Политика конфиденциальности
Настоящая политика описывает, какие данные получает проект L2BOOST на сайте l2boost.com и игровом сервере, зачем они используются и как пользователь может обратиться по вопросам обработки данных.
1. Оператор и область действия
Оператором сайта и игрового сервера является администрация проекта L2BOOST. Политика применяется к сайту l2boost.com, личному кабинету, игровым аккаунтам, обращениям в поддержку и связанным сервисам проекта.
2. Какие данные мы обрабатываем
- логин игрового аккаунта и необратимый хеш пароля; пароль в открытом виде не хранится;
- IP-адрес, сведения о браузере и устройстве, время входа и технические журналы безопасности;
- необходимую cookie авторизации, срок действия которой обычно составляет 7 дней;
- сведения о персонажах: имя, класс, уровень и статус нахождения в игре;
- тексты обращений в поддержку и историю их обработки;
- сведения о заказе и результате платежа. Полные данные банковской карты обрабатывает платёжный партнёр, L2BOOST их не получает и не хранит.
3. Цели обработки
Данные нужны для регистрации и защиты аккаунта, предоставления личного кабинета и игровых услуг, исполнения заказов, начисления Coin of Luck, ответа на обращения, предотвращения мошенничества, исправления ошибок и выполнения обязательных требований законодательства.
4. Основания обработки
Мы обрабатываем данные для исполнения пользовательского соглашения, по согласию пользователя, для защиты законных интересов проекта и пользователей, а также когда хранение требуется законом. Создавая аккаунт и отмечая соответствующий флажок, пользователь подтверждает ознакомление с этой политикой.
5. Передача данных
Данные могут передаваться только поставщикам хостинга, платёжным и техническим партнёрам в объёме, необходимом для работы сервиса, либо государственным органам при наличии законного требования. Мы не продаём персональные данные и не используем их для сторонних рекламных рассылок.
6. Сроки хранения и защита
- аккаунт и игровые данные хранятся, пока аккаунт существует и это необходимо для предоставления сервиса;
- сессии удаляются после истечения срока или выхода из аккаунта;
- журналы безопасности обычно хранятся до 12 месяцев;
- обращения в поддержку — до 3 лет после закрытия;
- платёжные и бухгалтерские сведения — в течение срока, установленного применимым законодательством.
Используются ограничение доступа, защищённое соединение HTTPS, хеширование паролей, журналирование административных операций и резервное копирование. Ни один способ защиты не исключает риск полностью, поэтому пользователю следует применять уникальный пароль и не передавать его третьим лицам.
7. Права пользователя
Пользователь может запросить сведения о своих данных, их исправление или удаление, ограничение обработки либо отозвать согласие, если обработка основана на согласии. Некоторые данные невозможно удалить немедленно, если их хранение требуется для исполнения заказа, безопасности или по закону.
8. Cookie
Сайт использует только необходимую cookie сессии l2boost_session. Она нужна для входа в личный кабинет, недоступна JavaScript и передаётся по защищённому соединению. Отключение этой cookie делает авторизацию невозможной.
9. Обратная связь и изменения
По вопросам конфиденциальности отправьте обращение через тикет-систему поддержки, выбрав тему «Персональные данные». Актуальная редакция политики всегда опубликована по этому адресу; дата обновления указана в начале страницы.