Политика обработки персональных данных

Редакция от 26.09.2026.

1. Общие положения

Настоящая Политика определяет, какие персональные данные пользователей обрабатываются в проекте PlayInWoW, зачем, на каком основании, как долго и как они защищены. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.

Политика действует в отношении всех персональных данных, которые Оператор получает при использовании:

  • сайта https://playinwow.ru, включая личный кабинет, магазин, раздел «Поддержка» и программу «Пригласи друга»;
  • лаунчера PlayInWoW (регистрация и вход в нём работают с теми же учётными записями);
  • игровых серверов PlayInWoW (миры WotLK 3.3.5a и Legion 7.3.5);
  • форума playinwow.ru/forum — в части данных, которые пользователь указывает при регистрации и публикует на форуме.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значении, которое им придаёт статья 3 Закона.

2. Оператор

Оператор персональных данных — Администрация проекта PlayInWoW (далее — Оператор).

  • Сайт: https://playinwow.ru
  • Адрес для обращений по вопросам персональных данных: admin@playinwow.ru
  • Также можно написать через раздел «Поддержка» (для зарегистрированных пользователей).

3. Правовые основания обработки

  • Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие даётся при регистрации отдельным документом — «Согласие на обработку персональных данных».
  • Исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона) — Пользовательского соглашения: без учётной записи и связанных с ней данных сервис оказать нельзя.
  • Законные интересы Оператора (пункт 7 части 1 статьи 6 Закона) — в части защиты сервиса и пользователей от подбора паролей, взлома и злоупотреблений; при этом права и свободы пользователей не нарушаются.

4. Категории субъектов

  • Пользователи — лица, зарегистрировавшие учётную запись на сайте или в лаунчере. Регистрация доступна только совершеннолетним (18+).
  • Посетители сайта без учётной записи — только технические данные (раздел 5.7).

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные. Оператор сознательно не обрабатывает данные несовершеннолетних; если выяснится, что учётную запись создал несовершеннолетний, она будет удалена.

5. Цели обработки и перечень данных

5.1. Регистрация и ведение учётной записи, доступ к сайту, лаунчеру и игровым мирам

  • логин (имя учётной записи) и адрес электронной почты;
  • пароль — только в виде криптографических производных (соль и верификатор SRP6, хэши SHA); сам пароль в открытом виде не хранится и Оператору не известен;
  • дата регистрации, IP-адрес последнего входа в игру, признаки учётной записи (уровень доступа, версия игры);
  • связь между учётными записями двух миров (по адресу почты).

5.2. Безопасность входа и учётной записи

  • сессии входа на сайт: случайный идентификатор, IP-адрес, строка браузера (user-agent), время создания, последнего обращения и окончания — чтобы пользователь видел свои активные входы и мог завершить их;
  • журнал попыток входа, смены и восстановления пароля: IP-адрес, введённый логин или адрес почты, результат, время — для защиты от подбора пароля;
  • запросы на восстановление пароля: адрес почты, IP-адрес, хэш одноразовой ссылки, время;
  • журнал согласий: какой документ и в какой редакции принят, время, откуда (сайт, лаунчер, личный кабинет), IP-адрес и строка браузера, время отзыва — чтобы подтвердить факт получения согласия (часть 3 статьи 9 Закона);
  • для сотрудников Администрации дополнительно — секрет и резервные коды второго шага входа (в виде хэшей).

5.3. Игровой сервис

  • персонажи и игровой прогресс (имя, раса, класс, уровень, время в игре, достижения, предметы);
  • баланс внутриигровой валюты (бонусы, коины) и история её начисления и списания;
  • заказы в магазине: персонаж-получатель, состав заказа, цена в бонусах или коинах, статус и история выдачи;
  • блокировки: дата, срок, причина, кем выдана;
  • технические журналы игровых серверов, необходимые для работы миров и разбора нарушений.

5.4. Программа «Пригласи друга»

  • код приглашения пользователя;
  • связь «пригласивший — приглашённый», IP-адрес регистрации приглашённого и IP-адреса входов обоих пользователей — только для проверки, что приглашённый не является тем же лицом (защита от накрутки);
  • сведения о выдаче награды: суммы, игровой прогресс приглашённого на момент выдачи, время.

5.5. Поддержка пользователей

  • обращения и переписка с Администрацией: логин, выбранный мир и персонаж, категория, место проблемы, текст обращения и сообщений, статус, время.

5.6. Соблюдение правил и учёт действий Администрации

  • журнал действий сотрудников Администрации на сайте: логин сотрудника, IP-адрес, действие, затронутый объект (в том числе учётная запись пользователя) и подробности изменения, время — чтобы любое изменение можно было проверить и разобрать спор.

5.7. Работа сайта

  • технические журналы веб-сервера: IP-адрес, время, запрошенный адрес, строка браузера — для обеспечения работоспособности и отражения атак;
  • технически необходимые cookie и данные в хранилище браузера (раздел 9).

5.8. Публично отображаемые сведения

Для работы игрового сообщества на сайте открыто показываются игровые сведения: имена, уровни, расы и классы персонажей в списках онлайна и рейтингах, а также список блокировок (логин учётной записи или имя персонажа, причина, дата и срок). Адреса почты, IP-адреса и пароли никогда не публикуются.

