Политика в отношении обработки персональных данных

Страницы сайта:

• не подключают аналитику, счетчики посещений, рекламу и пиксели социальных сетей;
• не используют localStorage браузера;
• загружают шрифты и изображения только со своего домена.

Хранение данных в браузере:

• после входа в личный кабинет сервер api.skydee.ru устанавливает cookie «__Host-skydee_session» со случайным идентификатором сеанса входа; она удаляется при выходе из кабинета и действует не дольше 7 дней;
• после успешного входа сервер api.skydee.ru устанавливает cookie «__Host-skydee_device» со случайным идентификатором и проверочной подписью сервера; пароля и имени учетной записи в открытом виде в ней нет. Она нужна для защиты входа: попытки входа из этого браузера в ту же учетную запись учитываются отдельно, поэтому чужие неудачные попытки подобрать пароль не блокируют вход из него. Cookie хранится до 180 дней и при выходе из кабинета не удаляется;
• обе cookie недоступны скриптам страниц (HttpOnly), передаются только по HTTPS (Secure) и только при запросах самого сайта (SameSite=Strict); это не рекламные и не аналитические cookie;
• во время регистрации вкладка браузера хранит в sessionStorage токен управления регистрацией и введенный адрес электронной почты; они удаляются при закрытии вкладки, при начале регистрации заново или когда регистрация больше не активна.

Тизер на сайте воспроизводится через встроенный плеер YouTube. Соединение с YouTube устанавливается только после того, как пользователь открывает видео.

При открытии страниц сайта браузер передает технические данные запроса: IP-адрес, дату и время обращения, адрес страницы и HTTP-заголовки. Project Skydee использует эти данные для передачи содержимого сайта, его работы и защиты. Project Skydee не сохраняет отдельный журнал запросов к сайту. Хостинг-провайдер может вести собственные технические журналы.

Сведения о защите персональных данных. Сайт работает по защищенному соединению HTTPS. Административный доступ к серверу проекта ограничен.

Учетная запись Project Skydee одна для сайта, лаунчера и игрового сервера. Регистрация проходит на сайте; для входа используется имя учетной записи, а не адрес электронной почты.

При регистрации указываются имя учетной записи, адрес электронной почты и пароль (дважды), и нужно принять Условия использования. На указанный адрес приходит письмо со ссылкой подтверждения. Учетная запись создается только после перехода по этой ссылке. До подтверждения данные хранятся как незавершенная регистрация: ее можно отменить; после истечения срока ссылки она больше не принимается, а затем удаляется при очистке устаревших регистраций.

Пароль в открытом виде не хранится: для входа сохраняются соль и проверочное значение по протоколу SRP6. С учетной записью хранятся имя учетной записи, адрес электронной почты, дата регистрации, а также версии принятых Условий использования и время принятия каждой версии.

Для восстановления доступа указывается адрес электронной почты. Если он совпадает с адресом, указанным сейчас в учетной записи, на него приходит письмо с именем учетной записи (если таких учетных записей несколько, то со всеми) и одноразовой ссылкой для нового пароля. Срок действия ссылки ограничен; в базе хранится только ее хэш. Ответ на запрос одинаков независимо от того, есть ли учетная запись с таким адресом. Новый пароль, как и при регистрации, сохраняется только в виде новых соли и проверочного значения SRP6; после смены пароля все сеансы входа на сайт завершаются.

Для защиты регистрации, входа и восстановления доступа сохраняются сеанс входа на сайт с IP-адресом, с которого выполнен вход, и журнал событий регистрации, входа и восстановления доступа. Журнал событий может содержать IP-адрес, имя учетной записи и адрес электронной почты в зависимости от события. Счетчики ограничения числа попыток хранят не сами IP-адреса, адреса электронной почты и имена учетных записей, а значения, вычисленные из них с секретным ключом сервера.

Сервер api.skydee.ru, к которому обращаются страницы регистрации, входа, восстановления доступа и личного кабинета, ведет технический журнал запросов: IP-адрес, метод запроса, код и объем ответа, длительность обработки и данные о браузере (User-Agent); адрес запрашиваемой страницы и параметры запроса в него не записываются.

Project Skydee не продает персональные данные и не передает их для рекламы. Данные могут быть раскрыты в случаях, предусмотренных законодательством Российской Федерации.

Сведения о лицах, которым оператор поручил обработку персональных данных, предоставляются по запросу на privacy@skydee.ru.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» вы вправе:

• получить информацию о своих персональных данных и об их обработке;
• требовать уточнения своих данных, если они неполные, неточные или устаревшие;
• требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
• требовать прекращения обработки в случаях, предусмотренных законом;
• отозвать согласие на обработку, если конкретная обработка основана на согласии;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

Сведения о персональных данных и их обработке оператор предоставляет в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней, если оператор направит мотивированное уведомление с указанием причин продления.

Запросы направляйте по адресу: privacy@skydee.ru.

Оператор персональных данных: Плетнев Максим Витальевич.

Контакт по вопросам обработки персональных данных: privacy@skydee.ru.

Политика обновляется при изменении обработки данных на сайте. Новая редакция публикуется на этой странице с датой.