Политика обработки персональных данных Rivcraft

Дата публикации: 31.10.2026

Адрес страницы: https://rivcraft.ru/web/privacy-policy

1. Кто обрабатывает данные

Я, Кубышев Вадим Никитич, являюсь оператором персональных данных проекта Rivcraft. По вопросам обработки данных со мной можно связаться по адресу rivcraft@mail.ru; дополнительный адрес, не связанный с Rivcraft: vadimchikpartner@gmail.com.

Эта Политика относится к сайту https://rivcraft.ru, предрегистрации и связанным с проектом аккаунтам и игровым функциям. Я указываю отдельно, когда функция пока не включена: её фактическая обработка начнётся только после подготовки и запуска этой функции.

2. Какие данные я обрабатываю

В зависимости от функции и предоставленных вами сведений могут обрабатываться:

  • Предрегистрация: игровой ник; полная дата рождения, если она введена в форму; необязательное поле пола; выбранный способ связи и указанный контакт (Telegram, Discord, VKontakte, email либо «Другое», в том числе телефон); ответы и сведения заявки; дата подачи, статус и результат рассмотрения.
  • Аккаунт и игровой сервис: игровой ник, UUID и другие идентификаторы; дата создания аккаунта; сведения об игровом времени, голосах и иной статистике; данные, необходимые для авторизации. Пароль хранится в виде хэша scrypt с солью, а не в открытом виде.
  • Технические журналы: IP-адрес, дата и время запроса, адрес запрошенной страницы, метод и статус ответа, длительность запроса и User-Agent. Журналы journald ограничены общим размером 500 МБ; срок хранения зависит от нагрузки. Отдельные сведения могут временно сохраняться для разбора инцидента.
  • Покупки через EasyDonate — после включения магазина: игровой ник/ID, email, сведения о заказе (например, товар, сумма, дата, статус и идентификатор), в той мере, в какой эти данные поступают мне через магазин или панель. Платёжные реквизиты карты я не запрашиваю и не храню; их вводит покупатель на странице платёжного партнёра.
  • Публичный профиль — после включения функции и отдельного выбора пользователя: игровой ник, профиль и выбранные сведения статистики; при отдельном выборе — иконка/сведения пола либо день и месяц рождения без года.
  • Discord-мост: на дату публикации отключён. Если он будет запущен, в зависимости от настроек мода между Minecraft и Discord могут передаваться игровой ник, сообщения чата и изображение головы/аватара, а также сообщения, скриншоты и GIF из Discord в Minecraft. До включения я уточню фактический состав данных, каналы и условия передачи и обновлю эту Политику.

Не присылайте мне пароли, данные банковской карты, паспортные данные или СНИЛС. Не размещайте личные сведения в публичном игровом чате.

3. Для чего и на каком основании я использую данные

Я обрабатываю данные для следующих целей:

  1. принять и рассмотреть предрегистрационную заявку, сообщить результат и связаться с заявителем;
  2. создать и обслуживать аккаунт, предоставлять доступ к сайту, лаунчеру и игровому серверу после запуска соответствующих функций;
  3. выдать предусмотренную правилами предрегистрационную косметическую награду;
  4. обеспечивать безопасность, предотвращать злоупотребления и устранять технические сбои;
  5. вести игровые профили и статистику, если эти функции включены;
  6. оформить и исполнить покупку, если магазин EasyDonate включён;
  7. показывать выбранные пользователем сведения в публичном профиле, только после отдельного согласия на распространение;
  8. обеспечивать взаимодействие с Discord, только после отдельной подготовки и выполнения применимых требований к передаче данных.

Основание обработки определяется для конкретной цели и функции: действия по заявке пользователя и исполнение пользовательского соглашения; отдельное согласие — для необязательных данных, публикации сведений и иных случаев, когда оно требуется; исполнение покупки и обязательные требования закона — для сведений о заказе. Поле пола необязательно и не должно использоваться для публичной публикации без отдельного разрешения.

4. Необязательные сведения и публичные профили

Поле пола в предрегистрационной форме является необязательным. Я использую его только для указанной в форме косметической функции. Если отдельное согласие на его обработку не предоставлено, поле не следует заполнять.

Публичные профили сейчас не включены. После их запуска я буду показывать сведения только в соответствии с настройками профиля и отдельными добровольными согласиями на распространение. Заполнение поля или согласие на обработку данных не означает согласия на публикацию. Полная дата рождения и год рождения публично не показываются. Отзыв разрешения прекращает дальнейший публичный показ соответствующих сведений.

