Политика обработки персональных данных

Статус документа: проект. Финальная редакция будет утверждена юристом до запуска платных функций. Мы уже сейчас придерживаемся принципов, описанных ниже.

1. Какие данные мы обрабатываем

• адрес электронной почты и хэш пароля — для входа и безопасности аккаунта;
• отображаемое имя, интересы, Roblox-никнейм (по желанию) — для профиля. Никнейм не подтверждает принадлежность аккаунта и не даёт доступа к нему;
• технические данные: IP-адрес (в виде необратимого хэша), user-agent — для защиты от злоупотреблений;
• данные о согласиях, подписках и платежах — для исполнения договора и требований закона.

2. Чего мы НИКОГДА не запрашиваем

Пароль от Roblox, cookies и токены игрового аккаунта, коды двухфакторной аутентификации Roblox, данные банковских карт (платежи обрабатывает лицензированный платёжный провайдер).

3. Цели и правовые основания

Обработка ведётся для исполнения договора (ст. 6 152-ФЗ), с согласия субъекта (маркетинговые уведомления, аналитика), а также для исполнения требований законодательства (учёт платежей). Согласия фиксируются в журнале с датой и версией документа.

4. Хранение и защита

Данные хранятся на серверах на территории РФ (локализация, ст. 18 152-ФЗ). Передача между клиентом и сервером — по HTTPS. Пароли хранятся только в виде криптографических хэшей. Доступ сотрудников — по принципу минимально необходимого. Утечки, если они произойдут, будут расследоваться и уведомляться в установленном порядке.

5. Несовершеннолетние

Для пользователей младше 18 лет (а для отдельных функций — младше 14) обработка данных осуществляется с согласия законного представителя. Платёжные сценарии для несовершеннолетних проектируются как «родитель — покупатель».

6. Права субъекта данных

Вы можете запросить доступ, исправление, удаление данных, отозвать согласие и запросить выгрузку. Запрос — через раздел «Поддержка» или на support@playrobux.ru. Ответ — в течение 10 рабочих дней.

7. Cookie и аналитика

Обязательные cookie обеспечивают вход в аккаунт. Обезличенная статистика (Яндекс Метрика) подключается конфигурируемо и не содержит персональных данных; вы можете отказаться, продолжив пользоваться сайтом без аналитических cookie.