Политика обработки персональных данных

1. Оператор

Оператор персональных данных: самозанятый Данилин Евгений Юрьевич, ИНН 580802668679, регион деятельности Пензенская область, Российская Федерация. Адрес регистрации и для корреспонденции: Российская Федерация, Пензенская область, Бековский район, рабочий посёлок Беково, улица Демьяна Бедного, дом 78. Контакт по вопросам обработки и безопасности: support@eobl.online.

Политика применяется к eobl.online, eu.eobl.online, EOFO ID, лаунчеру, формам, каталогу, оплате и связанным серверным функциям.

2. Субъекты и категории данных

• Посетители: IP-адрес, дата и время запроса, сведения браузера и устройства, адрес запрошенной страницы, технические журналы безопасности.
• Участники: email, имя или никнейм, EOFO ID, необязательный телефон, язык, пароль в виде стойкого хеша и состояние входа.
• Устройства лаунчера: идентификатор установки, заданное пользователем имя устройства, операционная система, архитектура, версия лаунчера, время последней активности и отзыва доступа; коды подтверждения и refresh-токены лаунчера сохраняются только в виде криптографических хешей.
• Пользователи внешних связей: идентификатор провайдера, Discord-имя и аватар либо Microsoft/Xbox/Minecraft ID, игровой ник, UUID, состояние и время проверки лицензии. Refresh-токен Microsoft хранится в зашифрованном виде вместе с областью доступа и сроком действия; краткоживущие access-токены используются для запроса и постоянно не сохраняются.
• Заявители и участники событий: контакт, содержание обращения, вложения, игровой ID, состав, роль, доступность и добровольно сообщённые пожелания.
• Покупатели: состав и номер заказа, сумма, контакт, комментарий, статус оплаты, исполнения и возврата, а также версия, время и объём подтверждённой оферты или отдельного согласия. Номер карты, CVC и полный набор банковских реквизитов EOFO не получает.
• Форум: публичное отображаемое имя автора, категория, заголовок, текст темы и ответов, даты, статусы и отметка решения; email хранится для контроля доступа и не публикуется. Фиксируются отдельное подтверждение правил и согласие на публикацию конкретного сообщения.
• Администраторы и модераторы: идентификатор, роль, действия в панели и журнал аудита.
• Защищённая анкета партнёра: полные реквизиты и индекс, телефон, применимые паспортные сведения физического лица, регистрационные сведения и полномочия представителя организации, собственный банковский счёт, БИК и корреспондентский счёт. Приём выполняется на российском узле; паспортные, банковские поля и телефон хранятся зашифрованными. Отдельное согласие и условия проверки: https://eobl.online/legal/partner-consent. Сведения не передаются платёжному провайдеру только из-за подготовки интеграции.
• Партнёры и участники Market: EOFO ID, наименование магазина, сведения о форме деятельности, ИНН и иные применимые реквизиты, деловой контакт, описание предложений, условия и версии заказа, переписка, файлы, обращения и отзывы. Приватные сведения анкеты доступны партнёру и уполномоченным сотрудникам; публичная витрина показывает только данные, предназначенные для публикации.

3. Цели и правовые основания

• Создание и защита EOFO ID, вход, восстановление доступа и работа лаунчера — заключение и исполнение пользовательского соглашения, а для необязательных данных также согласие.
• Рассмотрение обращений, заявок, идей и регистраций — согласие субъекта и действия по его запросу.
• Оформление, оплата, исполнение, поддержка и возврат заказа — заключение и исполнение договора, исполнение налоговых обязанностей и защита законных интересов сторон.
• Предотвращение атак, мошенничества и нарушений — обеспечение безопасности, защита прав оператора и пользователей, исполнение требований закона.
• Публичная карточка участника, публичный пользовательский контент или публичный результат выбранной услуги — отдельное согласие на распространение конкретных данных.
• Размещение предложения, рассмотрение анкеты партнёра, переписка по заказу и рассмотрение спора Market — действия по запросу сторон, исполнение применимых условий сервиса и защита прав. Проверка анкеты не означает передачу данных в платёжный сервис или подключение выплат.

4. Операции и способы

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченному обработчику, трансграничную передачу для выбранной функции, блокирование, обезличивание, удаление и уничтожение. Обработка преимущественно автоматизированная; решения о модерации и выполнении ручных услуг принимаются человеком.

5. Россия и европейский узел

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в основной базе на сервере в России. Файловое хранилище и основная база заказов, аккаунтов, заявок и обращений также находятся в России.

