CWR HUBНа сайт

Политика обработки персональных данных

Дата последней редакции: 25 августа 2026 г..

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных оператором — Алешкин Владислав Вячеславович (далее — Оператор), действующим как физическое лицо, при использовании веб-сервиса CWR Hub (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, регистрируясь в панели управления или выполняя вход через Steam, пользователь подтверждает ознакомление с настоящей Политикой.

2. Категории субъектов и обрабатываемых данных

Оператор обрабатывает следующие данные в объёме, необходимом для работы Сервиса:

  • Игроки (вход через Steam): идентификатор Steam (SteamID), публичный никнейм и адрес аватара, получаемые от Steam при авторизации.
  • Администраторы сайтов (регистрация в панели): адрес электронной почты, отображаемое имя, никнейм и пароль (хранится в виде необратимого хэша, в открытом виде не сохраняется); при входе через внешний сервис — идентификатор учётной записи Google или Яндекс ID и ссылка на изображение профиля; роль и принадлежность к команде или игровому проекту, статус и сроки приглашения, даты создания учётной записи, входа, изменения и удаления.
  • Технические данные: IP-адрес, дата и время обращений, сведения о браузере в журналах сервера; файлы cookie, необходимые для авторизации и безопасности (см. отдельный документ «Использование cookie»).
  • Владельцы магазинов (продавцы): фамилия, имя и отчество либо наименование, ИНН, ОГРНИП или ОГРН, адрес для направления юридически значимых сообщений и требований потребителя, адрес электронной почты, номер телефона, вид продавца. Эти сведения раскрываются покупателям на страницах магазина — их обязана довести до потребителя статья 10 Закона «О защите прав потребителей», иначе покупателю некому предъявить требование.
  • Клиенты лицензирования программного обеспечения: имя или отображаемое имя, адрес электронной почты, наименование организации, если оно указано; идентификаторы клиента, лицензии и активации, хеши и маски лицензионных ключей, хеш и маска отпечатка устройства, имя хоста, версия клиента, первый и последний IP-адрес, даты обращений.
  • Сведения о расчётах: наименование платёжного сервиса, присвоенный им идентификатор платежа, сумма, состояние расчёта, даты выставления счёта и оплаты, сведения о возврате, реквизиты кассового чека.
  • Обращения в поддержку: содержание обращения и переписки по нему, категория, история, технический контекст страницы.
  • Технические данные: IP-адрес, дата и время обращений, сведения о браузере в журналах сервера; файлы cookie, необходимые для авторизации и безопасности (см. отдельный документ «Использование cookie»).
  • Данные подключения игрового плагина: имя игрового сервера, которое присылает плагин, IP-адрес его подключения, время последнего обращения и их количество. Эти сведения относятся к оборудованию владельца сайта, а не к игрокам, и нужны ему самому для диагностики: без них невозможно отличить неверно настроенный плагин от неработающего. Хранится только последнее значение по каждому серверу — история подключений не накапливается, а запись удаляется вместе с сайтом владельца.

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные. Изображения профилей, получаемые из Steam и Google, для установления личности не используются.

Оператор не запрашивает паспортные данные и дату рождения. Номер платёжной карты через системы Оператора не проходит и Оператором не сохраняется: реквизиты карты вводятся на стороне платёжного сервиса, Оператор получает только идентификатор платежа и его состояние.

