Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-сервиса TrackMe (далее — Сервис), расположенного по адресу https://trackmeapp.ru.

Оператором персональных данных является самозанятый Белоусов Ярослав Павлович, ИНН 463405732208, email support@trackmeapp.ru (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 N 2300-1 «О защите прав потребителей».

Используя Сервис и регистрируя учётную запись, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в объёме и на условиях, указанных ниже.

2. Правовое основание обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), предоставляемого при регистрации учётной записи;
• необходимости исполнения договора, стороной которого является субъект персональных данных — публичной оферты, размещённой по адресу /terms (ст. 6 ч. 1 п. 5 152-ФЗ);
• необходимости осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — в части технических данных, обеспечивающих работу Сервиса.

3. Какие данные обрабатываются

При использовании Сервиса обрабатываются:

• Данные учётной записи: адрес электронной почты, имя пользователя, хэш пароля.
• Данные Telegram: идентификатор Telegram-аккаунта (сохраняется при привязке уведомлений).
• Данные об оплате: сведения о выбранном тарифе, статусе подписки, дате её окончания. Данные банковских карт и реквизитов платежей Оператор не получает и не хранит — они обрабатываются платёжными системами.
• Технические данные: IP-адрес, сведения о браузере и устройстве, данные cookies, сведения об использовании Сервиса (события аналитики).
• Данные, вводимые пользователем в Сервисе: списки отслеживаемых Steam-идентификаторов, заметки, папки, названия и настройки.

4. Данные Steam-профилей

Сервис получает публично доступную информацию о Steam-профилях через официальный Steam Web API (Valve Corporation). Эти данные включают: SteamID, никнейм, аватар, статус онлайн, текущую игру, уровень Steam, VAC и Game-баны, информацию о сервере текущей игры. Оператор не запрашивает и не получает доступ к аккаунтам Steam пользователей. Указанные сведения являются публичными и доступны любому пользователю Steam.

Для пользователей платных тарифов Сервис дополнительно может обращаться к публичному API BattleMetrics (battlemetrics.com) для определения факта нахождения игрока на серверах. При таком обращении передаётся только никнейм или идентификатор игрока в BattleMetrics.

5. Цели обработки

• предоставление доступа к функциональности Сервиса;
• авторизация и идентификация пользователя;
• отправка уведомлений по email и в Telegram;
• обработка платежей и управление подпиской;
• защита Сервиса от автоматизированных атак и спама;
• анализ использования и улучшение качества Сервиса;
• исполнение обязательств по публичной оферте.

6. Перечень действий с персональными данными

Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, описанном в разделе 8, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

7. Хранение и защита

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Применяются организационные и технические меры защиты: шифрование канала передачи данных (TLS), хэширование паролей, ограничение доступа к базам данных, ограничение числа попыток входа, защита от автоматизированных атак (Cloudflare Turnstile).

Сроки хранения:

• данные учётной записи — в течение всего срока существования аккаунта; после удаления аккаунта уничтожаются в течение 30 календарных дней;
• данные о транзакциях — в течение сроков, установленных налоговым и бухгалтерским законодательством РФ;
• технические и аналитические данные — в обезличенной форме не более 12 месяцев.

8. Передача третьим лицам

Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в следующих случаях:

• Robokassa (ООО «Роболайн», РФ) — для приёма платежей по банковским картам и через СБП;
• CryptoBot (Crypto Bot, юрисдикция — см. условия сервиса) — для приёма криптовалютных платежей;
• Cloudflare, Inc. (США) — для работы механизма CAPTCHA (Cloudflare Turnstile): передаётся IP-адрес и технические параметры браузера;
• Telegram Messenger Inc. — для доставки уведомлений: передаётся идентификатор Telegram-чата и текст уведомления;
• Valve Corporation (Steam) — при запросе публичных данных Steam-профиля передаётся только SteamID и технический IP-адрес Сервиса (не пользователя);
• BattleMetrics, LLC — при использовании функций платных тарифов, связанных с серверами игр;
• По требованию закона — в случаях, предусмотренных законодательством РФ.

9. Трансграничная передача

Часть получателей, указанных в разделе 8, расположена за пределами Российской Федерации (Cloudflare — США, Telegram — ОАЭ/иное, Valve — США, BattleMetrics — США). Трансграничная передача осуществляется в объёме, минимально необходимом для исполнения соответствующих функций Сервиса, на основании согласия пользователя, выражаемого при использовании соответствующих функций (регистрация, привязка Telegram, использование Pro-функций). Оператор до начала такой передачи уведомляет об этом субъекта персональных данных в соответствии со ст. 12 152-ФЗ.

10. Cookies и аналитика

Сервис использует cookies и аналогичные технологии (localStorage) в двух категориях:

• Обязательные: авторизационный cookie token, пользовательские настройки и списки в localStorage. Без них Сервис не работает.
• Аналитические: обезличенная статистика через самостоятельно размещённый Umami Analytics (домен analytics.trackmeapp.ru). Загружается только после отдельного согласия пользователя, которое запрашивается при первом визите.

11. Возраст пользователей

Сервис предназначен для лиц не моложе 14 лет. Пользователи в возрасте от 14 до 18 лет используют Сервис с ведома законных представителей. При регистрации пользователь подтверждает соответствие возрастному требованию.

12. Права пользователя

Пользователь имеет право:

• получить сведения об обрабатываемых о нём данных;
• требовать исправления неточных или неполных данных;
• требовать удаления персональных данных;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре.

Для реализации прав направьте обращение на support@trackmeapp.ru. Срок рассмотрения — не более 30 календарных дней.

13. Изменение политики

Оператор может обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. При существенном изменении условий пользователю предлагается повторно подтвердить согласие при следующем входе.

14. Контакты

По вопросам обработки персональных данных:
Email: support@trackmeapp.ru
Telegram: @trackmeapp