Политика конфиденциальности и защиты данных

1.1. Оператор / Контроллер персональных данных. Контроллером (оператором) персональных данных, обрабатываемых при использовании портала и игровых сервисов TANKVEX, выступает администрация проекта TANKVEX Games (контактный адрес службы защиты персональных данных: privacy@tankvex.com).

1.2. Нормативная база. Настоящая Политика разработана с учётом норм:

• Общего регламента по защите данных Европейского союза — Регламент (ЕС) 2016/679 (General Data Protection Regulation, GDPR) и Закона Великобритании о защите данных 2018 года (UK GDPR);
• Закона штата Калифорния о конфиденциальности потребителей с поправками CPRA (California Consumer Privacy Act / California Privacy Rights Act, CCPA/CPRA, Cal. Civ. Code § 1798.100 et seq.);
• Закона США о защите конфиденциальности детей в Интернете (COPPA);
• Общего закона о защите персональных данных Бразилии (LGPD, Закон № 13.709/2018);
• Федерального закона РФ № 152-ФЗ «О персональных данных» и аналогичных законов о защите персональных данных стран СНГ.

Мы придерживаемся принципа минимизации данных (ст. 5(1)(c) GDPR) и собираем только те сведения, которые строго необходимы для функционирования учётной записи, форума и соревновательных матчей:

Специальные категории данных: TANKVEX не собирает и не обрабатывает биометрические данные, сведения о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях или состоянии здоровья (ст. 9 GDPR).

Мы обрабатываем персональные данные исключительно при наличии одного из законных оснований:

• Исполнение договора (ст. 6(1)(b) GDPR / п. 5 ч. 1 ст. 6 152-ФЗ): регистрация и обслуживание учётной записи TANKVEX ID, предоставление доступа к Игре, форуму, таблице лидеров, обработка заявок на закрытый бета-тест и обращений в службу поддержки в рамках Лицензионного соглашения (EULA).
• Законный интерес Контроллера (ст. 6(1)(f) GDPR): обеспечение информационной безопасности портала, защита от DDoS-атак, спама и несанкционированного доступа, работа серверного античита, пресечение мошенничества и поддержание честного соревновательного процесса.
• Добровольное согласие субъекта данных (ст. 6(1)(a) GDPR / ч. 1 ст. 9 152-ФЗ): единовременная массовая сервисная рассылка персональных инвайт-кодов всем подтверждённым участникам в момент запуска первого бета-теста (согласно п. 9 Правил игры), публикация пользовательских идей и настройка параметров публичности профиля в личном кабинете. Вы вправе отозвать согласие и аннулировать зарезервированный код в любой момент через поддержку.
• Исполнение юридических обязанностей (ст. 6(1)(c) GDPR): соблюдение налогового и бухгалтерского учёта при расчётах, а также рассмотрение официальных уведомлений по Регламенту ЕС о цифровых услугах (DSA) и законам о защите прав потребителей.

Собранные данные используются строго для следующих целей:

1. Создание, аутентификация и защита учётной записи Игрока на портале и в Игре;
2. Формирование команд в матчмейкинге 4×4 и расчёт соревновательного рейтинга;
3. Обеспечение работы форума, комментариев к новостям и раздела предложений игроков;
4. Направление сервисных писем (подтверждение регистрации, сброс пароля, приглашение на закрытый тест, ответы службы поддержки);
5. Обнаружение читов, ботов, спама и нарушений правил сообщества;
6. Диагностика технических сбоев и оптимизация сетевого кода и FPS на различных конфигурациях ПК.

5.1. Только строго необходимые и функциональные механизмы. В соответствии с Директивой ЕС 2002/58/EC (ePrivacy Directive) портал TANKVEX использует исключительно строго необходимые технические файлы Cookie и записи локального хранилища браузера (localStorage), без которых невозможна авторизация и сохранение пользовательских настроек интерфейса:

• Сессионный токен авторизации (HttpOnly, SameSite=Lax): защищённый криптографический идентификатор сессии для входа в личный кабинет, форум и панель управления. Недоступен для сторонних рекламных скриптов.
• Функциональное хранилище (localStorage): запоминание выбранного пользователем состояния фонового звука (включён/выключен звук главной темы) и пользовательских предпочтений интерфейса.

5.2. Отсутствие сторонних рекламных трекеров. На портале TANKVEX не установлены сторонние рекламные пиксели, межсайтовые трекеры ретаргетинга или брокеры данных.

6.1. Официальная декларация «Do Not Sell or Share My Personal Information». В соответствии с Законом штата Калифорния о конфиденциальности потребителей (CCPA/CPRA) Правообладатель официально заявляет: мы не продаём (do not sell) и не передаём для поведенческой межконтекстной рекламы (do not share) персональные данные пользователей третьим лицам, и не осуществляли таких действий за предшествующие 12 месяцев.

