Политика обработки персональных данных
(редакция от 10.09.2026)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта bonfieandgirls.ru и игрового сервера Bonfie and Girls (далее — «Проект»).
1.2. Оператором персональных данных является Антипин Даниил Олегович, зарегистрированный в качестве плательщика налога на профессиональный доход (самозанятого), ИНН 332715052008 (далее — «Оператор»).
1.3. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.4. Использование сайта, сервера и сервисов Проекта означает ознакомление Пользователя с условиями настоящей Политики и согласие с обработкой персональных данных в порядке, предусмотренном настоящей Политикой.
2. Состав обрабатываемых данных
2.1. В рамках работы Проекта могут обрабатываться следующие данные:
- игровой никнейм (идентификатор Пользователя в игре);
- адрес электронной почты;
- пароль (в зашифрованном виде);
- IP-адрес и технические данные соединения (дата и время обращения, User-Agent);
- уникальный идентификатор аппаратного обеспечения (HWID) — используется исключительно для предотвращения создания множественных учётных записей одним лицом и обеспечения честной игры на Сервере;
- история покупок и внутриигровых транзакций;
- файлы cookie, необходимые для корректного функционирования сайта.
2.2. Оператор не осуществляет обработку следующих данных:
- фамилии, имени, отчества Пользователей (за исключением случаев, когда Пользователь указывает их самостоятельно и добровольно, например при обращении в службу поддержки);
- паспортных данных;
- адресов проживания Пользователей;
- полных платёжных реквизитов банковских карт — их обработка осуществляется исключительно платёжными системами-партнёрами.
2.3. Игровой никнейм используется исключительно в рамках игрового процесса и не применяется Оператором для установления личности физического лица.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется исключительно в следующих целях:
- регистрация и идентификация Пользователя на Сайте, обеспечение функционирования Сайта и игрового Сервера;
- обработка платежей за предоставляемые Услуги через платёжные системы-партнёры;
- защита Проекта от автоматизированных запросов, ботов, злоупотреблений и несанкционированного доступа;
- предотвращение создания множественных учётных записей одним лицом (посредством анализа HWID);
- связь с Пользователем по вопросам использования Сайта и Услуг;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
- согласия Пользователя, выраженного путём использования Сайта и сервисов Проекта, а также посредством активных действий в интерфейсе Сайта (включая подтверждение уведомления о cookie);
- заключения и исполнения договора-оферты при совершении оплаты;
- законных интересов Оператора по обеспечению безопасности и работоспособности Проекта.
5. Используемые сторонние сервисы
5.1. ЮKassa
Используется для приёма платежей. Обработка платёжных данных, включая реквизиты банковской карты, осуществляется на стороне платёжного агрегатора в соответствии со стандартом безопасности PCI DSS. Оператор не получает и не хранит полные платёжные данные Пользователя.
Политика конфиденциальности ЮKassa: Политика конфиденциальности | ЮMoney
5.2. Cloudflare Turnstile
Для защиты Сайта от автоматизированных запросов и ботов используется сервис Cloudflare Turnstile. При использовании данного сервиса обрабатываются технические данные Пользователя (IP-адрес, характеристики браузера). Обработка данных осуществляется компанией Cloudflare, Inc. (США) в соответствии с Cloudflare's Privacy Policy | Cloudflare.
6. Хранение и защита данных
6.1. IP-адреса и технические данные соединения могут автоматически сохраняться в логах веб-сервера в целях обеспечения безопасности и диагностики. Срок хранения таких логов не превышает 30 (тридцати) календарных дней, если иное не требуется для расследования инцидентов безопасности.
6.2. Персональные данные аккаунта Пользователя (никнейм, email, история операций) хранятся до момента удаления Пользователем своего аккаунта, если иное не предусмотрено законодательством РФ (например, требованиями налогового учёта операций).
6.3. Оператор принимает необходимые технические и организационные меры для защиты персональных данных от неправомерного доступа, утраты, изменения и распространения.
6.4. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных», запись, систематизация, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации. Основное хранение персональных данных Пользователей осуществляется на серверах хостинг-провайдера Selectel (Российская Федерация).
7. Передача персональных данных третьим лицам
7.1. Передача персональных данных третьим лицам осуществляется исключительно в рамках работы платёжной системы ЮKassa и сервиса защиты от ботов Cloudflare Turnstile, указанных в разделе 5 настоящей Политики.
7.2. Иная передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Трансграничная передача данных
8.1. В связи с использованием сервиса Cloudflare Turnstile (раздел 5.2), технические данные Пользователя (IP-адрес, характеристики браузера) могут обрабатываться за пределами территории Российской Федерации — на серверах компании Cloudflare, Inc. (США).
8.2. Такая трансграничная передача данных осуществляется исключительно в целях защиты Сайта от автоматизированных запросов и обеспечения его безопасной работы. Оператор не передаёт для указанной цели идентифицирующие данные Пользователя (никнейм, email, платёжные данные) — обрабатываются только технические данные соединения.
8.3. Используя Сайт, Пользователь выражает согласие на указанную трансграничную передачу данных в объёме и целях, описанных в настоящем разделе.
9. Права Пользователя
9.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
- отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
- направлять обращения по вопросам обработки персональных данных и обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Контактная информация
По вопросам, связанным с обработкой персональных данных:
ФИО: Антипин Даниил Олегович
Статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 332715052008
Email: drago.dast.2005@gmail.com
Телефон: +7 919 022-21-16
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная версия Политики размещается на Сайте.
11.2. Использование Сайта, Сервера и сервисов Проекта означает ознакомление Пользователя с условиями настоящей Политики и согласие с обработкой персональных данных в порядке, предусмотренном настоящей Политикой.
Дата последнего обновления: 15.10.2026
