ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.Термины

1.1. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентифицировать.

1.2. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.

1.3. Оператор (Собственник) — лицо, осуществляющее обработку персональных данных и определяющее цели и содержание обработки — ООО «NOSCOPE-STATS».

1.4. Обработка — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

1.5. Третье лицо — любое лицо, за исключением Оператора и Пользователя.

1.6. Игровой аккаунт — учётная запись Пользователя в игровых сервисах третьих лиц (Steam, Riot Games, Valve, Epic Games и др.), которую Пользователь подключает к Платформе для получения статистики.

1.7. Cookie-файлы — небольшие текстовые файлы, сохраняемые веб-сайтом на устройстве Пользователя и используемые для распознавания Пользователя, сохранения настроек и анализа работы Платформы.

1.8. Иные термины, используемые в Политике, применяются в значении, данном им в Публичной оферте и законодательстве Республики Узбекистан.

2.Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «NOSCOPE-STATS», ИНН 313324277, юридический адрес: Республика Узбекистан, Ферганская область, Олтиарикский район, ССГ Капчугай.

2.2. Контакты для обращений по вопросам персональных данных: электронная почта ____________________@noscope.gg, телефон +998 33 700 21 01.

2.3. Оператор регистрирует базы персональных данных в Государственном реестре баз персональных данных Республики Узбекистан в случаях и порядке, установленных законодательством.

3.Состав обрабатываемых данных

3.1. Данные регистрации и Аккаунта: адрес электронной почты, номер телефона (если указан), имя пользователя (никнейм), пароль (в хешированном виде), аватар, а при входе через сервис аутентификации третьего лица (Steam, Google, Discord и др.) — идентификатор и данные публичного профиля, предоставляемые этим сервисом.

3.2. Данные Игрового аккаунта: идентификатор Игрового аккаунта (Steam ID, Riot ID и т.п.), игровой никнейм, данные публичного профиля, история и статистика игровых сессий (матчей), игровые показатели, рейтинг и уровень, сведения об использованных игровых объектах — получаются через официальный API соответствующего игрового сервиса в соответствии с его условиями использования. Оператор никогда не запрашивает и не хранит пароль от Игрового аккаунта.

3.3. Пользовательский контент: контент, созданный или размещённый Пользователем на Платформе — видеоклипы, сформированные на основе игровых моментов, комментарии, описание профиля и др.

3.4. Платёжные данные: дата и сумма платежа, выбранный тариф, идентификатор платёжной системы (номер транзакции/чека), статус платежа, маскированная часть номера банковской карты (последние 4 цифры) и наименование платёжной системы. Полный номер карты, срок действия и CVV/CVC-код Оператором не получаются и не хранятся — они обрабатываются исключительно лицензированным Платёжным сервисом (платёжный сервис «PAYLOV»).

3.5. Технические данные: IP-адрес, тип и модель устройства, операционная система, тип и версия браузера, разрешение экрана, языковые настройки, часовой пояс, дата и время доступа к Платформе, просмотренные страницы, источник перехода (referrer), журнал действий на Платформе, cookie-файлы и аналогичные идентификаторы.

3.6. Данные коммуникаций: обращения Пользователя в службу поддержки, письма и ответы на них.

3.7. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья и др.) и биометрические данные. Если Пользователь добровольно размещает такие данные в Пользовательском контенте, он делает это под свою ответственность.

4.Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. создание Аккаунта, идентификация и аутентификация Пользователя, обеспечение доступа к Аккаунту — на основании исполнения договора по Публичной оферте;

4.1.2. оказание Услуг: получение статистики из Игрового аккаунта, её обработка, анализ и визуализация, формирование отчётов и рекомендаций, создание видеоклипов — на основании исполнения договора;

4.1.3. приём платежей за Платные услуги, управление подпиской, направление чеков и подтверждений оплаты, ведение бухгалтерского и налогового учёта — на основании исполнения договора и требований законодательства;

4.1.4. ответы на обращения Пользователя, техническая поддержка, рассмотрение претензий — на основании исполнения договора;

4.1.5. обеспечение безопасности Платформы, выявление и предотвращение мошенничества, несанкционированного доступа, ботов и нарушений Оферты — на основании законных интересов Оператора;

4.1.6. совершенствование Платформы, анализ статистики использования, выявление ошибок, разработка новых функций — в обезличенном или агрегированном виде, на основании законных интересов Оператора;

4.1.7. направление маркетинговых сообщений о Платформе, услугах и акциях — на основании отдельного согласия Пользователя (согласие может быть отозвано в любое время);

4.1.8. исполнение требований законодательства, ответы на законные запросы уполномоченных государственных органов — на основании законодательства.

4.2. Оператор не обрабатывает персональные данные в целях, не указанных в Политике. При возникновении новой цели Оператор вносит изменения в Политику и при необходимости получает дополнительное согласие Пользователя.

4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Статистический анализ и рекомендации на Платформе носят информационный характер.

