Политика конфиденциальности

1. Оператор

Оператор персональных данных: ИП Фамилия Имя Отчество, ИНН 000000000000, ОГРНИП 000000000000000, Российская Федерация. Контакт по вопросам персональных данных: support@murr.pw.

Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает через сайт murr.pw.

2. Какие данные мы обрабатываем

• Данные аккаунта Google: имя, адрес электронной почты, изображение профиля, идентификатор аккаунта Google;
• Технические данные: IP-адрес, User-Agent браузера, дата и время входа, а также смены IP-адреса или устройства в течение сеанса;
• Данные об операциях: баланс, история открытий кейсов, продаж и выводов предметов;
• Cookie: только технически необходимый cookie сеанса. Рекламные и аналитические cookie не используются.

Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания

• регистрация, аутентификация и исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ);
• защита аккаунта от несанкционированного доступа, противодействие мошенничеству и автоматизированным атакам (п. 7 ч. 1 ст. 6 152-ФЗ, законный интерес оператора);
• исполнение требований законодательства РФ, включая бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6 152-ФЗ);
• ответы на обращения пользователей в поддержку (п. 1 ч. 1 ст. 6 152-ФЗ).

4. Как мы обрабатываем данные

1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение данных, с использованием средств автоматизации.
2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
3. Данные защищаются шифрованием соединения (TLS), разграничением доступа, хранением сеансовых токенов только на сервере и журналированием входов.

5. Передача третьим лицам

1. Данные не продаются и не передаются третьим лицам для рекламы.
2. Аутентификация выполняется через Google LLC (США). При входе браузер пользователя обменивается данными с серверами Google, что является трансграничной передачей персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.
3. Данные могут быть переданы государственным органам по их законному запросу.

6. Сроки хранения

• данные аккаунта хранятся до его удаления;
• история входов хранится 12 месяцев;
• данные об операциях хранятся 5 лет в соответствии с законодательством о бухгалтерском учёте;
• cookie сеанса действует не более 30 дней.

По истечении срока или достижении целей обработки данные уничтожаются либо обезличиваются в течение 30 дней.

7. Права пользователя

В соответствии со ст. 14-17 152-ФЗ пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на support@murr.pw с адреса, привязанного к аккаунту. Срок ответа 10 рабочих дней, может быть продлён на 5 рабочих дней с уведомлением (ч. 3 ст. 14 152-ФЗ). При отзыве согласия аккаунт удаляется, кроме данных, которые оператор обязан хранить по закону.

8. Изменения политики

Оператор вправе обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда доступна по адресу murr.pw/privacy.