Политика обработки персональных данных

1. Термины

Lootra, Платформа — сайт, Telegram-бот и иные интерфейсы сервиса Lootra.

Оператор — владелец Платформы, самостоятельно определяющий цели и состав обработки персональных данных.

Пользователь — физическое лицо старше 18 лет, создавшее Аккаунт на Платформе через Telegram или по адресу электронной почты.

Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.

Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.

Остальные термины используются в значении, указанном в Пользовательском соглашении.

2. Какие данные обрабатываются

2.1. Данные для входа. При входе через Telegram — данные, которые передает Telegram: идентификатор Telegram (Telegram ID), имя и фамилия, имя пользователя (username), ссылка на фото профиля, код языка. При входе по почте — адрес электронной почты.

2.2. Данные операций на Платформе: покупки Монет и их статусы, покупки в Магазине, открытия Кейсов, раунды Мини-игр и игр с соперниками и их результаты, продажи Предметов, бонусы, промокоды, приглашения и прогресс Отыгрыша, заявки на вывод и их статусы, обращения в поддержку.

2.3. Данные для выдачи Предмета: идентификатор или имя игровой учетной записи, а для Предметов, которые выдаются только через вход в игру, — логин и пароль игровой учетной записи. Пароль хранится в зашифрованном виде, передается Партнеру только для выдачи и удаляется после ее завершения.

2.4. Материалы, которые Пользователь загружает сам, например скриншот состава для оценки.

2.5. Технические данные и данные об использовании: IP-адрес, сведения об устройстве и браузере, дата и время запросов, идентификаторы сессии, открытые страницы и нажатые элементы интерфейса, источник перехода, записи об ошибках и служебные журналы.

2.6. Платежные данные: сумма, дата, способ, статус и идентификатор платежа, присвоенный платежным провайдером или Telegram. Реквизиты банковских карт и счетов Оператор не получает и не хранит: оплата проходит на стороне платежного провайдера или Telegram.

2.7. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические данные.

3. Цели обработки

3.1. Создание Аккаунта, вход через Telegram или по почте и защита Аккаунта от несанкционированного доступа.

3.2. Исполнение Пользовательского соглашения: учет Баланса, покупки, Активности, продажа Предметов, бонусы, выдача Предметов, работа бесплатных инструментов.

3.3. Прием платежей и сверка их статусов с платежным провайдером.

3.4. Работа поддержки: ответы на обращения, разбор спорных операций.

3.5. Предотвращение злоупотреблений: выявление нескольких Аккаунтов одного лица, автоматизированных действий, попыток получить средства или Предметы незаконным путем.

3.6. Обеспечение работоспособности и безопасности Платформы, устранение ошибок, улучшение сервиса по обезличенной статистике использования.

3.7. Информирование о работе Платформы, изменениях документов, статусе операций и бонусах через Telegram-бот. От информационных сообщений о бонусах и акциях можно отказаться, написав в поддержку.

3.8. Выполнение обязанностей, установленных применимым правом, включая ответы на законные запросы уполномоченных органов.

4. Правовые основания

4.1. Исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения.

4.2. Согласие Пользователя, выраженное при создании Аккаунта и использовании отдельных функций, — для целей, не связанных напрямую с исполнением Соглашения.

4.3. Законные интересы Оператора: предотвращение злоупотреблений, защита Платформы, улучшение сервиса.

4.4. Исполнение обязанностей, возложенных на Оператора применимым правом.

4.5. Политика регулируется тем же правом, что и Пользовательское соглашение (раздел 26 Соглашения).

5. Сроки хранения

5.1. Данные учетной записи и операций хранятся в течение действия Аккаунта и три года после его удаления либо последней активности, если больший срок не требуется законом.

5.2. Данные платежей и связанных с ними операций хранятся в течение сроков, установленных законодательством о бухгалтерском учете и налогообложении, но не менее пяти лет.

5.3. Технические журналы и IP-адреса хранятся не более 12 месяцев, после чего удаляются или обезличиваются.

5.4. Данные для выдачи Предмета хранятся до завершения выдачи и в течение срока разбора возможных споров по ней, затем удаляются вместе с данными операции по п. 5.1. Пароль игровой учетной записи удаляется сразу после выдачи.

