Политика конфиденциальности

1. Общие положения

1. Политика применяется к веб-сервисам Bebrikic ID и связанным элементам экосистемы Bebrikic, включая взаимодействие с игровыми серверами и официальными сообществами.
2. Политика действует в отношении всей информации, которую Оператор получает от Пользователя и/или автоматически в процессе использования сервиса.
3. спользование сервиса означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование.
4. Политика предназначена для публичного размещения по адресу id.bebrikic.online/privacy. Основной домен bebrikic.ru может использовать переадресацию на этот адрес.
5. Если отдельные сервисы экосистемы имеют собственные правила/условия, они применяются совместно с Политикой и не отменяют её.

2. Термины и определения

1. Оператор — Администрация проекта Bebrikic, определяющая цели и средства обработки данных.
2. Пользователь — лицо, использующее Bebrikic ID и/или иные сервисы экосистемы.
3. Персональные данные — информация, относящаяся прямо или косвенно к Пользователю, включая идентификаторы аккаунта/платформ.
4. Обработка — любые действия с данными (сбор, запись, хранение, использование, передача, удаление и т.п.).
5. Bebrikic ID — централизованная система учётной записи и аутентификации (SSO) для экосистемы Bebrikic.
6. Провайдеры — третьи лица, предоставляющие инфраструктуру (хостинг, защита, мониторинг), которым может поручаться обработка данных по поручению Оператора.
7. нцидент безопасности — событие, которое может привести к нарушению конфиденциальности, целостности или доступности данных (включая утечку).

3. Оператор, контакты и каналы связи

1. Оператор: Администрация проекта Bebrikic.
2. Email: support@bebrikic.online
3. Discord (официальный): https://discord.gg/NyXHjBNjaA
4. Для защиты от злоупотреблений Оператор вправе запросить разумное подтверждение владения аккаунтом/личности перед исполнением запросов.
5. Официальные уведомления по Политике могут размещаться на веб-странице и/или в официальных каналах экосистемы (например, Discord).

4. Принципы обработки данных

1. Законность и справедливость: обработка осуществляется на законных основаниях и в соответствии с заявленными целями.
2. Минимизация: собираются только данные, необходимые для работы сервиса и обеспечения безопасности.
3. Ограничение целей: данные используются только для целей, указанных в Политике, либо совместимых с ними.
4. Точность: Оператор предпринимает разумные меры для поддержания данных в актуальном состоянии.
5. Ограничение сроков хранения: данные хранятся не дольше необходимого, если иное не требуется законом.
6. Безопасность: применяются технические и организационные меры защиты.
7. Прозрачность: Пользователь может получить информацию о своих данных и реализовать права согласно разделу 16.

5. Категории данных

1. Данные учётной записи Bebrikic ID
   • внутренний идентификатор пользователя;
   • username / display name, публичные поля профиля (если включены пользователем);
   • настройки профиля и предпочтения (например, тема/язык);
   • служебные статусы (например, роль/уровень доступа, если применимо).
2. Данные аутентификации и сессий
   • сессионные идентификаторы, токены, параметры сессии (по реализации);
   • история входов (дата/время), признаки устройства/браузера;
   • события безопасности (сброс сессии, смена привязок/пароля).
3. дентификаторы платформ и привязки
   • Discord ID, Roblox User ID, Minecraft UUID (если используются в экосистеме);
   • факт привязки, время, статус, технические метки подтверждения.
4. Техническая информация
   • IP-адрес, user-agent, тип устройства/ОС/браузера;
   • параметры отображения, язык, часовой пояс;
   • ошибки/диагностика (например, коды ошибок, трассировки без лишних персональных данных).
5. Данные поддержки и обращений
   • тикеты, репорты, жалобы, переписка с поддержкой;
   • вложения/скриншоты, которые Пользователь предоставил сам.
6. гровые данные (если сервисы экосистемы подключены к Bebrikic ID)
   • прогресс, достижения, статистика, игровые состояния;
   • логи игровых сессий (в разумных пределах для модерации/безопасности/аналитики).
7. Транзакционные данные (если применимо)
   • факт операции, статус, дата/время, идентификатор заказа/операции;
   • Оператор не хранит полные реквизиты банковских карт (если платёж идёт через провайдера).
8. Специальные категории данных
   • Оператор не собирает намеренно данные о здоровье, биометрии, религии, политических взглядах и т.п.;
   • Пользователю не рекомендуется публиковать такие сведения в обращениях и сообществах.