Сайт одновременно обслуживается европейским узлом в Нидерландах. При открытии eu.eobl.online этот узел получает сетевые данные запроса, включая IP-адрес. Для авторизованных функций он обращается к российской базе через зашифрованный закрытый туннель и не ведёт отдельную основную базу, однако такая обработка всё равно может являться трансграничной передачей.

Зашифрованная резервная копия основной базы создаётся ежедневно и хранится на нидерландском узле не более 14 дней; ключ расшифрования хранится отдельно от копий. Независимая ежедневная копия файлового хранилища пока не заявляется: для него используется резервирование провайдера до ввода отдельной проверенной процедуры восстановления.

До начала или изменения трансграничной передачи оператор обязан выполнить предусмотренное законом уведомление и оценить иностранного получателя и меры защиты. Публикация этой Политики и согласие пользователя не заменяют такое уведомление.

6. Получатели и обработчики

• AdminVPS — размещение российского и нидерландского VDS и резервной инфраструктуры.
• REG.RU — отправка транзакционной почты с адресов домена eobl.online.
• ЮKassa или Robokassa — при фактическом подключении выбранного в заказе сервиса: создание платёжной страницы, проверка оплаты и возврата, передача предусмотренных сведений для чека, если эта функция подключена. Обрабатываются необходимые сведения о заказе, сумме, контакт для чека и идентификаторы операций; секреты карты EOFO не получает. Условия подключения заранее изложены на https://eobl.online/legal/payments.
• Discord — авторизация, бот и функции сообщества после их включения и действия пользователя.
• Microsoft, Xbox и Minecraft Services — проверка учётной записи и права доступа к Minecraft по инициативе пользователя.
• Twitch — плеер и чат после отдельного разрешения в настройках cookie или возле плеера; браузер соединяется с Twitch напрямую.
• Государственные органы — только при наличии законного и надлежащим образом оформленного требования. Ни один технический способ не позволяет правомерно обещать абсолютную недоступность данных для законных требований.
• CurseForge — получение открытых сведений о проектах и доступ к выбранным файлам каталога Minecraft. Запросы каталога выполняются сервером; открытие источника или загрузка файла может соединить браузер с инфраструктурой источника. Для русскоязычных описаний используется серверная обработка опубликованных текстов, а не передача анкет, заказов или переписки пользователей в переводчик.

7. Cookies и локальное хранилище

Сайт использует необходимые cookies сессии и защиты входа, cookie выбора языка и локальное хранилище корзины. Они нужны для запрошенной функции и не применяются для рекламного профилирования.

При первом посещении предлагается оставить только необходимые функции либо отдельно разрешить встроенные виджеты Twitch и Discord. Сохранённый выбор действует 180 дней в конкретном браузере и на конкретном домене. До разрешения соответствующий встроенный виджет и его внешние скрипты не загружаются.

Изменить выбор можно кнопкой «Настройки cookie» внизу сайта; отзыв отключает соответствующий виджет. EOFO не может удалить данные, уже установленные внешним сервисом на его собственном домене; их можно очистить в браузере. Если браузер блокирует локальное хранилище, выбор действует только до закрытия страницы. Вход через Discord запускается отдельно по действию пользователя и не зависит от разрешения на виджет.

Подробные сведения о категориях и настройках: https://eobl.online/legal/cookies. Рекламные и аналитические трекеры на сайте не подключены.

8. Сроки хранения

• Одноразовые коды, запросы подключения устройства и игровые билеты перестают приниматься сразу после указанного срока. Просроченные технические записи удаляются регламентной очисткой не позднее 30 дней после истечения, если они не нужны для расследования инцидента.
• Сессия сайта и refresh-токен лаунчера действуют не более 30 дней, если не завершены или не отозваны раньше. Отозванные и истёкшие токены удаляются регламентной очисткой; в базе хранится их хеш, а не исходное значение.
• Зашифрованный refresh-токен Microsoft хранится, пока пользователь использует связанную учётную запись; при отвязке он удаляется. Краткоживущие access-токены постоянно не сохраняются.
• Аккаунт и профиль хранятся до удаления пользователем либо пока аккаунт нужен для действующих отношений и защиты прав сторон. Обращения, заявки, регистрационные данные и связанные вложения хранятся до завершения обработки и затем, как правило, не более трёх лет для разрешения возможных споров; ненужные вложения удаляются раньше.
• Заказы, платежные статусы и документы расчётов хранятся в течение срока, необходимого для налогового учёта и защиты прав сторон, как правило не менее пяти лет, если иной срок не установлен законом.
• Журналы безопасности хранятся столько, сколько требуется для расследования и предотвращения повторных инцидентов, обычно не более одного года, если запись не относится к незавершённому разбирательству. Зашифрованные ежедневные копии базы автоматически удаляются по истечении 14 дней.

