Политика конфиденциальности

01Ответственный за обработку данных и контакты

За персональные данные, описанные в этой политике, отвечает компания HAIYUE INTERACTIVE, издатель Destan Game («Поставщик услуг»). Ниже указаны её наименование и адрес электронной почты для любых вопросов и запросов о конфиденциальности.

Ответственный за обработку данных

HAIYUE INTERACTIVE

Адрес для связи

haiyueinteractive@proton.me

Политика распространяется на сайт Destan Game и ваш веб-аккаунт. Игра, DESTAN ONLINE Launcher, рейтинги, Магазин и Центр поддержки пока не открыты; разделы политики, посвящённые этим сервисам, применяются с момента их открытия. Используемые термины определены в документе «Условия использования».

02Какие данные обрабатываются

Состав данных зависит от того, какими частями Сервиса вы пользуетесь. Ниже описаны записи, которые хранит система.

Данные аккаунта

Имя пользователя, адрес электронной почты и время его подтверждения, отображаемое имя, предпочитаемый язык, настройки рассылок (включая согласие на письма с новостями и акциями), статус аккаунта, время регистрации и последнего входа.

Данные аутентификации

Необратимый хеш пароля, созданный с помощью Argon2id (сам пароль не хранится), выбранный способ двухэтапной проверки, включено ли подтверждение новых устройств, ключ для генерации кодов, если вы пользуетесь приложением-аутентификатором (TOTP), — он хранится в зашифрованном виде, а также хеши кодов восстановления и одноразовых кодов.

Записи о сеансах и устройствах

Открытые сеансы; название устройства, полученное из идентификационной строки браузера (user agent), например «Chrome · Windows» (сама строка не хранится); IP-адрес; время первого и последнего появления устройства; отмечено ли оно как доверенное. Полный IP-адрес хранится в записи о сеансе только пока сеанс открыт — для защиты и ограничения числа запросов — и удаляется при завершении сеанса; во всех остальных записях IP-адреса хранятся только в частично скрытом или необратимо хешированном виде.

История действий

Время, результат, устройство и IP-адрес таких действий и событий безопасности, как входы, неудачные попытки входа, подтверждения новых устройств, блокировки аккаунта, смена пароля и адреса почты, настройка двухэтапной проверки и завершение сеансов. Эти записи можно посмотреть в разделе «История действий» — IP-адрес там частично скрыт.

Игровые данные

Имя персонажа, класс, уровень, процент опыта, гильдия, число PK и смертей, время создания и последней игры. Эти данные поступают от игрового сервиса; сайт не создаёт и не изменяет персонажей. Интеграция с игровым аккаунтом пока не открыта, поэтому сейчас эти данные не обрабатываются.

Платёжные записи

Выбранный пакет Cash, сумма и валюта, применённый купон, тип способа оплаты, статус заказа, идентификатор платежа у Платёжного провайдера, время обработки и возврата, а также запрос на возврат, если он был, с его причиной и принятым решением. Платежи пока не открыты, поэтому сейчас платёжные записи не ведутся.

Записи о Cash и Магазине

Записи о пополнениях, тратах и возвратах, из которых складывается баланс Cash; покупки в Магазине, выбранный для доставки персонаж и статус доставки; активированные коды. Магазин и покупки за реальные деньги пока не открыты, поэтому сейчас записи о покупках, тратах и возвратах не ведутся.

Переписка с поддержкой

Обращения и их категории, ваши сообщения, приложенные файлы (изображения, PDF или текст), переписка в чате поддержки, оценка, которую вы ставите в конце разговора, и внутренние заметки службы поддержки к вашему обращению. Центр поддержки и чат поддержки пока не открыты, поэтому сейчас обрабатываются только письма, которые вы отправляете на адрес для связи, и ответы на них.

Уведомления

Уведомления, отправленные на аккаунт, отметки о прочтении и скрытии, а также настройки уведомлений.

Записи об управлении аккаунтом

Изменения статуса аккаунта, внесённые сотрудниками Поставщика услуг (например, приостановка или её снятие), с датой и указанной причиной, а также журнал действий сотрудников, связанных с вашим аккаунтом.

Записи о принятии правовых документов

Названия и версии правовых документов, принятых вами при регистрации, время принятия и язык, выбранный при регистрации.

Записи об отправке писем

Тип служебных писем, отправленных на ваш аккаунт, время и результат отправки. Получатель и содержание письма хранятся в зашифрованном виде до завершения отправки и удаляются из записи об отправке после её завершения.

