Политика обработки персональных данных

1. Общие положения и оператор

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор самостоятельно определяет цели и способы обработки данных пользователей VOID PROJECT.

2. Какие данные обрабатываются

• числовой идентификатор VK ID — для пользователей, входящих через VK;
• SteamID64 и, при наличии, факт связи VK ID с игровым Steam-аккаунтом;
• роль аккаунта, статус, баланс VOID Coins и журнал операций;
• покупки, возвраты, игровые права, шляпки, питомцы и теги;
• идентификаторы, суммы и статусы заказов и платежей;
• тексты тикетов поддержки и сведения о ходе их рассмотрения;
• IP-адрес, время запроса, User-Agent, служебные cookie, события безопасности и сведения об ошибках;
• публичные ник и аватар Steam — только для показа во время работы сайта, без сохранения в основной базе VOID;
• email для кассового чека — только если пользователь сам введёт его при оплате; он передаётся платёжному провайдеру и не используется для входа.

VOID PROJECT не запрашивает у VK ID номер телефона, email, имя, дату рождения или аватар. Пароли VK и Steam, данные банковской карты, биометрические и специальные категории персональных данных сайтом не обрабатываются.

3. Цели и правовые основания

• выбор допустимого способа входа по стране и признакам VPN/proxy/Tor;
• авторизация через VK ID для России либо через Steam для подтверждённых иностранных подключений;
• подключение Steam для игровых и платных функций;
• исполнение договора, покупок, возвратов и игровых выдач;
• учёт VOID Coins и предотвращение повторного начисления;
• работа поддержки, расследование ошибок и злоупотреблений;
• исполнение обязанностей по налоговому и иному законодательству.

Основаниями являются отдельное согласие пользователя, необходимость заключения и исполнения договора с ним, а также исполнение обязанностей оператора, установленных законом. Для необязательных целей данные без отдельного основания не используются.

4. Порядок и сроки обработки

Обработка автоматизированная и смешанная: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование и удаление. Одноразовое состояние входа действует не более 10 минут, веб-сессия — не более 30 дней, журналы веб-доступа хранятся не более 30 дней.

Данные аккаунта хранятся пока он используется, а после прекращения — до достижения целей обработки и истечения обязательных сроков по закону. Платёжные и бухгалтерские сведения хранятся в течение установленного законом срока. Тикеты могут храниться до трёх лет после закрытия для разрешения споров. Затем данные удаляются или обезличиваются, если отсутствует иное законное основание.

5. Хранение и передача персональных данных

Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства РФ.

Для работы отдельных функций сайта данные в необходимом объёме могут передаваться лицам и сервисам, участвующим в предоставлении соответствующих услуг:

• VK — для авторизации пользователя через VK ID;
• Valve / Steam — при входе либо добровольном подключении Steam-аккаунта и получении публичных данных профиля;
• vpnapi.io — IP-адрес для определения примерной страны и признаков VPN, proxy, Tor или relay; ответ кэшируется без записи IP в основную базу VOID;
• ЮKassa — при пополнении баланса VOID Coins, обработке платежей, возвратов и кассовых чеков;
• хостинг-провайдеру и поставщикам технической инфраструктуры — в объёме, необходимом для работы и защиты сайта.

Обращение к vpnapi.io и взаимодействие со Steam могут являться трансграничной передачей. При наличии такой передачи оператор осуществляет её в соответствии со статьёй 12 Федерального закона № 152-ФЗ и иными применимыми требованиями законодательства РФ.

6. Cookie и аналитика

Сайт использует только необходимые HttpOnly/Secure cookie для одноразового состояния входа и авторизованной сессии. Рекламные трекеры и профилирование пользователей не применяются. Отключение обязательных cookie делает вход невозможным.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Обращение отправляется на email оператора с указанием VK ID или SteamID64, достаточного для поиска аккаунта. Оператор вправе запросить подтверждение владения аккаунтом, но не должен требовать лишние паспортные данные.

8. Безопасность и инциденты

Оператор ограничивает доступ к базе, применяет HTTPS, защищённые cookie, журналирование, резервное копирование и разграничение прав. При инциденте с персональными данными оператор уведомляет Роскомнадзор в сроки, установленные законом, и принимает меры по устранению последствий.

9. Изменение Политики

Редакция действует с 29 августа 2026 года. Новая версия публикуется на этой странице. Если меняются цели, состав данных или получатели, оператор получает новое согласие там, где оно требуется.