5.5. По истечении сроков данные удаляются либо обезличиваются, если продолжение хранения не требуется законом или не нужно для разрешения спора.

6. Кому передаются данные

6.1. Telegram. Авторизация и Telegram-бот работают через сервисы Telegram. Telegram передает Оператору данные учетной записи из п. 2.1 и получает от Оператора сообщения бота, адресованные Пользователю. Обработка данных внутри Telegram регулируется политикой Telegram.

6.2. Платежные провайдеры. Для приема банковских платежей Оператор передает платежному провайдеру сумму, идентификатор платежа и служебные данные операции; провайдер сообщает статус платежа. При оплате звездами платеж проходит внутри Telegram. Реквизиты счета или карты Пользователя обрабатывает провайдер, Оператор их не получает.

6.3. Партнеры по выдаче Предметов получают данные игровой учетной записи из п. 2.3 только для выдачи конкретного заказа.

6.4. Сервис отправки писем (Resend) получает адрес почты и текст письма с кодом входа.

6.5. Сервисы автоматической оценки (Anthropic, OpenRouter) получают загруженный Пользователем скриншот состава, чтобы вернуть оценку.

6.6. Хостинг и инфраструктура. Данные хранятся на серверах, арендованных у Hetzner Online GmbH (дата-центр в Финляндии). Провайдер инфраструктуры не получает доступа к содержанию данных, кроме случаев, предусмотренных его договором с Оператором.

6.7. Уполномоченные органы — по законному и надлежаще оформленному запросу.

6.8. Оператор не продает персональные данные и не передает их третьим лицам для их собственных рекламных целей.

6.9. Получатели из п. 6.1-6.6 могут находиться в разных странах. Пользуясь Платформой, Пользователь соглашается на передачу данных этим получателям в объеме, нужном для перечисленных целей.

7. Как защищаются данные

7.1. Оператор принимает правовые, организационные и технические меры: разграничение доступа, шифрование каналов связи, журналирование действий администраторов, хранение секретов вне исходного кода, резервное копирование.

7.2. Доступ к персональным данным имеют только сотрудники и подрядчики Оператора, которым он нужен для выполнения задач, указанных в разделе 3, при условии обязательства о конфиденциальности.

7.3. При обнаружении инцидента, затрагивающего персональные данные, Оператор уведомляет Пользователей и, если это требует применимое право, уполномоченный орган.

8. Права Пользователя

8.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатывает Оператор, для каких целей и кому они передавались;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в части, основанной на согласии;
• отказаться от информационных сообщений о бонусах и акциях;
• удалить Аккаунт;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Для реализации прав Пользователь обращается в поддержку — Telegram-бот @official_lootra_bot. В обращении нужно указать Telegram ID или почту Аккаунта и суть запроса. Оператор отвечает в срок до 10 рабочих дней; если запрос сложный, срок может быть продлен, о чем Оператор сообщит.

8.3. Отзыв согласия или удаление Аккаунта не отменяет обработку данных, которая нужна для завершения уже начатых операций, разбора споров или выполнения обязанностей, установленных законом.

8.4. Оператор вправе запросить подтверждение, что обращение исходит от владельца Аккаунта, в том числе через Telegram-аккаунт, с которого создан Аккаунт.

9. Файлы cookie и локальное хранилище

9.1. Платформа использует технически необходимые cookie и локальное хранилище браузера для поддержания сессии, сохранения настроек интерфейса и защиты от злоупотреблений.

9.2. Рекламные и сторонние трекеры не используются. Статистику использования (какие страницы открывают и какие кнопки нажимают) Платформа собирает собственными средствами; эти данные хранятся у Оператора и третьим лицам не передаются.

10. Изменение Политики

10.1. Актуальная редакция Политики публикуется на Платформе с датой вступления в силу.

10.2. О существенных изменениях Оператор уведомляет Пользователя через Telegram-бот или интерфейс Платформы. Продолжение использования Платформы после вступления новой редакции в силу означает ознакомление с ней.

11. Контакты Оператора

Поддержка — Telegram-бот @official_lootra_bot: нажмите «Написать в поддержку», выберите тему и опишите вопрос — ответ придет в тот же чат.