Оператор: Онлайн сообщество Potato Protocol · admin@kvshka.ru
1. Оператор и обращения
Сервис Potato Protocol предоставляет игровую статистику и инструменты сообщества Assetto Corsa Competizione. Для связи с администрацией и оператором используется наименование «Онлайн сообщество Potato Protocol». Единый адрес по вопросам работы проекта и персональных данных: admin@kvshka.ru.
Политика описывает обработку данных на клиентском сайте и связанную с ним обработку на мастере и игровых нодах. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
Посетители сайта: IP-адрес, время обращения, адрес страницы, сведения о браузере и устройстве из технических запросов и журналов; выбранный язык и служебные данные сессии.
Участники серверов и пользователи Steam-входа: SteamID, ник, имя и фамилия, переданные игрой или указанные пользователем; при доступности — публичное имя и аватар Steam; посещения серверов, номера автомобилей, круги и результаты заездов. Пароль и коды доступа Steam сайт не запрашивает и не хранит.
При разборе инцидентов: текст жалобы и апелляции, участники, время события, решения, баллы, блокировки и запись движения машин для 3D-повтора. Повтор может включать другие машины, попавшие в запись. При обращении по email обрабатывается содержание обращения и указанные отправителем контактные сведения.
3. Цели и основания
Данные используются для предоставления запрошенных функций: входа и профиля, статистики, закрепления номера, рассмотрения жалоб и апелляций, защиты сервиса и ответа на обращения. Объём обработки должен соответствовать конкретной цели.
Обработка, необходимая для предоставления запрошенного сервиса и исполнения соглашения, осуществляется на соответствующем основании статьи 6 закона № 152-ФЗ. Если для отдельной операции требуется согласие, оператор должен получить его отдельно, до начала такой обработки. Эта политика сама по себе не является согласием. Рекламные рассылки и аналитические счётчики сейчас не используются.
4. Публичные и закрытые сведения
В публичной статистике могут отображаться имя или обозначение пилота, результаты, трассы и закреплённый номер. Доступность данных в Steam или игровых результатах сама по себе не даёт неограниченного права на их дальнейшее распространение. Оператор обязан обеспечить надлежащее основание публикации и, когда это требуется, отдельное согласие по статье 10.1 закона № 152-ФЗ. Посещение сайта и закрытие уведомления о cookie не заменяют такое согласие.
Жалобы, апелляции и повторы не предназначены для открытой публикации: доступ предоставляется участникам соответствующего разбора и уполномоченной администрации. Пользователю показываются вид и объём назначенной санкции; внутренние объяснения решений администратора через клиентский API не выдаются.
5. Сервисы и передача данных
Steam используется для подтверждения аккаунта и, при доступности, получения публичного имени и аватара. Вход проходит на стороне Steam. Загрузка аватара может создавать прямой запрос браузера к серверам Steam.
Google Fonts используется для загрузки шрифтов; при обращении к нему передаются технические данные запроса, включая IP-адрес. Платёжная страница DonationAlerts открывается по отдельной ссылке. Обработку платежа и платёжных реквизитов выполняет DonationAlerts по своим условиям.
Для счётчика поддержки мастер получает данные пожертвований через авторизованный API DonationAlerts. На клиентский сайт передаётся только агрегированная сумма за текущий месяц; имена и сообщения донатеров не публикуются.
Мастер и игровые ноды обмениваются игровыми данными, необходимыми для работы сервиса. При работе с данными граждан РФ оператор должен выполнить требования локализации и, если применимо, трансграничной передачи, включая необходимые уведомления. Согласие с cookie не отменяет этих требований. Сведения о конкретной обработке можно запросить по email оператора.
6. Сроки и прекращение обработки
Постоянная сессия сайта имеет срок до 7 дней с её обновления. Одноразовая техническая запись защиты Steam-входа действует до 20 минут и очищается при последующей обработке входов. Cookie и локальное хранилище подробнее описаны в отдельном документе.
Игровые результаты, посещения и материалы разборов используются в пределах целей статистики, рассмотрения инцидентов и защиты прав участников. Оператор обязан пересматривать необходимость хранения, прекращать обработку и удалять либо обезличивать данные после достижения цели, если иное законное основание хранения отсутствует. Освобождение номера после 60 дней не означает автоматического удаления всей истории игрока.
Заявления об отзыве согласия и удалении рассматриваются с учётом правовых оснований и сроков закона № 152-ФЗ. Отзыв согласия не прекращает обработку, которую закон разрешает продолжать на другом основании.
7. Защита и права пользователя
Применяются HTTPS в рабочем развёртывании, разграничение доступа, проверка принадлежности жалоб, защита форм и подписанные запросы между клиентским сайтом и мастером. Токены DonationAlerts хранятся на сервере в зашифрованном виде и не передаются посетителям.
Можно запросить сведения об обработке своих данных, их уточнение, ограничение, удаление или прекращение распространения, а также отозвать данное согласие. Направьте обращение на admin@kvshka.ru с описанием запроса и данными, позволяющими найти вашу запись, например SteamID. Не отправляйте пароли и коды входа. Для защиты от чужих запросов может потребоваться соразмерное подтверждение принадлежности аккаунта.
Обращения рассматриваются в сроки, предусмотренные законом. Пользователь вправе обратиться в Роскомнадзор или суд. Изменения политики публикуются на этой странице; изменение текста не считается автоматическим получением нового согласия.