5.Согласие и его отзыв

5.1. Пользователь даёт согласие на обработку персональных данных путём проставления соответствующей отметки при регистрации на Платформе, подключения Игрового аккаунта или акцепта Публичной оферты. Согласие даётся в электронной форме и в соответствии с законодательством равнозначно письменному согласию.

5.2. Согласие на маркетинговые сообщения запрашивается отдельно и может быть отозвано в любое время в настройках Аккаунта или по ссылке «отписаться» в каждом сообщении.

5.3. Пользователь может отозвать согласие в любое время, направив обращение на адрес электронной почты, указанный в п. 2.2. Оператор исполняет обращение в течение 10 (десяти) рабочих дней. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

5.4. Если отзыв согласия делает невозможным оказание Услуг, Оператор удаляет Аккаунт и уведомляет об этом Пользователя. Данные, для которых законодательством установлен срок хранения (платёжные документы и др.), хранятся до истечения этого срока.

6.Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6.2. Оператор может передавать персональные данные исключительно в объёме, необходимом для оказания Услуг, следующим категориям лиц:

6.2.1. Платёжный сервис — АО «OCTAGRAM» (платёжный сервис «PAYLOV») и ООО «PAYTECH» (платформа «wlcm»), а также работающие через них платёжные системы (Uzcard, Humo, Payme, Click, Uzum Bank) — для обработки платежей;

6.2.2. хостинг-провайдеры и сервисы облачной инфраструктуры — для хранения данных и работы Платформы;

6.2.3. сервисы рассылки электронной почты и SMS — для доставки сообщений Пользователю;

6.2.4. аналитические сервисы — для анализа статистики использования Платформы в обезличенном или псевдонимизированном виде;

6.2.5. игровые сервисы (Steam, Riot Games и др.) — при подключении Пользователем Игрового аккаунта обмен данными с ними через API осуществляется в соответствии с их условиями;

6.2.6. технические подрядчики и консультанты Оператора — с обязательством о конфиденциальности.

6.3. Все такие лица действуют на основании договоров с Оператором и обязуются обрабатывать данные только в целях, определённых Оператором, и обеспечивать их конфиденциальность.

6.4. Оператор предоставляет персональные данные уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Республики Узбекистан, на основании официального запроса.

6.5. При реорганизации Оператора или переходе Платформы к другому лицу персональные данные могут быть переданы правопреемнику; при этом Пользователь уведомляется, а к правопреемнику применяются условия настоящей Политики.

6.6. Никнейм, аватар, публичная игровая статистика Пользователя и видеоклипы, обозначенные им как публичные, могут быть видны другим пользователям Платформы и по ссылке за её пределами. Настройками видимости профиля Пользователь управляет в Аккаунте.

7.Место хранения данных и трансграничная передача

7.1. Персональные данные граждан Республики Узбекистан собираются, систематизируются и хранятся на технических средствах и в базах данных, физически расположенных на территории Республики Узбекистан, в соответствии со статьёй 27¹ Закона «О персональных данных».

7.2. Трансграничная передача персональных данных (например, обмен данными с API иностранных игровых сервисов, использование иностранных технических подрядчиков) осуществляется только при соблюдении условий, установленных законодательством: если государство, на территорию которого передаются данные, обеспечивает адекватную защиту персональных данных, либо при наличии согласия Пользователя и когда передача необходима для исполнения договора.

7.3. Подключая Игровой аккаунт, Пользователь даёт согласие на обмен данными с соответствующим игровым сервисом (независимо от страны его нахождения), поскольку без этого оказание Услуг невозможно.

8.Сроки хранения

8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки:

8.1.1. данные Аккаунта и профиля — в течение срока существования Аккаунта и до 30 (тридцати) дней после его удаления (для возможности восстановления), после чего удаляются или обезличиваются;

8.1.2. игровая статистика и Пользовательский контент — в течение срока существования Аккаунта либо до их удаления Пользователем; после удаления Аккаунта — удаляются или обезличиваются в течение 30 (тридцати) дней;

8.1.3. платёжные и бухгалтерские документы — в течение срока, установленного налоговым и бухгалтерским законодательством Республики Узбекистан (не менее 5 (пяти) лет);

8.1.4. технические журналы (логи), IP-адреса — до 12 (двенадцати) месяцев, по инцидентам безопасности — до завершения расследования;

8.1.5. переписка со службой поддержки — до 3 (трёх) лет после закрытия обращения;

8.1.6. маркетинговое согласие — до его отзыва.

8.2. По истечении срока хранения данные уничтожаются без возможности восстановления либо обезличиваются (приводятся в состояние, не позволяющее идентифицировать Пользователя). Обезличенные статистические данные могут храниться без ограничения срока для совершенствования Платформы.

9.Защита данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

9.1.1. шифрование данных при передаче (HTTPS/TLS) и хранение паролей в хешированном виде;

9.1.2. ограничение доступа к данным только сотрудниками, которым он необходим по служебным обязанностям, и учёт доступа;

9.1.3. обработка данных банковских карт Платёжным сервисом — Оператор не хранит данные карт на своих серверах;

9.1.4. регулярное резервное копирование, обновления безопасности и мониторинг уязвимостей;

9.1.5. обязательства о конфиденциальности с сотрудниками и подрядчиками.

