Политика конфиденциальности

# 1. Введение

L2 Afterwork уважает вашу приватность и собирает только данные, необходимые для работы игрового сервиса, корректной обработки донатов и поддержания безопасности сервера. Эта Политика конфиденциальности объясняет, что мы собираем, зачем, как долго храним и кто ещё обрабатывает эти данные от нашего имени.

# 2. Контролёр данных

L2 Afterwork ведёт частное лицо, находящееся в Европейском союзе. Оператор является контролёром данных, ответственным за персональные данные, собираемые через этот сайт. По любым запросам, связанным с конфиденциальностью, свяжитесь с нами по:

• Электронная почта: support@l2afterwork.com — пожалуйста, укажите тему Data Request
• Форма обратной связи: /ru/contact/

# 3. Данные, которые мы собираем

3.1 Данные, которые вы предоставляете напрямую

• Адрес электронной почты — необходим для регистрации и восстановления аккаунта
• Имя пользователя — выбирается при регистрации
• Пароль — хранится в хэшированном виде (Argon2), никогда в открытом тексте
• Логины игровых аккаунтов — создаются через вашу панель управления
• Данные о донатах — сумма, ID заказа и ID транзакции платёжного провайдера, привязанные к вашему аккаунту; мы никогда не видим и не храним номера карт или банковские реквизиты
• Сообщения, которые вы отправляете через форму обратной связи — имя, email, тема и текст

3.2 Данные, собираемые автоматически

• IP-адрес — для антиспама, проверки капчи Turnstile, rate-limiting и защиты от мошенничества
• User-agent (тип и версия браузера, операционная система)
• Сайт-источник перехода
• Посещённые страницы и приблизительное время пребывания
• Страна происхождения (через Cloudflare) — используется только для автоматического определения языка

3.3 Данные, собираемые игровым сервером

Когда вы играете, игровой сервер обрабатывает данные, которых сайт не видит. Мы перечисляем их здесь, потому что они относятся к тому же аккаунту, что и ваш профиль на сайте:

• IP-адрес игрового подключения — это отдельный адрес, не тот, которым пользуется браузер, и совпадают они не всегда
• Идентификатор оборудования (HWID) — значение, вычисленное по вашему устройству; по нему мы отличаем одного игрока с несколькими игровыми аккаунтами от нескольких разных игроков
• Логины игровых аккаунтов, имена персонажей и время подключений
• Журнал проверок голосов — по каждой попытке получить награду за голос: у какой площадки спросили, когда, с каким исходом и что она ответила

Эти данные позволяют нам доставлять награды за донаты и голоса на нужный аккаунт, выявлять читы и накрутку наград, определять, кто имеет право на призы, объявленные для голосующих, и исполнять блокировки. Группировка игровых аккаунтов в одного игрока по идентификатору оборудования — это подсказка администратору, а не автоматическое решение: итог всегда подводит человек, а общий компьютер — известная причина ложных совпадений.

# 4. Как мы используем ваши данные

• Для создания и управления вашим аккаунтом
• Для доставки награды за донат нужному персонажу
• Для проверки наград за голосование — мы сверяем адрес, с которого подключается ваш игровой клиент, с ответом площадки по этому адресу
• Для предоставления доступа к сервисам игрового сервера
• Для автоматического определения предпочтительного языка
• Для защиты от несанкционированного доступа, спама, мошенничества и злоупотреблений
• Для ответа на ваши обращения в поддержку
• Для улучшения сайта и игрового сервиса
• Для уведомления о важных обновлениях сервиса

# 5. Правовые основания обработки

• Согласие — вы даёте согласие при создании аккаунта
• Договор — обработка необходима для предоставления услуг, на которые вы зарегистрировались
• Законный интерес — безопасность, предотвращение мошенничества, учёт донатов и улучшение сервиса
• Юридическая обязанность — когда мы обязаны хранить определённые записи в соответствии с применимым законодательством

# 6. Хранение и безопасность данных

Ваши данные хранятся на защищённых серверах, расположенных в Европейском союзе. Мы применяем стандартные технические и организационные меры, включая:

