Настоящая Политика конфиденциальности описывает порядок сбора, хранения, использования и защиты персональных данных пользователей веб-сайта https://azuregamedev.com/ (далее — «Сайт»). Используя Сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с каким-либо положением, пожалуйста, прекратите использование Сайта.
1. Определения и термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любая операция (действие) или совокупность операций, совершаемых с персональными данными, в том числе сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Cookies — небольшие фрагменты данных, которые веб-сайт передаёт браузеру пользователя для хранения на его устройстве (компьютере, смартфоне и т. д.) для последующего распознавания.
Сайт — веб-ресурс https://azuregamedev.com/ вместе с его поддоменами и API (если таковые имеются).
Пользователь — любое физическое лицо, посещающее или использующее Сайт.
Администратор персональных данных — компания/организация, ответственная за соблюдение положений настоящей Политики и осуществляющая обработку персональных данных пользователей.
2. Администратор персональных данных
Наименование: ООО «Азур Гейм Девелопмент» (пример)
Юридический адрес: 050000, Республика Казахстан, г. Алматы, ул. Игровая, 12, офис 5
Контактный e-mail: [email protected]
Контакты для связи: +7 (727) 123-45-67
(Обновления данных администратора будут публиковаться на этой странице.)
3. Принципы обработки персональных данных
При сборе и обработке персональных данных Пользователей Администратор руководствуется следующими принципами:
Законность и справедливость. Персональные данные обрабатываются только на законных основаниях с согласия Пользователя или иного легального основания (контракт, закон).
Ограничение целей. Сбор данных осуществляется только для конкретных, заранее определённых и законных целей, о которых Пользователь информируется до момента передачи данных.
Минимизация данных. Администратор обрабатывает лишь те персональные данные, которые необходимы для достижения указанных целей.
Точность и актуальность. Предпринимаются меры для поддержания персональных данных в точном и актуальном состоянии.
Срок хранения. Персональные данные хранятся не дольше, чем это необходимо для выполнения целей их обработки либо в срок, предусмотренный законодательством.
Конфиденциальность. Персональные данные не подлежат разглашению третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством.
4. Какие данные мы собираем
4.1. Данные, которые вы предоставляете самостоятельно
Регистрационная информация (при создании учётной записи, подписке на рассылку, отправке заявки на партнёрство или публикацию игры):
ФИО или имя/никнейм.
Адрес электронной почты.
Контактный телефон.
Страна проживания.
Компания/студия (если применимо).
Дополнительные сведения (описание проекта, ссылки на материалы, портфолио, резюме).
Данные обратной связи и коммуникации:
Текст переписки (email, мессенджеры, формы обратной связи).
Вложения, которые вы прикладываете (скриншоты, презентации, документы).
Участие в маркетинговых активностях:
Участие в промо-акциях, конкурсах, розыгрышах.
Ответы в опросах и анкетах.
Платёжные и финансовые данные (при использовании платных услуг, рекламы или партнёрских выплат):
Номер банковской карты (облачное шифрование, только если вы платите через встроенные модули).
Платёжные реквизиты (ИИН/БИН, ИП/Юридическое лицо).
Данные платёжных систем (электронный кошелёк, платёжный агрегатор).
4.2. Данные, собираемые автоматически
IP-адрес и геолокация (на основании IP).
Информация о браузере и устройстве:
Тип браузера и его версия.
Тип устройства (ПК, смартфон, планшет).
Операционная система.
Разрешение экрана.
Файлы «Cookie» и аналогичные технологии:
Уникальные идентификаторы (анонимные).
История посещений (просмотренные страницы, переходы по ссылкам, время нахождения).
История поисковых запросов внутри сайта.
Данные аналитики:
Время сеанса (открытие/закрытие вкладки).
Переходы по ссылкам (внутренним и внешним).
Конверсионные действия (заполнение форм, клики по кнопкам).
Всплывающие окна «вылета рекламы» (pop-up), которые вы взаимодействовали.
5. Цели сбора и использования персональных данных
Работа сайта и предоставление услуг:
Регистрация учётной записи и предоставление личного кабинета.
Обработка заявок на публикацию и сопровождение игровых проектов.
Техническая поддержка, обратная связь и консультации.
Улучшение функциональности и UX:
Персонализация интерфейса (запоминание языковых настроек, региональных предпочтений).
Оптимизация работы сервера (сбор статистики о нагрузке, поведении пользователей).
Улучшение дизайна и юзабилити (анализ путей перехода, тестирование новых функций).
Маркетинг и продвижение:
Рассылка новостных писем, анонсов, приглашений на вебинары и мероприятия.
Таргетированная реклама (с учётом ваших интересов, поведения на сайте).
Анализ эффективности рекламных кампаний и каналов привлечения.
Безопасность и борьба с мошенничеством:
Проверка данных пользователей для предотвращения злоупотреблений и мошеннических действий.
Защита учётных записей от несанкционированного доступа.
Логирование критических операций (изменение пароля, подтверждение email и т. д.).
Выполнение юридических и договорных обязательств:
Формирование первичных документов (счета-фактуры, акты, договоры).
