1. Общие положения
Политика определяет цели, состав, способы обработки и меры защиты персональных данных на сайте команды «Паровозик Пейна». Сайт является частным командным проектом и не заявляет статус коммерческой франшизы, юридического лица или индивидуального предпринимателя.
Политика применяется к публичным страницам, личному кабинету, приглашениям, owner setup, опросам, событиям, редакторским разделам и техническим процессам backup/restore.
2. Сведения об операторе
Оператор персональных данных - владелец сайта «Паровозик Пейна»:
Шкалов Роман Валерьевич.
Контакт для обращений по вопросам персональных данных:
ereverest@yandex.ru.
Регистрационные реквизиты и почтовый адрес в проекте не зафиксированы, поэтому они не указываются в этой редакции политики.
3. Нормативные документы и правовые основания
Политика составлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ N 1119 о требованиях к защите персональных данных в информационных системах и Приказа Роскомнадзора N 18 о требованиях к согласию на распространение персональных данных.
Правовыми основаниями обработки являются согласие субъекта, предоставление закрытых функций сайта по инициативе участника, законный интерес в безопасности и надежности сайта, а также обработка обращений субъектов персональных данных.
4. Термины и определения
- Персональные данные - информация, относящаяся к прямо или косвенно определенному физическому лицу.
- Оператор - лицо, определяющее цели, состав и действия с персональными данными на сайте.
- Обработка - сбор, запись, хранение, уточнение, использование, передача, распространение, блокирование, удаление и уничтожение данных.
- Предоставление - раскрытие данных определенному лицу или кругу лиц.
- Распространение - раскрытие данных неопределенному кругу лиц, включая публичные страницы сайта.
- Публичная летопись команды - открытые материалы о составе, играх, результатах, достижениях, фотографиях и альбомах команды.
- Закрытые аккаунтные данные - сведения, доступные только пользователю или ролям сайта: email, роли, сессии, ответы в опросах, служебные журналы и security logs.
5. Категории субъектов персональных данных
- посетители публичных страниц сайта;
- игроки и участники команды, отраженные в публичной летописи;
- пользователи аккаунтов и личного кабинета;
- приглашенные участники и заявители на доступ;
- владелец сайта, редакторы и администраторы;
- лица, обращающиеся по вопросам персональных данных.
6. Категории персональных данных
- публичные данные летописи: имя или ник, участие в играх, составы, результаты, достижения, фотографии и альбомы;
- аккаунтные данные: email, отображаемое имя, роль, связь `UserAccount.playerId` с карточкой игрока;
- закрытые данные функций: ответы в опросах, регистрации на события, availability, действия в личном кабинете;
- данные безопасности: `pp_session`, session/security logs, hash-only password, invite/setup/login token hashes;
- данные согласий: признак принятия, дата, версия политики и источник согласия;
- технические данные: IP-адрес, user-agent, дата и время запроса, URL, ошибки и события диагностики.
7. Цели обработки
Для прозрачности цели обработки сведены в матрицу. В ней указаны категории субъектов, категории данных, основание, действия и общий подход к срокам хранения.
