Политика обработки персональных данных и cookies Unchaos

Версия: 1.0.0
Дата вступления в силу: 24 августа 2026 года

Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта https://unchaos.net, учётной записи и связанных сервисов Unchaos, для чего это необходимо и как Пользователь может реализовать свои права.

1. Оператор и область действия

1.1. Оператор персональных данных — физическое лицо, осуществляющее администрирование проекта Unchaos. В целях минимизации избыточного публичного распространения данных оператора его дополнительные сведения предоставляются по обоснованному запросу в объёме, необходимом для реализации прав субъекта персональных данных и исполнения требований применимого законодательства.

1.2. Обращения по вопросам персональных данных и работы Сервиса принимаются по адресу info@unchaos.net.

1.3. Политика применяется к Portal, личному кабинету, регистрации, восстановлению доступа, поддержке, Игре, игровым чатам, модерации и связанным с ними серверным операциям Unchaos.

1.4. Раздел 3.8 описывает состав игровых и модерационных данных в пределах функций, фактически используемых Сервисом. Новые категории телеметрии, crash-логов, идентификаторов устройства или античита не собираются до обновления настоящей Политики и внедрения необходимых правовых и технических мер.

2. Принципы обработки

2.1. Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, не использует их несовместимым с такими целями образом и не хранит дольше, чем это необходимо.

2.2. Оператор не запрашивает паспортные данные, платёжные реквизиты банковской карты, номер телефона, домашний адрес или настоящее имя Пользователя для обычной регистрации. Платёжные реквизиты вводятся на стороне выбранного платёжного провайдера и не должны передаваться Portal, кроме предусмотренных протоколом сведений о самой операции.

2.3. Пользователь не должен указывать в логине, обращениях и вложениях избыточные сведения о себе или третьих лицах.

3. Цели, данные и правовые основания

3.1. Создание и обслуживание учётной записи

Обрабатываются:

• логин и внутренний числовой идентификатор;
• адрес электронной почты и статус его подтверждения;
• криптографические и совместимые с игровым клиентом хэши пароля; исходный пароль после обработки запроса не сохраняется;
• дата создания аккаунта, его состояние и игровые атрибуты;
• использованный промокод и техническая связь с пригласившим аккаунтом;
• временный токен подтверждения email.

Цели: регистрация, идентификация аккаунта, предоставление доступа, восстановление и обслуживание учётной записи.

Основание: заключение и исполнение Пользовательского соглашения по инициативе Пользователя.

3.2. Авторизация и безопасность

Обрабатываются:

• IP-адрес регистрации, входа и операций безопасности;
• дата и время входа или изменения пароля;
• сессионный токен, дата создания и истечения сессии;
• сведения, необходимые для выявления повторных, подозрительных или неправомерных действий;
• технические журналы веб-сервера: IP-адрес, дата и время, запрошенный адрес, результат обработки и стандартные технические сведения HTTP-запроса — если их запись включена в production-инфраструктуре.

Цели: вход в аккаунт, защита Пользователя и Сервиса, предотвращение злоупотреблений, расследование ошибок и инцидентов.

Основание: исполнение Пользовательского соглашения и законные интересы Оператора в защите Сервиса при условии соблюдения прав и свобод Пользователей.

3.3. Подтверждение email и восстановление доступа

Обрабатываются email, логин, временные токены, сроки их действия и результаты выполнения запроса.

Цели: подтвердить принадлежность адреса, восстановить доступ и уведомить о значимых операциях безопасности.

Основание: исполнение Пользовательского соглашения и запрос Пользователя.

3.4. Поддержка

Обрабатываются:

• внутренний идентификатор и логин Пользователя;
• язык интерфейса;
• категория, заголовок и текст обращения;
• сообщения, статус и история рассмотрения;
• добровольно приложенные изображения, их имена, типы и размеры;
• технический ключ повторяемости запроса и даты операций.

Цели: принять, рассмотреть и документировать обращение, исправить ошибку, разрешить спор, защитить Пользователей и Сервис.

Основание: исполнение Пользовательского соглашения, запрос Пользователя, защита прав и законных интересов сторон.

3.5. Пополнение игрового баланса

При включении функции обрабатываются:

• логин получателя начисления;
• внутренний и внешний идентификаторы операции;
• платёжный провайдер, сумма, валюта, дата, статус и результат обработки;
• количество начисленной игровой валюты и связанные игровые бонусы;
• иные технические поля, необходимые для проверки подписи, предотвращения повторного начисления, возврата или рассмотрения спорной операции.

Portal не должен получать полный номер банковской карты, код безопасности или пароль платёжного средства.