• Хэширование паролей алгоритмом Argon2
• HTTPS-шифрование всех передаваемых данных
• CSRF-защита на всех формах
• Rate limiting и Cloudflare Turnstile на чувствительных эндпоинтах
• Регулярные обновления безопасности и мониторинг

# 7. Сроки хранения данных

Мы храним персональные данные только столько, сколько это необходимо для целей, для которых они были собраны. Конкретные сроки хранения:

Мы можем дольше хранить анонимизированные или агрегированные данные (без возможности повторной идентификации) — для аналитики и улучшения сервиса.

# 8. Сторонние обработчики данных

Мы передаём минимально необходимый объём данных следующим обработчикам, чтобы обеспечить работу сервиса:

• Cloudflare — CDN, защита от DDoS, фильтрация ботов (Turnstile) и геолокация на уровне страны для автоматического определения языка. Cloudflare выступает как обработчик данных и может видеть IP-адреса и метаданные запросов.
• OVH — хостинг, DNS и email (Zimbra). Логи сервера и содержимое почтовых ящиков хранятся на инфраструктуре OVH в Европейском союзе.
• Платёжные провайдеры — когда вы делаете донат, платёжные данные обрабатываются напрямую лицензированным платёжным провайдером, выбранным вами на странице оплаты. Мы получаем обратно только ID заказа, ID транзакции, сумму и статус — но не номера карт и не банковские реквизиты. У каждого платёжного провайдера своя политика конфиденциальности, опубликованная на его сайте.
• Рейтинговые площадки серверов — HopZone.net, L2Votes.com и L2Network.eu ведут рейтинги серверов Lineage 2, и мы награждаем игроков, которые голосуют там за нас. Переход по ссылке голосования ведёт на саму площадку: с этого момента она видит ваш IP-адрес по своей собственной политике конфиденциальности, и к этому визиту мы отношения не имеем. Когда вы потом забираете награду в игре, мы спрашиваем у площадки, есть ли голос с вашего адреса — или, на L2Network.eu, по идентификатору, привязанному к вашему игровому аккаунту, — и сохраняем ответ. Больше ничего не передаётся: ни почта, ни персонажи, ни история донатов. Какие голоса засчитываются и почему голос может потеряться, разобрано на странице голосования.

Мы не продаём ваши персональные данные третьим лицам и не используем их для поведенческой рекламы.

# 9. Ваши права

В соответствии с применимым законодательством о защите данных (включая GDPR ЕС) вы имеете право:

• получить доступ к вашим персональным данным, которые мы храним
• исправить неточные или неполные данные
• Запросить удаление ваших данных
• возразить против определённой обработки или ограничить её
• запросить перенос ваших данных в машиночитаемом формате
• отозвать согласие в любой момент (это не влияет на законность обработки до отзыва)
• подать жалобу в местный орган по защите данных

Чтобы воспользоваться любым из этих прав, напишите на support@l2afterwork.com с темой Data Request или используйте форму обратной связи. Мы отвечаем в течение 30 дней.

Как мы выдаём данные об аккаунте: только владельцу аккаунта и только по электронной почте с адреса, на который он зарегистрирован, либо через форму обратной связи — так мы можем убедиться, кто спрашивает. Мы не зачитываем записи об аккаунте, включая имеющиеся у нас IP-адреса, в игровом чате, в Discord или в любом другом публичном либо неподтверждённом канале. Отказ сделать это там не является отказом в вашем запросе по этому разделу: отправьте его одним из двух способов выше, и мы на него ответим.

# 10. Возрастное ограничение

Наши сервисы предназначены для пользователей не младше 18 лет. Мы не собираем осознанно персональные данные лиц младше 18 лет. Если вы полагаете, что на нашем сервисе зарегистрировался несовершеннолетний, свяжитесь с нами — мы удалим такой аккаунт.

# 11. Изменения в данной политике

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим на этой странице, а дата последнего обновления вверху страницы будет изменена.