นโยบายการจัดการข้อมูลส่วนบุคคล ของโซเชียลเน็ตเวิร์ค «Gamer.ru»

ผู้ดำเนินการข้อมูลส่วนบุคคล: ผู้ประกอบการรายบุคคล โพลยาโคฟ วลาดิมีร์ วลาดิมิโรวิช, OGRNIP 325774600714063, INN 772152688090
เว็บไซต์: https://www.gamer.ru/ (ต่อไปนี้เรียกว่า บริการ)
อีเมลสำหรับการติดต่อเกี่ยวกับ PDn: info@gamer.ru
ผู้รับผิดชอบด้าน PDn: ผู้ประกอบการรายบุคคล โพลยาโคฟ วลาดิมีร์ วลาดิมิโรวิช

การยอมรับ. โดยการลงทะเบียนและ/หรือใช้บริการ ผู้ใช้จะยอมรับความยินยอมนี้ในการจัดการข้อมูลส่วนบุคคลและเงื่อนไขของนโยบายนี้ การยินยอมแยก (เพื่อเผยแพร่ PDn, สำหรับข้อความการตลาด และอื่นๆ หากมี) จะถูกให้และถอนออกแยกต่างหากในอินเตอร์เฟซของบริการ.

---

1 ข้อกำหนดทั่วไป

1.1. นโยบายนี้ได้ถูกพัฒนาและเผยแพร่โดยผู้ดำเนินการตามกฎหมายของสหพันธรัฐรัสเซียเพื่อให้ข้อมูลเกี่ยวกับวิธีการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการ (ต่อไปนี้เรียกว่า ผู้ใช้).
1.2. นโยบายนี้ใช้กับข้อมูลที่ถูกจัดการโดยผู้ดำเนินการเมื่อใช้บริการเท่านั้น บริการอาจมีลิงก์/ส่วนที่ฝังจากบุคคลที่สามซึ่งผู้รับผิดชอบในการจัดการข้อมูลเหล่านั้นคือบุคคลที่เกี่ยวข้อง.
1.3. นโยบายนี้เป็นข้อมูลสาธารณะและมีการเผยแพร่ที่อยู่: https://www.gamer.ru/info/policy. การเปลี่ยนแปลงนโยบายจะทำได้เฉพาะโดยการเผยแพร่ฉบับใหม่ที่อยู่ตามที่อยู่ที่กล่าวถึง.

2 คำศัพท์

2.1. ข้อมูลส่วนบุคคล (PDn) — ข้อมูลใดๆ เกี่ยวกับบุคคลที่สามารถระบุได้หรือไม่โดยตรง/ผ่านทางอ้อม.
2.2. การจัดการ PDn — การกระทำใดๆ หรือชุดของการกระทำกับ PDn (การรวบรวม, การบันทึก, การจัดระบบ, การเก็บรักษา, การระบุ, การใช้งาน, การส่งต่อ, การทำให้ไม่สามารถระบุได้, การบล็อก, การลบ, การทำลาย).
2.3. ผู้ดำเนินการ — นิติบุคคลที่จัดการหรือดำเนินการจัดการข้อมูลส่วนบุคคลด้วยตนเองหรือร่วมกับบุคคลอื่น, รวมถึงกำหนดวัตถุประสงค์ในการจัดการข้อมูลส่วนบุคคล, ส่วนที่เกี่ยวข้อง, การกระทำ (การดำเนินการ) ที่กระทำกับข้อมูลส่วนบุคคลของผู้ใช้.
2.4. การเผยแพร่ PDn — การให้ PDn แก่ประชาชนทั่วไป (รวมถึงผ่านทางโปรไฟล์/เนื้อหาสาธารณะ).
2.5. ISPDn — ระบบข้อมูลส่วนบุคคลของผู้ดำเนินการ.

