Политика обработки персональных данных

1. Область действия

1.1. Политика описывает, как Администрация проекта TILUS (далее — Администрация, мы) обрабатывает персональные данные пользователей сайта tilus.ru, игрового сервера play.tilus.ru и Discord-сервера проекта.

1.2. Политика действует вместе с Пользовательским соглашением и Правилами сервера. Обработка данных строится на Федеральном законе № 152-ФЗ «О персональных данных».

1.3. Политика не распространяется на сторонние сервисы — Discord, Millida, Google и другие. Они обрабатывают данные по своим правилам.

2. Основные понятия

• Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку.
• Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
• Пользователь — посетитель сайта, игрок сервера или участник Discord-сервера проекта.
• Сайт, Сервер, Discord-сервер, Магазин — в значении, указанном в Пользовательском соглашении.

3. Чьи данные мы обрабатываем

• посетители Сайта;
• пользователи, которые вошли на Сайт через Discord;
• игроки Сервера;
• покупатели в Магазине;
• пользователи, которые обращаются к нам с вопросами;
• участники команды проекта — модераторы и администраторы, чьи действия в панели управления записываются в журнал.

4. Какие данные мы обрабатываем

Данные Discord — при входе на Сайт

• идентификатор аккаунта (Discord ID) и имя пользователя;
• отображаемое имя и ник на Discord-сервере проекта;
• аватар, баннер и цвет профиля, признак подписки Nitro — для оформления профиля на Сайте;
• список ваших ролей на Discord-сервере проекта — для проверки доступа и отображения статуса.

Игровой аккаунт

• никнейм и UUID игрока Minecraft;
• связь между аккаунтом Discord и игровым аккаунтом. Ник на Discord-сервере проекта используется как игровой никнейм: по нему Сайт находит ваш игровой аккаунт.

Игровые данные

• время в игре, заходы на Сервер и статистика онлайна;
• баланс внутриигровой валюты;
• участие в клане и данные анкеты клана;
• наказания: ник, причина, срок;
• IP-адрес при подключении к Серверу — фиксируется в журналах Сервера и системе наказаний;
• журналы игровых действий, например изменения блоков, — для разбора гриферства и нарушений;
• положение в мире, здоровье и броня игрока, пока он в игре, — показываются на карте мира.

Данные заказов

• никнейм, на который оформлена покупка, и адрес электронной почты;
• товар, его вариант и количество, сумма оплаты и сумма к зачислению после комиссии;
• номер счёта в платёжном сервисе, статус заказа, дата и время;
• журнал выполненных команд — для проверки выдачи.

Технические данные

• IP-адрес, дата и время запроса, адрес страницы, метод и код ответа, адрес страницы, с которой вы пришли, сведения о браузере и устройстве — записываются в журналы веб-сервера;
• сообщения об ошибках Сайта;
• идентификатор сессии — в cookie, подробнее в разделе 8.

Материалы, которые вы добавляете сами

• баннер профиля — свой или выбранный из набора;
• анкета клана, опубликованная в Discord-сервере проекта: название, тег, описание, глава и заместитель, координаты, состав и изображение. Сайт показывает их на странице клана.

Обращения

• переписка с Администрацией в Discord или Telegram. Она хранится в этих сервисах.

Команда проекта

• для модераторов и администраторов — журнал действий в панели управления: кто, что и когда сделал.

5. Каких данных мы не получаем

• полный номер банковской карты, срок её действия, CVC/CVV, PIN-коды и коды подтверждения платежа — их вводят только на стороне платёжного сервиса;
• пароли от Discord, Minecraft и Microsoft;
• адрес электронной почты из Discord;
• паспортные данные и другие документы.

Систем веб-аналитики и рекламных трекеров на Сайте нет. Мы не продаём данные и не передаём их для рекламы.

6. Цели обработки

• вход на Сайт и узнавание пользователя;
• связь аккаунта Discord с игровым аккаунтом;
• проверка прав доступа — например, к панели модерации;
• профиль игрока, статистика, страницы кланов;
• работа Сервера, модерация, разбор нарушений и гриферства;
• оформление, оплата и выдача покупок, возвраты, ответы на обращения;
• безопасность Сайта и Сервера, защита от злоупотреблений и атак, разбор сбоев;
• удобство — например, чтобы браузер запомнил ник и почту в магазине.

