Редакция от 2 сентября 2026 г. Публикуется по адресу https://gymstrike.net/legal/privacy (требование ч. 2 ст. 18.1 152-ФЗ о публикации политики).
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель Науменко Николай Александрович, ОГРНИП 326508100462918, ИНН 245735464175, e-mail для обращений по ПДн: support@gymstrike.net.
2. Состав обрабатываемых данных (принцип минимизации, ст. 5 152-ФЗ)
| Категория | Данные | Откуда |
|---|---|---|
| Идентификатор | SteamID64 | Steam OpenID при входе |
| Публичный профиль Steam | никнейм (persona name), URL аватара, страна | Steam Web API (публичные данные профиля) |
| Технические | IP-адрес и user-agent сессий, IP-подключений к игровым серверам (логи), дата/время входа | сайт и игровые серверы |
| Игровая активность | статистика матчей/рекордов, прогресс миссий, баны (привязаны к SteamID64) | игровые серверы |
| Платёжные сведения | факт и сумма платежа, идентификатор платежа PSP, статус подписки | платёжный провайдер |
| Контакт для кассового чека | адрес электронной почты | вводится пользователем при оплате |
| Привязанный стриминговый аккаунт | идентификатор и логин/слаг канала Twitch или Kick | привязку инициирует сам пользователь на сайте |
Адрес электронной почты используется исключительно для направления кассового чека (54-ФЗ) и хранится только пока действует подписка (оферта п. 5.1.2); для рассылок и рекламы он не применяется.
НЕ обрабатываются: ФИО, паспортные данные, телефон, точный адрес, пароли (вход только через Steam OpenID — пароль не передаётся оператору), специальные категории ПДн, биометрия, данные несовершеннолетних как отдельная категория.
Реквизиты банковских карт оператору не передаются и им не хранятся: ввод данных карты происходит на стороне платёжного провайдера (ЮKassa / Т-Банк), оператор получает только токен/идентификатор платежа и его статус (PCI DSS — зона ответственности провайдера).
3. Цели и правовые основания
| Цель | Основание | Данные |
|---|---|---|
| Предоставление доступа к Сервису, аккаунт | договор (оферта), ч.1 ст.6 п.5 | SteamID64, профиль |
| Исполнение платных услуг (подписки) | договор | платёжные сведения |
| Направление кассового чека покупателю | требование закона (54-ФЗ) | |
| Статистика, рейтинги, миссии (функции Сервиса) | договор | игровая активность |
| Модерация, баны, противодействие читам и обходу банов | законный интерес / договор | SteamID64, IP, игровые логи, демозаписи матчей |
| Безопасность, защита от атак, расследование инцидентов | законный интерес | IP-логи |
| Бухгалтерский/налоговый учёт | требования закона | платёжные сведения |
Обработка ведётся автоматизированно. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются (баны подтверждаются модератором; автоматические системы дают только сигнал).
4. Локализация и хранение (ст. 18 ч. 5 152-ФЗ)
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (прод-БД — российский ЦОД; в схеме данных предусмотрена маршрутизация резидентности region_residency).
4.2. Передача данных за пределы РФ происходит при использовании соответствующих функций Сервиса и в минимально необходимом объёме:
- Steam (Valve Corporation, США) — аутентификация OpenID и получение публичного профиля при входе; инициируется Пользователем;
- Twitch (Twitch Interactive, Inc., США) и Kick (Kick Streaming Pty Ltd, Австралия) — при добровольной привязке стримингового аккаунта (обмен по протоколу OAuth), а также при просмотре встроенной трансляции на Сайте: плеер и его изображение-превью загружаются с серверов этих сервисов, и им становятся доступны IP-адрес и user-agent посетителя (см. §9);
- FACEIT (FACEIT Ltd, Великобритания) — идентификатор Steam-аккаунта передаётся при открытии страницы профиля игрока для показа бейджа FACEIT; страница профиля публична, поэтому инициатором может быть и другой посетитель Сайта;
- Telegram (Telegram FZ-LLC) — служебные уведомления оператора о событиях модерации могут содержать идентификатор Steam-аккаунта; канал закрытый и доступен только оператору.
