wint

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей Сайта https://wint.world (далее — «Сайт»). Оператор (Исполнитель) — ИП КОШМАР МАРК МАКСИМОВИЧ (ОГРНИП 32574560016311, ИНН 745211714304).

1.2. Оператор обеспечивает защиту прав и свобод субъекта персональных данных, включая право на неприкосновенность частной жизни.

1.3. Политика распространяется на всех Пользователей Сайта, достигших 18 лет.

2. Принципы и основания обработки

2.1. Обработка осуществляется на законной и справедливой основе, ограничена достижением конкретных, заранее определённых и законных целей.

2.2. Объём и содержание обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются.

2.3. Основания: согласие субъекта ПДн; исполнение договора (Оферты/Соглашения); исполнение законных обязанностей (54‑ФЗ, 115‑ФЗ, НК РФ и пр.).

3. Состав данных

3.1. Идентификационные данные, предоставляемые Пользователем в интерфейсе: e‑mail, номер телефона, nickname/идентификатор внешнего аккаунта (например, SteamID), иные сведения, указанные в ЛК.

3.2. Данные авторизации по внешним провайдерам: Оператор не передаёт данные Пользователя внешним провайдерам; наоборот, провайдер передаёт Оператору необходимые для авторизации идентификаторы и публичные атрибуты (например, аватар/ник).

3.3. Данные платёжного взаимодействия: сведения о фактах и параметрах платежей/выплат, статусы кассовых чеков по 54‑ФЗ, сведения о согласии/отказе от автопродления, данные о подписке и триале.

3.4. Данные безопасности: сведения о включении 2FA (TOTP), события входов, технические логи (IP/UA) в минимальном объёме, необходимом для обеспечения безопасности и исполнения обязанностей по 115‑ФЗ.

3.5. Оператор не обрабатывает и не хранит пароли Пользователей.

4. Хранение и локализация

4.1. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

4.2. Трансграничная передача персональных данных не осуществляется.

4.3. Аналитические сервисы типа PostHog не используются.

5. Раскрытие третьим лицам

5.1. Данные могут передаваться уполномоченным платёжным агентам исключительно в объёме, необходимом для проведения платежей/выплат и исполнения функций налогового агента.

5.2. Оператор не передаёт персональные данные Пользователей провайдеру авторизации (например, Steam); наоборот, провайдер передаёт Оператору данные, необходимые для авторизации Пользователя на Сайте.

5.3. Передача данных возможна по требованиям закона и уполномоченных органов.

6. Права субъекта ПДн

6.1. Пользователь вправе получать сведения об обработке ПДн, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом.

6.2. Маркетинговые рассылки отправляются только при наличии отдельного согласия; отписка доступна по кнопке в каждом письме. Факт согласия/отписки фиксируется и хранится на сервере.

6.3. Пользователь вправе удалить аккаунт в /dashboard. После запроса удаления данные аккаунта архивируются на 30 дней; вход в аккаунт в этот период отменяет удаление. По истечении 30 дней данные аккаунта удаляются, кроме служебных/обязательных к хранению по закону (данные о платежах, выводах, идентификационная информация и т.п.).

7. Сроки хранения

7.1. Данные хранятся не дольше, чем того требуют цели обработки или закон. Отдельные данные, связанные с соблюдением 54‑ФЗ, 115‑ФЗ, НК РФ, хранятся в предусмотренные этими законами сроки.

8. Безопасность

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты ПДн. Секреты 2FA (TOTP), если применяются, хранятся в защищённом виде.

8.2. Доступ к ПДн ограничен; реализованы учёт событий доступа и реагирование на инциденты.

9. Заключительные положения

9.1. Политика может обновляться; актуальная версия доступна по адресу https://wint.world/legal/privacy-policy.

9.2. По вопросам ПДн: legal@wint.world.