Пароль, коды подтверждения и коды восстановления не хранятся в открытом виде. Когда откроются платежи, номер карты, срок её действия и код безопасности тоже ни на каком этапе не будут попадать в системы Поставщика услуг: вы будете вводить их только на странице Платёжного провайдера.

03Откуда берутся данные

• Непосредственно от вас: форма регистрации, настройки аккаунта и письма, которые вы отправляете на адрес для связи; после открытия Центра поддержки — обращения в поддержку и чат поддержки.
• Из использования Сервиса: входы, сеансы, устройства и действия в аккаунте.
• От игрового сервиса, после открытия интеграции с игровым аккаунтом: персонажи, уровни, гильдии и рейтинговые показатели.
• От Платёжного провайдера, после открытия платежей: результат платежа (подтверждён, отклонён, возвращён) и идентификатор платежа.

04Для чего используются данные

• Создание аккаунта, подтверждение адреса электронной почты и поддержание сеанса.
• Фиксация версий принятых вами правовых документов и времени их принятия.
• Защита аккаунта и предотвращение злоупотреблений: двухэтапная проверка, подтверждение новых устройств, ограничение попыток входа, выявление подозрительных действий и предупреждения безопасности.
• После открытия платежей: обработка покупок Cash, однократное зачисление Cash на нужный аккаунт и рассмотрение запросов на возврат.
• После открытия Магазина: передача покупок из Магазина игровому сервису и отображение статуса доставки.
• После открытия рейтингов: расчёт и публикация рейтингов.
• Ответы на ваши запросы: на письма, отправленные на адрес для связи, а после открытия Центра поддержки — на обращения и сообщения в чате поддержки.
• Соблюдение правил Сервиса: рассмотрение жалоб на нарушения и апелляций, приостановка аккаунтов и снятие приостановки.
• Ведение журнала действий сотрудников в консоли оператора, чтобы их доступ к аккаунтам можно было проверить впоследствии.
• Ответы на ваши запросы, касающиеся данных, и исполнение юридических обязанностей, которые Поставщик услуг обязан соблюдать.
• Служебные письма вашего аккаунта (ссылка для подтверждения адреса почты, сброс пароля, коды подтверждения и предупреждения безопасности); уведомления о техработах и существенных изменениях, а при наличии согласия — письма с новостями и акциями.

В Сервисе не показывается реклама, и ваши персональные данные не используются для создания рекламных профилей.

05Рейтинги и рейтинг «Барон»

Рейтинги пока не открыты, и сейчас ни в одном рейтинге не публикуется информация о вашем аккаунте. В этом разделе описано, что будет публиковаться после открытия рейтингов.

Когда страница «Рейтинги» откроется, рейтинги «Уровень», «PK», «Смерти» и «Гильдии» на ней будут доступны всем. В них показываются имена персонажей и гильдий и показатели, по которым строится рейтинг (уровень, класс, число PK или смертей, очки гильдии). Ваше имя пользователя, адрес электронной почты и другие данные аккаунта не появляются ни в одной таблице.

Рейтинг «Барон»

Рейтинг «Барон» показывает игроков, которые зачислили больше всего Cash за выбранный период (месяц, сезон или всё время). Он рассчитывается по записям о выполненных платежах: возвращённые платежи вычитаются, а Cash, полученный в подарок или по коду, и траты в Магазине не учитываются. Никакая форма на сайте не может повлиять на рейтинг.

В рейтинге «Барон» публикуется только следующее:

• Место и период рейтинга.
• Имя основного персонажа вашего аккаунта.
• Титул, соответствующий вашему месту.

Адрес электронной почты, имя пользователя, идентификатор аккаунта, способ оплаты, данные карты, номера заказов и транзакций в рейтинге «Барон» не публикуются. Сумма зачисленного Cash тоже не показывается: в данных рейтинга вообще нет поля с суммой.

06Кому передаются данные

Ваши персональные данные не продаются. Они передаются только в объёме, необходимом для работы Сервиса, и только следующим получателям:

• Хостинг: Сервис размещён на виртуальном сервере (VDS) в Турции, который по поручению Поставщика услуг предоставляет Eva Bilişim.
• Отправка писем: ссылки для подтверждения адреса почты, письма для сброса пароля, коды подтверждения и уведомления о безопасности отправляются по поручению Поставщика услуг через Resend — сервис, расположенный в США. Для этого Resend получает ваш адрес электронной почты и содержание письма. Это трансграничная передача данных, которая выполняется только для доставки писем и подчиняется условиям передачи данных за рубеж, установленным Законом Турции № 6698 о защите персональных данных (KVKK).
• Платёжному провайдеру, после открытия платежей: при покупке Cash передаются номер и сумма заказа; платёжные данные вы вводите непосредственно на странице платёжной организации.
• Игровому сервису, после открытия Магазина: для доставки покупок из Магазина передаются сведения о покупке и о персонаже, который должен её получить.
• Уполномоченным органам: только при наличии запроса, который Поставщик услуг обязан исполнить.

