Политика конфиденциальности

1. Кто обрабатывает данные

1.1. Оператором обработки данных является Администрация игрового проекта MYPEX — физическое лицо, поддерживающее сайт mypex.ru, игровой клиент play.mypex.ru, внутриигровой голосовой чат и Telegram-бота @mypexbot.

1.2. Связаться с оператором по любым вопросам об обработке данных можно способами из раздела 11.

1.3. Политика распространяется на все перечисленные сервисы. Она не распространяется на сторонние сайты, ссылки на которые могут встречаться в игре или в материалах игроков.

1.4. Используя Проект, вы соглашаетесь с обработкой данных на условиях настоящей Политики.

2. Какие данные мы собираем

Мы придерживаемся принципа минимальности: собираем только то, без чего игра и поддержка не работают.

3. Зачем они нужны

• Работа аккаунта — вход, восстановление доступа, привязка Telegram, отзыв устройств.
• Игровой процесс — сохранение прогресса, привилегий, баланса, кланов и статистики.
• Поддержка проекта — начисление бонусов после перевода, проверка спорных платежей, возвраты.
• Обратная связь — рассмотрение заявок, багрепортов, идей и публикация видео игроков.
• Модерация и безопасность — расследование нарушений Правил, борьба с читами, мультиаккаунтами для обхода блокировки, взломами и атаками на сервер.
• Уведомления — новости и внутриигровые сообщения через Telegram-бота, если вы привязали Telegram.

Правовое основание обработки — ваше согласие, данное при создании аккаунта и использовании Проекта, а также законный интерес оператора в обеспечении работоспособности и безопасности сервиса.

Мы не используем данные для рекламного профилирования и не принимаем автоматических решений, порождающих для вас юридические последствия. Блокировки выносит человек.

4. Cookie и вход в игру

4.1. Сайт использует единственную cookie — mypex_sid. Она хранит подписанный идентификатор сессии, живёт 30 дней и помечена флагами HttpOnly, Secure и SameSite=Lax: её нельзя прочитать скриптами со страницы и она не отправляется на сторонние сайты.

4.2. Cookie строго необходима для входа. Рекламных, аналитических и трекинговых cookie на сайте нет. Систем веб-аналитики и счётчиков мы не подключаем.

4.3. Если вы выбрали запомнить устройство, для входа в игровой клиент без пароля выдаётся токен. В базе он хранится в виде хеша. Список запомненных устройств и кнопка отзыва — в разделе «Безопасность» вашего профиля; отзыв — единственный способ обесценить украденный токен.

4.4. Cookie можно удалить или запретить в настройках браузера. В этом случае вход на сайт работать не будет.

4.5. Оформление сайта использует шрифты Google Fonts, которые загружаются с серверов Google (fonts.googleapis.com, fonts.gstatic.com). При загрузке шрифта Google получает ваш IP-адрес и данные браузера. Cookie Google Fonts не устанавливает.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их рекламодателям, брокерам данных и третьим лицам для их собственных целей. Передача происходит только в объёме, необходимом для работы Проекта:

Игровой ник, привилегия, клан, а также одобренные модерацией видео являются публичной частью Проекта и видны другим игрокам. Всё остальное — нет.

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

6. Сколько храним

• Данные аккаунта и игровой прогресс — пока существует аккаунт и ещё 12 месяцев после последнего входа, затем аккаунт может быть удалён как неактивный.
• Сессии и токены устройств — до истечения срока действия или до отзыва вами; просроченные удаляются автоматически.
• Сведения о переводах — 3 года, чтобы можно было разобрать спорную ситуацию и подтвердить возврат.
• Обращения, заявки и багрепорты — 12 месяцев с момента рассмотрения.
• Технические журналы сервера с IP-адресами — до 90 дней.
• Записи о блокировках — на срок действия блокировки; при бессрочной блокировке — бессрочно, чтобы предотвратить обход.

7. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• отозвать согласие и потребовать удаления данных;
• отвязать Telegram и отключить уведомления;
• отозвать доступ у запомненных устройств — самостоятельно в профиле;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как воспользоваться. Напишите нам способами из раздела 11 с того Telegram-аккаунта, который привязан к игровому, либо подтвердите владение аккаунтом иным доступным способом — это защищает вас от чужих запросов от вашего имени. Ответим в течение 30 дней.

8. Безопасность

• Сайт и игровой клиент работают только по HTTPS.
• Пароль хранится в виде необратимого хеша — восстановить исходный пароль из базы нельзя.
• Сессионная cookie недоступна скриптам страницы и защищена от отправки на сторонние сайты.
• Токены входа с устройств хранятся в виде хешей, имеют срок жизни и отзываются в один клик.
• Уведомления от платёжного сервиса принимаются только с проверкой криптографической подписи и повторно не обрабатываются.
• Доступ к базе данных ограничен Администрацией; сервер защищён от подбора паролей.

Абсолютной защиты не существует. Если нам станет известно об утечке, затрагивающей ваши данные, мы сообщим об этом в новостях на сайте и в Telegram и уведомим Роскомнадзор в сроки, установленные законом.

Со своей стороны не используйте игровой пароль на других сайтах и не передавайте доступ к аккаунту третьим лицам.

9. Дети

Проект не предназначен для детей младше 6 лет. Данные лиц младше 14 лет обрабатываются с согласия родителей или иных законных представителей. Если вы законный представитель и считаете, что ребёнок передал нам данные без вашего согласия, напишите нам — мы удалим их.

10. Изменения политики

Мы можем обновлять настоящую Политику. Действующая редакция всегда размещена на этой странице, дата указана в её начале. О существенных изменениях мы сообщаем в новостях на сайте и в Telegram не менее чем за 3 дня до вступления в силу.

11. Контакты

• Telegram: @mypexbot
• ВКонтакте: личные сообщения поддержки
• E-mail: mypexru@mail.ru

В теме обращения укажите «Персональные данные» и приложите игровой ник — так запрос попадёт к нужному человеку быстрее.