Политика конфиденциальности

_Версия 1.0. Дата вступления в силу указывается при публикации._

Настоящая Политика описывает, какие данные фактически собирает сервис KopenOppen, как они используются и кому передаются. Мы описываем только те данные, которые действительно обрабатываются, и не заявляем об отсутствии сбора данных, которые на самом деле собираются.

1. Оператор данных

LEGAL ENTITY DETAILS PENDING

Оператор персональных данных и его юридические реквизиты на текущем этапе не определены и не публикуются. Эти сведения будут добавлены после соответствующих юридических решений.

2. Какие данные мы собираем

Данные учётной записи: адрес электронной почты, имя, а также пароль в виде криптографического хеша (bcrypt). Пароль в открытом виде не хранится.

Данные аутентификации через сторонние сервисы: при входе через Google сохраняются связанные с учётной записью токены и сведения о сессии (механизм NextAuth: записи Account и Session).

Финансовые и игровые данные: баланс, бонусная (невыводимая) часть баланса, роль, сделки, позиции и транзакции.

Криптовалютные операции: данные о пополнениях и выводах, включая адреса кошельков, идентификаторы (хеши) транзакций и суммы.

Журналы действий (AuditLog): тип действия, связанные детали и идентификатор пользователя.

Данные согласий: при принятии юридических документов мы фиксируем версии принятых документов, дату и время, способ принятия, а также IP-адрес и строку User-Agent вашего устройства. Эти сведения о согласии — единственный случай, когда мы целенаправленно фиксируем ваш IP-адрес и User-Agent, и они используются исключительно для подтверждения факта принятия документов.

3. Как мы используем данные

Данные используются для предоставления и защиты Сервиса: создание и поддержка учётной записи, аутентификация, проведение и учёт операций, ведение баланса и позиций, обеспечение безопасности и предотвращение мошенничества, соблюдение применимых требований и подтверждение принятых согласий.

4. Сторонние обработчики

Для работы Сервиса привлекаются сторонние поставщики, которые обрабатывают часть данных от нашего имени, в том числе:

• поставщик аутентификации Google (при входе через Google);
• платёжные и криптовалютные провайдеры (для пополнений и выводов);
• инфраструктурные поставщики хостинга и хранения данных.

Передача данных ограничивается тем, что необходимо для соответствующей функции.

5. Файлы cookie

Сервис использует технически необходимые файлы cookie и аналогичные технологии, в частности для поддержания сессии и аутентификации. Подробнее — в Политике cookie.

6. Хранение данных

Мы храним данные столько времени, сколько необходимо для целей, описанных в настоящей Политике, и для соблюдения применимых требований. Конкретные сроки хранения будут уточнены после юридических решений.

7. Ваши права

В зависимости от применимого к вам законодательства вы можете иметь права на доступ, исправление, удаление и ограничение обработки ваших данных. Порядок реализации этих прав будет уточнён после определения оператора данных и его юридических реквизитов (LEGAL ENTITY DETAILS PENDING).

8. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях мы вправе потребовать повторного ознакомления и принятия обновлённой версии.