Политика конфиденциальности
Дата вступления в силу: 6 Июня, 2026
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователи») сервисов проекта «Clover Community» (далее — «Сервисы»), включая веб-сайт, Игровой сервер Minecraft, Telegram-бота и Telegram Mini App.
Оператор персональных данных:
Самозанятый Бойковская Лив Викторовна
Адрес для корреспонденции: Россия, г. Братск
Электронная почта: support@clovercommunity.ru
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Использование Сервисов означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервисов.
1.5. Настоящая Политика применяется только к Сервисам проекта «Clover Community». Оператор не контролирует и не несет ответственности за обработку персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисах.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию.
1.7. Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда находится на странице clovercommunity.ru.
2. Основные понятия
В настоящей Политике используются следующие термины:
-
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
-
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
Оператор — Самозанятый Боровских Джун Ливо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
-
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя на основании следующих правовых оснований:
-
статья 6 Федерального закона № 152-ФЗ — обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение);
-
согласие Пользователя на обработку его персональных данных, предоставляемое путем совершения конклюдентных действий (авторизация через Telegram, использование Сервисов).
3.2. Обработка персональных данных осуществляется Оператором в целях, указанных в разделе 5 настоящей Политики.
4. Состав обрабатываемых персональных данных
4.1. В процессе использования Сервисов Оператор может обрабатывать следующие категории персональных данных Пользователя:
4.1.1. Данные, получаемые при авторизации через Telegram:
-
Telegram ID (уникальный идентификатор пользователя);
-
Username (имя пользователя в Telegram, если установлено);
-
Имя и фамилия (если указаны в профиле Telegram).
4.1.2. Технические данные:
-
IP-адрес;
-
Дата и время доступа к Сервисам;
-
Информация о браузере и операционной системе;
-
Cookies и аналогичные технологии;
-
Аналитика клиентского мода (список установленных модификаций и ресурспаков, проверка целостности файлов клиента, телеметрия внутриигровых действий);
-
Данные античит-системы, история модерации (предупреждения) и расширенная внутриигровая телеметрия (логи добычи ресурсов).
4.1.3. Данные о привязанных социальных сетях и сервисах (предоставляются Пользователем добровольно):
-
Ссылки на профили Twitch, SoundCloud, Discord;
-
Публичные идентификаторы профилей;
-
Адрес электронной почты (при авторизации через Discord или Twitch, если предоставлен провайдером);
-
Статус трансляции Twitch (при интеграции).
4.1.4. Контентные данные, создаваемые Пользователем:
-
Описание профиля (биография);
-
Названия, описания и иконки городов (для владельцев городов);
-
Сообщения в игровом чате (история переписки);
-
Игровая статистика и достижения;
-
Загружаемые скины игровых персонажей;
-
Данные авторов комментариев на Сайте (имя, идентификатор, аватар).
4.1.5. Данные о платежах и транзакциях:
-
История пополнения баланса «Клеверов»;
-
История расходования «Клеверов» на Услуги;
-
Данные о передаче «Клеверов» и Услуг другим Пользователям;
-
Данные внутриигровой экономики: номера виртуальных карт, история переводов между игроками (отправитель, получатель, сумма, описание), история штрафов и их оплаты.
4.1.6. Данные, отображаемые на игровой карте:
-
Принадлежность к городу (отображение в списке жителей);
-
Местоположение города на карте игрового мира.
