Политика обработки персональных данных

По вопросам обработки данных: privacy@clanora.ru.

• аккаунт: email, отображаемое имя, статус подтверждения и хеш пароля; исходный пароль не хранится;
• сессии и безопасность: идентификаторы сессий, CSRF-данные, IP-адрес, user-agent, request ID, время входа и технические журналы;
• игровые данные: теги игрока и клана, публичные данные Clash of Clans, история наблюдений, результаты войн и аналитические показатели;
• подтверждение деревни: предоставленный пользователем API token игрока используется для проверки и хранится защищённо в предусмотренном проектом виде;
• Telegram при подключении: идентификатор, username, состояние связи и настройки уведомлений;
• обращения: email, текст сообщения и вложенные пользователем материалы;
• acquisition/referral: visitor ID, campaign/UTM-метки, источник, landing path, события воронки, даты и технический контекст;
• после запуска оплаты: тариф, scope, сумма, валюта, статус, идентификатор операции и данные чека, необходимые для исполнения и возврата.

Регистрация и вход, защита аккаунта, привязка игровых профилей, отображение и накопление аналитики, прогнозирование, клановые инструменты, уведомления, поддержка, предотвращение злоупотреблений, диагностика, улучшение продукта и анализ эффективности campaign/referral каналов.

После подключения оплаты данные операции также понадобятся для исполнения договора, активации доступа, формирования чека, учёта и возврата.

Согласие субъекта, заключение и исполнение договора, выполнение обязанностей по закону, а также законный интерес в обеспечении безопасности и работоспособности сервиса при соблюдении прав пользователя.

Данные обрабатываются автоматизированно: собираются, записываются, систематизируются, хранятся, обновляются, используются, передаются уполномоченным обработчикам, блокируются и удаляются. Clanora применяет необходимые cookies для сессии и CSRF, а также ограниченное браузерное хранение visitor/campaign attribution. Подробнее — в Cookie Policy.

Данные поступают от пользователя, его браузера, Telegram после подключения, публичного Clash of Clans API и внутренних событий Clanora. Для работы могут привлекаться хостинг, email-провайдер и Telegram; после запуска оплаты — Robokassa и сервис фискализации. Передаётся только необходимый объём.

Clanora не продаёт персональные данные и не передаёт их для чужой независимой рекламы.

Данные хранятся пока существует аккаунт или необходимы для заявленной цели. Сессии, одноразовые токены и диагностические данные имеют ограниченные сроки; игровые исторические наблюдения сохраняются для аналитики; документы об оплате — в сроки, обязательные для налогового и бухгалтерского учёта.

После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения. Запрос можно направить на privacy email.

Используются HTTPS, разграничение доступа, хеширование паролей, защищённые cookies, CSRF-защита, журналирование административных действий, резервное копирование и минимизация доступов. Первичная запись данных граждан РФ организуется с соблюдением требований локализации законодательства РФ.

Можно запросить сведения об обработке, доступ, исправление, блокирование или удаление данных, отозвать согласие и возразить против обработки в предусмотренных законом случаях. Пишите на privacy@clanora.ru с email аккаунта; для защиты данных оператор может запросить разумное подтверждение личности.

Также можно обратиться в Роскомнадзор или суд, если пользователь считает свои права нарушенными.

Новая редакция действует с даты публикации. При существенных изменениях Clanora использует доступный канал уведомления. Актуальная версия всегда находится по адресу этой страницы.