1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных на сайте site.corvaxforge.ru и соответствует Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Мирзаев Семён Хабибуллаевич, ИНН 222268151076, адрес электронной почты support@corvaxforge.ru.

1.3. Политика распространяется на всех пользователей Сайта.

1.4. Используя Сайт и регистрируя учётную запись, пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики.

2. Какие данные обрабатываются

2.1. При регистрации и использовании учётной записи:

• адрес электронной почты;
• логин и отображаемое имя;
• хэш пароля (сам пароль Оператору неизвестен);
• изображение профиля, если пользователь его загрузил;
• текст «о себе», если пользователь его заполнил.

2.2. Технические данные, собираемые автоматически:

• IP-адрес;
• дата и время входа;
• сведения о браузере, передаваемые им самим.

2.3. При входе через внешние сервисы (Google, Яндекс ID, GitHub, Discord, аккаунт Space Station 14) — идентификатор учётной записи в соответствующем сервисе, имя и адрес электронной почты, если сервис их передаёт.

2.4. При оформлении подписки и внесении пожертвования — сведения о платеже: сумма, дата, идентификатор платежа, ссылка на чек. Данные банковской карты Оператору не передаются и им не хранятся: платёж обрабатывается сервисом Робокасса.

2.5. При использовании форума и вики — тексты сообщений, статей и правок, время их создания.

2.6. Игровая статистика (наигранное время, роли, количество раундов) хранится в базах игровых серверов и связывается с учётной записью по идентификатору аккаунта Space Station 14 после его привязки пользователем.

2.7. Оператор не обрабатывает специальные и биометрические категории персональных данных.

3. Цели обработки

Цель	Данные
Создание и работа учётной записи	почта, логин, хэш пароля
Вход на сайт и защита от подбора паролей	IP-адрес, время входа
Отображение игровой статистики	идентификатор аккаунта SS14
Выдача привилегий на игровых серверах	идентификатор аккаунта SS14, уровень подписки
Приём платежей и выдача чеков	сведения о платеже
Работа форума и вики	тексты сообщений и правок, имя автора
Модерация и рассмотрение жалоб	IP-адрес, история действий модерации
Уведомления	адрес электронной почты

4. Правовые основания

4.1. Согласие субъекта персональных данных — для работы учётной записи, уведомлений и публичного профиля.

4.2. Исполнение договора, стороной которого является субъект, — для оказания услуг по подписке.

4.3. Требования законодательства — для хранения сведений о платежах (налоговый учёт).

4.4. Законные интересы Оператора — для защиты от злоупотреблений и обеспечения работы Сайта (модерация, защита от подбора паролей).

5. Передача третьим лицам

5.1. Персональные данные передаются следующим лицам в объёме, необходимом для оказания услуг:

Кому	Что передаётся	Зачем
Робокасса	сумма, идентификатор платежа, адрес электронной почты	приём платежей, формирование чеков
Поставщик услуг электронной почты	адрес электронной почты, текст письма	доставка уведомлений
Игровые серверы проекта	идентификатор аккаунта SS14, уровень подписки	выдача привилегий в игре

5.2. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Данные могут быть переданы государственным органам по основаниям, предусмотренным законодательством Российской Федерации.

6. Сроки хранения

6.1. Данные учётной записи хранятся до её удаления пользователем либо до прекращения работы Сайта.

6.2. Сведения о платежах хранятся в течение срока, установленного налоговым законодательством, независимо от удаления учётной записи.

6.3. Записи журнала действий администрации хранятся 2 (два) года.

6.4. Технические данные о входах хранятся 1 (один) год.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения об обрабатываемых данных и их копию;
• потребовать уточнения неточных данных;
• отозвать согласие и потребовать удаления данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Получить копию данных и запросить удаление учётной записи можно самостоятельно в личном кабинете в разделе «Мои данные» либо обращением на support@corvaxforge.ru. Срок рассмотрения обращения — 10 (десять) рабочих дней.

8. Что происходит при удалении учётной записи

8.1. Удаляются безвозвратно: адрес электронной почты, логин, отображаемое имя, хэш пароля, изображение профиля, текст «о себе», привязки к внешним сервисам, активные сессии, IP-адреса, уведомления.

8.2. Сохраняются сведения о платежах — этого требует налоговое законодательство. Они отвязываются от учётной записи и не позволяют идентифицировать лицо по данным Сайта.

8.3. Сообщения форума и правки вики обезличиваются, а не удаляются: автор заменяется на «Удалённый пользователь». Это сделано намеренно — полное удаление разрушило бы чужие обсуждения и историю статей, в которых участвовали другие люди.

8.4. Игровая статистика хранится в базах игровых серверов и к данным Сайта не относится; её удаление запрашивается отдельно у администрации проекта.

8.5. Между запросом на удаление и фактическим удалением проходит 7 (семь) календарных дней. В течение этого срока запрос можно отменить в личном кабинете.

9. Защита данных

9.1. Пароли хранятся в виде необратимых хэшей.

9.2. Соединение с Сайтом защищено протоколом TLS.

9.3. Доступ администрации к данным пользователей разграничен по правам, требует двухфакторной аутентификации и фиксируется в журнале действий.

9.4. Загружаемые изображения перекодируются с удалением метаданных — координаты съёмки и сведения об устройстве не сохраняются.

10. Файлы cookie

10.1. Сайт использует только технически необходимые файлы cookie:

Назначение	Срок
Сессия авторизации	14 дней
Защита от подделки межсайтовых запросов	сессия
Выбранная тема оформления	1 год

10.2. Рекламные и аналитические cookie сторонних сервисов не используются.

11. Изменение политики

11.1. Оператор вправе изменить настоящую Политику. Новая редакция размещается на Сайте с указанием даты.

11.2. Существенные изменения доводятся до пользователей уведомлением на Сайте.

12. Контакты

Вопросы об обработке персональных данных: support@corvaxforge.ru.