4.1.7. Журналы действий Пользователя (логи аудита):
Оператор ведёт журнал ключевых (значимых) действий Пользователя в Сервисах в целях обеспечения безопасности, расследования инцидентов и предотвращения мошенничества. В журнале фиксируются, в частности:
-
факты входа в Аккаунт и регистрации, включая авторизацию через Telegram, Discord, Twitch и SoundCloud;
-
факты входа на Игровой сервер Minecraft, включая прохождение двухфакторной аутентификации (подтверждение или отклонение входа, обращения с доверенных и заблокированных IP-адресов);
-
привязка и отвязка аккаунтов социальных сетей и внешних сервисов;
-
операции с виртуальной валютой «Клевер» и иные действия во внутриигровой экономике;
-
изменения профиля (никнейм, скин, описание и иные данные профиля);
-
действия модерации и администрирования — как совершаемые в отношении Пользователя, так и совершаемые самим Пользователем при наличии соответствующих прав (изменение баланса, выдача предупреждений, блокировки, изменение прав доступа, управление городами и заявками и т.п.);
-
голосования за репутацию игроков и городов;
-
иные значимые действия в Сервисах (веб-сайт, Telegram-бот, Discord-бот, Игровой сервер).
На веб-сайте в журнал заносятся все обращения Пользователя, изменяющие данные (создание, изменение или удаление информации), за исключением операций, связанных только с просмотром (чтением) данных. При этом содержание форм, паролей и иных передаваемых данных в журнал не записывается — фиксируются лишь тип обращения, адрес запроса и результат его обработки.
Каждая запись журнала может содержать идентификатор Пользователя или внешний идентификатор (Telegram ID, Discord ID, UUID игрока и т.п.), источник действия (веб-сайт, бот, Игровой сервер), тип действия, дату и время, IP-адрес и связанные технические сведения.
4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.3. Оператор не обрабатывает биометрические персональные данные.
5. Цели обработки персональных данных
5.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
5.1.1. Исполнение Пользовательского соглашения:
-
Предоставление доступа к Сервисам;
-
Идентификация и авторизация Пользователя;
-
Предоставление цифровых Услуг;
-
Обработка платежей и начисление «Клеверов».
5.1.2. Обеспечение безопасности Сервисов:
-
Защита от несанкционированного доступа;
-
Выявление и предотвращение мошеннических действий;
-
Контроль соблюдения Пользовательского соглашения и Правил сервера (включая работу античит-системы и выявление использования запрещенного ПО);
-
Ведение журналов действий Пользователя (логов аудита) для расследования инцидентов безопасности, разрешения споров и предотвращения мошеннических действий;
-
Уведомление Пользователя о входах в Аккаунт с новых IP-адресов.
5.1.3. Обеспечение функционала Сервисов:
-
Отображение профилей Пользователей;
-
Отображение городов на игровой карте;
-
Интеграция с социальными сетями (Twitch, Discord, SoundCloud);
-
Отображение статуса трансляции Twitch;
-
Функционирование системы репутации и социального взаимодействия.
5.1.4. Улучшение качества Сервисов:
-
Анализ использования Сервисов;
-
Техническая поддержка Пользователей;
-
Разработка новых функций и улучшений.
5.1.5. Коммуникация с Пользователем:
-
Рассылка уведомлений о важных изменениях в Сервисах;
-
Ответы на обращения и запросы Пользователя.
6. Способы и сроки обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, за исключением случаев, когда срок хранения установлен законодательством.
6.4. Сроки хранения персональных данных:
-
Данные активных Аккаунтов: в течение всего периода использования Сервисов и 3 (трёх) лет после последнего обращения Пользователя к Сервисам.
-
IP-адреса и технические данные: 1 (один) год с момента их получения.
-
Журналы действий Пользователя (логи аудита): 1 (один) год с момента создания соответствующей записи.
-
История платежей: 5 (пять) лет в соответствии с требованиями налогового законодательства.
-
Данные заблокированных Пользователей: хранятся до снятия оснований для хранения для предотвращения повторных нарушений.
6.5. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
7. Публичные персональные данные
7.1. Некоторые персональные данные Пользователя могут отображаться публично (быть доступными для просмотра другим Пользователям) в рамках функционала Сервисов:
7.1.1. Всегда публичные данные:
-
Игровой никнейм (имя персонажа);
-
Принадлежность к городу (отображение в списке жителей на карте);
-
Значение репутации;
-
Игровая статистика (при наличии соответствующего функционала).