6.2. Привлекаемые обработчики (Data Processors). Доступ к строго ограниченному объёму технических данных предоставляется только проверенным инфраструктурным подрядчикам на основании договоров поручения обработки данных (Data Processing Agreements — ст. 28 GDPR):

• провайдерам серверного хостинга и защиты от DDoS-атак;
• провайдерам транзакционной доставки сервисных писем (SMTP / Email-шлюз);
• лицензированным платёжным операторам (при совершении пользователем оплаты или возврата).

6.3. Раскрытие по закону. Данные могут быть предоставлены компетентным государственным или судебным органам исключительно при наличии законного, юридически обязательного и процессуально оформленного запроса.

7.1. Глобальная инфраструктура. Поскольку в TANKVEX играют пользователи из различных регионов мира (Европа, СНГ, Северная Америка, Азия), обработка данных может осуществляться на защищённых серверах, расположенных за пределами государства вашего проживания.

7.2. Правовые механизмы защиты при трансграничной передаче. При передаче персональных данных резидентов Европейской экономической зоны (ЕЭЗ), Великобритании или Швейцарии в страны, в отношении которых отсутствует решение Европейской комиссии о достаточности уровня защиты (ст. 45 GDPR), мы применяем Стандартные договорные оговорки (Standard Contractual Clauses — SCCs), утверждённые Решением Европейской комиссии (ЕС) 2021/914, и дополнительные технические меры шифрования (ст. 46 GDPR).

Мы храним персональные данные не дольше, чем этого требуют цели их обработки:

• Данные активной учётной записи: в течение всего срока использования аккаунта Пользователем, а при длительном отсутствии активности — до 36 месяцев с предварительным уведомлением на email перед архивацией/удалением.
• Сессионные токены и журналы ограничения запросов: от 24 часов до 30 суток с момента завершения сессии.
• Заявки на закрытый бета-тест и тикеты поддержки: до завершения программы тестирования или в течение 24 месяцев с момента закрытия обращения для контроля качества поддержки.
• Первичные учётные документы по платежам: в течение срока, императивно установленного налоговым и бухгалтерским законодательством (как правило, от 5 до 10 лет).

8.2. Удаление по запросу («Право на забвение»). При получении подтверждённого запроса Пользователя на удаление аккаунта личные идентификационные данные безвозвратно удаляются или анонимизируются в срок не более 30 (тридцати) календарных дней.

В соответствии со статьёй 32 GDPR и стандартами информационной безопасности на портале TANKVEX реализованы следующие меры защиты:

• криптографическое хеширование паролей алгоритмом scrypt с уникальной криптостойкой солью и проверкой во время постоянной длительности (timingSafeEqual);
• хранение в базе данных только SHA-256 хешей сессионных токенов и токенов сброса пароля (сырые токены никогда не сохраняются на диске);
• разграничение прав доступа по ролям (RBAC) и ведение неизменяемого журнала аудита административных действий (AuditLog);
• встроенные настройки приватности в Личном кабинете, позволяющие в один клик скрыть свой публичный профиль и детальную боевую статистику.

Вне зависимости от страны проживания мы обеспечиваем каждому Пользователю реализацию следующих фундаментальных прав (ст. 15–22 GDPR, CCPA/CPRA, ст. 14 152-ФЗ, ст. 18 LGPD):

• Право на доступ (Right of Access): получить подтверждение факта обработки ваших данных и копию хранящихся сведений.
• Право на исправление (Right to Rectification): актуализировать неточные или неполные учётные данные.
• Право на удаление (Right to Erasure / «Right to be Forgotten»): потребовать удаления учётной записи и персональных данных при отсутствии законных оснований для их дальнейшего хранения.
• Право на ограничение обработки и возражение (Right to Object): возразить против обработки данных на основании законного интереса и отключить публичное отображение игровой статистики.
• Право на переносимость данных (Data Portability): получить предоставленные вами данные в структурированном машиночитаемом формате (JSON/CSV).
• Отсутствие дискриминации (Non-Discrimination — CCPA): реализация вами любых прав в области конфиденциальности не влечёт ухудшения условий обслуживания.
• Право на подачу жалобы в надзорный орган: если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган по защите данных вашей страны (например, Data Protection Authority в стране ЕС, ICO в Великобритании, Роскомнадзор и т.д.).

11.1. Защита несовершеннолетних (COPPA / ст. 8 GDPR). Сервисы TANKVEX не предназначены для лиц младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет (или младше установленного законом возраста цифрового согласия в вашей стране без верифицированного согласия родителей). Если родителю или опекуну стало известно, что ребёнок предоставил нам персональные данные без их согласия, просим незамедлительно связаться с нами по адресу privacy@tankvex.com — такие данные и аккаунт будут немедленно удалены.

11.2. Порядок направления запросов по персональным данным. Для реализации любого из прав, указанных в настоящей Политике, направьте запрос через Службу поддержки или на электронную почту Уполномоченного по защите данных (DPO): privacy@tankvex.com. Все запросы рассматриваются бесплатно в срок не более 30 календарных дней (или в течение 10 рабочих дней в случаях, предусмотренных национальным законодательством).