3 ประเภทข้อมูลและแหล่งที่มา

3.1. ผู้ดำเนินการจัดการประเภท PDn ที่แบ่งเป็นกลุ่มดังนี้:
a) ข้อมูลบัญชีและการติดต่อ: ชื่อผู้ใช้, อีเมล, เบอร์โทรศัพท์ (เมื่อเชื่อมโยง), ID บัญชี;
b) โปรไฟล์และเนื้อหา: อวาตาร์/คำอธิบาย, โพสต์, ความคิดเห็น, การตอบกลับ;
c) ข้อมูลทางเทคนิค: cookie/ID อุปกรณ์, ที่อยู่ IP, User-Agent, ภาษา/เขตเวลา, บันทึกเหตุการณ์;
d) ข้อมูลการชำระเงิน (ในฟังก์ชันที่ต้องชำระเงิน): สถานะ/หมายเลขประจำตัวธุรกรรมกับผู้ให้บริการการชำระเงิน (โดยไม่เก็บข้อมูลรายละเอียดที่สมบูรณ์กับผู้ดำเนินการ);
e) การสื่อสาร: การติดต่อกับการสนับสนุน/moderation, การแจ้งเตือน;
f) ข้อมูลจากบริการภายนอก — ตามความเลือกของผู้ใช้เมื่อเข้าสู่ระบบผ่านโซเชียลเน็ตเวิร์คจากบุคคลที่สามและการเชื่อมโยงบัญชี.
3.2. ผู้ดำเนินการไม่จัดการ PDn ที่มีความละเอียดอ่อนและข้อมูลชีวภาพโดยเจตนา การจัดการและ/หรือ การเผยแพร่ ทำได้เฉพาะในกรณีที่มีการยินยอมที่จำเป็นตามกฎหมาย.

4 วัตถุประสงค์และหลักการทางกฎหมาย

4.1. วัตถุประสงค์ของการจัดการ:
a) การลงทะเบียนและบริการบัญชี;
b) การให้ฟังก์ชันของบริการ (ฟีด, โพสต์, ความคิดเห็น, คำแนะนำ, การค้นหา, การติดตาม, การแจ้งเตือน, แชท);
c) การตรวจสอบ, ป้องกันการทุจริต, การรับรองความปลอดภัยและการทำงาน;
d) การจัดการการติดต่อจากผู้ใช้;
e) การปฏิบัติตามหน้าที่ตามกฎหมาย (รวมถึงการบันทึกบัญชีและอื่น ๆ ตามที่กำหนด, การตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ);
f) การวิเคราะห์และปรับปรุงบริการ;
g) ข้อความการตลาด.
4.2. หลักการทางกฎหมาย: ข้อตกลงของผู้ใช้ (สัญญา), การยินยอมของผู้ข้อมูล PDn, การปฏิบัติตามหน้าที่ตามกฎหมาย, รวมถึงผลประโยชน์ที่ถูกต้องตามกฎหมายของผู้ดำเนินการภายใต้การเคารพสิทธิและเสรีภาพของผู้ใช้.

5 Cookie และหมายเลขประจำตัว

5.1. บริการใช้ cookie/ID อุปกรณ์เพื่อการยืนยันตัวตน, การสร้างประสบการณ์ส่วนบุคคล, การวิเคราะห์, การป้องกันการทุจริตและการวัดประสิทธิภาพ.
5.2. การจัดการ — ผ่านการตั้งค่าของเบราว์เซอร์/อุปกรณ์และส่วนความเป็นส่วนตัวในบัญชี; การจำกัดการใช้ cookie อาจมีผลต่อการทำงานของบริการ.