Цели: создать и исполнить операцию пополнения, начислить игровой баланс, предотвратить двойную обработку, провести возврат или рассмотреть спор.

Основание: заключение и исполнение отдельных Условий пополнения игрового баланса, исполнение требований закона и защита прав сторон.

3.6. Новостная подписка

Обрабатываются email, связанный аккаунт, выбранные категории сообщений, дата, источник и технические доказательства включения подписки, версия текста согласия и дата отзыва.

Цели: отправлять новости, анонсы обновлений и игровых событий.

Основание: отдельное добровольное согласие Пользователя. Подписка выключена по умолчанию, не влияет на регистрацию и может быть отозвана в любое время.

Подтверждение регистрации, восстановление доступа, безопасность, ответы поддержки и сведения о выполненной операции являются сервисными сообщениями и не зависят от новостной подписки.

3.7. Язык интерфейса и cookies

Обрабатываются выбранный язык и технические cookies, описанные в разделе 8 Политики.

Цели: показать Сервис на выбранном языке, поддержать авторизованную сессию и сохранить необходимые настройки.

Основание: запрос Пользователя и исполнение Пользовательского соглашения.

3.8. Игра, игровые чаты, модерация и античит

При использовании Игры могут обрабатываться:

• логин, внутренние идентификаторы учётной записи, персонажа и игрового сервера;
• имя персонажа, гильдии и другие видимые игровые обозначения;
• содержание игровых сообщений, канал, отправитель, получатель, дата и время;
• игровые действия и операции, необходимые для работы Игры, разрешения споров и проверки возможного нарушения;
• жалобы, сведения о применённых ограничениях, основания и результаты их обжалования;
• события безопасности и античита, версия клиента, сведения о целостности клиента и технические идентификаторы в составе, фактически необходимом для выявления запрещённого вмешательства;
• серверные журналы ошибок и соединений, включая IP-адрес, дату, время и результат сетевого взаимодействия, если соответствующее журналирование включено.

Цели: предоставить многопользовательские функции и игровые чаты, обеспечить безопасность и честную игру, рассмотреть жалобу или апелляцию, выявить и прекратить нарушение, исправить ошибочные игровые данные и защитить права Пользователей и Оператора.

Основание: исполнение Пользовательского соглашения и Правил игры и общения, а также законные интересы Оператора и Пользователей в безопасности и защите Сервиса при условии соблюдения прав и свобод Пользователей.

4. Источники данных

4.1. Оператор получает данные:

• непосредственно от Пользователя через регистрацию, кабинет, поддержку и настройки;
• автоматически от браузера и серверной инфраструктуры при использовании Сервиса;
• от игрового сервера и внутренних компонентов Unchaos, связанных с тем же аккаунтом;
• от платёжного провайдера при создании и обработке пополнения;
• от почтового провайдера в объёме статуса доставки и обработки сервисного сообщения или подписки.

4.2. Оператор не приобретает базы контактов и не объединяет аккаунт с данными рекламных платформ без отдельного законного основания и предварительного уведомления Пользователя.

5. Действия с данными

5.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, блокирование, удаление и уничтожение данных с использованием средств автоматизации.

5.2. Решения, порождающие юридические последствия для Пользователя, не принимаются исключительно на основании автоматизированной обработки, кроме обычных технических действий по авторизации, защите от злоупотреблений и исполнению явно заданной операции.

6. Получатели и порученная обработка

6.1. Доступ к данным предоставляется только в объёме, необходимом для соответствующей задачи:

• провайдеру хостинга и инфраструктуры — для размещения и защиты Сервиса;
• провайдеру электронной почты — для отправки сервисных и подписных сообщений;
• платёжному провайдеру — для создания, подтверждения, возврата и оспаривания операции;
• лицам, обеспечивающим техническую поддержку Сервиса, — в пределах их полномочий;
• государственным органам — только при наличии законного требования.

6.2. Фактические категории обработчиков на дату этой редакции:

• хостинг и размещение основных баз: серверная инфраструктура в Российской Федерации;
• отправка email: доменная почта REG.RU, Российская Федерация;
• платёжный провайдер, выбранный Пользователем в интерфейсе пополнения. До перехода к оплате Portal показывает его наименование и предоставляет доступ к применимым условиям и политике такого провайдера.

6.3. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для их собственной рекламы.

6.4. До начала трансграничной передачи Оператор отдельно проверяет её законность и выполняет предусмотренные законом процедуры. Само наличие иностранной локали на сайте не означает трансграничную передачу данных.

7. Хранение и удаление

7.1. Первичная запись и систематизация персональных данных граждан Российской Федерации осуществляется с использованием базы данных, находящейся в Российской Федерации. При смене инфраструктуры Оператор проверяет соблюдение применимых требований к размещению и обработке данных.