6. сточники данных

1. Данные от пользователя: регистрация, профиль, настройки, обращения в поддержку.
2. Данные, собираемые автоматически: технические параметры, логи безопасности, cookies (для веб-сервисов).
3. Данные от платформ при интеграциях: например, OAuth (Discord) — в объёме, предоставляемом платформой и необходимом для входа/привязки.

7. Цели обработки

1. Предоставление доступа к Bebrikic ID и связанным сервисам экосистемы.
2. Поддержание работоспособности, администрирование аккаунтов и профилей.
3. Обеспечение безопасности: предотвращение мошенничества, спама, абьюза, попыток взлома.
4. Модерация и соблюдение правил сообщества, расследование инцидентов и рассмотрение жалоб.
5. Техническая поддержка: обработка тикетов, диагностика ошибок, улучшение качества.
6. Аналитика и улучшение интерфейсов и стабильности (в пределах принципа минимизации).
7. сполнение требований применимого законодательства и защита законных интересов Оператора и Пользователей.

8. Правовые основания

1. сполнение соглашения / предоставление сервиса: когда обработка необходима для работы функций (вход, профиль, привязки, безопасность).
2. Согласие: когда оно требуется (например, необязательные cookies/аналитика — если применимо).
3. Законные интересы: безопасность, анти-абьюз, улучшение качества сервиса и защита прав.
4. Юридическая обязанность: если обработка необходима для соблюдения законных требований.

9. Bebrikic ID (SSO, токены, безопасность)

1. Роль Bebrikic ID: централизованная система учётных записей и единого входа (SSO) в экосистеме Bebrikic.
2. Сессии и токены:
   1. Сервис может использовать сессионные идентификаторы и/или токены (например, cookies/headers) для поддержания авторизации.
   2. Токены и ключи авторизации считаются служебной информацией и защищаются техническими мерами (срок жизни, ротация, защитные флаги cookies — по реализации).
   3. Оператор вправе принудительно завершать сессии при подозрительной активности или по запросу пользователя.
3. Безопасность входа:
   1. Для защиты аккаунта могут учитываться IP/устройство/браузер и сигналы риска (аномальные входы, скорость действий, подозрительные паттерны).
   2. Могут применяться лимиты запросов, временные блокировки, капча/проверки (если включено) и иные меры анти-абьюза.
4. OAuth/интеграции (например Discord):
   1. При авторизации через OAuth сервис получает только те данные, которые предоставляет платформа и которые нужны для входа/привязки.
   2. Обработка на стороне платформы регулируется политиками самой платформы (Discord и т.д.).
5. Передача атрибутов в экосистеме: внутренним сервисам Bebrikic могут передаваться минимальные атрибуты (ID пользователя, роль/доступ, статус авторизации) строго для выполнения функций.

10. Cookies и аналогичные технологии

1. В веб-интерфейсе Bebrikic ID могут применяться cookies и локальное хранилище для:
   • необходимых функций (сессии, безопасность, защита от подделки запросов);
   • функциональных настроек (тема, язык, предпочтения);
   • аналитики (если включена; при необходимости — через механизмы согласия).
2. Пользователь может управлять cookies через настройки браузера. Отключение необходимых cookies может нарушить работу авторизации.

