Политика конфиденциальности

Чтобы предоставлять наши услуги, обеспечивать безопасность сервера и доставлять твои заказы, могут собираться следующие данные:

• Имя пользователя Minecraft и UUID: для подтверждения твоей игровой личности и выдачи покупок из магазина.

• IP-адрес и журналы подключений (логи): для сетевой безопасности, защиты от читов и ботов, а также в силу законных обязанностей по ведению журналов.

• Сведения о заказах и операциях: приобретённые наборы, дата операции, сумма и сформированные номера заказов.

• Контактные данные: информация, которой ты делишься через каналы поддержки Discord и наши официальные контактные адреса.

Собранные персональные данные используются только в следующих законных целях:

• безошибочная выдача на твой игровой аккаунт заказов, оформленных через магазин,

• предотвращение читерства, несанкционированного доступа, мошенничества и краж аккаунтов,

• ответы на твои обращения в поддержку и обеспечение удовлетворённости игроков,

• исполнение законных обязанностей по ведению журналов согласно турецкому Закону № 5651 «О регулировании публикаций в сети Интернет».

Твои персональные данные ни при каких обстоятельствах не продаются третьим лицам в коммерческих целях и не передаются в аренду в маркетинговых целях.

Твои данные могут быть переданы только:

• поставщикам платёжной инфраструктуры (для подтверждения оплаты и выставления счетов),

• поставщикам хостинга и серверной инфраструктуры (в силу технической эксплуатации),

• уполномоченным судебным и административным органам при надлежащем запросе в соответствии с действующим законодательством — в силу законной обязанности.

Orinium применяет отраслевые стандарты шифрования TLS/SSL, межсетевые экраны, хеширование паролей (bcrypt) и ролевую авторизацию доступа, чтобы защитить твои данные от несанкционированного доступа, утраты и раскрытия.

Оплата принимается через инфраструктуру Tebex Checkout. Tebex Limited (Великобритания) как продавец обрабатывает данные карты и платёжные данные под собственной ответственностью; эти данные никогда не попадают в Orinium. Подробности — в политике конфиденциальности Tebex.

Сайт и база данных размещены на серверах нашего хостинг-провайдера. Если эти серверы находятся за пределами Европейской экономической зоны (ЕЭЗ), передача осуществляется с надлежащими гарантиями согласно ст. 46 GDPR.

Список стран передачи и применяемых гарантий можно запросить по указанному ниже адресу.

Если ты находишься в Европейском союзе (или ЕЭЗ), Регламент (ЕС) 2016/679 («GDPR») предоставляет тебе следующие права:

• Право на доступ (ст. 15): ты можешь запросить копию обрабатываемых о тебе персональных данных.

• Право на исправление (ст. 16): можно исправить неточные или неполные данные.

• Право на удаление — «право быть забытым» (ст. 17): в определённых случаях можно потребовать удаления данных.

• Право на ограничение обработки (ст. 18): можно потребовать, чтобы данные только хранились и не использовались иначе.

• Право на переносимость (ст. 20): предоставленные тобой данные можно получить в структурированном машиночитаемом формате.

• Право на возражение (ст. 21): можно возразить против обработки на основе законных интересов.

• Права при автоматизированных решениях (ст. 22): можно возразить против решений, принятых исключительно автоматически и существенно влияющих на тебя. На этом сайте такого механизма нет.

• Отзыв согласия (ст. 7/3): если обработка основана на согласии, его можно отозвать в любой момент; это не влияет на законность обработки до отзыва.

Запросы по этим правам рассматриваются бесплатно в срок не более тридцати (30) дней.

• Исполнение договора (ст. 6/1-b): создание заказа, подтверждение оплаты и зачисление контента на игровой аккаунт.

• Правовая обязанность (ст. 6/1-c): ведение журналов доступа по турецкому Закону № 5651 и хранение коммерческих документов.

• Законные интересы (ст. 6/1-f): предотвращение читерства, мошенничества и захвата аккаунтов, защита сервиса и безопасности сайта.

• Согласие (ст. 6/1-a): только для обработки, не являющейся строго необходимой и основанной на твоём согласии; его можно отозвать в любой момент.

• Записи сессий: сессионный cookie действует семь (7) дней; истёкшие записи удаляются через семь дней. Неактивная сессия становится недействительной через два дня.

• Неудачные попытки входа: удаляются через двадцать четыре (24) часа.

• Заказы, платежи и движения кредитов: хранятся в течение максимального срока, предусмотренного законом для коммерческих документов.

• Журналы приложения: хранятся с ограничением размера (2 МБ с одной ротацией); при достижении предела самые старые записи перезаписываются.

• Переписка с поддержкой: хранится не более двух (2) лет после закрытия обращения.

По запросам в рамках KVKK можно обратиться в Совет Турции по защите персональных данных.

Если к тебе применяется GDPR, рекомендуем сначала связаться с нами — но ты не обязан. Право подать жалобу в надзорный орган страны проживания, места работы или места предполагаемого нарушения сохраняется.

Оператором данных является Orinium. По всем вопросам конфиденциальности, KVKK и GDPR, а также для реализации перечисленных выше прав пиши нам на support@orinium.net или в канал #support нашего официального Discord-сервера.