Политика конфиденциальности

Настоящая Политика описывает принципы, цели, категории, способы и условия обработки персональных данных пользователей игрового проекта HELLTIME (Проект).

Политика применяется к данным, получаемым при посещении helltime.xyz и официальных поддоменов, регистрации и использовании аккаунта, подключении к Minecraft-серверам, покупке цифровых товаров и услуг, обращении в поддержку, использовании форума, Discord-сервера, ботов и иных официальных ресурсов, контролируемых Оператором.

Политика разработана с учётом законодательства Украины, включая Закон Украины «О защите персональных данных». Если к конкретной обработке применяются дополнительные обязательные нормы другой юрисдикции, Оператор учитывает их в необходимом объёме.

Персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Обработка включает сбор, регистрацию, накопление, хранение, адаптацию, изменение, использование, передачу, обезличивание и удаление данных.

Политика распространяется только на обработку, за которую отвечает Оператор. Внешние сайты, Discord, Microsoft/Mojang, платёжные системы и иные независимые сервисы обрабатывают данные по собственным правилам.

Оператором Проекта и лицом, определяющим цели и средства обработки, является Алексеев Максим Романович (Оператор).

Контакт по вопросам персональных данных: support@helltime.xyz. В теме письма рекомендуется указать «Персональные данные / Privacy request».

Основной канал для юридически значимых запросов — электронная почта Оператора. Почтовый адрес для бумажной корреспонденции предоставляется заявителю в ответ на обоснованный запрос; фиктивный адрес в Политике не публикуется.

Если фактическим владельцем данных станет ФОП или юридическое лицо, сведения об Операторе будут обновлены до начала обработки от имени такого лица.

Данные аккаунта и идентификаторы: игровой ник, UUID или иной игровой идентификатор, ID аккаунта на сайте, форуме или в Discord, дата регистрации, настройки профиля, статус аккаунта и связанные технические идентификаторы.

Контактные данные: email, содержание обращений и иные контакты, добровольно предоставленные пользователем. Телефон, ФИО, дата рождения и адрес не собираются по умолчанию и запрашиваются только при конкретной необходимости и наличии правового основания.

Технические данные: IP-адрес, дата и время подключения, браузер и устройство, операционная система, версия клиента, язык, идентификаторы сессий, сведения об ошибках, сетевые и диагностические журналы.

Игровые данные: игровые действия и события, состояние аккаунта, баланс и игровые ценности, покупки и выдачи, сообщения и действия в чатах, необходимые для работы сервера, модерации, безопасности и разрешения жалоб.

Данные заказов: состав, сумма и валюта, дата и статус платежа, идентификатор транзакции, возвраты и обращения. Полные реквизиты карты, CVV/CVC и одноразовые коды Оператором не собираются и не хранятся.

Данные обращений и модерации: содержание тикетов и жалоб, приложенные материалы, сведения о проверках и санкциях, логи событий и результаты апелляций.

Данные форума и сообществ: публичные сообщения, комментарии, реакции, имя профиля и сведения, которые пользователь самостоятельно размещает в официальном ресурсе.

Данные безопасности: результаты CAPTCHA и антибот-проверок, сигналы подозрительной активности, частота запросов, технические признаки злоупотреблений и журналы безопасности.

Cookies и локальные идентификаторы: сведения о сессии, настройках и согласиях. Аналитические события обрабатываются только при фактическом подключении аналитики и наличии требуемого основания.

Специальные категории данных — сведения о здоровье, политических взглядах, религиозных убеждениях и биометрические данные — для обычного использования Проекта не запрашиваются.

Регистрация, идентификация аккаунта и предоставление доступа к серверу и сайту — для заключения и исполнения договора либо на ином предусмотренном законом основании.

Обработка заказов, предоставление цифрового контента и поддержка покупок — для исполнения договора, выполнения юридических обязанностей и защиты законных требований.

Безопасность, предотвращение мошенничества, читерства, спама, атак и несанкционированного доступа — для законных интересов Оператора и пользователей при соблюдении прав субъектов данных.

