CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN của mạng xã hội «Gamer.ru»
Người điều hành dữ liệu cá nhân: Doanh nhân cá nhân Polyakov Vladimir Vladimirovich, OGRNIP 325774600714063, INN 772152688090
Trang web: https://www.gamer.ru/ (sau đây gọi là Dịch vụ)
E-mail để liên hệ về dữ liệu cá nhân: info@gamer.ru
Người chịu trách nhiệm về dữ liệu cá nhân: Doanh nhân cá nhân Polyakov Vladimir Vladimirovich
Chấp nhận. Khi đăng ký và/hoặc sử dụng Dịch vụ, Người dùng chấp nhận sự Đồng ý này về việc xử lý dữ liệu cá nhân và các điều kiện của Chính sách này. Các đồng ý riêng biệt (cho việc phát tán dữ liệu cá nhân, cho tin nhắn tiếp thị và các trường hợp khác, nếu có) được cung cấp và rút lại riêng biệt trong giao diện của Dịch vụ.
1 Điều khoản chung
1.1. Chính sách được phát triển và công bố bởi Người điều hành theo quy định của pháp luật Liên bang Nga để thông báo về quy trình xử lý dữ liệu cá nhân của người dùng Dịch vụ (sau đây gọi là Người dùng).
1.2. Chính sách chỉ áp dụng đối với thông tin được Người điều hành xử lý khi sử dụng Dịch vụ. Dịch vụ có thể chứa các liên kết/các thành phần nhúng của bên thứ ba, mà người liên quan chịu trách nhiệm về việc xử lý dữ liệu.
1.3. Chính sách là công khai và được đăng tải theo địa chỉ: https://www.gamer.ru/info/policy. Việc thay đổi Chính sách chỉ được phép thông qua việc công bố phiên bản mới tại địa chỉ đã nêu.
2 Thuật ngữ
2.1. Dữ liệu cá nhân (DCP) — bất kỳ thông tin nào về một cá nhân được xác định một cách trực tiếp/gián tiếp.
2.2. Xử lý DCP — bất kỳ hành động/tổng hợp các hành động với DCP (thu thập, ghi chép, hệ thống hóa, lưu trữ, làm rõ, sử dụng, chuyển giao, ẩn danh, chặn, xóa bỏ, tiêu hủy).
2.3. Người điều hành — pháp nhân, tự mình hoặc cùng với các bên khác tổ chức và (hoặc) thực hiện việc xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cần được xử lý, các hành động (hoạt động) tiến hành với dữ liệu cá nhân của Người dùng.
2.4. Phát tán DCP — cung cấp DCP cho một nhóm người không giới hạn (bao gồm thông qua hồ sơ/các nội dung công khai).
2.5. Hệ thống xử lý dữ liệu cá nhân (Hệ thống DCP) — các hệ thống thông tin dữ liệu cá nhân của Người điều hành.
3 Các loại dữ liệu và nguồn
3.1. Người điều hành xử lý các loại DCP tổng hợp sau:
a) Dữ liệu tài khoản và liên hệ: tên người dùng, e-mail, điện thoại (khi được gắn kết), ID tài khoản;
b) Hồ sơ và nội dung: avatar/mô tả, bài viết, bình luận, phản ứng;
c) Dữ liệu kỹ thuật: cookie/ID thiết bị, địa chỉ IP, User-Agent, ngôn ngữ/múi giờ, nhật ký sự kiện;
d) Siêu dữ liệu thanh toán (trong trường hợp chức năng trả phí): trạng thái/nhận dạng giao dịch với đại lý thanh toán (không lưu trữ các thông tin đầy đủ của Người điều hành);
e) Giao tiếp: yêu cầu hỗ trợ/mô đun, thông báo;
f) Dữ liệu từ các dịch vụ bên ngoài — theo sự lựa chọn của Người dùng khi đăng nhập thông qua các mạng xã hội bên ngoài và liên kết các tài khoản.
3.2. Người điều hành không xử lý DCP đặc biệt và sinh trắc học một cách có chủ ý. Việc xử lý và/hoặc phát tán chúng chỉ có thể diễn ra khi có các đồng ý riêng biệt theo quy định của pháp luật.