7.1.2. Публичные по выбору Пользователя:
-
Описание профиля (биография);
-
Ссылки на профили в социальных сетях (Twitch, SoundCloud, Discord, Telegram);
-
Статус трансляции Twitch.
7.2. Пользователь самостоятельно определяет, какие из своих данных, указанных в пункте 7.1.2, будут отображаться публично, используя настройки приватности в Сервисах.
7.3. Размещая публичные данные, Пользователь соглашается с тем, что такие данные будут доступны для просмотра другим Пользователям, и самостоятельно несет все риски, связанные с раскрытием такой информации.
7.4. Оператор не несет ответственности за использование публичных данных Пользователя третьими лицами.
8. Передача персональных данных третьим лицам
8.1. Оператор не передает персональные данные Пользователя третьим лицам, за исключением следующих случаев:
8.1.1. Субъекты, обеспечивающие функционирование Сервисов:
-
Провайдеры хостинга и серверного оборудования;
-
Платежные системы (Platega, Lava.TOP) — для обработки платежей (передаются только данные, необходимые для совершения транзакции);
-
Telegram — в рамках авторизации и функционала Telegram Mini App;
-
Twitch, Discord, SoundCloud — в рамках интеграции (при явном согласии Пользователя на привязку профилей).
8.1.2. Государственные органы и уполномоченные организации:
- По мотивированному запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.1.3. Иные случаи:
- С письменного согласия Пользователя.
8.2. При передаче персональных данных третьим лицам Оператор принимает меры к тому, чтобы такие лица обеспечивали конфиденциальность и безопасность персональных данных.
8.3. Оператор не продает, не сдает в аренду и не передает персональные данные Пользователей третьим лицам в коммерческих целях.
9. Локализация и трансграничная передача персональных данных
9.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных» первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
9.2. Основная база данных Сервисов размещена на серверном оборудовании, расположенном в г. Санкт-Петербург, Российская Федерация. Объектное хранилище (S3) размещено на территории Российской Федерации.
9.3. Доставка статического контента (CDN) осуществляется с использованием инфраструктуры, расположенной на территории Российской Федерации.
9.4. Отдельные компоненты инфраструктуры Сервисов (игровой сервер, вспомогательные сервисы) могут располагаться за пределами территории Российской Федерации. Указанные компоненты не являются местом первичного хранения персональных данных и получают доступ к данным исключительно в объёме, необходимом для выполнения своих функций.
9.5. Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств в случаях, когда серверное оборудование вспомогательных сервисов или сервисы третьих лиц (Telegram, Twitch, Discord) располагаются за пределами территории Российской Федерации.
9.6. Оператор обеспечивает соблюдение требований 152-ФЗ при трансграничной передаче данных и принимает меры для обеспечения защиты персональных данных в соответствии с законодательством.
9.7. Используя Сервисы, Пользователь дает согласие на трансграничную передачу своих персональных данных в указанных целях.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам относятся, в частности:
-
Назначение лица, ответственного за организацию обработки персональных данных;
-
Ограничение доступа к персональным данным;
-
Применение средств защиты информации (шифрование, SSL-сертификаты);
-
Контроль доступа к серверному оборудованию;
-
Регулярное резервное копирование данных;
-
Мониторинг несанкционированных попыток доступа.
10.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним третьих лиц, не имеющих соответствующих полномочий.
10.4. Ограничение ответственности:
Оператор прилагает все разумные усилия для защиты персональных данных, однако не может гарантировать абсолютную безопасность в случае воздействия факторов, находящихся вне контроля Оператора (действия злоумышленников, форс-мажорные обстоятельства, уязвимости программного обеспечения третьих лиц и т.д.).
10.5. Уведомление об инцидентах безопасности.