Модерация, жалобы, апелляции и расследование инцидентов — для исполнения правил Проекта, обеспечения безопасной среды и защиты прав пользователей.

Диагностика, устранение ошибок, резервное копирование и поддержание работоспособности — для исполнения договора, обеспечения безопасности и законных интересов.

Ответы на обращения и запросы субъектов данных — для исполнения договора, юридических обязанностей и реализации прав пользователей.

Бухгалтерский, налоговый и платёжный учёт — для выполнения обязательных требований законодательства.

Необязательная аналитика включается только на допустимом законом основании. Если требуется согласие, оно запрашивается до включения соответствующей технологии.

Рекламные рассылки направляются только при наличии надлежащего основания и отдельного согласия, когда оно требуется. Технические сообщения о безопасности и заказах рекламой не являются.

Данные не используются для целей, несовместимых с первоначально заявленными, без определения нового правового основания и выполнения требований закона.

Данные поступают непосредственно от пользователя при регистрации, заполнении профиля, подключении к серверу, оформлении заказа, отправке обращения или публикации сообщения.

Технические сведения автоматически формируются сайтом, Minecraft-сервером, форумом, CAPTCHA, антиботом, ботами и журналами инфраструктуры при использовании Проекта.

Сведения о статусе и идентификаторе транзакции могут поступать от платёжного провайдера. Полные данные банковской карты Оператору не передаются.

При связывании аккаунта с Discord или другим внешним сервисом могут поступать идентификаторы и сведения, разрешённые пользователем и интерфейсом интеграции.

Сайт использует необходимые cookies и локальные идентификаторы для сессии администратора, безопасности, сохранения настроек и корректной работы функций.

Строго необходимые cookies применяются для предоставления запрошенной функции. Аналитические, рекламные и иные необязательные технологии включаются только с учётом требований закона и выбора пользователя.

Cookies можно ограничить или удалить в браузере. Отключение необходимых cookies может нарушить работу входа и защищённых функций.

Сессионные cookies действуют до завершения сессии или установленного срока безопасности; cookie админ-сессии — не более 8 часов; сохранённые пользовательские настройки — не более 12 месяцев.

При подключении сторонней аналитики или рекламы Политика и интерфейс согласия обновляются с указанием поставщика, цели и срока хранения до запуска такой технологии.

Для работы Проекта данные в необходимом объёме могут обрабатываться поставщиками хостинга NIC.UA и Contabo, инфраструктурой форума, Discord и Discord-бота, CAPTCHA и антибот-защитой, сервисами электронной почты, резервного копирования и платёжными провайдерами.

Передача ограничивается целью и объёмом, для которых привлечён поставщик, и осуществляется при наличии правового основания и мер защиты.

Платёжный провайдер и Discord могут выступать самостоятельными владельцами данных по собственным операциям. Пользователь знакомится с их политиками до использования соответствующей функции.

Данные раскрываются государственным органам или суду только при наличии предусмотренного законом основания или обязательного запроса компетентного органа.

Оператор не продаёт персональные данные. Передача техническому подрядчику для работы Проекта продажей не является.

NIC.UA, Contabo, Discord, CAPTCHA, анти-DDoS, почтовые и платёжные сервисы могут обрабатывать данные на инфраструктуре в Украине, Европейском Союзе и других заявленных поставщиком регионах.

Категории и география передачи зависят от выбранного ресурса и технической конфигурации. Оператор ограничивает передачу данными, необходимыми для конкретной функции.

Трансграничная передача осуществляется при соблюдении законодательства Украины и применимых обязательных гарантий международной передачи.

Внешние сервисы, включая Discord, обрабатывают часть данных согласно собственным условиям и политикам конфиденциальности.

Данные хранятся не дольше, чем это необходимо для заявленных целей, исполнения договора, требований закона и защиты законных требований.

Данные аккаунта и игрового прогресса хранятся, пока аккаунт активен, и до 3 лет после последней активности или закрытия; затем удаляются или обезличиваются, если законный спор или обязанность не требуют дальнейшего хранения.