4 Mục tiêu và cơ sở pháp lý
4.1. Mục tiêu xử lý:
a) đăng ký và phục vụ tài khoản;
b) cung cấp chức năng của Dịch vụ (dòng thời gian, bài viết, bình luận, khuyến nghị, tìm kiếm, đăng ký, thông báo, trò chuyện);
c) quản lý, bảo vệ chống lạm dụng/giả mạo, đảm bảo an toàn và khả năng hoạt động;
d) xử lý yêu cầu của Người dùng;
e) thực hiện nghĩa vụ theo quy định pháp luật (bao gồm kế toán và các hồ sơ bắt buộc khác, trả lời các yêu cầu hợp pháp của cơ quan nhà nước);
f) phân tích và cải thiện Dịch vụ;
g) tin nhắn tiếp thị.
4.2. Cơ sở pháp lý: thỏa thuận người dùng (hợp đồng), đồng ý của chủ thể DCP, thực hiện nghĩa vụ theo quy định pháp luật, cũng như các lợi ích hợp pháp của Người điều hành khi tôn trọng quyền và tự do của Người dùng.
5 Cookie và định danh
5.1. Dịch vụ sử dụng cookie/ID thiết bị để xác thực, cá nhân hóa, phân tích, bảo vệ chống lạm dụng và đo lường hiệu quả.
5.2. Quản lý — thông qua các cài đặt trình duyệt/thết bị và phần bảo mật trong tài khoản; việc hạn chế sử dụng cookie có thể ảnh hưởng đến hoạt động của Dịch vụ.
6 Điều kiện xử lý và chuyển giao cho bên thứ ba
6.1. Việc xử lý DCP được thực hiện một cách tự động và/hoặc không tự động trong Hệ thống DCP của Người điều hành với việc tôn trọng tính bảo mật.
6.2. Việc chuyển giao DCP cho bên thứ ba được phép nếu: (a) có đồng ý của Người dùng; (b) việc chuyển giao là cần thiết để cung cấp chức năng của Dịch vụ/thực hiện hợp đồng; (c) việc chuyển giao là theo quy định của pháp luật; (d) các dữ liệu ẩn danh được chuyển giao cho nghiên cứu/cung cấp dịch vụ theo yêu cầu của Người điều hành; (e) trong khuôn khổ tái tổ chức/chuyển giao doanh nghiệp cho người kế nhiệm với việc tôn trọng Chính sách này.
6.3. Các nhà xử lý được ủy quyền (hosting/DCC, CDN, chống gian lận/chống spam, phân tích, gửi thư, hỗ trợ kỹ thuật, phát triển) hoạt động dựa trên các hợp đồng và yêu cầu bảo vệ DCP.
7 Công khai hồ sơ và “phát tán DCP”
7.1. Tất cả thông tin mà Người dùng đăng tải trong hồ sơ và/hoặc xuất bản trên Dịch vụ (bao gồm văn bản, hình ảnh, video, âm thanh, liên kết, bình luận, phản ứng và các tài liệu khác) là công khai và có sẵn cho một nhóm người không hạn chế mà không cần xác thực, bao gồm thông qua các trang web/ứng dụng bên ngoài, thông qua các liên kết trực tiếp, qua API/tiện ích, cũng như có thể được lập chỉ mục bởi các công cụ tìm kiếm và được các dịch vụ bên ngoài lưu trữ.
7.2. Việc đăng tải những thông tin như vậy đồng nghĩa với việc cung cấp đồng ý riêng biệt cho việc phát tán dữ liệu cá nhân (theo nghĩa Điều 10.1 152-FZ) trong phạm vi các dữ liệu mà Người dùng tự công khai trong hồ sơ/các bài viết. Đồng ý được cấp thông qua hành động rõ ràng trong giao diện (khi đăng ký và/hoặc khi xuất bản đầu tiên) và được Người điều hành ghi lại.
