Политика обработки персональных данных

1. Общие положения и оператор

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор самостоятельно определяет цели и способы обработки данных пользователей VOID PROJECT.

2. Какие данные обрабатываются

• числовой идентификатор пользователя VK ID;
• SteamID64 и факт связи VK ID с игровым Steam-аккаунтом;
• роль аккаунта, статус, баланс VOID Coins и журнал операций;
• покупки, возвраты, игровые права, шляпки, питомцы и теги;
• идентификаторы, суммы и статусы заказов и платежей;
• тексты тикетов поддержки и сведения о ходе их рассмотрения;
• IP-адрес, время запроса, User-Agent, служебные cookie, события безопасности и сведения об ошибках;
• публичные ник и аватар Steam — только для показа во время работы сайта, без сохранения в основной базе VOID;
• email для кассового чека — только если пользователь сам введёт его при оплате; он передаётся платёжному провайдеру и не используется для входа.

VOID PROJECT не запрашивает у VK ID номер телефона, email, имя, дату рождения или аватар. Пароли VK и Steam, данные банковской карты, биометрические и специальные категории персональных данных сайтом не обрабатываются.

3. Цели и правовые основания

• авторизация через VK ID и защита аккаунта;
• необязательное подключение Steam для игровых и платных функций;
• исполнение договора, покупок, возвратов и игровых выдач;
• учёт VOID Coins и предотвращение повторного начисления;
• работа поддержки, расследование ошибок и злоупотреблений;
• исполнение обязанностей по налоговому и иному законодательству.

Основаниями являются отдельное согласие пользователя, необходимость заключения и исполнения договора с ним, а также исполнение обязанностей оператора, установленных законом. Для необязательных целей данные без отдельного основания не используются.

4. Порядок и сроки обработки

Обработка автоматизированная и смешанная: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование и удаление. Одноразовое состояние входа действует не более 10 минут, веб-сессия — не более 30 дней, журналы веб-доступа хранятся не более 30 дней.

Данные аккаунта хранятся пока он используется, а после прекращения — до достижения целей обработки и истечения обязательных сроков по закону. Платёжные и бухгалтерские сведения хранятся в течение установленного законом срока. Тикеты могут храниться до трёх лет после закрытия для разрешения споров. Затем данные удаляются или обезличиваются, если отсутствует иное законное основание.

5. Локализация, получатели и передача

Первичная запись, систематизация, накопление и хранение данных граждан России должны выполняться в базе на территории Российской Федерации. Резервные копии с персональными данными также нельзя переносить за пределы России без выполнения требований закона.

• VK ID — вход в аккаунт VOID;
• Steam / Valve — добровольное подтверждение SteamID64 и загрузка публичного профиля;
• ЮKassa — проведение платежа, возврата и, при выбранной схеме, чека;
• российский VPS-провайдер — размещение сайта и базы.

Обращение к Steam является трансграничной передачей. До её начала оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, в редакции Федерального закона от 26.07.2026 № 265-ФЗ, включая оценку иностранного получателя и отдельное уведомление Роскомнадзора. Токены VK ID и ответы Steam используются только для проверки и не сохраняются как постоянные учётные данные.

6. Cookie и аналитика

Сайт использует только необходимые HttpOnly/Secure cookie для одноразового состояния входа и авторизованной сессии. Рекламные трекеры и профилирование пользователей не применяются. Отключение обязательных cookie делает вход невозможным.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Обращение отправляется на email оператора с указанием VK ID или SteamID64, достаточного для поиска аккаунта. Оператор вправе запросить подтверждение владения аккаунтом, но не должен требовать лишние паспортные данные.

8. Безопасность и инциденты

Оператор ограничивает доступ к базе, применяет HTTPS, защищённые cookie, журналирование, резервное копирование и разграничение прав. При инциденте с персональными данными оператор уведомляет Роскомнадзор в сроки, установленные законом, и принимает меры по устранению последствий.

9. Изменение Политики

Редакция действует с 28 августа 2026 года. Новая версия публикуется на этой странице. Если меняются цели, состав данных или получатели, оператор получает новое согласие там, где оно требуется.