1. Термины и определения
Оператор — сервис RuStream, доступный по адресу rustream.site.
Пользователь — физическое лицо, использующее сервис RuStream и предоставившее свои персональные данные при регистрации.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
2. Состав обрабатываемых данных
В рамках оказания услуг Оператор обрабатывает следующие категории данных:
- контактные данные: адрес электронной почты, номер телефона (по желанию);
- аутентификационные данные: логин, хэшированный пароль, токены сессий;
- технические данные: IP-адрес, идентификатор устройства, тип браузера, версия ОС, отпечаток оборудования;
- платёжные данные: маскированный номер карты, тип карты, банк-эмитент (полный номер не хранится — операции проводятся через сертифицированного эквайера);
- игровая активность: список запущенных игр, длительность сессий, выбранное качество потока, статистика подключения.
3. Цели обработки
- предоставление доступа к сервису и идентификация Пользователя;
- биллинг, выставление счетов, проведение возвратов;
- обеспечение безопасности аккаунта, выявление подозрительной активности;
- техническая поддержка, диагностика и улучшение качества стрима;
- информирование о работе сервиса, инцидентах и обновлениях каталога;
- исполнение обязанностей, возложенных законодательством Российской Федерации.
4. Правовые основания
Обработка данных производится на следующих основаниях:
- согласие субъекта персональных данных, выраженное при регистрации;
- исполнение договора (Пользовательского соглашения), стороной которого является Пользователь;
- исполнение требований Федерального закона № 152-ФЗ, Налогового кодекса РФ и иных нормативных актов.
5. Сроки хранения
Данные учётной записи хранятся в течение всего срока её существования и трёх лет после удаления — для целей разрешения возможных споров. Данные платёжных транзакций хранятся в течение 5 лет в соответствии с требованиями налогового законодательства. Логи технической диагностики автоматически удаляются через 90 дней.
7. Меры защиты
Для защиты персональных данных Оператор применяет правовые, организационные и технические меры:
- шифрование передачи данных по протоколу TLS 1.3;
- хранение паролей в виде криптографических хэшей с солью (Argon2id);
- ограничение доступа к серверам обработки данных по принципу минимальных привилегий;
- регулярный аудит безопасности и обновление компонентов;
- мониторинг подозрительной активности и автоматическая блокировка попыток несанкционированного доступа.
8. Права субъекта данных
Пользователь имеет право:
- получить подтверждение факта обработки персональных данных Оператором;
- запросить уточнение, изменение или удаление своих данных;
- отозвать согласие на обработку, направив заявление в адрес Оператора;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
Отзыв согласия не освобождает Оператора от обработки данных, необходимой для выполнения требований законодательства.
9. Контакты оператора
По вопросам обработки персональных данных вы можете обращаться:
- почтой — privacy@rustream.site
- через форму обратной связи: privacy@rustream.site
По всем вопросам обработки данных Оператор отвечает в течение 10 рабочих дней.