07Доступ сотрудников к вашим данным

Сотрудники Поставщика услуг работают с данными игроков в консоли оператора — внутреннем инструменте, закрытом для игроков. Каждый сотрудник входит под личным служебным аккаунтом и работает в определённой роли, например поддержки, платежей или контента; от роли зависит, что он может видеть и делать. Поскольку Центр поддержки и платежи пока не открыты, сказанное ниже об обращениях, внутренних заметках и возвратах применяется с момента их открытия; действия со статусом аккаунта и журнал действий сотрудников действуют уже сейчас.

Обращения в поддержку

Чтобы ответить на обращение или на сообщение в чате поддержки, служба поддержки видит краткую сводку по вашему аккаунту: отображаемое имя, имя пользователя, статус аккаунта, дату регистрации, язык, имена, классы и уровни ваших персонажей, а также ваши прошлые обращения в тех категориях, которыми занимается этот сотрудник. По вопросам оплаты она также видит номера и статусы ваших заказов.

Внутренние заметки

Обращение может быть передано другому сотруднику, а служба поддержки может добавлять к нему внутренние заметки. Внутренние заметки вам не показываются.

Платежи и возвраты

Сотрудники с правами на платежи видят ваши заказы и принимают решения по запросам на возврат. Решение и внутренняя заметка к нему, если она есть, хранятся вместе с заказом, а о результате вы получаете уведомление.

Статус аккаунта

Сотрудники с соответствующими правами могут приостановить аккаунт и снять приостановку. Указанная ими причина хранится в истории аккаунта и вам не показывается. Приостановка завершает все открытые сеансы и не удаляет данные; после открытия игровых сервисов она также убирает персонажей аккаунта из рейтингов, не затрагивая баланс Cash и предметы.

Журнал действий сотрудников

Открытие карточки аккаунта, просмотр сводки по аккаунту для обращения в поддержку, решения по возвратам, изменения статуса и другие действия в консоли оператора записываются в журнал с указанием сотрудника и времени, чтобы доступ к аккаунтам можно было проверить впоследствии.

Консоль оператора никогда не показывает ваш пароль, коды подтверждения, ключ приложения-аутентификатора, коды восстановления и данные карты, а адрес электронной почты отображает только частично скрытым.

08Уведомления по электронной почте

Служебные письма вашего аккаунта (ссылка для подтверждения адреса почты, сброс пароля, коды подтверждения и предупреждения безопасности) отправляются на ваш зарегистрированный адрес электронной почты по поручению Поставщика услуг через сервис Resend. Эти письма необходимы для работы и защиты аккаунта, и отключить их нельзя.

Письма с новостями и акциями отправляются, только если вы дали на это отдельное разрешение. Это разрешение не является условием членства, и его можно в любой момент отозвать в разделе «Настройки аккаунта».

Ваш пароль никогда не указывается в письмах. Ссылки и коды подтверждения одноразовые и быстро теряют силу.

09Как защищаются данные

На платформе Destan Game принимаются технические и организационные меры, необходимые для безопасности ваших персональных данных. Основные меры:

• Пароли хранятся только в виде необратимого хеша, созданного с помощью Argon2id; ключи приложений-аутентификаторов хранятся в зашифрованном виде.
• Cookie сеанса недоступны для скриптов страницы, а от запросов, отправленных с других сайтов, действует защита.
• Попытки входа, коды подтверждения и важные действия защищены ограничениями на количество запросов; после нескольких неудачных попыток аккаунт временно блокируется.
• Важные действия, например смена пароля, требуют дополнительной проверки и записываются в историю действий.
• Доступ сотрудников к данным игроков ограничен ролями и фиксируется в журнале.
• После открытия платежей оплата проводится на странице Платёжного провайдера; данные карты на этом сайте не вводятся.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Рекомендуем использовать для аккаунта уникальный пароль и включить двухэтапную проверку в разделе «Центр безопасности».

10Распределение ответственности

Обязанности ответственного за обработку данных в отношении законной обработки и защиты персональных данных исполняются Destan Game. Пользователи же должны проявлять необходимую заботу о безопасности своих аккаунтов и устройств. Ответственность пользователя за безопасность своего аккаунта не отменяет установленных законом обязанностей ответственного за обработку данных.

