согласие на трансграничную передачу своих данных в целях исполнения условий Оферты (предоставление услуг защиты трафика, использование глобальных систем фильтрации и аналитики).

11.1. Субъект персональных данных вправе:

• получать информацию о наличии и составе своих данных;
• требовать их уточнения;
• требовать блокирования или уничтожения;
• отзывать согласие;
• обращаться в уполномоченный орган или суд.

11.2. Обращения направляются на: support@mineguard.pro

11.3. Для отзыва согласия Субъект направляет запрос на электронную почту support@mineguard.pro. Оператор обязуется прекратить обработку и уничтожить данные в течение 10 (десяти) рабочих дней с момента получения запроса, за исключением случаев, когда хранение данных обязательно в соответствии с законом РК.

12.1. Оператор принимает организационные и технические меры, включая:

• ограничение доступа к персональным данным;
• использование хеширования паролей;
• журналирование доступа к данным;
• защиту сетевой инфраструктуры;
• регулярный мониторинг информационной безопасности.

12.2. При обеспечении защиты персональных данных Оператор руководствуется Едиными требованиями в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утвержденными в Республике Казахстан.

Пользователь сервиса:

• самостоятельно уведомляет игроков о применении системы фильтрации;
• обеспечивает наличие законных оснований для передачи трафика через MineGuard;
• несет ответственность за правомерность обработки данных игроков на своей стороне.

14.1. Оператор вправе изменять настоящую Политику.

14.2. Актуальная редакция размещается на Сайте.

14.3. Продолжение использования сервиса означает согласие с новой редакцией.