7. Правовые основания

7.1. Мы обрабатываем данные на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

• согласие — при входе через Discord, загрузке материалов и обращениях к нам;
• исполнение договора, стороной которого вы являетесь, — при использовании Сайта и Сервера на условиях Пользовательского соглашения, при оформлении, оплате и выдаче покупок, при возвратах;
• законные интересы — для безопасности, модерации и защиты от злоупотреблений, если это не нарушает ваши права;
• исполнение требований закона — например, при ответах на запросы органов власти.

8. Cookies и хранилище браузера

Cookie

8.1. Сайт ставит одну техническую cookie — идентификатор сессии. Без неё нельзя войти в личный кабинет, и она защищает формы от подделки запросов. Cookie хранится 30 дней и продлевается при каждом заходе; после выхода из аккаунта сессия на сервере удаляется. Скрипты страниц не имеют к ней доступа.

Хранилище браузера

8.2. В хранилище браузера (localStorage) Сайт сохраняет ник и почту, которые вы ввели в магазине, а в редакторе вики — черновики страниц. Эти данные остаются только в вашем браузере и удаляются вместе с данными сайта.

Сторонние cookie

8.3. Если на странице вики встроено видео, плеер загружается с серверов видеосервиса и может ставить свои cookie по его правилам.

9. Вход через Discord

9.1. При входе Сайт перенаправляет вас в Discord, где вы подтверждаете доступ. Сайт запрашивает только разрешения identify и guilds.members.read: сведения о вашем аккаунте и о вашем участии в Discord-сервере проекта. Список ваших других серверов, переписку и почту Сайт не получает.

9.2. Войти могут участники Discord-сервера проекта с ролью «Проходка».

9.3. Отозвать доступ Сайта можно в Discord: Настройки → Авторизованные приложения. Уже сохранённые данные удаляются по запросу — см. раздел 15.

10. Кому передаются данные

• Millida (оператор — ОсОО «МАРКЕТ ЛИНК», Кыргызская Республика) — приём оплаты и выдача покупок. Мы передаём ник, почту, название, состав и сумму заказа. Сервис сообщает нам номер счёта, сумму, комиссию и статус оплаты. По своей политике конфиденциальности сервис хранит эти данные по нашему поручению и передаёт платёжному провайдеру сумму, номер заказа, почту плательщика и реквизиты зачисления.
• Discord — вход на Сайт и сообщество. Аватары, баннеры и изображения из Discord ваш браузер загружает с серверов Discord.
• Хостинг-провайдеры — Сайт работает на сервере в России, игровой сервер и база данных Сайта — на сервере Hetzner Online GmbH в Германии.
• Google — страницы Сайта загружают шрифт с серверов Google Fonts. При этом ваш браузер передаёт Google IP-адрес и сведения о браузере.
• Сети доставки контента unpkg, cdnjs и jsDelivr — на некоторых страницах, например с 3D-моделью скина или в галерее, браузер загружает с них скрипты и стили. Им тоже передаются IP-адрес и сведения о браузере.
• Видеосервисы YouTube, RuTube и VK Видео — только если на странице вики встроено видео.
• Mojang и Microsoft — при входе в игру аккаунт проверяется через их сервисы, а Сайт получает оттуда изображения скинов.
• Органы власти — только в случаях, предусмотренных законом.

11. Трансграничная передача

11.1. Часть сервисов, с которыми работает Проект, находится за пределами России: Discord и Google — в США, сети доставки контента — в разных странах, хостинг игрового сервера и базы данных — в Германии, оператор платёжного сервиса — в Кыргызской Республике, а его серверы, как сказано в его политике конфиденциальности, — в Германии, сервисы Mojang и Microsoft — за рубежом.

11.2. Поэтому данные из разделов 4 и 10 могут передаваться за пределы России. Передача ограничена тем, что нужно для работы соответствующего сервиса.