9.2. Пользователь со своей стороны обязан обеспечивать конфиденциальность пароля и данных доступа к Аккаунту, выбирать надёжный пароль и не передавать его третьим лицам.

9.3. При выявлении утечки персональных данных или несанкционированного доступа Оператор уведомляет уполномоченный орган и затронутых Пользователей в порядке, установленном законодательством, и принимает меры по устранению последствий.

10.Права Пользователя

10.1. Пользователь как субъект персональных данных имеет право:

10.1.1. получать информацию о том, обрабатываются ли Оператором его персональные данные, о целях, способах, сроках обработки и лицах, которым данные переданы;

10.1.2. ознакомиться со своими персональными данными и получить их копию (через функцию экспорта данных в Аккаунте, если она доступна);

10.1.3. требовать исправления и обновления неверных, неполных или устаревших данных;

10.1.4. требовать прекращения обработки, блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для целей обработки;

10.1.5. отозвать согласие (раздел 5);

10.1.6. отказаться от маркетинговых сообщений;

10.1.7. удалить Аккаунт (п. 4.6 Публичной оферты);

10.1.8. обратиться в уполномоченный государственный орган в сфере персональных данных или в суд для защиты своих прав;

10.1.9. осуществлять иные права, предусмотренные законодательством.

10.2. Для реализации прав Пользователь направляет обращение на адрес электронной почты, указанный в п. 2.2, с электронной почты, привязанной к Аккаунту. Оператор может запросить дополнительные сведения для подтверждения личности Пользователя.

10.3. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней со дня получения и направляет ответ Пользователю. Если законодательством установлен иной срок, применяется срок, установленный законодательством.

11.Данные несовершеннолетних

11.1. Платформа предназначена для лиц старше 16 лет. Лица в возрасте от 16 до 18 лет используют Платформу с согласия законных представителей (родителей или опекунов); ответственность за наличие такого согласия несут Пользователь и его законные представители.

11.2. Оператор сознательно не собирает персональные данные лиц, не достигших 16 лет. Если Оператору станет известно о сборе таких данных, они будут удалены в кратчайшие сроки.

11.3. Родитель или опекун, предполагающий, что данные его ребёнка обрабатываются на Платформе, может обратиться по адресу, указанному в п. 2.2.

12.Cookie-файлы и аналогичные технологии

12.1. Платформа использует следующие типы cookie-файлов и аналогичных технологий (localStorage, пиксель-теги):

12.1.1. необходимые — для сохранения сессии входа в Аккаунт, безопасности и работы основных функций Платформы (без них Платформа не работает);

12.1.2. функциональные — для запоминания языка, темы оформления, фильтров и иных пользовательских настроек;

12.1.3. аналитические — для сбора статистики использования Платформы и её совершенствования (данные анализируются в агрегированном виде).

12.2. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. Отключение необходимых cookie-файлов может привести к неработоспособности отдельных функций Платформы, включая вход в Аккаунт.

12.3. При использовании на Платформе аналитических сервисов третьих лиц они могут устанавливать собственные cookie-файлы; перечень таких сервисов и ссылки на их политики конфиденциальности публикуются на Платформе.

13.Сервисы третьих лиц и ссылки

13.1. Платформа интегрирована с сервисами третьих лиц (игровые платформы, сервисы аутентификации, платёжные системы, социальные сети) и может содержать ссылки на них. Эти сервисы имеют собственные политики конфиденциальности, и Оператор не несёт ответственности за их практику обработки данных.

13.2. При входе на Платформу через сервис третьего лица или подключении Игрового аккаунта Пользователю рекомендуется ознакомиться с политикой конфиденциальности этого сервиса.

13.3. Если Пользователь делится созданным на Платформе видеоклипом в социальных сетях, к такому контенту применяются правила соответствующей социальной сети.

14.Изменения Политики

14.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Платформе, если в ней не указан иной срок.

14.2. О существенных изменениях, касающихся целей обработки, состава данных или порядка передачи третьим лицам, Оператор уведомляет Пользователей через уведомление на Платформе или по электронной почте не менее чем за 10 (десять) календарных дней и при необходимости запрашивает повторное согласие.

14.3. Действующая редакция Политики постоянно размещена в открытом доступе по адресу https://noscope.gg/privacy (или иному адресу, определённому Оператором). В каждой редакции указываются её номер и дата вступления в силу.

15.Заключительные положения

15.1. К настоящей Политике применяется законодательство Республики Узбекистан. Споры, связанные с Политикой, разрешаются в порядке, установленном Публичной офертой.

15.2. Политика составлена на узбекском, русском и английском языках. При расхождении текстов приоритет имеет текст на узбекском языке.

15.3. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Узбекистан и Публичной офертой.

16.Реквизиты и контактные данные Оператора