6. Действия с данными и способ обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Предоставление (передача) третьим лицам не осуществляется (раздел 8).

Обработка ведётся с использованием средств автоматизации (автоматизированная обработка) в базах данных Оператора. Решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки Оператор не принимает; блокировки выдают и снимают сотрудники Администрации.

7. Сроки обработки и хранения

  • Учётная запись, игровые данные, баланс валюты, связи приглашений — пока учётная запись существует; после её удаления или отзыва согласия — уничтожаются в течение 30 дней, кроме сведений, перечисленных ниже.
  • Сессии входа — до выхода из учётной записи или окончания срока сессии (не более 30 дней), после чего сессия недействительна и запись удаляется.
  • Журнал попыток входа, смены и восстановления пароля — 7 дней.
  • Журнал согласий — весь срок обработки и 3 года после отзыва согласия или удаления учётной записи — как доказательство законности обработки.
  • Запросы на восстановление пароля — ссылка действует 60 минут; запись о запросе хранится не более 30 дней.
  • Заказы и история выдачи, журнал действий Администрации — 3 года с момента записи (срок исковой давности) — для разбора споров и жалоб.
  • Обращения в поддержку и переписка — 1 год после закрытия обращения.
  • Технические журналы веб-сервера — не более 90 дней.

Обработка прекращается при достижении целей, при отзыве согласия (если нет иного законного основания), при удалении учётной записи, при выявлении неправомерной обработки, а также при прекращении работы проекта. Персональные данные уничтожаются в сроки, установленные статьёй 21 Закона.

8. Передача третьим лицам

Оператор не передаёт, не продаёт и не раскрывает персональные данные третьим лицам и не поручает их обработку другим лицам. Сайт, базы данных и игровые серверы размещены на собственном сервере Оператора; сторонние хостинг-провайдеры, аналитические и рекламные сервисы к данным доступа не имеют.

Изображения предметов и иные ресурсы сайта отдаются с сервера Оператора, поэтому при просмотре страниц данные посетителя не уходят на сторонние сайты. Ссылки на Discord и другие внешние ресурсы — обычные ссылки: переходя по ним, пользователь попадает на сторонний сервис, который обрабатывает данные по своим правилам.

Письма с сайта в настоящее время не отправляются. Если для отправки писем будет подключён сторонний почтовый сервис, Оператор заранее дополнит настоящую Политику.

Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

9. Cookie и хранилище браузера

Сайт использует только технически необходимые cookie:

  • piw_session — идентификатор сессии входа. Без него невозможен вход в личный кабинет. Срок — до выхода, не более 30 дней.
  • piw_ref — код приглашения, если посетитель пришёл по ссылке «Пригласи друга». Нужен, чтобы при регистрации засчитать приглашение. Срок — 30 дней.

Сайт может сохранять в хранилище браузера (localStorage) настройки интерфейса — например, отметку о том, что уведомление о cookie прочитано. Эти данные остаются на устройстве пользователя и Оператору не передаются.

Аналитических, рекламных и сторонних cookie сайт не использует. Cookie можно удалить или запретить в настройках браузера, но тогда вход в личный кабинет работать не будет.

10. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

  • пароли хранятся только в виде криптографических производных (SRP6, SHA), ссылки восстановления — в виде хэшей;
  • соединение с сайтом защищено протоколом HTTPS; cookie сессии недоступна скриптам страницы (HttpOnly);
  • ограничение числа попыток входа и восстановления пароля;
  • доступ к базам данных закрыт извне и предоставлен только уполномоченным сотрудникам Администрации; права сотрудников разграничены по ролям, вход в панель управления защищён вторым шагом (одноразовым кодом);
  • все изменения, сделанные сотрудниками через панель управления, журналируются;
  • резервное копирование баз данных;
  • настоящая Политика и порядок работы с данными доводятся до сотрудников, имеющих к ним доступ.

12. Права пользователя

Пользователь как субъект персональных данных вправе (статьи 14, 20, 21 Закона):

  • получить сведения об обработке своих персональных данных: подтверждение факта обработки, основания, цели, способы, перечень данных, сроки, сведения об Операторе;
  • потребовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • потребовать удаления учётной записи;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

13. Порядок обращения и сроки ответа

Запрос или отзыв согласия направляется на admin@playinwow.ru с адреса почты, указанного в учётной записи, или через раздел «Поддержка» из учётной записи. В запросе укажите логин учётной записи и суть требования. Если запрос отправлен с другого адреса, Оператор вправе попросить подтвердить, что учётная запись принадлежит заявителю.

  • сведения об обработке данных предоставляются в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
  • неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений;
  • неправомерная обработка прекращается в течение 3 рабочих дней с момента её выявления;
  • при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено Законом. Поскольку без данных учётной записи сервис оказать нельзя, отзыв согласия означает удаление учётной записи вместе с персонажами и балансом валюты.

Логин и адрес почты можно изменить только через обращение; пароль пользователь меняет сам в личном кабинете.

14. Изменение Политики

Оператор вправе изменять Политику, например при изменении состава обрабатываемых данных или требований закона. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа. Если изменения требуют нового согласия, Оператор запросит его отдельно.