3. Цели обработки

Оператор обрабатывает персональные данные для четырёх целей — в том же составе, в каком они заявлены в уведомлении, направленном в Роскомнадзор:

  • Учётные записи платформы и магазины. Регистрация и аутентификация пользователей, личный кабинет, управление игровыми сайтами, приглашение участников команды, связь с пользователями, исполнение пользовательского соглашения, раскрытие покупателям сведений о продавце, приём оплаты услуг платформы.
  • Игроки магазинов. Аутентификация на сайтах игровых сообществ, внутренний счёт и история операций, внутриигровые покупки, подписки, бонусы, промокоды, реферальная программа, боевой пропуск, задания, синхронизация с игровыми серверами, обращения, возвраты и модерация.
  • Лицензирование программного обеспечения. Выдача и администрирование лицензий, привязка разрешённых устройств и серверов, активация и проверка права использования, техническая поддержка, предотвращение несанкционированного использования.
  • Безопасность. Управление доступом, журналирование действий, выявление и расследование неправомерного доступа к учётным записям, мошенничества, подбора учётных данных и иных нарушений правил использования.

4. Правовые основания

  • исполнение договора, стороной которого является субъект, — пользовательского соглашения, договора с владельцем магазина, лицензионного договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
  • согласие субъекта персональных данных — там, где оно запрашивается (п. 1 ч. 1 ст. 6);
  • законные интересы Оператора при условии, что не нарушаются права и свободы субъекта, — журналирование, защита от злоупотреблений, предъявление и защита требований (п. 7 ч. 1 ст. 6);
  • исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6): раскрытие сведений о продавце по статье 10 Закона «О защите прав потребителей», выдача кассового чека по Федеральному закону № 54-ФЗ, хранение первичных учётных документов по Федеральному закону № 402-ФЗ.

5. Порядок и сроки обработки

Обработка ведётся смешанным способом: преимущественно с использованием средств автоматизации, а в части рассмотрения обращений, разбора спорных заказов и блокировок — без их использования. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Данные хранятся до достижения целей обработки, отзыва согласия или удаления учётной записи, если иной срок не установлен законом. Персональные данные уничтожаются, удаляются либо обезличиваются в срок, не превышающий тридцати дней с даты достижения цели обработки или с даты поступления отзыва согласия; резервные копии выводятся из обращения по установленному циклу хранения — до 14 суток.

Сведения, содержащиеся в первичных учётных документах и документах о расчётах, хранятся не менее пяти лет в соответствии со статьёй 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»: отзыв согласия их хранение не прекращает, поскольку основанием служит обязанность, возложенная законом.

6. Передача третьим лицам

Оператор не продаёт персональные данные. Для размещения Сервиса и баз данных привлекается хостинг-провайдер на территории Российской Федерации.

Valve (Steam), Google и Яндекс ID — внешние сервисы авторизации, самостоятельные операторы собственных данных пользователя. При входе через них Оператор получает от выбранного сервиса идентификатор и публичные данные профиля. При этом для проверки подлинности входа через Steam сервер Оператора направляет Valve обратно тот же идентификатор, который Valve присвоила и выдала при авторизации, — без этой проверки вход можно подделать. Подробнее — в разделе 7.

Почтовый сервис привлекается для отправки писем — уведомлений, подтверждений адреса и сообщений лицензирования; ему передаются адрес получателя и содержание письма. Почтовый сервис — российская организация, письма за пределы Российской Федерации не направляются.

Платёжный сервис привлекается для приёма оплаты услуг платформы: ему передаются сведения, необходимые для проведения расчёта и выдачи кассового чека. Реквизиты платёжной карты вводятся на стороне платёжного сервиса и Оператору не передаются.

Оператором данных игроков во всех магазинах платформы является Оператор. Арендатор (владелец отдельного магазина) получает доступ к данным игроков своего магазина и обрабатывает их по поручению Оператора — только для ведения магазина, поддержки и предотвращения злоупотреблений. Состав данных, сроки хранения, меры защиты и порядок удаления определяет Оператор; арендатор изменить их не может. Условия — в поручении на обработку персональных данных.

7. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором осуществляется — в единственном случае и в минимальном объёме, описанном ниже. Соответствующие сведения указаны в уведомлении, направленном в Роскомнадзор.