7.3. Dịch vụ không cung cấp các chế độ riêng tư hạn chế cho hồ sơ và bài viết (ví dụ: “chỉ bạn bè”, “qua liên kết” và các chế độ khác). Các bản nháp chưa được Người dùng công bố không được coi là đã được xuất bản và không có sẵn cho bên thứ ba.
7.4. Khi đăng tải thông tin về bên thứ ba (bao gồm dữ liệu cá nhân, hình ảnh, giọng nói), Người dùng xác nhận có sự đồng ý của họ cho việc phát tán hoặc có cơ sở hợp pháp khác và chịu trách nhiệm về việc đăng tải đó.
8 Thời gian lưu trữ, xóa bỏ và ẩn danh
8.1. DCP được lưu trữ không lâu hơn mức cần thiết để xử lý, hoặc trong giới hạn thời gian bắt buộc theo quy định pháp luật.
8.2. Khi xóa tài khoản, DCP sẽ bị xóa hoặc ẩn danh; một phần dữ liệu có thể được lưu trữ trong thời gian bắt buộc. Để chứng minh các hành động/đăng nhập, một số định danh có thể được ẩn danh.
9 An ninh dữ liệu cá nhân
9.1. Người điều hành chỉ định người chịu trách nhiệm về tổ chức xử lý DCP và thực hiện các biện pháp bảo vệ pháp lý, tổ chức và kỹ thuật: phân biệt/ghi chú quyền truy cập, mã hóa khi truyền tải/lưu trữ (nơi có thể), sao lưu, theo dõi và phản hồi sự cố, đánh giá mối đe dọa/rủi ro, kiểm tra nhà thầu và đào tạo nhân viên.
9.2. Quyền truy cập vào DCP được cấp cho các nhân viên có thẩm quyền trong phạm vi cần thiết và với điều kiện tôn trọng tính bảo mật.
10 Quyền của Người dùng và thủ tục yêu cầu
10.1. Người dùng có quyền nhận thông tin về việc xử lý DCP của mình, yêu cầu làm rõ/chặn/xóa bỏ chúng, rút lại các đồng ý (bao gồm cả về phát tán DCP và về tiếp thị), phản đối việc xử lý trong những trường hợp theo quy định của pháp luật, khiếu nại hành động của Người điều hành với cơ quan có thẩm quyền hoặc tòa án.
10.2. Yêu cầu được gửi đến Email của Người điều hành với việc chỉ rõ báo chí, mô tả yêu cầu và định danh tài khoản. Người điều hành xem xét các yêu cầu trong thời gian và theo quy trình quy định của pháp luật Nga, và có quyền yêu cầu thông tin bổ sung để xác định danh tính.
11 Địa phương hóa và truyền dữ liệu xuyên biên giới
11.1. Các cơ sở dữ liệu chứa DCP của công dân Liên bang Nga được đặt trên lãnh thổ Liên bang Nga.
11.2. Việc truyền tải xuyên biên giới không được thực hiện.
12 dịch vụ bên thứ ba và các thành phần nhúng
12.1. Dịch vụ có thể sử dụng các thành phần nhúng/SDK của bên thứ ba (ví dụ, các trình phát video). Khi sử dụng chúng, thông tin về Người dùng có thể được chuyển đến nhà cung cấp tương ứng và được xử lý theo quy tắc của họ. Chúng tôi khuyến nghị bạn đọc các chính sách của các nhà cung cấp đó trước khi sử dụng các chức năng tương ứng.
13 Người chưa thành niên
13.1. Việc xử lý DCP của người chưa thành niên được thực hiện theo yêu cầu của pháp luật và các điều kiện của thỏa thuận Người dùng. Trong các trường hợp do pháp luật quy định, cần có sự đồng ý của người đại diện hợp pháp.
14 Điều khoản cuối cùng
14.1. Áp dụng quyền của Liên bang Nga. Sự không hợp lệ của một quy định nào đó không ảnh hưởng đến tính hợp lệ của Chính sách nói chung.
14.2. Phiên bản cập nhật của Chính sách được cung cấp tại địa chỉ được chỉ định trong khoản 1.3.