Обычные технические и антибот-логи хранятся до 90 дней; материалы подтверждённого инцидента безопасности, санкции и апелляции — до 3 лет после закрытия случая.

Обращения поддержки хранятся 3 года после закрытия; игровые события — 12 месяцев; сведения о заказах и платёжных статусах — 5 лет после операции либо дольше, если обязательный срок установлен законом.

Резервные копии работают по скользящему циклу до 30 дней и перезаписываются автоматически. Удалённые данные не возвращаются в активные системы без необходимости восстановления после сбоя.

Применяются ограничение доступа по ролям, отдельные учётные записи администраторов, защищённые сессии, обновление ПО, резервное копирование, журналирование, ограничение запросов и защита каналов передачи, где она поддерживается инфраструктурой.

Сотрудники и подрядчики получают доступ только в объёме, необходимом для обязанностей. Совместное использование паролей и секретов запрещено.

Оператор принимает разумные меры для обнаружения, расследования и устранения инцидентов безопасности.

Абсолютная защищённость сети не гарантируется. Пользователь должен использовать уникальный пароль, защищать email и не передавать коды доступа.

Пользователь вправе знать об источниках, местонахождении, целях и получателях данных; получать доступ; требовать исправления или удаления незаконно обрабатываемых либо недостоверных данных; возражать против обработки; отзывать согласие; обращаться к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Запрос направляется на support@helltime.xyz с темой «Персональные данные / Privacy request». Укажите игровой ник, контакт для ответа, требование и сведения, позволяющие найти данные.

Оператор может запросить соразмерные сведения для подтверждения личности или полномочий представителя, не требуя избыточных документов.

Ответ предоставляется в сроки и порядке, установленных применимым законодательством. При полном или частичном отказе сообщаются причина и доступные способы обжалования.

Удаление может быть ограничено, если хранение необходимо по закону, для учёта, исполнения договора, разрешения спора или защиты прав.

Отзыв согласия не влияет на законность обработки до его отзыва и не прекращает обработку на другом самостоятельном правовом основании.

Проект может быть доступен несовершеннолетним, однако не стремится собирать больше данных, чем необходимо для функций и безопасности.

Если для конкретной обработки закон требует согласия родителя или законного представителя, оно должно быть получено до начала обработки.

Несовершеннолетним не следует публиковать адрес, телефон, документы, платёжные данные и сведения, позволяющие определить личность или местонахождение.

Законный представитель может сообщить о неправомерной обработке на support@helltime.xyz.

Для безопасности используются CAPTCHA, антибот-проверки, фильтры, обнаружение подозрительных подключений, анализ событий и игровые античит-механизмы.

Автоматизированные инструменты формируют сигналы для модерации. Существенное решение проверяется уполномоченным человеком, когда этого требует закон или характер решения.

Оператор не принимает исключительно автоматизированные решения с юридическими или аналогично существенными последствиями без правового основания и необходимых гарантий.

Пользователь может запросить разъяснение и подать апелляцию согласно Пользовательскому соглашению и Правилам проекта.

При подозрении на утечку или неправомерный доступ Оператор локализует и расследует инцидент, устраняет последствия и выполняет обязательные уведомления, когда они предусмотрены законом.

Сообщения направляются на support@helltime.xyz. Не включайте пароль, полный номер карты, CVV/CVC или одноразовый код.

Для проверки могут потребоваться дата, примерное время, игровой ник, адрес страницы и иные относящиеся к инциденту сведения.

Инциденты регистрируются, оцениваются по риску и передаются ответственному лицу без неоправданной задержки; критические события рассматриваются в приоритетном порядке.

Политика обновляется при изменении функций Проекта, состава поставщиков, законодательства или практик защиты данных.

Новая редакция публикуется на официальном сайте с датой обновления. Если требуется отдельное согласие или уведомление, оно запрашивается отдельно.

Дата редакции: 10 ноября 2026 года. Дата публикации и вступления в силу: 11 ноября 2026 года.

Оператор: Алексеев Максим Романович. Email: support@helltime.xyz. Сайт: https://helltime.xyz.