6 เงื่อนไขการจัดการและการส่งข้อมูลให้แก่บุคคลที่สาม

6.1. การจัดการ PDn ดำเนินการแบบอัตโนมัติและ/หรือแบบไม่อัตโนมัติใน ISPDn ของผู้ดำเนินการโดยคำนึงถึงความเป็นส่วนตัว.
6.2. การส่ง PDn ให้แก่บุคคลที่สามอนุญาตได้ในกรณีที่: (a) มีการยินยอมของผู้ใช้; (b) การส่งนั้นจำเป็นสำหรับการให้ฟังก์ชันบริการ/การดำเนินการตามสัญญา; (c) การส่งมีไว้ตามกฎหมาย; (d) เป็นการส่งข้อมูล ที่ไม่สามารถระบุได้ สำหรับการศึกษา/การให้บริการตามคำสั่งของผู้ดำเนินการ; (e) ในกรอบของการปรับปรุง/การโอนธุรกิจต่อต่อผู้สืบทอดด้วยการปฏิบัติตามนโยบายนี้.
6.3. ผู้ประมวลผลที่ได้รับมอบหมาย (การโฮสต์/DC, CDN, ป้องกันการทุจริต/ป้องกันสแปม, การวิเคราะห์, การส่งข่าว, การสนับสนุนทางเทคนิค, การพัฒนา) ดำเนินการตามสัญญาและขอบเขตเกี่ยวกับการป้องกัน PDn.

7 ความโปร่งใสของโปรไฟล์และ «การเผยแพร่ PDn»

7.1. ข้อมูลทั้งหมดที่ผู้ใช้โพสต์ในโปรไฟล์และ/หรือเผยแพร่ในบริการ (รวมถึงข้อความ, รูปภาพ, วิดีโอ, เสียง, ลิงก์, ความคิดเห็น, การตอบกลับ และวัสดุอื่น ๆ) ถือว่าเป็นข้อมูลสาธารณะและเข้าถึงได้โดยบุคคลไม่จำกัดโดยไม่ต้องผ่านการรับรอง รวมถึงผ่านเว็บไซต์/แอปพลิเคชันภายนอก ผ่านลิงก์โดยตรง, ผ่าน API/วิดเจ็ต, และอาจถูกจัดทำดัชนีโดยเครื่องมือค้นหาและเก็บรักษาโดยบริการภายนอก.

7.2. การโพสต์ข้อมูลดังกล่าวแสดงถึงการให้ความยินยอมเฉพาะให้กับการเผยแพร่ข้อมูลส่วนบุคคล (ตามความหมายของมาตรา 10.1 152-ФЗ) ในพิกัดของข้อมูลที่ผู้ใช้ได้ทำให้เปิดเผยในโปรไฟล์/โพสต์. การยินยอมจะถูกให้ในดำเนินการที่ชัดเจนในอินเตอร์เฟซ (เมื่อสมัครสมาชิกและ/หรือเมื่อเผยแพร่ครั้งแรก) และบันทึกโดยผู้ดำเนินการ.

7.3. บริการไม่มีโหมดการมองเห็นที่จำกัดสำหรับโปรไฟล์และโพสต์ (เช่น “เฉพาะเพื่อน”, “ตามลิงก์” ฯลฯ) ร่างที่ไม่ได้เผยแพร่โดยผู้ใช้จะไม่ถือว่าเป็นโพสต์และไม่สามารถเข้าถึงได้โดยบุคคลที่สาม.

7.4. หากผู้ใช้โพสต์ข้อมูลเกี่ยวกับบุคคลที่สาม (รวมถึงข้อมูลส่วนบุคคล รูปภาพ เสียง) ผู้ใช้ยืนยันว่ามีการยินยอมจากบุคคลดังกล่าวในการเผยแพร่หรือมีฐานทางกฎหมายอื่น ๆ และผู้ใช้ต้องรับผิดชอบต่อการโพสต์ดังกล่าว.

8 ระยะเวลาการเก็บรักษา, การลบและการทำให้ไม่สามารถระบุได้

8.1. PDn จะถูกเก็บรักษาไม่นานเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์การจัดการ หรือในขอบเขตของระยะเวลาที่กำหนดตามกฎหมาย.
8.2. เมื่อบัญชีถูกลบ PDn จะถูกลบหรือทำให้ไม่สามารถระบุได้; ข้อมูลบางส่วนอาจเก็บรักษาได้ภายในระยะเวลาที่บังคับ สำหรับการพิสูจน์ความจริงของการกระทำ/การรับรอง บางหมายเลขประจำตัวสามารถทำให้ไม่สามารถระบุได้.

