Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее «Политика») составлена в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (далее «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО «VIBEHOST» (далее «Оператор»).

1.2. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта fillvisuals.pro (далее «Сайт») и пользователях Лаунчера и Клиента FillVisuals (далее вместе «Сервис»).

1.4. Политика опубликована в свободном доступе на Сайте по адресу fillvisuals.pro/legal/privacy.

• Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных: любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование: временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для их уточнения).
• Уничтожение: действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе.
• Трансграничная передача: передача персональных данных на территорию иностранного государства.

4.1. Регистрация и ведение Аккаунта, вход на Сайте и в Лаунчере.

• Данные: адрес электронной почты, игровой ник, пароль (хранится только в виде необратимого хеша), дата регистрации, даты последнего входа и активности.
• Основание: исполнение договора (публичной оферты), стороной которого является субъект.
• Срок: до удаления Аккаунта.

4.2. Предоставление доступа по подписке и защита Аккаунта от передачи третьим лицам.

• Данные: хеш идентификатора Устройства и его название (в том числе при входе в Аккаунт из Клиента в стороннем лаунчере), хеши идентификаторов комплектующих (материнская плата, процессор, BIOS, накопитель, сетевой адаптер), которые используются только для защиты от обхода блокировок; сами серийные номера не собираются и не передаются, уходят лишь необратимые хеши. IP-адрес, сведения о браузере или программе (User-Agent), журнал сессий входа, история подписок.
• Основание: исполнение договора.
• Срок: в течение действия подписки и 12 месяцев после её окончания; журнал сессий хранится до 90 дней после окончания сессии.

4.3. Приём оплаты и учёт расчётов.

• Данные: сумма, валюта, тариф, способ оплаты, промокод, идентификатор и статус платежа у платёжного партнёра, операции по Балансу. Данные банковских карт обрабатывают платёжные партнёры; Оператор их не получает и не хранит.
• Основание: исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан о бухгалтерском учёте и налогах.
• Срок: в течение сроков хранения бухгалтерских и налоговых документов по законодательству Республики Узбекистан, не менее 5 лет после окончания года, в котором проведён платёж.

4.4. Работа игровых функций Сервиса.

• Данные: игровой ник и идентификатор игрового профиля (UUID), скин и плащ, выбранные, купленные и выданные предметы косметики и история их покупок, список друзей и заявок в друзья, сведения о входе на игровые серверы через Лаунчер или Клиент (адрес сервера, время), сведения о запусках игры (время, версии игры, Лаунчера и Клиента).
• Чтобы показать косметику других игроков, Клиент (в том числе Бесплатная версия и в том числе без входа в Аккаунт) передаёт адрес сервера, на котором идёт игра, и ники игроков из списка игроков сервера. Эти данные хранятся только в оперативной памяти не дольше 90 секунд и без входа не связываются с Аккаунтом.
• Основание: исполнение договора.
• Срок: до удаления Аккаунта; сведения о входе на серверы и о запусках игры хранятся до 30 дней.

4.5. Поддержка пользователей (обращения в личном кабинете и в Лаунчере, электронная почта, отчёты о проблеме из Лаунчера), восстановление пароля и уведомления о работе Сервиса.

• Данные: адрес электронной почты, содержание обращений (тема, сообщения и приложенные Пользователем изображения), оценка ответа, IP-адрес при запросе восстановления пароля.
• Обращения ведутся в личном кабинете и в Лаунчере. Сотрудникам поддержки видны переписка, ник, адрес электронной почты, дата регистрации, подписка и сведения о последнем запуске игры (версии игры и Лаунчера); баланс и платежи сотрудникам поддержки не показываются. Приложенные изображения хранятся на серверах Сервиса без метаданных (место съёмки, модель устройства) и открываются только по временным ссылкам. Об ответе поддержки Пользователь получает уведомление в личном кабинете и Лаунчере, а если не прочитал его в течение 15 минут, письмо на адрес электронной почты Аккаунта.
• Если Пользователь отправляет отчёт о проблеме из Лаунчера: описание проблемы, журналы Лаунчера и игры, отчёты о сбоях игры и Java, список установленных модификаций, версии Лаунчера, игры, Клиента и Java, выделенная игре память, версия и разрядность операционной системы, язык системы, модель процессора, объём и свободная память, модель видеокарты и версия драйвера, разрешение экранов, свободное место на диске, код завершения игры. Лаунчер не собирает имя компьютера, имя пользователя системы, идентификатор Устройства, MAC- и IP-адреса и переменные окружения; пути к папкам пользователя и токены входа из журналов удаляются до отправки. Отчёт отправляется только по нажатию Пользователя; перед отправкой его содержимое можно посмотреть.
• Основание: исполнение договора.
• Срок: закрытые обращения вместе с перепиской и изображениями хранятся 1 год после закрытия, открытые до закрытия и 1 год после него; изображения, загруженные, но не отправленные в сообщении, удаляются через 1 сутки; файлы отчётов о проблеме хранятся 30 дней, а описание и сведения о системе 1 год; запросы восстановления пароля хранятся до 1 суток после истечения ссылки.