Продажи, обмена и передачи данных в маркетинговых целях оператор не осуществляет.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт (SteamID64, профиль, статистика) | до удаления аккаунта по запросу + 30 дней |
| Сессии и IP-логи сайта | 90 дней |
| IP-логи игровых серверов, демозаписи матчей | 14 дней (демо), логи — 90 дней |
| Баны | срок бана + 3 года (противодействие обходу) |
| Блокировки чата и голоса (муты) | срок блокировки + 1 год (история модерации: повторность нарушений) |
| Платёжные сведения | 5 лет (требования налогового законодательства) |
| E-mail для чека | срок действия подписки; удаляется после её завершения |
По истечении срока данные удаляются или обезличиваются. Достижение цели обработки = прекращение обработки (ст. 5 ч. 7).
6. Кому передаются данные
- Платёжный провайдер ЮKassa (НКО «ЮМани») — для приёма платежей, а также для формирования и направления кассового чека (услуга «Чеки от ЮKassa»: провайдер выступает как ККТ и передаёт данные оператору фискальных данных и в ФНС).
- Twitch и Kick — при добровольной привязке стримингового аккаунта Пользователем (обмен по OAuth; отвязать аккаунт можно в профиле в любой момент) и при загрузке встроенного плеера трансляции на Сайте.
- FACEIT — идентификатор Steam-аккаунта при показе бейджа FACEIT в профиле.
- Telegram — служебный канал оператора для уведомлений о событиях модерации.
- Хостинг-провайдеры (РФ) — хранение и обработка на их инфраструктуре (поручение обработки, ст. 6 ч. 3 — договор с условиями ст. 18.1).
- Госорганы — только по законному требованию.
Данные не продаются и не передаются третьим лицам в маркетинговых целях. Публично на сайте отображаются: никнейм, аватар, страна, игровая статистика и рекорды, а также ФАКТ действующей блокировки чата или голоса и время до её окончания (суть публичного игрового сервиса; скрытие профиля из публичных рейтингов — по запросу, кроме записей о банах). Причина блокировки публично НЕ отображается — её видят сам игрок в игре и модераторы.
7. Права субъекта ПДн (ст. 14)
Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования, удаления; отозвать согласие (где обработка на согласии); обжаловать действия оператора в Роскомнадзор или суд.
Запросы — на support@gymstrike.net с подтверждением владения Steam-аккаунтом (вход на сайте / подписанное сообщение). Срок ответа — 10 рабочих дней (может быть продлён с уведомлением заявителя в порядке ст. 20 152-ФЗ). Удаление аккаунта влечёт прекращение доступа к подписке; записи, требуемые законом (платёжные), сохраняются на установленный срок.
8. Меры защиты (ст. 18.1, 19)
- Ответственный за организацию обработки ПДн: ИП Науменко Н. А. (support@gymstrike.net).
- Технические меры (реализованы в архитектуре): доступ к БД только из закрытого контура (WireGuard, default-drop межсетевой экран); шифрование чувствительных значений при хранении (AES-GCM); разграничение доступа административной панели (роли, обязательная двухфакторная аутентификация, полный журнал действий администраторов); минимизация хранимого (см. §2); резервное копирование; журналирование доступа.
- Организационные: доступ к данным ограничен кругом лиц, необходимым для работы Сервиса; внутренние документы оператора (перечень допущенных лиц, регламенты обработки и защиты, оценка вреда субъектам ПДн) оформляются в порядке ст. 18.1 152-ФЗ. Уведомление РКН об инцидентах (утечках) — в установленные сроки (24 часа — первичное, 72 часа — итоги расследования; ст. 21 ч. 3.1).
9. Cookies
Сайт использует только технически необходимые cookies: сессия входа и сохранение выбранной темы оформления. Собственных аналитических и рекламных cookies оператор не использует, сторонние счётчики не подключены.
Исключение — встроенный плеер трансляций Twitch/Kick на главной странице: это код сторонних сервисов, который загружается с их серверов и может устанавливать собственные cookies по своим правилам. На узких экранах плеер загружается только после явного нажатия на превью. Управлять такими cookies можно настройками браузера и в политиках соответствующих сервисов.
При подключении аналитики этот раздел дополняется до запуска соответствующей функции.
10. Изменения
Политика может обновляться; действующая редакция — по адресу https://gymstrike.net/legal/privacy с датой редакции. Существенные изменения анонсируются на Сайте.