Ни одно положение настоящей политики не может толковаться как снимающее с Поставщика услуг ответственность за персональные данные игроков. Что требуется от вас для защиты аккаунта, описано в документе «Безопасность аккаунта и обязанности игрока».

11Инциденты безопасности

При выявлении инцидента безопасности, затрагивающего ваши персональные данные, Поставщик услуг расследует его, принимает необходимые меры для ограничения его последствий и направляет предусмотренные законодательством уведомления затронутым лицам и уполномоченному органу.

• Сеансы затронутых аккаунтов могут быть завершены, а пароли может потребоваться сменить.
• Затронутые пользователи получают информацию о характере инцидента и о мерах, которые они могут принять.
• Инцидент и принятые меры фиксируются.

Что делать, если вы заметили подозрительное действие в своём аккаунте, описано в документе «Безопасность аккаунта и обязанности игрока».

12Сроки хранения

Данные хранятся столько, сколько требует цель, для которой они собраны. Для некоторых записей срок определяется самим принципом работы системы:

• Одноразовые коды подтверждения быстро теряют силу и могут быть использованы только один раз.
• Записи регистрации с неподтверждённым адресом электронной почты удаляются через короткое время.
• Сеансы завершаются на сервере, если не используются или достигли максимального срока; как бы ни завершился сеанс, полный IP-адрес в его записи в этот же момент удаляется.
• Сроки хранения cookie в вашем браузере приведены в таблице в документе «Политика cookie».

История действий и ваша переписка (после открытия платежей — также платёжные записи и записи о Cash) могут храниться и после закрытия аккаунта — столько, сколько необходимо для исполнения требований закона, разрешения споров и расследования мошенничества.

13Ваши возможности и запросы

• Отображаемое имя, язык и настройки рассылок можно изменить в разделе «Настройки аккаунта».
• В разделе «Уведомления» можно выбрать, какие уведомления получать на сайте и по электронной почте; уведомления о безопасности отключить нельзя.
• Открытые сеансы и устройства можно посмотреть и завершить в разделе «Центр безопасности»; там же можно включить дополнительное подтверждение входа с нового устройства (подтверждение новых устройств).
• Историю действий можно посмотреть в разделе «История действий».

Чтобы получить копию своих данных, попросить исправить или удалить их либо закрыть аккаунт, напишите на адрес электронной почты из раздела «Ответственный за обработку данных и контакты». Такие запросы не обрабатываются сайтом автоматически: Поставщик услуг выполняет их после подтверждения, что аккаунт принадлежит вам.

Законодательство о защите данных, действующее в месте вашего проживания, может предоставлять вам и другие права; воспользоваться ими можно тем же способом.

Ваши права по статье 11 Закона Турции № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, KVKK) и порядок обращения подробно описаны в документе «Уведомление об обработке данных (KVKK)».

14Закрытие аккаунта

Вы можете в любой момент запросить закрытие аккаунта: для этого напишите со своего зарегистрированного адреса электронной почты на адрес из раздела «Ответственный за обработку данных и контакты», и Поставщик услуг выполнит закрытие после подтверждения, что аккаунт принадлежит вам.

В закрытый аккаунт нельзя войти, а его открытые сеансы завершаются. После закрытия некоторые записи могут храниться, как описано в разделе «Сроки хранения», столько, сколько необходимо для исполнения требований закона и разрешения споров. Последствия закрытия для аккаунта описаны в документе «Пользовательское соглашение».

15Cookie

Сайт использует только cookie, строго необходимые для его работы; аналитические, рекламные и сторонние cookie не используются. Полный список cookie с назначением и сроками хранения приведён в документе «Политика cookie».

Cookie сеанса содержит только случайный ключ сеанса и позволяет распознать, что вы вошли в аккаунт; cookie устройства распознаёт ваш браузер как одно из устройств вашего аккаунта; cookie безопасности не позволяет другому сайту отправлять от вашего имени действия с вашим аккаунтом.

16Изменение политики

Политика обновляется при изменении Сервиса или состава обрабатываемых данных. Актуальный текст публикуется на этой странице с номером версии и датой; об изменениях, расширяющих состав данных или цели их использования, дополнительно сообщается на сайте.

17Контакты

Вопросы и запросы о конфиденциальности можно отправить на адрес электронной почты, указанный ниже.

Ответственный за обработку данных

HAIYUE INTERACTIVE

Адрес для связи

haiyueinteractive@proton.me