Редакция № 2 от 27.09.2026
В редакции № 2 уточнено, какие сведения о согласиях пользователей хранит оператор и сколько (п. 2.3). Цели обработки не изменились.
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатываются в проекте NN, зачем, на каком основании, как долго хранятся и как защищаются, а также какие права есть у пользователя. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — Давыденко Алексей Олегович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 511003515105.
Адрес: Московская обл., г. Подольск, ул. Северная, д. 22.
Электронная почта по вопросам персональных данных: admin@nn-minecraft.ru.
1.3. Политика действует в отношении данных, которые оператор получает при использовании:
- сайта https://nn-minecraft.ru (далее — Сайт);
- лаунчера и игрового сервера проекта NN;
- формы поддержки, форума и вики Сайта.
1.4. Политика не распространяется на сайты и сервисы третьих лиц, в том числе на страницу оплаты ЮKassa, Telegram и сайт с картой мира. У них собственные правила обработки данных.
1.5. Термины используются в значении, установленном Законом.
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание (ст. 6 Закона) | Срок хранения |
|---|---|---|---|
| 1. Регистрация и работа аккаунта, вход на Сайт и на сервер | игровой ник; адрес e-mail и факт его подтверждения; пароль (хранится только в виде необратимого хеша); UUID аккаунта; роль; дата регистрации | согласие (п. 1 ч. 1); исполнение Пользовательского соглашения (п. 5 ч. 1) | пока существует аккаунт, и 30 дней после его удаления |
| 2. Безопасность аккаунтов, защита от взлома, спама и обхода блокировок | IP-адрес при регистрации и входе; история IP-адресов; сведения о браузере (user-agent); попытки входа и регистрации | законный интерес оператора (п. 7 ч. 1); согласие | 12 месяцев |
| 3. Статистика посещаемости и устранение ошибок Сайта | адрес открытой страницы; время; IP-адрес; user-agent; идентификатор аккаунта, если пользователь вошёл | согласие (п. 1 ч. 1) | 6 месяцев |
| 4. Модерация и соблюдение Правил | журнал действий на Сайте и сервере; сведения о блокировках (причина, срок, кто назначил); игровые логи по спорным ситуациям | исполнение соглашения (п. 5 ч. 1); законный интерес (п. 7 ч. 1) | журнал действий — 12 месяцев; сведения о блокировках — пока существует аккаунт, но не более 3 лет |
| 5. Пополнение баланса и оказание платных услуг, возвраты, чеки | номер и сумма платежа; идентификатор платежа в ЮKassa; статус; история баланса и заказов; чеки | исполнение договора-оферты (п. 5 ч. 1); исполнение обязанностей по закону о НПД (п. 2 ч. 1) | 5 лет с даты платежа |
| 6. Поддержка и рассмотрение жалоб | текст обращений; приложенные скриншоты и логи; ники участников спора | исполнение соглашения (п. 5 ч. 1); согласие | 3 года после закрытия обращения |
| 7. Форум и вики | публикации, ответы, лайки, прикреплённые изображения; ник автора | исполнение соглашения (п. 5 ч. 1) | пока публикация размещена; после удаления аккаунта публикации могут остаться с пометкой «Удалённый аккаунт» |
| 8. Внешний вид персонажа | загруженные файлы скина и плаща | исполнение соглашения (п. 5 ч. 1) | пока существует аккаунт |
| 9. Служебные уведомления по e-mail (подтверждение адреса, восстановление пароля, безопасность, изменения документов) | адрес e-mail; ник | исполнение соглашения (п. 5 ч. 1) | пока существует аккаунт |
| 10. Вход через Telegram (если функция включена) | идентификатор Telegram, имя пользователя Telegram | согласие (п. 1 ч. 1) | пока Telegram привязан к аккаунту |
2.1. Оператор не обрабатывает:
- специальные категории данных (здоровье, убеждения и т. п.);
- биометрические данные;
- данные банковских карт — их вводят на странице ЮKassa, и оператор их не получает;
- паспортные данные — за исключением случая, когда пользователь сам предоставляет их для возврата денег или подтверждения личности.
2.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки. Автоматические защитные механизмы (фильтр ников, ограничение числа попыток входа) проверяет человек, если пользователь их оспаривает.
2.3. Сведения о согласиях. Для целей 1 и 5 оператор хранит сведения о том, какие документы и согласия принял пользователь:
- вид согласия: Пользовательское соглашение и Правила, согласие на обработку персональных данных, подтверждение возраста, Публичная оферта;
- номер и дата редакции документа;
- дата и время;
- IP-адрес и сведения о браузере;
- ник, а для оферты — номер пополнения.
Основание — законный интерес оператора (п. 7 ч. 1 ст. 6 Закона): по ч. 3 ст. 9 Закона оператор обязан доказать, что согласие было получено.
Сроки хранения:
- пока существует аккаунт;
- после удаления аккаунта — не более 3 лет с даты согласия;
- сведения о принятии Публичной оферты — 5 лет с даты платежа, как сведения о платежах.
3. Действия с данными
3.1. Оператор выполняет с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Обработка ведётся с использованием средств автоматизации.
4. Где хранятся данные
4.1. Базы данных с персональными данными граждан РФ размещены на территории Российской Федерации: Сайт и почта — на серверах ООО «РЕГ.РУ» (г. Москва), игровой сервер — у хостинг-провайдера на территории РФ. Требование ч. 5 ст. 18 Закона выполняется.
4.2. Резервные копии хранятся там же, не дольше 30 дней.
5. Кому передаются данные
5.1. Оператор не продаёт данные и не передаёт их для рекламы.
