Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Семочкиным Андреем Анатольевичем (далее — «Оператор»), зарегистрированным в реестре операторов персональных данных Роскомнадзора под номером 100318257.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://izzywizzy.ru.

2. Какие данные мы собираем

При использовании сервиса Оператор может обрабатывать следующие персональные данные:

• Адрес электронной почты — при регистрации или входе через email;
• Имя и адрес электронной почты — при входе через аккаунт Google (передаётся сервисом Google OAuth);
• Данные персонажей D&D 5e, созданных или загруженных пользователем;
• Обезличенные технические данные (IP-адрес, тип браузера) — в целях обеспечения работы сервиса.

Обработка специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения и т.п.) Оператором не осуществляется.

3. Цели обработки данных

• Предоставление доступа к сервису и хранение персонажей пользователя в облаке;
• Идентификация пользователя при входе в систему;
• Отправка писем, связанных с работой сервиса (например, сброс пароля);
• Улучшение качества сервиса.

Оператор не использует персональные данные для рекламных целей и не передаёт их третьим лицам для маркетинга.

4. Хранение и защита данных

Персональные данные пользователей, являющихся гражданами Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 №242-ФЗ.

Оператор принимает технические и организационные меры для защиты данных от несанкционированного доступа: пароли хранятся в хэшированном виде (SHA-256 + соль), передача данных осуществляется по протоколу HTTPS.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки. При удалении аккаунта все связанные данные уничтожаются.

5. Передача данных третьим лицам

При использовании входа через Google часть данных (email, имя, фото профиля) передаётся от Google к нашему сервису в соответствии с политикой конфиденциальности Google.

Персональные данные пользователей не передаются иным третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ.

В случае выявления факта утечки данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов, а в течение 72 часов — сообщить о результатах расследования, в соответствии с Федеральным законом от 14.07.2022 №266-ФЗ.

6. Права пользователя

Пользователь имеет право:

• получить информацию об обрабатываемых персональных данных;
• потребовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Для реализации своих прав пользователь может обратиться к Оператору по адресу электронной почты, указанному ниже.

7. Cookies

Сервис использует файлы cookie исключительно для хранения сессии авторизованного пользователя. Сторонние трекеры и рекламные cookie не используются.

8. Изменения политики

Оператор вправе вносить изменения в настоящую политику. При существенных изменениях пользователи будут уведомлены. Актуальная версия всегда доступна по адресу https://izzywizzy.ru/privacy.