Сохранение налоговой и финансовой отчётности в соответствии с законодательством.
Реагирование на запросы государственных органов (в случае, если это требуется по закону).
6. Основания для обработки персональных данных
Ваше согласие. При подписке на рассылку, регистрации или отправке заявки вы даёте согласие на обработку данных (статья 16 Закона РК «О персональных данных»).
Договорные отношения. Обработка данных необходима для исполнения договоров, заключённых с вами (оказание услуг, публикация и поддержка игр).
Законные интересы. Администратор вправе обрабатывать данные в целях защиты от мошенничества, улучшения пользовательского опыта, продвижения услуг, оценки работы сайта, а также для соблюдения требований законодательства.
7. Передача персональных данных третьим лицам
Администратор не передаёт ваши персональные данные третьим лицам, за исключением следующих случаев:
Сторонние сервисы и подрядчики
Для обеспечения работоспособности и функционала Сайта могут использоваться сторонние сервисы (хостинг-провайдеры, платёжные агрегаторы, службы рассылки, CRM-системы, системы аналитики). Передача данных происходит только в объёме, необходимом для предоставления конкретной услуги:Хостинг и CDN (IP-адрес, технические логи).
Системы аналитики (Google Analytics, Яндекс.Метрика): обезличенные данные о поведении пользователя (время на сайте, страницы, источники трафика).
Платёжные системы (Visa/Mastercard, Kaspi Pay, Qiwi KZ и т. д.): реквизиты платёжной карты, если вы совершаете покупку на сайте.
Службы рассылок (Mailchimp, UniSender, SendPulse): email-адрес и имя (если вы подписались).
CRM и техподдержка (Zendesk, Tawk.to, Telegram BOT и др.): email, имя, описание запроса и история переписки.
Государственные органы и правоохранители
В случае обязательной передачи информации по требованиям законодательства (судебный запрос, предписание регулятора) мы обязаны предоставить соответствующие данные по первому требованию уполномоченных органов.Партнёры и аффилиаты
При вашем согласии мы можем передавать информацию аффилированным организациям (например, партнёрам по совместным маркетинговым кампаниям). Передача происходит только при чёткой специфики целей и с вашим предварительным уведомлением.
Во всех остальных случаях Администратор обязуется не передавать ваши данные третьим лицам без вашего явного согласия.
8. Cookies и аналогичные технологии
На Сайте используются следующие типы cookies:
Необходимые (системные) cookies
Обеспечивают базовую работу сайта (сессии, авторизация, сохранение настроек).
Отключение этих cookies может привести к невозможности пользоваться основными функциями.
Функциональные cookies
Запоминают предпочтения пользователя (язык интерфейса, региональные настройки, цветовую схему).
Позволяют сохранять состояние «корзины», формы и т. д.
Аналитические cookies
Вторичные файлы (например, от Google Analytics, Яндекс.Метрики), которые собирают обезличенную информацию о посещениях, страницах, времени на сайте, источниках трафика.
Не содержат персональных данных и используются для улучшения качества сервиса.
Маркетинговые и таргетированные cookies
Позволяют показывать релевантную рекламу в социальных сетях и рекламных сетях (Facebook Pixel, Google Ads).
Сбор данных происходит анонимно и только при вашем согласии.
Управление cookies
Вы можете в любой момент изменить настройки cookies в вашем браузере:
Отключить или удалить все cookies (через параметры конфиденциальности браузера).
Блокировать файлы от сторонних сайтов (Third-Party Cookies).
Отключить трекинг (с помощью расширений, например, Privacy Badger, uBlock Origin, AdGuard).
Обратите внимание, что некоторые функции Сайта могут работать некорректно при полном отказе от cookies.
9. Безопасность персональных данных
Администратор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия:
Шифрование
Передача данных между браузером пользователя и сервером осуществляется по защищённому протоколу HTTPS/TLS.
Платёжные реквизиты обрабатываются через PCI DSS-сертифицированные системы (платёжные агрегаторы), хранятся в зашифрованном виде.
Доступ и авторизация
Доступ к базе данных с персональными данными имеют только уполномоченные сотрудники с индивидуальными учётными записями и разграниченными правами.
Регулярно обновляются пароли и ключи доступа, используется двухфакторная аутентификация (2FA) для администраторов.
Резервное копирование
Ежедневное создание резервных копий баз данных и ключевых файлов.
Хранение копий в отдельных защищённых хранилищах (backup-серверах) с ограниченным доступом.
Мониторинг и аудит
Логирование критических операций (вход в админ-панель, изменение прав пользователей, переход на страницы с личной информацией).
Периодический аудит безопасности: сканирование уязвимостей, обновление программного обеспечения (CMS, библиотеки, серверное ПО).
Противодействие атакам
Защита от DDoS-атак (с использованием CDN и систем фильтрации трафика).
Межсетевой экран (Firewall), антивирусная защита на серверах, регулярное обновление сигнатур.
Несмотря на принятые меры, нет 100 % гарантии безопасности в интернете. Пользователям также рекомендуется соблюдать базовые правила (не сообщать пароли, использовать сложные комбинации, регулярно обновлять ПО).