11.3. Пользуясь Сайтом и входом через Discord, вы соглашаетесь с такой передачей. Если вы не согласны, не пользуйтесь входом через Discord и страницами, которые загружают сторонние сервисы, и напишите нам — удалим уже сохранённые данные.

12. Общедоступные данные

12.1. На Сайте всем посетителям видны: ник, время в игре и другая статистика, клан, профиль с баннером и статусом, список наказаний (ник, причина, срок), а также состав команды проекта с именами и аватарами из Discord.

12.2. На публичной карте мира в реальном времени видны ник, положение, здоровье и броня игроков, которые сейчас в игре.

12.3. Анкеты кланов, опубликованные в Discord-сервере проекта, в том числе координаты, показываются на страницах кланов.

12.4. То, что вы сами публикуете в Discord, в игровом чате и в открытых разделах Сайта, видят другие пользователи.

13. Сроки и критерии хранения

• Журналы веб-сервера — перезаписываются ежедневно и хранятся около 10 дней.
• Сессия — до выхода из аккаунта, а без заходов — 30 дней.
• Хранилище браузера — пока вы не очистите данные сайта.
• Связь Discord и игрового аккаунта, профиль, баннер — пока вы пользуетесь Сайтом и работает Проект или до вашего запроса на удаление.
• Игровые данные и статистика — пока работает Проект. Часть данных может обнуляться при смене сезона.
• Журналы Сервера, наказания и журналы действий — пока они нужны для безопасности и разбора нарушений, в том числе после удаления аккаунта.
• Заказы и платежи — пока они нужны для учёта, возвратов и разбора обращений и споров. Автоматически они не удаляются.
• Обращения — в Discord и Telegram по правилам этих сервисов.

Когда цель обработки достигнута или основание для неё отпало, данные удаляются или обезличиваются.

14. Ваши права

14.1. Вы вправе:

• узнать, какие ваши данные мы обрабатываем, зачем и как;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

15. Исправление и удаление данных

15.1. Чтобы получить сведения о своих данных, исправить или удалить их, напишите нам в Discord или Telegram. Пишите с того аккаунта Discord, который связан с Сайтом, и укажите игровой ник — так мы убедимся, что запрос от вас.

15.2. По запросу мы удаляем связь аккаунта Discord с игровым аккаунтом, баннер и оформление профиля, почту в заказах и другие данные, если их не нужно хранить для учёта, возвратов или по закону.

15.3. Сведения о наказаниях и журналы безопасности могут храниться и после удаления аккаунта — они нужны для защиты Сервера и других игроков.

15.4. Мы отвечаем на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы сообщим причину.

16. Как мы защищаем данные

• Сайт доступен по защищённому протоколу HTTPS;
• панели модерации и управления открыты только команде проекта по ролям на Discord-сервере, журнал платежей — только администраторам;
• cookie сессии недоступна скриптам страниц, формы защищены от подделки запросов;
• загружаемые файлы проверяются перед сохранением;
• ключи доступа к сервисам хранятся на сервере и не публикуются.

17. Данные несовершеннолетних

17.1. Если вам нет 18 лет, пользуйтесь Сайтом и оплачивайте покупки с согласия родителей или других законных представителей.

17.2. Законный представитель может обратиться к нам, чтобы узнать, какие данные ребёнка мы обрабатываем, или потребовать их удаления.

18. Данные других людей

18.1. Не публикуйте в Проекте чужие персональные данные без согласия их владельца.

18.2. Если вы нашли свои данные, опубликованные другим пользователем, напишите нам — мы их удалим.

19. Изменение политики

19.1. Политика может меняться. Новая редакция публикуется на этой странице и действует с момента публикации. Дата редакции указана в начале страницы.

19.2. О существенных изменениях мы сообщаем в Discord.

20. Связь с нами

20.1. По вопросам обработки персональных данных пишите Администрации проекта TILUS в Discord или Telegram.

20.2. Связанные документы: Пользовательское соглашение, Правила сервера, соглашение и политика конфиденциальности платёжного сервиса Millida.

Пользовательское соглашение · Правила сервера · Магазин