Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности описывает, какие персональные данные собирает сайт dmdnekslox.ru («Сервис», «мы»), как они используются и как защищаются. Используя Сервис, вы соглашаетесь с условиями настоящей политики.

Сервис соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных» Российской Федерации.

2. Какие данные мы собираем

• Адрес электронной почты — для создания аккаунта и отправки кода подтверждения.
• Никнейм — отображается другим участникам игровых сессий.
• Аватарка — изображение или эмодзи, загружаемые по желанию.
• IP-адрес и данные браузера — фиксируются при входе в аккаунт для уведомления о подозрительной активности.
• Данные персонажей — листы персонажей, созданные и сохранённые вами в Сервисе.
• История столов — идентификаторы игровых комнат, в которых вы участвовали.

3. Как мы используем данные

• Создание и управление аккаунтом.
• Отправка кода подтверждения при регистрации и смене почты.
• Уведомление о входе в аккаунт с нового устройства или IP.
• Отображение никнейма и аватарки другим участникам за игровым столом.
• Обеспечение работы игровых функций: сохранение персонажей, история столов, приглашения.

Мы не передаём ваши данные третьим лицам в коммерческих целях.

4. Где хранятся данные

Все данные хранятся на серверах хостинга Beget, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 152-ФЗ о локализации персональных данных.

5. Защита данных

• Пароли хранятся в виде одностороннего хеша (bcrypt) — восстановить исходный пароль невозможно.
• Соединение с сайтом защищено протоколом HTTPS/TLS.
• Доступ к базе данных ограничен и не предоставляется третьим лицам.
• Запросы к API защищены сессионными токенами и rate limiting.

6. Срок хранения данных

Данные хранятся, пока аккаунт активен. При удалении аккаунта данные помечаются как удалённые и окончательно уничтожаются в течение 90 дней — в первые 30 дней аккаунт можно восстановить, повторно войдя в систему.

7. Ваши права

Вы вправе:

• Получить информацию о своих данных, хранящихся в Сервисе.
• Исправить или обновить данные в настройках аккаунта.
• Удалить аккаунт вместе со всеми связанными данными.
• Обратиться к нам с вопросами или запросом на удаление данных.

8. Cookie и localStorage

Сервис использует localStorage браузера для хранения данных сессии (токен авторизации, данные профиля, персонажи). Эти данные не передаются на сторонние ресурсы и остаются только в вашем браузере до выхода из аккаунта или очистки данных.

9. Несовершеннолетние

Сервис не предназначен для детей младше 14 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 14 лет, либо что у вас есть согласие родителя или законного представителя.

10. Контакты

По вопросам, связанным с персональными данными, вы можете написать нам по адресу: neks@dmdnekslox.ru

Мы ответим в течение 5 рабочих дней.

11. Изменения политики

Мы оставляем за собой право обновлять настоящую политику. Все изменения публикуются на этой странице с обновлённой датой. При существенных изменениях мы постараемся уведомить пользователей по электронной почте.