5.2. Данные передаются только в объёме, необходимом для цели:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО «РЕГ.РУ» (хостинг, г. Москва) | все данные Сайта, которые хранятся на сервере, включая почту: служебные письма отправляются с собственного почтового сервера nn-minecraft.ru, размещённого там же | хранение данных, работа Сайта и почты |
| ООО НКО «ЮМани» (ЮKassa) | сумма и номер платежа; адрес e-mail — если пользователь сам указывает его на странице оплаты | приём оплаты, направление чека |
| ФНС России (через «Мой налог») | сумма и дата расчёта, наименование услуги | исполнение закона о НПД |
| Хостинг-провайдер игрового сервера (Российская Федерация) | ник, UUID, IP-адрес при подключении к серверу, игровые логи | работа игрового сервера |
| Государственные органы | данные, указанные в запросе | только по законному запросу |
5.3. Трансграничная передача персональных данных не осуществляется.
Для создания изображения персонажа файл скина (текстура внешнего вида) передаётся сервису sss.1m3.jp (Япония). Файлу присваивается случайное имя; ник, UUID, e-mail, IP-адрес и другие сведения, позволяющие определить пользователя, не передаются. Поэтому такой файл не является персональными данными.
При включении входа через Telegram: идентификатор и имя пользователя Telegram обрабатываются компанией Telegram (за пределами РФ) по правилам Telegram и только по инициативе пользователя.
5.4. Карта мира на странице «Карта» загружается со стороннего сайта (map.hub-mc.ru). При её открытии браузер пользователя сам обращается к этому сайту, и тот получает IP-адрес и сведения о браузере. Оператор эти данные не получает и не передаёт.
6. Публичные сведения
6.1. Другим пользователям и посетителям видны:
- ник;
- изображение персонажа (скин);
- роль;
- публикации на форуме и в вики;
- дата публикации.
6.2. Адрес e-mail, IP-адреса, история платежей, обращения в поддержку и сведения о блокировках не публикуются. Их видят только сам пользователь и лица, которым оператор поручил модерацию и поддержку, — в пределах их задач.
6.3. Сведения, позволяющие определить личность пользователя (настоящее имя, фотографию и т. п.), публикуются только с отдельного согласия на распространение по ст. 10.1 Закона.
7. Cookie и похожие технологии
7.1. При первом посещении Сайт показывает баннер: «Принять все» или «Только необходимые».
- Необходимые cookie (сессия входа, защита форм, выбор в баннере) работают всегда.
- Журнал посещений (цель 3 в разделе 2), запоминание темы в браузере и автоматическая загрузка карты со стороннего сайта включаются только после согласия — нажатия «Принять все».
- Выбор можно изменить в любой момент по ссылке «Настройки cookie». Отказ не ограничивает работу Сайта.
Рекламных и аналитических cookie третьих лиц Сайт не устанавливает.
7.2. Подробности — в Политике использования cookie.
8. Несовершеннолетние
8.1. Проект рассчитан на пользователей от 14 лет. Пользователь от 14 до 18 лет даёт согласие на обработку данных сам.
8.2. Если пользователю меньше 14 лет, согласие от его имени даёт законный представитель (родитель, усыновитель, опекун). Шаблон согласия оператор выдаёт по запросу.
8.3. Если оператор узнаёт, что данные ребёнка младше 14 лет обрабатываются без согласия законного представителя, он блокирует аккаунт до получения согласия, а при его отсутствии удаляет данные.
9. Как защищаются данные
Оператор принимает меры по ст. 18.1 и 19 Закона:
- соединение с Сайтом шифруется (HTTPS);
- пароли хранятся только в виде необратимого хеша;
- секретные ключи платёжной системы хранятся в зашифрованном виде;
- доступ к данным имеют только оператор и назначенные им лица, в пределах их обязанностей и с разграничением прав;
- все действия в админ-панели записываются в журнал;
- число попыток входа ограничено, есть защита от автоматической регистрации;
- резервные копии создаются регулярно, срок их хранения ограничен;
- программное обеспечение своевременно обновляется;
- лица, допущенные к данным, ознакомлены с Политикой и обязаны сохранять конфиденциальность.
10. Права пользователя
10.1. Пользователь вправе (ст. 14–17 Закона):
- получить сведения об обработке своих данных: какие данные, зачем, на каком основании, кому передаются, как долго хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
10.2. Запрос направляется на адрес e-mail из п. 1.2 или почтой. В запросе должны быть:
- ник аккаунта;
- адрес e-mail, привязанный к аккаунту;
- суть требования.
Если по запросу невозможно убедиться, что он исходит от владельца аккаунта, оператор может попросить подтверждение: например, прислать письмо с привязанного адреса.
10.3. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок можно продлить не более чем на 5 рабочих дней, объяснив причину.
10.4. Отзыв согласия.
- Отозвать согласие можно письмом на адрес из п. 1.2 или удалением аккаунта.
- После отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — данные, которые он обязан или вправе хранить по другим основаниям: например, сведения о платежах в течение сроков из раздела 2.
- Без обработки данных работа аккаунта невозможна, поэтому отзыв согласия ведёт к удалению аккаунта. Право на возврат неизрасходованных NN-коинов по Оферте при этом сохраняется.
11. Утечки
При обнаружении неправомерной передачи (утечки) данных оператор:
- в течение 24 часов уведомляет Роскомнадзор;
- в течение 72 часов сообщает результаты расследования;
- уведомляет затронутых пользователей.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с новой датой и номером редакции.
12.2. О существенных изменениях — новых целях, новых получателях, трансграничной передаче — оператор сообщает зарегистрированным пользователям по e-mail или на Сайте не позднее чем за 10 дней до вступления изменений в силу.
12.3. Если изменение требует нового согласия, оператор запрашивает его отдельно.
12.4. Предыдущие редакции хранятся и предоставляются по запросу.