4.6. Обеспечение безопасности и работоспособности Сервиса.

• Данные: IP-адрес, дата и время запроса, адрес страницы или метода API, код ответа, технические сообщения об ошибках.
• Основание: исполнение договора и обязанность Оператора обеспечивать защиту персональных данных.
• Срок: до 90 дней; резервные копии базы данных хранятся до 30 дней. Резервные копии шифруются и хранятся на сервере Сервиса и у Оператора; ключ шифрования есть только у Оператора.

4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные.

4.8. Публичный профиль (страница fillvisuals.pro/u/<ник>).

• Данные: игровой ник, скин, месяц регистрации, наличие подписки, теги Аккаунта, надетые и купленные предметы косметики, число друзей и (если Пользователь отдельно открыл его) список «Хочу получить». Адрес электронной почты, Баланс, платежи и сведения об Устройстве на странице не публикуются.
• Профиль по умолчанию включён, на его стене могут писать все Пользователи. Пользователь может выключить профиль или ограничить стену в личном кабинете. Страница закрыта от индексации поисковыми системами.
• Основание: согласие субъекта. Согласие отзывается выключением профиля в личном кабинете или письмом на адрес из раздела 3: страница перестаёт открываться в течение минуты; копии у сторонних сервисов (превью ссылок в мессенджерах) обновляются по их правилам.
• Срок: пока профиль включён.

4.9. Подарки другу и список «Хочу получить».

• Данные: кто, кому и когда отправил подарок, что подарено и за какую сумму, записка отправителя (до 140 символов), признак «Анонимно», время распаковки; список «Хочу получить».
• Получатель видит ник отправителя, если подарок не анонимный; отправителя анонимного подарка видит только Оператор, для разбора жалоб и мошенничества. Список «Хочу получить» видят друзья Пользователя, а если он открыл список в публичном профиле, то и все посетители профиля.
• Основание: исполнение договора.
• Срок: до удаления Аккаунта получателя (при удалении Аккаунта отправителя подарок у получателя остаётся без сведений об отправителе); операции по Балансу хранятся в срок, указанный в п. 4.3.

4.10. Пати: игра группой до 8 человек (функция Клиента, работает через Лаунчер).

• Данные: ник и идентификатор Аккаунта участников, код приглашения, кто лидер, адрес игрового сервера, на котором сейчас играет участник, и (пока идёт игра) мир и измерение, координаты, направление взгляда и здоровье; метки пати (координаты и время).
• Координаты, здоровье и метки получают только участники той же пати, которые играют на том же сервере. Если Пользователь снял настройку «Транслировать локацию», выключил пати в Клиенте или её запретил игровой сервер, Клиент передаёт только то, что Пользователь в игре, без координат.
• Инвентарь: если Пользователь включил настройку «Показывать инвентарь», участник той же пати может открыть окно его инвентаря. Пока окно открыто, Клиент Пользователя передаёт снимок инвентаря (предметы, их количество, прочность, имена и описания) только этому участнику, а Пользователь видит уведомление о том, кто смотрит. Без этой настройки инвентарь не передаётся. Снимок хранится не дольше 1 минуты.
• Эти данные хранятся только в оперативной памяти сервиса и не записываются ни в базу данных, ни в журналы.
• Основание: исполнение договора.
• Срок: пока существует пати; метки хранятся до 1 минуты; участник, который 10 минут не на связи, выходит из пати автоматически. При перезапуске сервиса все пати распускаются.