Когда пользователь выбирает вход через Steam, сервер Оператора направляет Valve Corporation (Соединённые Штаты Америки) идентификатор учётной записи Steam — тот самый, который Valve присвоила пользователю и выдала при авторизации. Это происходит дважды: при проверке подлинности ответа Steam (без неё вход можно подделать) и при загрузке публичного профиля для показа никнейма и изображения. Иных персональных данных Оператор за пределы Российской Федерации не передаёт.

Вход через Яндекс ID трансграничной передачи не образует: Яндекс — российская организация. Вход через Google трансграничной передачи со стороны Оператора также не образует: серверу Google передаётся код авторизации, выданный им же минутой ранее, а не персональные данные субъекта.

Базы данных Сервиса размещены на территории Российской Федерации, и их содержимое на серверы за пределами Российской Федерации не передаётся. Служебные уведомления во внешние сервисы (например, Discord-канал владельца сайта) отправляются в обезличенном виде — без имён, игровых идентификаторов и сетевых адресов пользователей.

До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении её осуществлять в порядке статьи 12 Федерального закона № 152-ФЗ.

8. Права субъекта персональных данных

Пользователь вправе:

  • получать сведения об обработке своих данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в уполномоченном органе (Роскомнадзор).

9. Как реализовать права

Запрос направляется Оператору по адресу privacy@cwrhub.ru. Оператор рассматривает обращение и отвечает в срок, установленный законодательством.

Администратор сайта может закрыть свою учётную запись самостоятельно — в панели управления, раздел «Учётная запись». При закрытии адрес электронной почты, никнейм, отображаемое имя и аватар удаляются, вход прекращается. Записи о ранее совершённых административных действиях сохраняются в журнале без указания на лицо: они обрабатываются для целей безопасности и предотвращения злоупотреблений (п. 3 настоящей Политики), а не на основании согласия, и потому отзыв согласия их не прекращает.

Если администратор является владельцем сайта на платформе, закрытие учётной записи невозможно до передачи сайта другому владельцу или обращения к Оператору: на таком сайте обрабатываются данные игроков, и решение об их судьбе не может приниматься автоматически.

Игрок, авторизованный через Steam, направляет запрос об удалении данных владельцу соответствующего сайта, а при невозможности — Оператору по адресу выше.

10. Файлы cookie

Сервис использует технические cookie, необходимые для входа и безопасности. Подробнее — в документе «Использование cookie». Необязательная аналитика и реклама в тестовом периоде не подключаются.

11. Защита данных

Оператор лично организует обработку персональных данных и контроль доступа. Определены цели обработки, состав обрабатываемых данных и круг лиц, имеющих к ним доступ; утверждены модель угроз безопасности персональных данных, акт определения уровня защищённости и перечень допущенных лиц. Для информационных систем Оператора определён четвёртый уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

Применяются технические меры:

  • разграничение прав доступа по ролевой модели и по принадлежности к игровому проекту, по принципу минимально необходимых полномочий;
  • хранение паролей, лицензионных ключей и отпечатков устройств исключительно в виде необратимых хеш-значений;
  • шифрование канала связи по протоколу TLS с политикой HSTS;
  • размещение баз данных в закрытом сегменте без прямого доступа из сети Интернет; доступ к серверу — только по криптографическому ключу;
  • ограничение частоты запросов и защита от подбора учётных данных;
  • регистрация событий безопасности и административных действий с автоматическим оповещением Оператора о критических событиях;
  • автоматическое удаление технических журналов по истечении сроков хранения; регулярное резервное копирование и обновление программного обеспечения.

Сертифицированные средства криптографической защиты информации Оператором не применяются: их использование обязательно для государственных информационных систем, к которым Сервис не относится.

12. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция с датой публикуется на этой странице. Существенные изменения доводятся до пользователей доступными средствами.

13. Контакты оператора

Алешкин Владислав Вячеславович, ИНН 525407546007.
По вопросам обработки персональных данных: privacy@cwrhub.ru.
Общие вопросы: support@cwrhub.ru.