7.2. Срок хранения определяется целью обработки: данные аккаунта хранятся, пока аккаунт существует; временные токены и сессии — до использования, выхода или истечения срока; обращения, журналы безопасности, игровые и модерационные данные — пока они необходимы для работы Сервиса, рассмотрения обращения, защиты от нарушений или разрешения спора; платёжные сведения — в течение срока, необходимого для исполнения обязательств и требований закона; доказательства подписки — пока подписка действует и в течение срока, необходимого для подтверждения получения и исполнения её отзыва.

7.3. После достижения цели данные удаляются, уничтожаются или необратимо обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения продолжающегося спора. При закрытии игрового аккаунта Оператор вправе сохранить основную техническую строку, внутренний идентификатор и необходимые связи для целостности базы, удалив или заменив email, IP, активные сессии, токены и иные идентифицирующие поля. Простая установка признака деактивации без обезличивания персональных полей не считается завершённым удалением данных.

7.4. Резервные копии защищаются от несанкционированного доступа и заменяются в рамках цикла ротации инфраструктуры. Данные из резервной копии не возвращаются в активную обработку после исполнения подтверждённого требования об удалении, кроме случаев, когда их сохранение требуется законом или продолжающимся спором.

8. Cookies

8.1. В текущей версии Portal используются следующие first-party cookies:

Cookie	Назначение	Тип и срок
token	авторизация и защита сессии	необходимая, HttpOnly, Secure в production, SameSite=Lax; срок определяется настройкой сессии
locale	сохранение выбранного языка	функциональная, SameSite=Lax, до одного года

8.2. Необходимая cookie token создаётся после входа и без неё авторизованные функции работать не могут. Выход из аккаунта удаляет активную сессию и cookie.

8.3. locale сохраняет сделанный Пользователем выбор языка. Её можно удалить через настройки браузера; тогда Portal снова использует язык по умолчанию или предложенный ссылкой.

8.4. На дату этой редакции Portal не использует рекламные cookies, сторонние пиксели и необязательные системы веб-аналитики. Если они появятся, Политика обновляется, а такие средства не загружаются до необходимого выбора Пользователя.

9. Защита данных

9.1. Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, защищённое соединение, ограниченные серверные полномочия, безопасные атрибуты сессионных cookies, хэширование паролей, журналирование значимых операций, резервное копирование и обновление компонентов.

9.2. Ни один способ передачи и хранения не исключает риск полностью. При инциденте Оператор принимает меры по ограничению последствий, восстановлению безопасности и выполнению обязанностей по уведомлению в предусмотренных законом случаях.

9.3. Пользователь отвечает за конфиденциальность пароля, безопасность своей почты и устройств и должен незамедлительно сообщить о подозрении на компрометацию аккаунта.

10. Права Пользователя

10.1. Пользователь вправе:

• получить сведения об обработке относящихся к нему данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных при наличии законного основания;
• отозвать согласие на новостную подписку без прекращения сервисных сообщений;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в уполномоченный орган или суд.

10.2. Запрос направляется на info@unchaos.net или через функцию кабинета. Оператор вправе запросить разумное подтверждение принадлежности аккаунта, не собирая для этого избыточные данные.

10.3. Запрос должен содержать достаточные сведения для его рассмотрения: логин или email, описание требования и предпочтительный способ ответа. Не следует направлять пароль, платёжные реквизиты карты или копию паспорта без отдельной обоснованной необходимости.

10.4. Запрос рассматривается в сроки, предусмотренные применимым законодательством.

11. Несовершеннолетние

11.1. Сервис не предназначен для самостоятельного предоставления согласий лицом, которое по применимому законодательству не вправе дать соответствующее согласие или заключить Пользовательское соглашение без законного представителя.

11.2. Если законный представитель обнаружил, что данные несовершеннолетнего были предоставлены без необходимого основания, он может обратиться к Оператору для проверки и удаления.

12. Изменение Политики

12.1. Новая редакция публикуется с номером версии и датой вступления в силу.

12.2. О существенных изменениях целей, состава данных, получателей или прав Пользователя Оператор сообщает в интерфейсе Сервиса или по email заранее, когда это разумно возможно.

12.3. Если для новой цели требуется согласие, обработка для этой цели не начинается до его получения.

12.4. Основной редакцией Политики является редакция на русском языке. Переводы на другие языки предоставляются для удобства. При расхождении применяется русская редакция в той мере, в которой это не ограничивает обязательные права Пользователя.

13. Контакты

Оператор: физическое лицо, осуществляющее администрирование проекта Unchaos
Email для обращений: info@unchaos.net
Сайт: https://unchaos.net