DESTAN GAME
Безопасность аккаунта и обязанности игрока
Черновик · ожидает юридической проверки Этот текст описывает, как продукт работает сейчас. Его юридическая проверка ещё не завершена, поэтому это не окончательная редакция.
Сфера действия
Этот документ объединяет правила безопасности аккаунта Destan Game: инструменты защиты аккаунта, обязанности Поставщика услуг и ваши обязанности. Он применяется вместе с документами «Условия использования» и «Пользовательское соглашение»; сведения о защите ваших персональных данных приведены в документе «Политика конфиденциальности».
Сейчас ваш аккаунт — только веб-аккаунт, он не связан с игровым аккаунтом. Эти правила действуют для вашего веб-аккаунта, а после открытия игровых сервисов будут применяться и к ним.
Инструменты защиты аккаунта
Для защиты аккаунта Сервис предлагает следующие инструменты. Управлять ими можно в разделе «Центр безопасности».
- Приложение-аутентификатор
- Если вы включите этот способ, при входе будет запрашиваться одноразовый код, который генерирует приложение-аутентификатор на вашем телефоне. При включении способа вы получаете коды восстановления на случай, когда приложением воспользоваться нельзя; они показываются только один раз.
- Код по электронной почте
- Если вы включите этот способ, при входе будет запрашиваться одноразовый код подтверждения, отправленный на ваш зарегистрированный адрес электронной почты. Если включено и приложение-аутентификатор, при входе запрашивается код из приложения.
- Подтверждение новых устройств
- Если вы включите эту функцию, вход с устройства, которого нет среди ваших доверенных устройств, завершается подтверждением, отправленным на ваш адрес электронной почты; незнакомый запрос на вход можно отклонить из того же письма. Если включена двухэтапная проверка, вместо подтверждения запрашивается этот этап.
- Сеансы и устройства
- Открытые сеансы вашего аккаунта можно посмотреть на странице «Активные сеансы», а устройства, с которых выполнялся вход в аккаунт, — на странице «Устройства»; незнакомые сеансы можно завершить, а незнакомые устройства удалить.
- История входов и предупреждения безопасности
- Входы, неудачные попытки входа и важные действия, связанные с безопасностью аккаунта, записываются; о важных событиях вы получаете уведомление и письмо. Записи можно посмотреть в разделе «История действий».
- Ограничение попыток входа
- После нескольких неудачных попыток входа подряд вход временно блокируется. Это не санкция, а мера защиты вашего аккаунта.
- Повторная проверка при важных действиях
- Перед важными действиями, например сменой пароля или адреса электронной почты, нужно повторно ввести пароль или код подтверждения.
Подробности работы этих инструментов, например срок действия кода или подтверждения, показываются на соответствующей странице во время выполнения действия.
Обязанности игрока
Для безопасности аккаунта от вас ожидается следующее:
- Выберите надёжный пароль, который вы используете только для этого аккаунта; не используйте тот же пароль на других сайтах.
- Никому не сообщайте пароль, коды из писем, коды приложения-аутентификатора и коды восстановления.
- Защищайте и почтовый ящик, привязанный к аккаунту: через этот адрес проходят подтверждение, уведомления о безопасности и восстановление аккаунта.
- Храните коды восстановления в надёжном месте.
- На общем компьютере не отмечайте «Запомнить меня» и выходите из аккаунта, закончив работу.
- Не продавайте аккаунт, не сдавайте его в аренду и не позволяйте пользоваться им другим.
- Не устанавливайте программы, которые выдаются за читы или ускорители: такие программы могут похитить данные вашего аккаунта.
- Если ваш адрес электронной почты изменился, обновите его в аккаунте.
- Сразу сообщайте о подозрительном доступе.
Обязанности Поставщика услуг
Поставщик услуг обязан принимать необходимые технические и административные меры для обеспечения безопасности аккаунтов и персональных данных. К таким мерам относятся:
- Пароли хранятся только в виде необратимого хеша; ключи приложений-аутентификаторов хранятся в зашифрованном виде.
