Политика обработки персональных данных

Оператор и область действия

Настоящая политика применяется к сайту lotrucommunity.ru и его демонстрационной версии «Russian Community — LOTRO». Оператор определяет цели и способы обработки данных пользователей сайта.

Оператор

Владелец сайта lotrucommunity.ru

Адрес

будет указан перед официальным запуском

Обращения о персональных данных

privacy@lotrucommunity.ru

Политика не распространяется на сайты, которые открываются по внешним ссылкам. Их владельцы самостоятельно определяют порядок обработки данных.

Какие данные обрабатываются

Сайт не запрашивает паспортные данные, платёжные сведения, сведения о здоровье, биометрические и иные специальные категории персональных данных. Не размещайте такие сведения в свободных полях.

Цели и основания обработки

• Создание и защита аккаунта: регистрация, подтверждение почты, вход, восстановление доступа и предотвращение автоматического перебора.
• Работа функций сообщества: профили, друзья, личные сообщения, форум, обсуждения, календарь, видео и стримы, поиск группы, рейды, содружества и уведомления.
• Публичный игровой профиль: показ открытой по умолчанию игровой страницы и добровольно опубликованных материалов с возможностью выключить подробный профиль.
• Поддержка и безопасность: рассмотрение сообщений об ошибках, предложений, спорных материалов и действий, нарушающих правила сайта.
• Отбор авторов контента: проверка добровольных заявок стримеров и видеоблогеров, предоставление доступа к авторским плейлистам и уведомление о решении.

Основаниями являются согласие субъекта, действия по его запросу для использования функций сайта, исполнение пользовательского соглашения после его принятия и обязанности оператора, установленные законодательством. Согласие на обработку оформляется отдельно от других документов.

Что видно другим людям

Электронная почта, хеш пароля, личные сообщения, уведомления, служебные журналы, внутренние заметки и закрытые скриншоты не публикуются.

Анкета кандидата в авторы контента, адрес его электронной почты и комментарий администрации доступны только самому заявителю и администраторам. После одобрения публично показываются имя автора, названия и описания созданных им плейлистов, а также добровольно добавленные видео.

Ник на сайте используется как идентификатор учётной записи и автора публикаций. Он может оставаться видимым на ограниченной странице профиля, даже если подробный игровой профиль выключен.

Игровой профиль открыт по умолчанию после создания аккаунта. На публичной странице показываются ник и добровольно заполненные игровые сведения из точного перечня публичных полей. Электронная почта, личные сообщения, заявки, служебные данные и закрытые изображения туда не входят. Пользователь может выключить подробный профиль в личном кабинете: страница продолжает открываться по своему адресу, но показывает только ник и уведомление об ограничении доступа. Такая страница исключается из индексации. Аккаунт и уже опубликованные пользователем сообщения при этом не удаляются.

Тема, комментарий, сообщение общего чата, объявление, ссылка на видео или статья становятся видны выбранной в интерфейсе аудитории после нажатия пользователем кнопки публикации. Перед отправкой не указывайте сведения, которые не должны видеть другие участники.

Хранение, защита и передача

Данные учётной записи и пользовательские материалы хранятся до удаления аккаунта, отзыва согласия либо прекращения соответствующей цели. Технические сроки: сессия — до 30 дней; данные входа через VK — до 10 минут; ссылки восстановления — 60 минут; ссылки подтверждения почты — 24 часа; ограничители перебора — до 7 дней; завершённые записи доставки писем — до 30 дней.

Заявка автора контента хранится до её отзыва, удаления аккаунта или прекращения отбора авторов. Принятое административное решение фиксируется в служебном журнале для контроля выданного доступа и рассмотрения возможных споров.

Для работы сайта могут привлекаться поставщики хостинга, базы данных, объектного хранилища и электронной почты, которые обрабатывают данные по поручению оператора и только в объёме, необходимом для оказания услуги. При входе через VK пользователь переходит к VK ID; VK обрабатывает данные по собственным правилам.

На странице карты и в материалах пользователей может находиться содержимое внешних сайтов. В разделе видео используются превью и плееры YouTube и VK Видео. Плеер загружается только после нажатия, но изображение-превью YouTube может быть запрошено при отображении карточки. Внешняя площадка при этом получает обычные технические сведения запроса. Ссылки на сторонние ресурсы открываются только по действию пользователя.

До начала сбора данных на официальном сайте оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации. Трансграничная передача выполняется только после выполнения требований закона и оценки места назначения.

Используются разграничение доступа, хеширование паролей, защищённые cookies, одноразовые токены, ограничение частоты запросов, приватные объекты хранения и журналирование административных действий. Абсолютную защиту невозможно гарантировать, поэтому при выявлении инцидента оператор принимает меры по его локализации и уведомлению в установленных законом случаях.

Cookies и хранилище браузера

Сайт не использует рекламные cookies и системы веб-аналитики. Cookie lotru_session необходима для входа и действует до 30 дней. Временные cookies lotru_vk_state, lotru_vk_verifier и lotru_vk_return защищают вход через VK ID и удаляются после завершения либо через 10 минут.

localStorage хранит на устройстве отметки прочитанных тем, а sessionStorage — факт учёта просмотра новости до закрытия вкладки. Пользователь может удалить эти сведения средствами браузера. Блокировка обязательной cookie сессии сделает вход невозможным.

Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, ограничения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на privacy@lotrucommunity.ru. Укажите почту аккаунта, суть требования и сведения, позволяющие подтвердить, что запрос относится к вашему аккаунту. Не отправляйте пароль или копию паспорта, пока оператор отдельно не объяснит законное основание и защищённый способ передачи.

Отзыв согласия не затрагивает обработку, которая может продолжаться на ином законном основании. При удалении аккаунта часть материалов может быть обезличена вместо удаления, если это необходимо для целостности обсуждений или исполнения законной обязанности.

Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Если изменения требуют нового согласия, сайт запросит его отдельно. Актуальная редакция доступна без входа в аккаунт.