Посещение публичных страниц
- Категории субъектов
- посетители сайта
- Категории данных
- IP-адрес, user-agent, дата и время запроса, URL, технические события
- Основание
- работа сайта и законный интерес в безопасности
- Действия
- сбор, запись, хранение в технических журналах, анализ ошибок
- Срок хранения
- на срок, необходимый для диагностики и защиты сайта
Ведение публичной летописи команды
- Категории субъектов
- игроки, участники игр, лица на командных материалах
- Категории данных
- имя или ник, участие в играх, составы, результаты, достижения, фотографии, альбомы
- Основание
- отдельное согласие на публичный профиль, фотографии и летопись
- Действия
- публикация, распространение, уточнение, удаление или ограничение показа
- Срок хранения
- пока материал нужен для истории команды или до обращения субъекта
Создание и сопровождение аккаунта
- Категории субъектов
- пользователи аккаунтов, приглашенные участники, владелец сайта
- Категории данных
- email, имя или ник, роль, связь с карточкой игрока, версия и дата согласия
- Основание
- согласие и организационный сценарий участия в команде
- Действия
- сбор, запись, хранение, уточнение, связывание с карточкой игрока
- Срок хранения
- пока аккаунт нужен для участия или администрирования
Вход и безопасность
- Категории субъектов
- пользователи аккаунтов
- Категории данных
- password hash, hash-only токены, `pp_session`, session/security logs
- Основание
- согласие, исполнение функций аккаунта и безопасность
- Действия
- создание сессий, проверка доступа, журналирование, блокирование
- Срок хранения
- до истечения сессий и токенов, журналы - на срок разбора инцидентов
Опросы команды
- Категории субъектов
- авторизованные участники
- Категории данных
- ответы в опросах, статус голосования, связь с аккаунтом или identity
- Основание
- согласие и участие в командной организации
- Действия
- сбор, запись, подсчет, отображение разрешенным ролям
- Срок хранения
- пока опрос нужен команде или до удаления/архивации
Запись и участие в событиях
- Категории субъектов
- участники событий
- Категории данных
- статус участия, availability, регистрация на игру или событие
- Основание
- согласие и организационный сценарий команды
- Действия
- сбор, запись, изменение статуса, отображение в закрытых разделах
- Срок хранения
- пока событие и связанная история нужны команде
Рассмотрение заявки в команду
- Категории субъектов
- кандидаты в команду
- Категории данных
- имя, выбранный канал связи, контакт для ответа, необязательное сообщение
- Основание
- согласие, отмечаемое перед отправкой формы
- Действия
- получение, запись, хранение, просмотр уполномоченными редакторами, ответ и архивирование
- Срок хранения
- до решения по заявке и не дольше, чем требуется для связи и организационного разбора
Объявления и личный кабинет
- Категории субъектов
- пользователи аккаунтов
- Категории данных
- роль, доступы, видимость объявлений, настройки будущих уведомлений
- Основание
- согласие и предоставление закрытых функций сайта
- Действия
- хранение, выборка, отображение, обновление настроек
- Срок хранения
- пока аккаунт активен или данные нужны для истории доступа
Редакторские и административные действия
- Категории субъектов
- владелец, редакторы, администраторы
- Категории данных
- роль, действия в editorial/admin разделах, audit/security logs
- Основание
- законный интерес в управлении сайтом и безопасности
- Действия
- журналирование, проверка полномочий, хранение, анализ
- Срок хранения
- на срок, необходимый для контроля изменений и безопасности
Диагностика, журналы, backup/restore
- Категории субъектов
- пользователи и посетители, чьи данные попали в систему
- Категории данных
- технические журналы, резервные копии SQLite, служебные события
- Основание
- законный интерес в надежности и восстановлении сайта
- Действия
- создание backup, хранение, восстановление, удаление устаревших копий
- Срок хранения
- по внутреннему режиму backup/restore и необходимости восстановления
Обработка обращений субъектов ПДн
- Категории субъектов
- обратившиеся лица
- Категории данных
- контакт, содержание обращения, сведения для идентификации запроса
- Основание
- исполнение прав субъекта и коммуникация по обращению
- Действия
- получение, проверка, ответ, уточнение, блокирование или удаление данных
- Срок хранения
- на срок рассмотрения обращения и подтверждения результата
8. Принципы обработки
- обработка выполняется для конкретных и заранее определенных целей;
- состав данных ограничивается тем, что нужно для сайта и командных сценариев;
- закрытые аккаунтные данные отделяются от публичной летописи;
- доступ к закрытым данным ограничивается ролями и серверными проверками;
- пароли и токены не хранятся в открытом виде;
- данные уточняются, блокируются или удаляются по обоснованному обращению субъекта.
9. Действия с персональными данными и способы обработки
С данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в пределах инфраструктуры сайта, распространение в публичной летописи при отдельном согласии, ограничение доступа, блокирование, удаление, уничтожение и обезличивание. Обработка выполняется с использованием средств автоматизации сайта и вручную при разборе обращений или административных действий.