- Cookie сеанса недоступны для скриптов страницы, а от запросов, отправленных с других сайтов, действует защита.
- Попытки входа, коды подтверждения и важные действия защищены ограничениями на количество запросов.
- Доступ сотрудников к данным игроков ограничен ролями и фиксируется в журнале; сотрудники не видят ваш пароль, коды и ключ приложения-аутентификатора.
- О важных событиях безопасности в вашем аккаунте вы получаете уведомления.
Обязанности ответственного за обработку данных в отношении законной обработки и защиты персональных данных исполняются Destan Game. Пользователи же должны проявлять необходимую заботу о безопасности своих аккаунтов и устройств. Ответственность пользователя за безопасность своего аккаунта не отменяет установленных законом обязанностей ответственного за обработку данных.
Передача данных для входа
Если вы передали свои данные для входа другому лицу, инциденты, связанные с действиями в вашем аккаунте, оцениваются не на основании заранее сделанных допущений, а по конкретным фактам: учитывается, когда и с какого устройства было совершено действие и какие записи о нём есть.
Неосторожность игрока не освобождает Поставщика услуг от его собственных обязанностей по обеспечению безопасности и защите данных. Если Поставщик услуг сам не исполнил свою обязанность, он не может возложить ответственность за инцидент только на игрока.
Продажа или передача аккаунта запрещена; в спорах, возникших из такой сделки, аккаунт считается принадлежащим лицу, которое его создало. Подробности — в документе «Пользовательское соглашение».
Подозрительный доступ
Если вы подозреваете, что кто-то получил доступ к вашему аккаунту:
- Сразу смените пароль; смена пароля завершает другие сеансы.
- На страницах «Активные сеансы» и «Устройства» завершите незнакомые сеансы и удалите незнакомые устройства.
- Включите двухэтапную проверку; если вы пользуетесь приложением-аутентификатором, создайте новые коды восстановления.
- Смените также пароль почтового ящика, привязанного к аккаунту.
- Сообщите о случившемся на адрес электронной почты для связи, указанный в документе «Политика конфиденциальности».
Если вы не можете войти в аккаунт, воспользуйтесь сбросом пароля на странице входа; ссылка для сброса отправляется только на адрес электронной почты, привязанный к аккаунту.
Блокировка в целях безопасности и взломанные аккаунты
Аккаунт, который мог быть взломан, может быть закрыт для входа в целях безопасности до подтверждения личности его владельца. Блокировка в целях безопасности не является санкцией: она применяется для защиты вашего аккаунта и данных и не удаляет никаких данных.
Чтобы снять блокировку, вы можете сбросить пароль или написать на адрес электронной почты для связи, указанный в документе «Политика конфиденциальности»; после подтверждения, что аккаунт принадлежит вам, доступ восстанавливается.
Приостановка и закрытие аккаунта в качестве санкции и порядок их обжалования описаны в документе «Политика закрытия аккаунтов, санкций и апелляций».
Какие сведения команда никогда у вас не запросит
Сотрудники Поставщика услуг никогда не запрашивают ваш пароль, коды подтверждения или коды восстановления. Если вы получили сообщение с такой просьбой, не отвечайте на него и сообщите о нём на адрес электронной почты для связи, указанный в документе «Политика конфиденциальности».
В письмах, которые вам отправляются, никогда нет вашего пароля. Если вы не уверены, что ссылка в письме ведёт на этот сайт, не открывайте её: зайдите на сайт, введя его адрес вручную.
Информирование об инцидентах безопасности
При выявлении инцидента безопасности, затрагивающего ваш аккаунт или персональные данные, Поставщик услуг принимает необходимые меры и сообщает вам об этом. Что делается в таком случае, описано в документе «Политика конфиденциальности».
Изменения этого документа
Этот документ обновляется при изменении инструментов безопасности, которые предлагает Сервис; актуальный текст публикуется на этой странице с номером версии и датой.
Контакты
Вопросы о безопасности аккаунта можно отправить на адрес электронной почты для связи, указанный в документе «Политика конфиденциальности».