Политика конфиденциальности

1. Введение

L2 Afterwork уважает вашу приватность и собирает только данные, необходимые для работы игрового сервиса, корректной обработки донатов и поддержания безопасности сервера. Эта Политика конфиденциальности объясняет, что мы собираем, зачем, как долго храним и кто ещё обрабатывает эти данные от нашего имени.

2. Контролёр данных

L2 Afterwork ведёт частное лицо, находящееся в Европейском союзе. Оператор является контролёром данных, ответственным за персональные данные, собираемые через этот сайт. По любым запросам, связанным с конфиденциальностью, свяжитесь с нами по:

• Электронная почта: support@l2afterwork.com — пожалуйста, укажите тему Data Request
• Форма обратной связи: /ru/contact/

3. Данные, которые мы собираем

3.1 Данные, которые вы предоставляете напрямую

• Адрес электронной почты — необходим для регистрации и восстановления аккаунта
• Имя пользователя — выбирается при регистрации
• Пароль — хранится в хэшированном виде (Argon2), никогда в открытом тексте
• Логины игровых аккаунтов — создаются через вашу панель управления
• Данные о донатах — сумма, ID заказа и ID транзакции платёжного провайдера, привязанные к вашему аккаунту; мы никогда не видим и не храним номера карт или банковские реквизиты
• Сообщения, которые вы отправляете через форму обратной связи — имя, email, тема и текст

3.2 Данные, собираемые автоматически

• IP-адрес — для антиспама, проверки капчи Turnstile, rate-limiting и защиты от мошенничества
• User-agent (тип и версия браузера, операционная система)
• Сайт-источник перехода
• Посещённые страницы и приблизительное время пребывания
• Страна происхождения (через Cloudflare) — используется только для автоматического определения языка

4. Как мы используем ваши данные

• Для создания и управления вашим аккаунтом
• Для доставки награды за донат нужному персонажу
• Для предоставления доступа к сервисам игрового сервера
• Для автоматического определения предпочтительного языка
• Для защиты от несанкционированного доступа, спама, мошенничества и злоупотреблений
• Для ответа на ваши обращения в поддержку
• Для улучшения сайта и игрового сервиса
• Для уведомления о важных обновлениях сервиса

5. Правовые основания обработки

• Согласие — вы даёте согласие при создании аккаунта
• Договор — обработка необходима для предоставления услуг, на которые вы зарегистрировались
• Законный интерес — безопасность, предотвращение мошенничества, учёт донатов и улучшение сервиса
• Юридическая обязанность — когда мы обязаны хранить определённые записи в соответствии с применимым законодательством

6. Хранение и безопасность данных

Ваши данные хранятся на защищённых серверах, расположенных в Европейском союзе. Мы применяем стандартные технические и организационные меры, включая:

• Хэширование паролей алгоритмом Argon2
• HTTPS-шифрование всех передаваемых данных
• CSRF-защита на всех формах
• Rate limiting и Cloudflare Turnstile на чувствительных эндпоинтах
• Регулярные обновления безопасности и мониторинг

7. Сроки хранения данных

Мы храним персональные данные только столько, сколько это необходимо для целей, для которых они были собраны. Конкретные сроки хранения:

Мы можем дольше хранить анонимизированные или агрегированные данные (без возможности повторной идентификации) — для аналитики и улучшения сервиса.

8. Сторонние обработчики данных

Мы передаём минимально необходимый объём данных следующим обработчикам, чтобы обеспечить работу сервиса:

• Cloudflare — CDN, защита от DDoS, фильтрация ботов (Turnstile) и геолокация на уровне страны для автоматического определения языка. Cloudflare выступает как обработчик данных и может видеть IP-адреса и метаданные запросов.
• OVH — хостинг, DNS и email (Zimbra). Логи сервера и содержимое почтовых ящиков хранятся на инфраструктуре OVH в Европейском союзе.
• Платёжные провайдеры — когда вы делаете донат, платёжные данные обрабатываются напрямую лицензированным платёжным провайдером, выбранным вами на странице оплаты. Мы получаем обратно только ID заказа, ID транзакции, сумму и статус — но не номера карт и не банковские реквизиты. У каждого платёжного провайдера своя политика конфиденциальности, опубликованная на его сайте.

Мы не продаём ваши персональные данные третьим лицам и не используем их для поведенческой рекламы.

9. Ваши права

В соответствии с применимым законодательством о защите данных (включая GDPR ЕС) вы имеете право:

• получить доступ к вашим персональным данным, которые мы храним
• исправить неточные или неполные данные
• Запросить удаление ваших данных
• возразить против определённой обработки или ограничить её
• запросить перенос ваших данных в машиночитаемом формате
• отозвать согласие в любой момент (это не влияет на законность обработки до отзыва)
• подать жалобу в местный орган по защите данных

Чтобы воспользоваться любым из этих прав, напишите на support@l2afterwork.com с темой Data Request или используйте форму обратной связи. Мы отвечаем в течение 30 дней.

10. Возрастное ограничение

Наши сервисы предназначены для пользователей не младше 18 лет. Мы не собираем осознанно персональные данные лиц младше 18 лет. Если вы полагаете, что на нашем сервисе зарегистрировался несовершеннолетний, свяжитесь с нами — мы удалим такой аккаунт.

11. Изменения в данной политике

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим на этой странице, а дата последнего обновления вверху страницы будет изменена.