5. Кому могут быть доступны данные

Данные могут обрабатываться техническими поставщиками, необходимыми для работы проекта, и уполномоченными лицами в пределах их задач:

  • FirstVDS — VPS в Москве, дата-центр IXcellerate Moscow Two. Фактический адрес площадки указывается в документах провайдера; я не публикую неподтверждённый адрес.
  • Hosting-Minecraft.pro — игровой сервер, нода BR4; панель провайдера указывает локацию «Москва — DataPro». Точная площадка BR4 уточняется у провайдера.
  • EasyDonate — платформа магазина, только после открытия покупок. В опубликованных контактных данных EasyDonate указан оператор платформы ИП Эксузян Виталий Артурович, ИНН 231715049900, ОГРНИП 321774600406037, поддержка: support@easydonate.ru. До открытия магазина я укажу покупателю, кто является продавцом по конкретному заказу и какие платёжные партнёры участвуют.
  • Разработчик и модераторы Rivcraft — только в объёме предоставленного доступа для обслуживания и модерации. Доступы предоставляются ограниченно; лица, получившие доступ, обязаны не использовать данные вне порученных задач и сохранять конфиденциальность.
  • Discord Inc. — сейчас данные через Discord-мост не передаются, поскольку мост отключён. Возможная будущая передача будет описана отдельно до включения функции.

6. Хранение и передача за пределы России

Основная база Drasl размещена на VPS FirstVDS в Москве. Игровой сервер размещается у Hosting-Minecraft.pro в локации, обозначенной провайдером как «Москва — DataPro». Автоматические резервные копии на момент публикации не настроены.

На дату публикации трансграничная передача через Discord-мост не осуществляется. Я не включу мост до проверки фактических получателей и стран обработки, выполнения применимых требований законодательства и обновления этой Политики. Само упоминание сервиса в Политике не является разрешением на передачу.

7. Сроки хранения и удаление

  • Отклонённые заявки удаляются через 90 дней после принятия решения.
  • Одобренные заявки удаляются через 30 дней после создания аккаунта; необходимые для работы аккаунта сведения сохраняются отдельно.
  • Аккаунт хранится до запроса пользователя об удалении либо закрытия проекта, если более длительное хранение не требуется по закону.
  • Технические журналы ограничены размером journald 500 МБ; их фактический срок хранения зависит от нагрузки, а не от фиксированного числа дней. Записи, необходимые для расследования инцидента, могут храниться до его завершения.
  • Публичное отображение прекращается после отключения соответствующей настройки или отзыва согласия.
  • Данные о покупках, если магазин будет запущен, хранятся в сроки, необходимые для исполнения заказа и обязательных требований закона; конкретные сроки будут сообщены в условиях магазина.

При удалении аккаунта связанные данные удаляются или обезличиваются, кроме сведений, которые необходимо сохранить по закону или для рассмотрения конкретного спора.

8. Ваши права и обращения

Вы можете обратиться ко мне с запросом о данных, попросить исправить неточные сведения, прекратить их обработку в предусмотренных законом случаях, отозвать согласие, отключить публичный показ или удалить аккаунт. Напишите на rivcraft@mail.ru либо vadimchikpartner@gmail.com. Я могу запросить сведения, необходимые для проверки, что обращается сам субъект данных или его представитель, и отвечу в сроки, установленные законом.

9. Несовершеннолетние

Отдельный минимальный возраст для подачи предрегистрационной заявки не установлен. Это не означает, что несовершеннолетний может самостоятельно заключать любой договор или совершать покупку. Покупки несовершеннолетних через EasyDonate планируются только при отдельном согласии законного представителя и после определения способа его подтверждения. До этого покупки несовершеннолетних не открываются.

10. Защита данных и изменения Политики

Для защиты данных используются HTTPS через Caddy с сертификатом Let’s Encrypt, межсетевой экран UFW, административный SSH-доступ и хэширование паролей scrypt с солью. Доступ к конфигурации и секретам ограничен уполномоченными лицами. Журналы journald ограничены 500 МБ. Автоматическое резервное копирование на дату публикации не настроено. Эти меры не означают, что риск утечки полностью исключён.

Я обновляю Политику при изменении целей, состава данных, получателей или способов обработки. Новая редакция публикуется на https://rivcraft.ru/web/privacy-policy с датой вступления в силу. Если для новой цели требуется отдельное согласие, я запрошу его отдельно.