Политика конфиденциальности

1Общие положения

Настоящая Политика описывает, какие персональные данные собирает сайт vipbip.ru (далее — Сайт) и оператор этих данных — ФИО оператора (далее — Оператор), и как Оператор их использует.

Политика действует в отношении всех, кто пользуется Сайтом, включая гостей, которые ещё не зарегистрировались. Дополнительные положения об обработке персональных данных и о правах субъекта содержатся в Политике обработки персональных данных.

Используя Сайт, посетитель подтверждает согласие с условиями настоящей Политики в объёме, необходимом для работы Сайта. Объём согласия на обработку данных при регистрации оформляется отдельным документом — Согласием на обработку персональных данных.

2Какие данные собирает Сайт

Сайт собирает данные двух видов: те, которые посетитель вводит сам, и те, которые Сайт получает автоматически при обращении к нему.

Вводится посетителем при регистрации:

• адрес электронной почты — он же логин для входа;
• имя, указанное пользователем при регистрации, — не обязательное поле, не более 80 символов;
• пароль — Сайт не хранит его в открытом виде, а только необратимое представление, из которого пароль нельзя прочитать;
• ключ восстановления — второй способ войти без пароля; Сайт также хранит только его необратимое представление.

Вводится посетителем при работе со студией:

• название проекта;
• содержимое проекта: сцены, их порядок, описания действий, реплики, длительность, данные персонажей;
• изображения, загруженные посетителем в проекты;
• файлы проекта, которые посетитель сам скачивает, — такие файлы Сайт не хранит и не видит их содержимое.

Получается Сайтом автоматически:

• IP-адрес посетителя — используется для ограничения числа попыток входа и не сохраняется дольше, чем это ограничение нужно;
• сведения о входе в учётную запись: дата и время, технические параметры сессии;
• счётчики неудачных попыток входа по адресу и по операции — нужны, чтобы перебор паролей упирался в паузу.

3Зачем используются данные

• создание учётной записи и вход в неё;
• показ личной студии и сохранённых проектов только их владельцу;
• восстановление доступа при утрате пароля;
• хранение баланса внутренних единиц — кредитов;
• соблюдение правил Сайта и блокировка учётных записей, нарушающих их;
• ограничение числа попыток входа и восстановления доступа для защиты от перебора;
• обслуживание обращений пользователей.

Данные не используются для рассылки рекламы и не продаются. Передача данных третьим лицам в целях, не перечисленных выше, не производится.

4Cookie

Сайт использует файлы cookie двух видов:

• sid — файл сессии входа. Позволяет оставаться в учётной записи между обращениями. При закрытии всех сессий учётной записи удаляется; при выходе из аккаунта удаляется сразу.
• rkey — файл с ключом восстановления. Живёт 10 минут после регистрации и существует только для того, чтобы показать ключ один раз на экране.

Оба файла помечены как HttpOnly, то есть недоступны скриптам на странице, и как SameSite=Lax. Оба устанавливаются с признаком Secure при обращении по https.

Рекламные, аналитические и файлы cookie сторонних сервисов Сайт не устанавливает.

Отключить cookie можно в настройках браузера. Учтите: без файла sid вход не сохраняется между обращениями, поэтому каждый следующий запрос потребует вводить пароль заново.

5Кому могут быть переданы данные

Оператор не передаёт данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации, а также в объёме, необходимом хостинг-провайдеру для размещения Сайта и его технического обслуживания.

Оператор не продаёт и не публикует персональные данные. Перечень лиц, которым передаются данные, с указанием основания приведён в Политике обработки персональных данных.

6Как Оператор защищает данные

• пароль хранится только в виде необратимой свёртки, поэтому украденная база не даёт возможности войти под учётной записью;
• сессионный файл и ключ восстановления хранятся в базе так же в виде необратимых свёрток;
• пароль в открытом виде не пишется в журналы и не попадает в адрес строки браузера;
• обслуживающий код закрыт от постороннего чтения, доступ к нему имеет только Оператор;
• Сайт отдаётся по защищённому соединению и настроен на отклонение чужих запросов к формам;
• учётные записи можно закрыть, что одновременно уничтожает все выданные им сессии.

7Сколько хранятся данные

• учётная запись и проекты — до их удаления владельцем или Оператором;
• сессия входа — 7 дней с момента выдачи либо до выхода из аккаунта;
• файл с ключом восстановления — 10 минут;
• счётчики неудачных попыток входа — 15 минут с момента последней неудачной попытки.

После закрытия учётной записи её записи удаляются, а сессии закрываются. Данные, которые закон обязывает хранить, сохраняются в течение срока, установленного законом.

8Какие права есть у пользователя

Пользователь вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого нужно написать на почту statnihx@mail.ru с адреса, указанного в учётной записи. Срок ответа — 30 календарных дней.

Отзыв согласия не лишает Оператора права обрабатывать данные, обработка которых предусмотрена законом и не основана на согласии. Отзыв также не отменяет обработку, совершённую до его получения.

9Несовершеннолетние

Сайт не предназначен для лиц младше 13 лет, а платные услуги не оказываются лицам младше 18 лет. Обнаружив учётную запись, созданную ребёнком, Оператор удаляет её.

10Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, а её дата указывается вверху документа. Продолжение использования Сайта после публикации новой редакции означает согласие с ней.

11Обращения

Оператор: ФИО оператора. Адрес для обращений по вопросам обработки данных: statnihx@mail.ru. Сайт доступен по адресам vipbip.ru и www.vipbip.ru.