Політика конфіденційності

1. Вступ

L2 Afterwork поважає вашу приватність і збирає лише ті дані, які потрібні для роботи ігрового сервісу, коректної доставки донатів та безпеки сервера. Ця Політика конфіденційності пояснює, що ми збираємо, навіщо, як довго зберігаємо і хто ще обробляє ці дані від нашого імені.

2. Контролер даних

L2 Afterwork веде приватна особа, яка базується в Європейському Союзі. Оператор є контролером даних, відповідальним за персональні дані, зібрані через цей сайт. За будь-якими запитами щодо приватності звертайтеся за адресою:

• Електронна пошта: support@l2afterwork.com — тему повідомлення вкажіть Data Request
• Форма контактів: /uk/contact/

3. Дані, які ми збираємо

3.1 Дані, які ви надаєте безпосередньо

• Адреса електронної пошти — необхідна для реєстрації акаунта та його відновлення
• Ім'я користувача — обирається під час реєстрації
• Пароль — зберігається у хешованому вигляді (Argon2), ніколи у відкритому тексті
• Логіни ігрових акаунтів — створюються через вашу панель керування
• Дані донату — сума, ID замовлення та ID транзакції платіжного провайдера, прив'язані до вашого акаунта; ми ніколи не бачимо і не зберігаємо номери карток чи банківські дані
• Повідомлення, які ви надсилаєте через форму контактів — ім'я, email, тема й текст

3.2 Дані, що збираються автоматично

• IP-адреса — для анти-спаму, перевірки капчі Turnstile, rate-limiting та запобігання шахрайству
• Рядок user-agent (тип і версія браузера, операційна система)
• Сайт-джерело переходу
• Відвідані сторінки та орієнтовний проведений час
• Країна походження (через Cloudflare) — використовується лише для автоматичного визначення мови

4. Як ми використовуємо ваші дані

• Для створення та керування вашим акаунтом
• Щоб доставити нагороди за донати правильному персонажу
• Для надання доступу до сервісів ігрового сервера
• Для автоматичного визначення вашої бажаної мови
• Для захисту від несанкціонованого доступу, спаму, шахрайства та зловживань
• Щоб відповідати на ваші запити в підтримку
• Для покращення сайту та ігрового сервісу
• Для повідомлення про важливі оновлення сервісу

5. Правова основа обробки

• Згода — ви надаєте згоду при створенні акаунта
• Договір — обробка необхідна для надання сервісів, на які ви підписалися
• Законний інтерес — безпека, запобігання шахрайству, облік донатів і покращення сервісу
• Юридичне зобов'язання — коли ми зобов'язані зберігати певні записи на виконання чинного законодавства

6. Зберігання та безпека даних

Ваші дані зберігаються на захищених серверах у Європейському Союзі. Ми застосовуємо стандартні технічні та організаційні заходи, зокрема:

• Хешування паролів за допомогою алгоритму Argon2
• HTTPS-шифрування для всіх даних під час передачі
• CSRF-захист на всіх формах
• Rate limiting та Cloudflare Turnstile на чутливих ендпоінтах
• Регулярні оновлення безпеки та моніторинг

7. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки вони служать меті, заради якої були зібрані. Конкретні терміни зберігання:

Ми можемо зберігати анонімізовані або агреговані дані (без можливості повторної ідентифікації) довше — для аналітики та покращення сервісу.

8. Сторонні обробники

Ми передаємо мінімально необхідний обсяг даних наступним обробникам для роботи сервісу:

• Cloudflare — CDN, захист від DDoS, фільтрація ботів (Turnstile) і геолокація на рівні країни для автоматичного визначення мови. Cloudflare виступає обробником даних і може бачити IP-адреси та метадані запитів.
• OVH — хостинг, DNS та email (Zimbra). Логи сервера та вміст поштових скриньок зберігаються на інфраструктурі OVH у Європейському Союзі.
• Платіжні провайдери — коли ви робите донат, платіжні дані обробляє безпосередньо ліцензований платіжний провайдер, якого ви обрали на сторінці оплати. Ми отримуємо назад лише ID замовлення, ID транзакції, суму та статус — ніколи номери карток чи банківські дані. Кожен платіжний провайдер публікує власну політику конфіденційності на своєму сайті.

Ми не продаємо ваші персональні дані третім сторонам і не використовуємо їх для поведінкової реклами.

9. Ваші права

Відповідно до чинного законодавства про захист даних (включно з GDPR ЄС) ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас
• Виправити неточні або неповні дані
• Вимагати видалення ваших даних
• Заперечувати проти або обмежувати певну обробку
• Запитати перенесення ваших даних у машиночитному форматі
• Відкликати згоду в будь-який час (без впливу на законність попередньої обробки)
• Подати скаргу до місцевого органу захисту даних

Щоб скористатися будь-яким із цих прав, напишіть на support@l2afterwork.com з темою Data Request або використайте форму контактів. Ми відповідаємо впродовж 30 днів.

10. Вікове обмеження

Наші сервіси призначені для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані від осіб молодше 18 років. Якщо ви вважаєте, що на нашому сервісі зареєструвався неповнолітній, зв'яжіться з нами, і ми видалимо акаунт.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни буде повідомлено на цій сторінці, а дату останнього оновлення вгорі буде переглянуто.