9. Меры защиты

• TLS для внешних соединений и зашифрованный закрытый туннель между VDS.
• Разграничение прав, серверное хранение секретов отдельно от исходного кода, хеширование паролей и токенов лаунчера, шифрование refresh-токена Microsoft с привязкой к аккаунту и игровой идентичности, ограничение попыток входа.
• Закрытые порты базы и хранилища, зашифрованные резервные копии базы, журналирование административных действий и регулярное обновление компонентов.
• План реагирования: ограничение инцидента, сохранение доказательств, оценка риска и уведомления в установленные законом сроки.

10. Права субъекта

Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Запрос направляется через категорию «Данные и приватность» в поддержке или на support@eobl.online.

Оператор отвечает по существу в срок, установленный законом, и вправе запросить сведения для безопасной идентификации заявителя. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, закона или защиты прав, и не отменяет законность ранее выполненных действий.

Сведения об обработке и доступ к данным предоставляются, как правило, в течение 10 рабочих дней после надлежащего запроса; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. При подтверждённой неточности данные уточняются в течение 7 рабочих дней. Прекращение обработки по требованию и уничтожение после отзыва выполняются в соответствующие сроки статьи 21 Федерального закона № 152-ФЗ; наличие иного законного основания разъясняется заявителю.

11. Инциденты и изменения

При инциденте оператор действует по требованиям законодательства, включая первоначальное уведомление уполномоченного органа и последующее сообщение о результатах расследования в применимые сроки. Существенные изменения Политики публикуются новой версией; для новых целей, требующих согласия, оно запрашивается отдельно.

12. Добровольная подписка на письма

Посетитель может отдельно подписаться на новости сообщества, анонсы событий и напоминания либо обновления проекта и лаунчера. Для этой цели обрабатываются email, выбранные темы, статус подписки, время запроса, подтверждения и отписки, версии отдельных согласий и технические статусы отправки. Для ограничения частоты запросов временно используются хешированные ключи. Аккаунты, покупатели и участники бота не добавляются в рассылку автоматически.

Основания — отдельное согласие на обработку данных для подписки и отдельное согласие на информационные и рекламные письма выбранных тем. Оба поля по умолчанию выключены; регулярная рассылка включается после подтверждения адреса по ссылке из письма. Подписка не является условием использования EOFO ID, покупки или получения кодов безопасности.

Письма отправляются от Essence of Oblivion с news@eobl.online через почтовую инфраструктуру REG.RU, которой передаются адрес получателя и содержание письма. Список подписок хранится в основной российской базе; европейский узел и резервные копии работают по схеме раздела 5. Доставка на почтовый сервис, выбранный получателем, зависит от его расположения и правил. База подписчиков не публикуется и не передаётся сторонним рекламодателям.

Неподтверждённая новая подписка удаляется из рабочей базы через 7 дней. Подтверждённая подписка действует до отписки. Отказ доступен без входа по ссылке в письме или по обращению с адреса подписки на support@eobl.online; ожидающие письма отменяются. Уже принятое почтовым сервером письмо отозвать нельзя. Отдельная запись подписки, доказательства согласий и связанные записи отправки удаляются из рабочей базы не позднее 30 дней после отписки; резервные копии — по сроку из раздела 5. При восстановлении копии отправка остаётся выключенной до учёта отозванных после её создания подписок.

Точные условия и версии отдельных согласий доступны на https://eobl.online/newsletter/consent/personal-data и https://eobl.online/newsletter/consent/marketing. Изменить темы можно через форму подписки с повторным подтверждением адреса; прежнее согласие не расширяется автоматически.

13. Отзывы и сведения для технической поддержки

При отправке отзыва используются EOFO ID для проверки авторства, выбранное публичное имя, оценка, текст, проект, дата и решение модерации. Публикация отзыва осуществляется после отдельного подтверждения публичного показа; контактные и платёжные данные не выводятся. Жалоба, изменение или отзыв согласия рассматриваются через поддержку.

Кнопка технических сведений по инициативе пользователя подготавливает данные его EOFO ID, известные сайту сведения о лаунчере и статусе партнёра, параметры текущего сеанса браузера и дату формирования. Копирование в буфер не является автоматической отправкой в поддержку. Пароли, сессионные cookies, токены, реквизиты карты и закрытая переписка не включаются.