В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязуется:
- В течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о факте инцидента, его предполагаемых причинах, предполагаемом вреде, нанесённом правам субъектов персональных данных, а также о принятых мерах по устранению последствий;
- В течение 72 часов с момента выявления инцидента направить в Роскомнадзор уведомление с результатами внутреннего расследования, подтверждающее или опровергающее факт утечки;
- Принять необходимые меры по минимизации последствий инцидента и недопущению его повторения.
Уведомления направляются через форму на сайте Роскомнадзора: pd.rkn.gov.ru/incidents/ в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
11. Использование файлов cookies и аналогичных технологий
11.1. Сервисы могут использовать файлы cookies и аналогичные технологии для обеспечения функционирования, улучшения качества обслуживания и анализа использования Сервисов.
11.2. Cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.
11.3. Cookies используются для следующих целей:
-
Авторизация и идентификация Пользователя;
-
Сохранение настроек и предпочтений Пользователя;
-
Анализ посещаемости и поведения Пользователей;
-
Обеспечение безопасности.
11.4. Пользователь может настроить свой браузер таким образом, чтобы запретить использование cookies. Однако это может ограничить функциональность Сервисов или сделать их использование невозможным.
12. Права субъекта персональных данных
12.1. В соответствии со статьей 14 Федерального закона № 152-ФЗ Пользователь имеет право:
-
на получение информации, касающейся обработки его персональных данных;
-
на уточнение, блокирование или удаление своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
на отзыв согласия на обработку персональных данных;
-
на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
12.2. Для реализации своих прав Пользователь может направить письменный запрос на адрес электронной почты Оператора: support@clovercommunity.ru.
12.3. Запрос должен содержать:
-
Фамилию, имя, отчество Пользователя;
-
Контактную информацию (адрес электронной почты, номер телефона);
-
Суть запроса.
12.4. Оператор обязуется рассмотреть и направить ответ на запрос Пользователя в течение 30 (тридцати) дней с даты его получения.
13. Отзыв согласия на обработку персональных данных
13.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты Оператора: support@clovercommunity.ru.
13.2. Отзыв согласия на обработку персональных данных влечет за собой невозможность дальнейшего использования Сервисов. В этом случае Оператор блокирует доступ Пользователя к Сервисам и прекращает обработку его персональных данных, за исключением случаев, когда сохранение данных требуется в соответствии с законодательством.
13.3. Оператор вправе отказать в удалении персональных данных, если их хранение необходимо:
-
Для предотвращения повторной регистрации лиц, чей доступ был заблокирован за нарушение Пользовательского соглашения;
-
Для выполнения требований законодательства (в том числе налогового);
-
Для защиты прав и законных интересов Оператора или третьих лиц.
14. Персональные данные несовершеннолетних
14.1. Сервисы предназначены для лиц, достигших возраста 16 лет.
14.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 16 лет.
14.3. Если Оператору станет известно, что персональные данные принадлежат лицу младше 16 лет, не имеющему согласия законных представителей на обработку персональных данных, такие данные будут удалены.
14.4. Лица в возрасте от 16 до 18 лет должны использовать Сервисы с согласия родителей или законных представителей.
15. Изменение Политики конфиденциальности
15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время по собственному усмотрению.
15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
15.3. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сервисов после внесения изменений означает согласие Пользователя с новой редакцией Политики.
16. Применимое право и разрешение споров
16.1. Настоящая Политика и отношения между Пользователем и Оператором, возникающие в связи с обработкой персональных данных, регулируются законодательством Российской Федерации.
16.2. Все споры разрешаются путем переговоров. При невозможности достижения согласия спор подлежит рассмотрению в судебном порядке по месту нахождения Оператора.
17. Обратная связь и контакты
17.1. По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору:
Самозанятый Боровских Джун Ливо
Адрес для корреспонденции: Россия, г. Братск
Электронная почта: support@clovercommunity.ru
17.2. Оператор обязуется рассматривать все обращения Пользователей в течение 30 (тридцати) дней с момента получения.
Используя Сервисы, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности, понимает её содержание и соглашается с условиями обработки своих персональных данных.