Политика обработки персональных данных

Редакция 1 от 10 октября 2026 года

1. Чьи данные мы обрабатываем

  • зарегистрированные пользователи сайта (игроки);
  • посетители сайта в части технических данных (IP-адрес, сведения о браузере), если по ним можно определить человека.

2. Какие данные

  • Аккаунт: ник, адрес электронной почты, пароль (хранится только в виде криптографического хеша Argon2id, сам пароль не хранится), дата регистрации, сведения о пригласившем игроке, если регистрация была по реферальной ссылке.
  • Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время входов и действий с аккаунтом.
  • Игровые данные: участие в матчах и их результаты, игровая статистика, рейтинг, достижения и значки, предметы гардероба, игровые отметки рейтинговых забегов (могилы и свечи), записи рейтинговых забегов.
  • Обращения: текст сообщения из формы обратной связи и сведения о браузере, отправленные вместе с ним.

Мы не просим настоящее имя, телефон, дату рождения и платёжные данные.

3. Цели и основания

  • Регистрация, вход, работа аккаунта, игры, рейтинга и профиля, служебные письма (подтверждение почты, восстановление пароля), ответы на обращения: согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).
  • Безопасность, то есть защита аккаунтов, предотвращение спама, злоупотреблений и попыток несанкционированного доступа: законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
  • Ответы на запросы о персональных данных: исполнение обязанностей оператора по 152-ФЗ (п. 2 ч. 1 ст. 6).

Рекламных рассылок нет, данные не продаются и не используются для рекламы.

4. Кто видит данные

Другим зарегистрированным игрокам после входа в игру видны: ник, внешний вид персонажа (предметы гардероба), игровая статистика, рейтинг, достижения и значки, игровые отметки рейтинговых забегов (могилы и свечи). Без входа эти данные недоступны. Адрес почты, IP-адрес и сведения о браузере не видит никто, кроме оператора.

5. Кому передаются данные

  • Сервис SMTP.bz отправляет служебные письма по поручению оператора, ему передаются адрес электронной почты и содержимое служебного письма.
  • ООО «Бегет»: хостинг, сервер с сайтом и базой данных находится в России.

База данных находится на территории России. Оператор не поручает обработку персональных данных иностранным лицам и не передаёт их иностранным получателям, кроме доставки служебного письма на адрес электронной почты, указанный пользователем.

6. Сколько хранятся

  • Аккаунт и игровые данные: до удаления аккаунта или отзыва согласия.
  • Сессии входа: действуют не дольше 30 дней и затем удаляются автоматически.
  • Журнал действий с аккаунтом: IP-адрес и сведения о браузере удаляются из записей через 12 месяцев.
  • Ссылки из писем: 24 часа для подтверждения почты, 1 час для сброса пароля.
  • Обращения: удаляются целиком через 12 месяцев.
  • Технические журналы сервера (IP-адрес, адрес запроса, сведения о браузере): ограничены по объёму и автоматически перезаписываются по мере заполнения.
  • Резервные копии базы данных: не дольше 90 дней. Они не используются в работе сайта и нужны только для восстановления после сбоев. Данные удалённого аккаунта могут оставаться в копиях, сделанных до удаления, пока эти копии не будут удалены. Если базу пришлось восстановить из копии, удалённые аккаунты удаляются повторно.

7. Cookie и хранилище браузера

Сайт использует cookie и хранилище браузера только для работы: служебная cookie входа, токен входа, копия данных своего аккаунта (ник, почта) для быстрой загрузки, язык и настройки игры. Счётчиков аналитики, рекламных cookie и сторонних скриптов нет.

8. Защита данных

  • соединение с сайтом шифруется (HTTPS);
  • пароли хранятся только в виде хеша Argon2id; токены входа и ссылки из писем хранятся в базе данных в виде хешей;
  • частота запросов ограничена, есть защита от подбора пароля;
  • управление сервером и доступ к базе данных есть у оператора.

9. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, потребовать удалить или отозвать согласие. Напишите на support@pitlords.com с почты, привязанной к аккаунту. Почту и пароль можно сменить самостоятельно в профиле. Сроки:

  • сведения о ваших данных: в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим;
  • исправление неточных данных: в течение 7 рабочих дней после получения подтверждающих сведений;
  • после отзыва согласия: прекращается обработка, которая ведётся только на основании согласия; аккаунт и связанные с ним данные удаляются в течение 30 дней, кроме данных, для обработки которых есть иные законные основания.

10. Изменения

Новая редакция политики публикуется на этой странице и применяется с даты, указанной в ней, если иное не предусмотрено законодательством РФ. Если для продолжения обработки нужно новое или дополнительное согласие, мы попросим его в установленном порядке.

11. Оператор

Оператор персональных данных: Дзюман Дмитрий Вадимович, физическое лицо. Сайт: pitlords.com. Почта для вопросов и запросов о персональных данных: support@pitlords.com.