9 ความปลอดภัยของ PDn

9.1. ผู้ดำเนินการจะกำหนดผู้รับผิดชอบในการจัดการ PDn และดำเนินการตามมาตรการทางกฎหมาย, การจัดการและเทคนิคเพื่อคุ้มครอง: การแยก/การบันทึกการเข้าถึง, การเข้ารหัสเมื่อมีการส่งหรือเก็บรักษา (เมื่อมีการใช้), การสำรองข้อมูล, การตรวจสอบและตอบสนองต่อเหตุการณ์, การประเมินความเสี่ยง/ภัยคุกคาม, การตรวจสอบผู้รับเหมาและการฝึกอบรมพนักงาน.
9.2. การเข้าถึง PDn จะมอบให้บุคคลที่ได้รับอนุญาตในขอบเขตที่จำเป็นตามหน้าที่และภายใต้การรักษาความลับ.

10 สิทธิของผู้ใช้และกระบวนการในการเรียกร้อง

10.1. ผู้ใช้มีสิทธิ์ในการได้รับข้อมูลเกี่ยวกับการจัดการ PDn ของตน, เรียกร้องให้มีการชี้แจง/บล็อก/ลบ, ถอนความยินยอม (รวมถึงการเผยแพร่ PDn และการตลาด), คัดค้านการจัดการในกรณีที่กฎหมายกำหนด, ร้องเรียนการดำเนินการของผู้ดำเนินการต่อหน่วยงานที่มีอำนาจหรือศาล.
10.2. การเรียกร้องจะถูกส่งไปยังกระเป๋าอีเมลของผู้ดำเนินการโดยระบุข้อมูลการติดต่อ, คำอธิบายของคำขอและหมายเลขบัญชี. ผู้ดำเนินการพิจารณาการเรียกร้องภายในกรอบเวลาและการระเบียบที่กำหนดโดยกฎหมายของสหพันธรัฐรัสเซีย และมีสิทธิ์ขอข้อมูลเพิ่มเติมเพื่อการระบุ.

11 การแปลและการส่งข้อมูลข้ามแดน

11.1. ฐานข้อมูลที่มีข้อมูลส่วนบุคคลของพลเมืองรัสเซียจะถูกเก็บในเขตดินแดนของสหพันธรัฐรัสเซีย.
11.2. การส่งข้อมูลข้ามแดนจะไม่เกิดขึ้น.

12 บริการและการฝังจากบุคคลที่สาม

12.1. บริการอาจใช้ส่วนที่ฝัง/SDK ของบุคคลที่สาม (เช่น โปรแกรมเล่นวิดีโอ). เมื่อใช้มัน ข้อมูลเกี่ยวกับผู้ใช้ อาจถูกส่งไปยังผู้จัดหาที่เกี่ยวข้องและจะถูกจัดการตามกฎของผู้จัดหา แนะนำให้อ่านนโยบายของผู้จัดหารก่อนใช้ฟังก์ชันที่เกี่ยวข้อง.

13 ผู้เยาว์

13.1. การจัดการ PDn ของผู้เยาว์จะดำเนินการตามข้อกำหนดของกฎหมายและเงื่อนไขของข้อตกลงผู้ใช้ ในกรณีที่กฎหมายกำหนดต้องการการยินยอมจากผู้แทนทางกฎหมาย.

14 ข้อกำหนดสุดท้าย

14.1. กฎหมายของสหพันธรัฐรัสเซียจะถูกนำมาใช้. ความไม่ถูกต้องของการกำหนดบางประการจะไม่ส่งผลต่อความถูกต้องของนโยบายโดยรวม.
14.2. เวอร์ชันปัจจุบันของนโยบายสามารถเข้าถึงได้ตามที่อยู่ที่ระบุในข้อ 1.3.