10. Передача данных в другие страны
С учётом того, что Сайт размещён на международной инфраструктуре, часть данных может обрабатываться или храниться за пределами вашей страны проживания (в централизованных дата-центрах хостинг-провайдеров, в облачных сервисах). Мы принимаем следующие меры:
Правовые гарантии
Сторонние облачные сервисы (AWS, Google Cloud, Azure и т. д.) имеют политики безопасности, соответствующие международным стандартам (ISO 27001, SOC 2).
Передача персональных данных происходит в рамках законов о защите данных (GDPR-регламент, если применимо; Закон РК «О персональных данных»).
Соглашения с поставщиками услуг
С заключёнными договорами (Data Processing Agreement, соглашение об обработке данных), где прописаны гарантии конфиденциальности и безопасности.
Проведение регулярных аудитов провайдеров, подтверждающих соответствие международным стандартам.
11. Права Пользователей
Согласно законодательству о защите персональных данных вы имеете следующие права:
Право на информацию
Ознакомиться с Политикой конфиденциальности.
Получить полную информацию об объёмах, целях и сроках обработки ваших персональных данных.
Право доступа
Запросить копию своих данных, хранящихся у Администратора.
Узнать, какие конкретно данные обрабатываются, каким образом и кем.
Право на исправление и обновление
Потребовать внесения изменений или уточнения устаревших/неточных данных.
Обновить персональную информацию в учётной записи (email, имя, реквизиты и т. д.).
Право на удаление («право быть забытым»)
Попросить удалить ваши персональные данные, которые более не нужны для целей обработки или сбор был незаконным.
Исключение: данные, необходимые для выполнения обязательств по договору, а также те, чье хранение предусмотрено законодательством (налоговые документы, отчётность).
Право на ограничение обработки
Остановить обработку в случае спора о корректности данных или при оценке законности обработки.
Право на переносимость данных
Получить свои данные в структуре, пригодной для передачи другому оператору.
Право отзываться от согласия
В любой момент отозвать своё согласие на обработку данных (например, от подписки на рассылку).
Право возражать против обработки (право на заперечение)
Осуществляется, если вы считаете, что ваши данные используются не по назначению или нарушаются ваши права, при этом обработка может быть приостановлена.
Как воспользоваться своими правами
Для реализации любого из перечисленных прав направьте письменный запрос на электронную почту [email protected] с указанием:
Вашего полного имени (или организации).
Описание запрашиваемого права (например, «прошу предоставить копию моих персональных данных»).
Контакты для обратной связи (email, телефон).
Дополнительные сведения, помогающие идентифицировать ваши данные (ID учётной записи, дата регистрации).
Запрос будет рассмотрен в течение 30 календарных дней. При необходимости мы можем запросить подтверждающие документы, чтобы удостовериться в вашей личности и предотвратить несанкционированный доступ к данным.
12. Условия хранения и сроки обработки
Активные учётные записи и подписки
Хранятся до момента удаления учётной записи пользователем или до отзыва согласия.
Резервные базы и бэкапы
Хранятся на защищённых серверах в течение 90 дней после удаления данных из основной базы.
Финансовые документы и юридические отчёты
Хранятся не менее 5 лет в соответствии с налоговым законодательством и требованиями бухгалтерского учёта.
Аналитические данные и логи
Данные веб-аналитики (обезличенные статистические сведения) могут храниться до 36 месяцев для оценки долгосрочных трендов.
Системные логи (логи входов, ошибок, изменений) хранятся до 12 месяцев для обеспечения безопасности и аудита.
Данные рассылок
Email-адреса подписчиков, которые отозвали своё согласие, удаляются из базы в течение 30 дней.
13. Политика в отношении детей
Сайт https://azuregamedev.com/ не предназначен для использования лицами младше 14 лет без согласия родителей или законных представителей. Администратор не собирает сознательно персональные данные детей:
Если мы узнаем, что данные ребёнка (до 14 лет) были переданы без согласия родителей, мы незамедлительно удалим эти данные.
Родители или законные представители имеют право запросить удаление любых персональных данных ребёнка. Для этого необходимо отправить запрос на [email protected] с подтверждающими документами, удостоверяющими личность.
14. Ссылки на сторонние ресурсы и сервисы
На Сайте могут размещаться ссылки на внешние ресурсы и сервисы (социальные сети, рекламные баннеры, «игры-виджеты» и пр.). Администратор не несёт ответственность за содержание этих сайтов и их политику конфиденциальности. Мы рекомендуем ознакомиться с условиями использования и политикой конфиденциальности каждого посещаемого стороннего ресурса.
15. Изменения в Политике конфиденциальности
Актуализация
Администратор может вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на странице https://azuregamedev.com/privacy-policy (или аналогичной).
Дата последнего обновления указывается в шапке документа.
Уведомления об изменениях
При значительных изменениях (новые цели обработки, передача данных третьим сторонам и пр.) пользователи будут уведомлены электронным письмом (если у них есть учётная запись) или через всплывающее окно (pop-up) при следующей авторизации на Сайте.
Незначительные правки (стилистические исправления, уточнения формулировок) публикуются без отдельного уведомления.