Политика конфиденциальности

Настоящая политика описывает, как сайт lesta-replays.ru собирает, хранит и обрабатывает персональные данные пользователей и посетителей.

Оператором персональных данных является владелец сервиса Lesta Replays, действующий на территории Российской Федерации.

Обработка персональных данных осуществляется в соответствии с Федеральным законом N 152-ФЗ «О персональных данных».

• Учетная запись: email, имя пользователя, хэш пароля, дата регистрации, статус подтверждения email.
• OAuth и игровые аккаунты: идентификаторы Яндекс ID и Lesta ID, Lesta account ID, игровой ник, токены авторизации Lesta.
• Профиль: аватар, настройки отображения, сведения о подписке.
• Реплеи: загруженные файлы, имя файла, технический payload реплея, игровые ID и ники участников боя, дата боя, карта, техника, результаты и статистика.
• Комментарии: текст комментария, прикрепленные изображения, технические данные отправки.
• Статистика профиля: данные из загруженных реплеев для личной аналитики пользователя.
• Платежи и подписка: служебный идентификатор, сумма, валюта, статус, дата платежа, тариф, период, состояние подписки и технический ответ платёжного сервиса.
• Автопродление: текст и версия согласия, согласованная сумма и периодичность, дата принятия, IP-адрес и User-Agent.
• Технические данные: IP-адрес, User-Agent, дата и время запросов, session/CSRF cookies, данные аналитических cookies при отдельном согласии.
• Собственная серверная статистика: время просмотра, нормализованный раздел и маршрут страницы, тип устройства, браузер и ОС, домен источника и UTM-метки. Полные URL, query string, IP-адрес и полный Referer в этой статистике не сохраняются; для вошедшего пользователя просмотр может быть связан с учетной записью до ее удаления.

• Регистрация, авторизация и восстановление доступа.
• Загрузка, хранение, отображение, скачивание и анализ реплеев.
• Отображение профиля, аватара, комментариев и публичных материалов пользователя.
• Предоставление платных подписок, учет платежей и обработка обращений по оплате.
• Безопасность сайта, защита от злоупотреблений и учет технических лимитов.
• Анализ и улучшение работы сайта с помощью собственной серверной статистики без аналитических cookies. Загрузка Яндекс.Метрики выполняется только после отдельного согласия.
• Исполнение требований законодательства Российской Федерации.

Основные основания обработки: согласие пользователя, исполнение пользовательского соглашения и предоставление функций сервиса, законные интересы оператора по обеспечению безопасности и корректной работы сайта, а также обязанности, предусмотренные законодательством РФ.

Согласие на обработку персональных данных при регистрации оформляется отдельным чекбоксом. Согласие на аналитические cookies оформляется отдельным действием в cookie-баннере.

Мы не продаем персональные данные. Данные могут передаваться или становиться доступными только для работы сервиса, оплаты, аналитики, связи с пользователем, хостинга, мониторинга ошибок и выполнения требований закона.

• Яндекс.Метрика — веб-аналитика после согласия на аналитические cookies.
• Яндекс OAuth — вход и регистрация через Яндекс ID.
• Lesta Games API/OAuth — вход через Lesta ID, привязка игрового аккаунта и получение игровых данных.
• Платёжный сервис — создание платежей, повторные списания и учёт статусов операций.
• Email-провайдер — отправка писем подтверждения, восстановления доступа и уведомлений.
• Хостинг-провайдер — размещение приложения, базы данных, media-файлов и резервной инфраструктуры.
• Sentry — технический мониторинг ошибок. Отправка персональных данных по умолчанию ограничивается настройками сервиса.
• Государственные органы — если передача требуется законодательством РФ.

• База данных, media-файлы и основные серверные компоненты должны находиться на территории Российской Федерации.
• Данные учетной записи хранятся до удаления аккаунта или пока это необходимо для целей обработки.
• После удаления аккаунта профиль обезличивается, email, социальные привязки, аватар и приватная статистика удаляются.
• Публичные реплеи могут оставаться на сайте без привязки к удаленному аккаунту.
• Сырые записи собственной статистики посещений автоматически по сроку давности не удаляются. При удалении аккаунта связь его прошлых просмотров с учетной записью и историческими аналитическими идентификаторами удаляется.
• Платежные записи могут сохраняться в обезличенном виде для учета и подтверждения операций.
• Данные, которые требуется хранить по закону, удаляются после истечения обязательного срока хранения.

• Получить информацию об обрабатываемых персональных данных.
• Уточнить, исправить или удалить данные.
• Удалить аккаунт через настройки профиля.
• Отозвать согласие на обработку персональных данных.
• Направить обращение или жалобу в Роскомнадзор.

Для обращений используйте email: lesta.replays@gmail.com.

Политика может обновляться. Актуальная редакция публикуется на этой странице, дата последнего обновления указана в начале документа.