Политика конфиденциальности

1.Область действия и оператор

Политика применяется к сайту, личному кабинету, форуму, игровым серверам, поддержке и официальным интеграциям Zenith. Оператором данных является Администрация проекта Zenith — лицо или команда, определяющая цели и способы обработки данных в указанных сервисах.

Для вопросов о данных и реализации прав используется авторизованный раздел «Поддержка» личного кабинета. Это позволяет подтвердить владельца аккаунта и не раскрывать данные постороннему лицу.

Обработка выполняется в соответствии с применимым законодательством о персональных данных, включая Федеральный закон № 152-ФЗ, а для пользователей из других юрисдикций — с учётом обязательных местных требований, когда они применимы.

2.Какие данные обрабатываются

• Регистрационные данные: логин мастер-аккаунта, адрес электронной почты, хеш пароля, статус подтверждения и даты регистрации или входа.
• Связи с игровым сервером: логины игровых аккаунтов, принадлежность персонажей, их идентификаторы и отображаемые игровые сведения. Пароли сохраняются только в форме, предусмотренной системой аутентификации соответствующего сервера.
• Операции внутри кабинета: баланс, переводы персонажам, активации кодов, участие в конкурсах и история связанных действий.
• Поддержка и форум: темы обращений, сообщения, вложения, публикации, сведения о модерации и прочие материалы, добровольно переданные пользователем.
• Платёжные сведения: провайдер, сумма, валюта, курс, бонус, начисленные единицы, статус, внешний идентификатор и время операции. Полные данные банковской карты Zenith не получает.
• Telegram при добровольном подключении: идентификатор пользователя или чата, имя пользователя, настройки уведомлений и история технических команд, необходимая для работы бота.
• Технические сведения: IP-адрес, браузер и устройство, идентификатор сессии, дата и время запроса, журналы безопасности и аудита.

Не отправляйте в тикеты пароли, реквизиты карты, документы, сведения о здоровье или иные чувствительные данные, если Администрация прямо не запросила их законным и безопасным способом.

3.Цели и основания обработки

• Создание и обслуживание аккаунта, авторизация, восстановление доступа и предоставление функций проекта — исполнение соглашения с пользователем.
• Проведение платежа, начисление цифрового баланса и разрешение финансового спора — исполнение операции, законные интересы сторон и обязательные требования законодательства.
• Защита проекта, предотвращение мошенничества, ботов, атак, обхода блокировок и иных нарушений — законный интерес Администрации и других пользователей.
• Обработка тикетов и сервисных уведомлений — исполнение запроса пользователя и работа аккаунта.
• Подключение Telegram, необязательные уведомления и иные добровольные функции — согласие пользователя, которое можно отозвать отключением интеграции.
• Обезличенная техническая аналитика — улучшение стабильности, производительности и удобства сервисов без создания рекламного профиля.

4.Пароли и безопасность

Пароль мастер-аккаунта хранится в виде криптографического хеша и не отображается Администрации в открытом виде. Секреты подключённых сервисов и платёжных систем защищаются отдельно и доступны только уполномоченным администраторам.

Для защиты применяются разграничение доступа, HTTPS, проверка запросов, журналы аудита, резервное копирование и иные организационные и технические меры. Ни один способ передачи или хранения данных не может обеспечить абсолютную безопасность, поэтому пользователь также обязан защищать своё устройство и пароль.

5.Cookie и локальное хранилище

Сайт и личный кабинет используют необходимые cookie и локальное хранилище браузера для сессии, защиты форм, выбранного языка, сохранения решения по cookie и состояния элементов интерфейса.

Общий счётчик просмотров публичного сайта хранит только дневные суммы и источник перехода без постоянного идентификатора посетителя. После нажатия «Принять» в уведомлении о cookie дополнительно включается собственная аналитика уникальных посетителей. Cookie zenith_visitor содержит случайный идентификатор браузера на срок до 90 дней; в базе сохраняются его криптографический хеш и день посещения, без связи с аккаунтом, почтой или IP. Дневные записи удаляются по расписанию за пределами окна последних 90 календарных дней. Сторонние счётчики и рекламные профили не используются.