5.1. Обработка ведётся смешанным способом, преимущественно автоматизированно, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Серверы Сервиса размещены в дата-центре Hetzner Online GmbH (Германия). Файлы (скины, обложки новостей, сборки Клиента, отчёты о проблеме, изображения из обращений в поддержку) хранятся на дисках серверов Сервиса, сторонние облачные хранилища не используются.

5.3. Оператор передаёт персональные данные только в объёме, необходимом для цели обработки:

• платёжным партнёрам для приёма оплаты: Platega (карты и СБП), Octo (банковские карты, Республика Узбекистан), Heleket (криптовалюта);
• Hetzner Online GmbH (Германия) для размещения серверов Сервиса;
• Cloudflare, Inc. (США): через его сеть идёт соединение с Сервисом из части стран; передаются IP-адрес и технические данные запроса;
• сервису рассылок Resend (США) для отправки писем: адрес электронной почты и текст письма;
• государственным органам в случаях, предусмотренных законодательством Республики Узбекистан.

5.4. Персональные данные передаются за пределы Республики Узбекистан: на серверы Сервиса в Германии (Hetzner), сервисам Cloudflare и Resend (США), платёжным партнёрам за пределами Узбекистана. Передача ведётся только в объёме, нужном для целей из раздела 4, с соблюдением требований Закона к трансграничной передаче. Принимая оферту и пользуясь Сервисом, Пользователь соглашается на такую передачу.

5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки (раздел 4), если более долгий срок не установлен законом или договором. По достижении целей обработки или при отзыве согласия данные уничтожаются в сроки, установленные Законом.

6.1. Сайт использует только то, что нужно для его работы:

• cookie fv_locale: выбранный язык сайта;
• fv_theme в локальном хранилище браузера: выбранная тема оформления;
• fv_accent в локальном хранилище браузера: выбранный цвет оформления;
• fv_access и fv_refresh в локальном хранилище браузера: токены входа в Аккаунт.

6.2. Сервисы веб-аналитики и рекламные cookie на Сайте не используются.

6.3. Пользователь может удалить cookie и данные сайта в настройках браузера; после этого потребуется снова войти в Аккаунт.

6.4. Клиент, установленный в сторонний лаунчер, хранит на компьютере Пользователя токен входа в Аккаунт (в папке пользователя, вне папки игры) и сведения о праве на Полную версию; удалить их можно выходом из Аккаунта в Клиенте.

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку, если обработка ведётся на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченном государственном органе в области персональных данных или в суде.

7.2. Запрос направляется на адрес admin@vibehost.net с адреса электронной почты, привязанного к Аккаунту, либо почтовым отправлением по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

7.3. Удалить Аккаунт можно по запросу в поддержку. Данные, которые Оператор обязан хранить по закону (например, сведения о платежах), хранятся до истечения установленного срока.

8.1. Оператор обязан:

• обрабатывать персональные данные законно и справедливо, только для заявленных целей;
• отвечать на запросы субъектов и уполномоченного государственного органа в сроки, установленные Законом;
• уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных Законом;
• сообщать уполномоченному государственному органу и субъектам о неправомерном доступе к персональным данным или их утечке в порядке и сроки, установленные законодательством Республики Узбекистан.

• назначен ответственный за организацию обработки персональных данных;
• пароли хранятся только в виде необратимого хеша, токены входа выдаются с ограниченным сроком жизни и отзываются при выходе, смене пароля и блокировке;
• соединение с Сайтом, API и Лаунчером защищено протоколом HTTPS;
• доступ к базе данных закрыт из интернета и выдан только сотрудникам, которым он нужен для работы; действия администраторов записываются в журнал;
• резервные копии базы данных шифруются и хранятся ограниченный срок;
• Оператор регулярно обновляет программное обеспечение серверов и проверяет меры защиты.

10.1. Политика действует с 25 августа 2025 года. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на Сайте.

10.2. Вопросы об обработке персональных данных направляются на адрес admin@vibehost.net.