Редакция от 1 октября 2026 г.

Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет, какие персональные данные обрабатываются в сервисе ExTrack, для чего, как долго и как они защищены.

1. Оператор

Оператор персональных данных: Ионначчи Эдоардо, плательщик налога на профессиональный доход (самозанятый), ИНН 071690347500 (далее Оператор).

Связь с Оператором по вопросам персональных данных: чат поддержки на сайте, Telegram t.me/TheEdoardo и t.me/extrackmc.

2. Чьи данные мы обрабатываем

Пользователи - владельцы игровых серверов и сотрудники их команд, зарегистрированные в Сервисе.
Посетители сайта, в том числе обращающиеся в чат поддержки без регистрации.
Игроки игровых серверов. Их данные Оператор обрабатывает не в своих целях, а по поручению владельцев серверов, которые являются операторами этих данных. Условия описаны в документе «Условия обработки данных игроков по поручению».

3. Какие данные и для чего

Цель	Данные	Основание
Регистрация, вход и работа аккаунта	ник, адрес почты, хеш пароля, идентификатор и имя пользователя Telegram (если привязан), аватар, часовой пояс, тип аккаунта	исполнение договора, п. 5 ч. 1 ст. 6 Закона; согласие
Работа в командах серверов	ник и UUID игрового аккаунта сотрудника (при привязке), роль, должность, действия в панели	исполнение договора
Защита аккаунтов и Сервиса	IP-адрес, сведения о браузере и устройстве, время входов, сессии, журнал действий	законный интерес Оператора, п. 7 ч. 1 ст. 6 Закона
Приём платежей и налоговый учёт	сумма, дата и статус платежа, идентификатор платежа в ЮKassa, адрес почты для чека	исполнение договора и обязанностей по Налоговому кодексу РФ, п. 2 и 5 ч. 1 ст. 6 Закона
Поддержка	содержание обращений, вложения, адрес почты гостя	исполнение договора; согласие
Уведомления о работе Сервиса	адрес почты, Telegram	исполнение договора
Рекламные и информационные рассылки	адрес почты, Telegram	отдельное согласие на рассылки
Статистика посещаемости	обезличенные данные Яндекс Метрики, cookie	согласие, данное в баннере cookie

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Данные банковских карт обрабатывает платёжный сервис, Оператор их не получает.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

5. Хранение и локализация

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Сроки хранения:

данные аккаунта: пока аккаунт существует. После удаления аккаунта данные обезличиваются в течение 30 дней;
сведения о платежах: 5 лет с конца года платежа, как требует налоговое законодательство;
журнал безопасности и IP-адреса входов: до 1 года;
сессии: до 30 дней с последней активности;
обращения в поддержку: 3 года с момента последнего сообщения;
данные игроков: в пределах срока хранения логов тарифа владельца сервера.

6. Передача третьим лицам

6.1. Оператор передаёт данные только в объёме, необходимом для работы Сервиса, следующим лицам:

хостинг-провайдеру, на серверах которого в Российской Федерации размещён Сервис;
ООО НКО «ЮМани» (сервис ЮKassa) для приёма платежей и возвратов;
сервису отправки электронной почты для доставки писем;
ООО «Яндекс» (Яндекс Метрика) только при вашем согласии на аналитические cookie;
государственным органам в случаях, прямо предусмотренных законом.

6.2. Если пользователь сам привязывает Telegram к аккаунту или входит через Telegram, уведомления и коды направляются через сервис Telegram, правообладатель которого находится за пределами Российской Федерации. Такая трансграничная передача (идентификатор Telegram и текст уведомления) осуществляется только по согласию пользователя и в порядке, установленном статьёй 12 Закона. Пользователь может в любой момент отвязать Telegram в настройках, после чего передача прекращается.

6.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Ваши права

Вы вправе:

получить сведения об обработке своих данных и копию данных (в настройках аккаунта есть кнопка выгрузки);
потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку данных и на рассылки;
удалить аккаунт в настройках;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить через чат поддержки или в Telegram. Оператор отвечает в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

При отзыве согласия Оператор прекращает обработку, кроме данных, которые нужно хранить по закону (например, сведения о платежах), и данных, необходимых для исполнения договора.

8. Как мы защищаем данные

соединение с сайтом шифруется по протоколу TLS;
пароли хранятся только в виде хеша Argon2id;
секреты двухфакторной аутентификации и адреса вебхуков шифруются;
доступ к данным игровых серверов разграничен ролями, действия команды записываются в журнал;
аргументы команд авторизации игроков (/login, /register и подобных) скрываются при приёме;
изображения перекодируются при загрузке, метаданные (включая геометки) удаляются;
выполняется регулярное резервное копирование;
доступна двухфакторная аутентификация для аккаунтов.

При инциденте с утечкой данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона, и затронутых пользователей.

9. Дети

Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что аккаунт создан ребёнком младше 14 лет без согласия законного представителя, аккаунт будет удалён.

Сайт использует cookie, необходимые для работы, и с вашего согласия аналитические cookie. Подробнее в Политике использования cookie.

11. Изменения политики

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу этой страницы.