11. Передача третьим лицам

1. Оператор не продаёт персональные данные пользователей.
2. Данные могут передаваться третьим лицам только в случаях и объёме, необходимых для целей обработки:
   • инфраструктурным провайдерам (хостинг, базы, защита, мониторинг) — по поручению Оператора;
   • платёжным провайдерам (если применимо) — для подтверждения статуса операций;
   • уполномоченным органам — по законному требованию;
   • внутренним сервисам экосистемы Bebrikic — строго для выполнения функций.
3. Если Оператор использует подрядчиков (процессоров), доступ предоставляется по принципу минимально необходимого и с мерами защиты.

12. Международная передача

1. Данные могут обрабатываться на территории РФ и/или иных юрисдикций в зависимости от инфраструктуры.
2. При международной передаче применяются меры защиты, ограничение доступа и меры конфиденциальности.
3. Пользователь понимает, что режим защиты персональных данных может различаться в разных странах.

13. Сроки хранения и удаление

1. Данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется законом.
2. Данные аккаунта Bebrikic ID хранятся на период использования сервиса и разумное время после прекращения (для безопасности и разрешения спорных ситуаций).
3. Логи безопасности и анти-абьюза могут храниться дольше обычных технических логов в пределах, оправданных целями защиты.
4. По запросу пользователя Оператор может удалить/обезличить данные при отсутствии законных оснований для дальнейшей обработки.

14. Меры безопасности

1. Оператор применяет организационные и технические меры для защиты данных от утечки, уничтожения, изменения и несанкционированного доступа.
2. Примеры мер:
   • TLS/SSL (где применимо), контроль доступа и разграничение прав;
   • аудит/логирование действий (в целях безопасности);
   • резервное копирование и восстановление;
   • обновления и устранение уязвимостей;
   • лимиты, фильтры и механизмы анти-абьюза.
3. Абсолютная безопасность в сети нтернет не может быть гарантирована, однако Оператор предпринимает разумные меры защиты.

15. Автоматизированные решения

1. Сервис может использовать автоматизированные механизмы для выявления подозрительных действий, спама, абьюза и нарушений правил.
2. Если автоматизированное решение затрагивает доступ/функции, пользователь может обратиться в поддержку для рассмотрения ситуации.

16. Права пользователя

1. Запросить информацию о факте обработки персональных данных и о составе обрабатываемых данных.
2. Запросить доступ к данным (в пределах технической и правовой возможности).
3. Требовать исправления неточных/устаревших данных.
4. Отозвать согласие (если обработка основана на согласии и это применимо).
5. Требовать удаления/обезличивания данных при отсутствии законных оснований для продолжения обработки.
6. Ограничить обработку в случаях, предусмотренных законом.
7. Направить запрос:
   • Email: support@bebrikic.online
   • Discord: https://discord.gg/NyXHjBNjaA
8. Срок ответа — до 30 календарных дней (может увеличиться при сложности запроса или необходимости подтверждения).

17. Несовершеннолетние

1. Сервисы Bebrikic не предназначены для лиц младше 14 лет без согласия родителей/законных представителей.
2. Если Оператор обнаружит предоставление данных ребёнка без согласия, могут быть приняты меры по удалению/ограничению обработки.
3. Запросы родителей/опекунов рассматриваются через контакты, указанные в разделе 3.

18. нциденты и уведомления

1. При выявлении инцидента Оператор предпринимает меры по локализации, расследованию и минимизации последствий.
2. При существенных рисках для пользователей Оператор может уведомить пользователей через официальные каналы и дать рекомендации по защите аккаунта.
3. Оператор вправе временно ограничить доступ к отдельным функциям во время расследования инцидента, если это необходимо для безопасности.

19. зменения политики

1. Оператор вправе изменять Политику. Актуальная версия публикуется на странице /privacy и/или в официальных каналах проекта.
2. Продолжение использования сервиса после публикации новой версии означает согласие с обновлённой редакцией.

20. Приложения