Решение сохраняется в cookie zenith_analytics_consent до 90 дней. Изменить его можно через «Настройки cookie» внизу главной страницы. Выбор «Только необходимые» прекращает отправку идентификатора и удаляет его cookie; ранее учтённые записи остаются до истечения срока хранения. Блокировка необходимых cookie может сделать вход, платежи и защищённые формы неработоспособными.

6.Платёжные провайдеры и внешние сервисы

При выборе способа оплаты пользователь переходит на защищённую страницу соответствующего платёжного провайдера. Провайдер самостоятельно обрабатывает введённые платёжные реквизиты по своей политике, а Zenith получает техническое подтверждение, необходимое для сопоставления и зачисления операции.

При переходе в Telegram, на форум или другой внешний ресурс обработка данных также регулируется правилами соответствующего сервиса. Zenith передаёт таким сервисам только сведения, необходимые для запрошенной функции, либо сведения, которые пользователь отправляет сам.

7.Получатели и передача данных

Администрация не продаёт персональные данные. Если поставщик обрабатывает данные в другой стране, передача выполняется в объёме, необходимом для выбранной пользователем функции, с учётом применимых требований к трансграничной обработке.

• Хостинг-провайдеры и технические подрядчики — в объёме, необходимом для размещения, резервного копирования, защиты и обслуживания проекта.
• Выбранный пользователем платёжный провайдер — для создания счёта, подтверждения оплаты, возврата и рассмотрения спора.
• Почтовый сервис и Telegram — для подтверждения адреса, восстановления доступа и доставки выбранных уведомлений.
• Компетентные органы или правообладатели — только при наличии законного и надлежаще оформленного основания.

8.Сроки хранения

Данные аккаунта хранятся, пока аккаунт действует, а затем — в течение срока, необходимого для удаления, обезличивания, разрешения споров, защиты от повторных нарушений и исполнения обязательных требований. Критериями срока являются назначение данных, срок возможного требования, требования бухгалтерского или платёжного учёта и риск для безопасности проекта.

Журналы безопасности и сведения о санкциях могут храниться дольше основного профиля, если это необходимо для предотвращения обхода блокировки или расследования атаки. Резервные копии очищаются по циклу ротации и не используются для обычной работы после удаления данных из основной системы.

9.Права пользователя

Запрос направляется через поддержку. Для защиты аккаунта Администрация вправе запросить разумное подтверждение личности или владения аккаунтом. Удаление данных, необходимых для авторизации и работы аккаунта, может сделать дальнейшее использование проекта невозможным.

• Получить сведения о том, обрабатываются ли его данные, и запросить доступную копию.
• Исправить неточные данные или дополнить неполные сведения.
• Запросить удаление, ограничение обработки или отозвать согласие для необязательных функций.
• Возразить против обработки, основанной на законном интересе, изложив относящиеся к ситуации причины.
• Обжаловать ответ Администрации в уполномоченном органе или суде, если такое право предусмотрено применимым законодательством.

10.Данные несовершеннолетних

Проект не предназначен для самостоятельного совершения платежей детьми без необходимого согласия законного представителя. Если представитель считает, что данные несовершеннолетнего были переданы без надлежащего основания, он может обратиться в поддержку для проверки и удаления.

11.Изменения и контакты

Актуальная редакция постоянно доступна по этой странице и содержит дату обновления. При существенном изменении целей обработки или перечня получателей Администрация разместит уведомление на сайте или в личном кабинете и при необходимости запросит новое согласие.

По вопросам конфиденциальности, доступа, исправления или удаления данных используйте раздел «Поддержка» личного кабинета. Не передавайте чувствительные сведения через публичные чаты проекта.