10. Публичная летопись команды и распространение данных
Публичная летопись отделена от закрытых аккаунтных данных. В ней могут отображаться имя или ник, участие в играх, составы, результаты, достижения, фотографии и альбомы команды. Такая публикация может являться распространением персональных данных, потому что материалы доступны неопределенному кругу лиц.
Email, роли, токены, password hash, session logs, закрытые ответы в опросах и служебные данные аккаунта публично не раскрываются. Субъект может обратиться с требованием прекратить распространение, уточнить или удалить сведения из публичной летописи.
11. Согласия субъекта персональных данных
Для аккаунта и закрытых функций используется обязательное согласие на обработку персональных данных в соответствии с этой политикой. Согласие на публичный профиль, фотографии и летопись отделено от общего согласия и не скрывается внутри него.
Текущий текст отдельного согласия: «Я отдельно согласен(на) на отображение моего игрового профиля, участия в играх, достижений, командных фотографий и альбомов в публичной летописи команды.»
12. Cookies и технические данные
Для входа и доступа к закрытым разделам используется техническая session cookie `pp_session`. Сайт не заявляет рекламные cookie, рекламные профили или рекламные рассылки; email sending в проекте отключен.
13. Передача третьим лицам и инфраструктура
Сайт не продает персональные данные, не передает закрытые аккаунтные данные рекламодателям и не использует их для рекламного профилирования. Текущая инфраструктура проекта - single VPS и SQLite-база на сервере сайта. Внешние источники результатов могут использоваться как источники летописи и provenance, но они не являются получателями закрытых аккаунтных данных.
14. Локализация и место хранения
Основные данные сайта, включая SQLite-базу, файлы приложения и резервные копии, размещаются на серверной инфраструктуре сайта. В политике не заявляется отдельная сертифицированная ИСПДн, потому что такая классификация для проекта не зафиксирована.
15. Трансграничная передача
Проект не заявляет трансграничную передачу закрытых аккаунтных данных. Публичная летопись размещается в интернете и может быть доступна из разных стран как обычная публичная веб-страница; это не означает передачу закрытой базы аккаунтов иностранным получателям.
16. Меры защиты персональных данных
- HTTPS для доступа к сайту;
- httpOnly session cookie для авторизации;
- хранение паролей и токенов только в виде hash;
- одноразовые invite, setup и login tokens с ограниченным сроком действия;
- серверные проверки ролей для закрытых разделов;
- audit/security logs для критичных действий;
- backup/restore process без публикации секретов, токенов, session id и паролей.
17. Права субъекта персональных данных
Субъект персональных данных вправе запросить сведения об обработке, уточнить данные, потребовать блокирования или удаления некорректных данных, отозвать согласие, возразить против распространения данных в публичной летописи и направить иное обращение по своим правам.
18. Порядок обращений
Обращения направляются на email: ereverest@yandex.ru. В обращении желательно указать, к каким данным или материалам оно относится, и контакт для ответа. Если запрос касается публичной летописи, полезно приложить ссылку на страницу, игру, фотографию или альбом.
19. Сроки хранения, блокирование, уточнение и уничтожение
Данные хранятся не дольше, чем требуется для целей, указанных в политике, безопасности сайта, истории команды и обработки обращений. При достижении цели обработки или обоснованном отзыве согласия данные удаляются, обезличиваются или блокируются, если временное сохранение необходимо для безопасности, backup/restore или разбора инцидента.
20. Уведомление Роскомнадзора
Оператор определяет необходимость направления уведомления в Роскомнадзор с учетом фактических целей обработки, категорий данных и применимых исключений. При подтвержденной подаче уведомления политика может быть дополнена сведениями о регистрационной записи. До такого подтверждения политика не заявляет регистрацию оператора в реестре.
21. Изменение политики
Политика может обновляться при изменении сайта, состава данных, инфраструктуры, требований законодательства или внутренних процессов. Новая редакция публикуется на этой странице и применяется с указанной даты редакции, если в ней не указано иное.
22. Дата и версия редакции
Дата и версия политики: 2026-06-26. Актуальная редакция всегда размещается на странице `/privacy`.