Политика конфиденциальности

1. Оператор персональных данных

Оператор: RaidRoster (raidroster.eu). Контакт для запросов по конфиденциальности: info@raidroster.eu. Если на этой странице позднее будет опубликовано юридическое наименование компании или VAT ID, оно заменит это операционное обозначение.

2. Объём сервиса

RaidRoster предоставляет: (a) загрузку настольного клиента и аддонов WoW; (b) учётные записи пользователей; (c) необязательную привязку Battle.net для сканирования персонажей и гильдий; (d) синхронизацию состава между игровым аддоном и нашим API. Публичный сайт больше не публикует материалы CMS с гайдами.

3. Категории персональных данных

• Данные учётной записи: адрес электронной почты, отображаемое имя, хеш пароля, статус подтверждения электронной почты, метаданные сессии и входа.
• Данные Battle.net / Blizzard (только если вы привязываете учётную запись): BattleTag, идентификаторы учётной записи, необходимые для OAuth, метаданные персонажей и гильдий, возвращаемые API Blizzard (например, имена, игровые миры, уровень предметов, рейтинг эпохальных+, членство в гильдии и звания).
• Данные синхронизации состава: поля рейдового состава, которые вы или ваши офицеры отправляете и получаете (роли, заметки, поля, связанные с посещаемостью, метаданные истории ревизий). Офицеры гильдии могут синхронизировать данные состава, которые могут включать имена персонажей других игроков в том виде, в каком они отображаются в WoW.
• Технические данные: IP-адрес, user-agent, приблизительные метки времени, журналы безопасности, файлы cookie CSRF и сессии, необходимые для работы сайта и API.
• Мы намеренно не собираем специальные категории данных (ст. 9 GDPR). Не помещайте сведения о здоровье, политических взглядах, религии и подобные данные в поля заметок.

4. Цели и правовые основания

• Предоставление учётной записи, загрузок, сканирования Battle.net и синхронизации состава по вашему запросу — ст. 6(1)(b) GDPR (договор / преддоговорные меры).
• Безопасность, предотвращение злоупотреблений, отладка синхронизации API и клиента, целостность сервиса — ст. 6(1)(f) GDPR (законные интересы).
• Соблюдение юридических обязанностей (например, ответы на законные запросы) — ст. 6(1)(c) GDPR.
• Необязательные уведомления (например, вебхук Discord, который вы настраиваете для гильдии) или несущественные файлы cookie, если они будут введены — ст. 6(1)(a) GDPR (согласие), которое можно отозвать в любой момент.

5. Автоматизированная обработка и EU AI Act

Основные функции RaidRoster (учётная запись, синхронизация Battle.net, API состава, распространение аддонов) представляют собой обычное программное обеспечение и обработку через API. Они не позиционируются как система ИИ, которая порождает юридические или аналогичные существенные последствия для физических лиц.

• Мы не применяем профилирование или автоматизированное принятие решений по ст. 22 GDPR, чтобы предоставлять или отказывать в правах, кредите, занятости и подобном. Статистика состава и персонажей — это технические игровые данные, которые вы сами решаете синхронизировать.
• Если позднее мы предложим функции, использующие генеративный ИИ или иные модели ИИ, взаимодействующие с пользователями (например, помощники), мы ясно раскроем такое взаимодействие, его цель и значимую информацию о логике в соответствии с обязанностями прозрачности AI Act для соответствующего класса риска.
• Мы не осуществляем практики, запрещённые AI Act (например, социальный скоринг органами публичной власти, неизбирательный сбор изображений лиц из интернета для баз распознавания, эксплуатационное распознавание эмоций на работе или в образовании в запрещённых случаях).
• Если какая-либо будущая автоматизированная оценка сможет существенно затронуть пользователя, мы предоставим канал пересмотра человеком по запросу.

6. Получатели и обработчики

Данные могут обрабатываться: поставщиками хостинга и инфраструктуры, эксплуатирующими сайт и базу данных; Blizzard Entertainment как независимым оператором Battle.net, когда вы проходите там аутентификацию; при необходимости Discord, если гильдия настраивает вебхук (содержимое сообщения, которое вы инициируете). Мы не продаём персональные данные.

7. Международная передача

OAuth Battle.net и API Blizzard могут включать обработку за пределами ЕЭЗ (в частности, в Соединённых Штатах). Передача опирается на применимые гарантии Blizzard (например, стандартные договорные условия / иные механизмы ст. 46 GDPR, опубликованные Blizzard). Хостинг настроен для операционного региона сервиса; спросите нас, если вам нужно текущее место размещения.

8. Сроки хранения

Данные учётной записи и связанных персонажей и гильдий хранятся, пока учётная запись активна. После запроса на удаление или при длительном бездействии мы удаляем или обезличиваем данные в разумный срок (ориентир: в течение 30 дней после подтверждённого удаления учётной записи, если более длительное хранение не требуется для безопасности или юридических претензий). Журналы безопасности: как правило, до 12 месяцев. Резервные копии: ротация по расписанию инфраструктуры.

9. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость и возражение, где это применимо (ст. 15–21 GDPR). Вы можете подать жалобу в свой надзорный орган (в Италии: Garante per la protezione dei dati personali — https://www.garanteprivacy.it). Чтобы осуществить права, напишите на info@raidroster.eu с адреса, привязанного к вашей учётной записи.

10. Безопасность

Мы применяем общепринятые меры (HTTPS, хешированные пароли, аутентифицированные токены API, контроль доступа). Ни один способ передачи или хранения не является безопасным на 100 %; используйте надёжный уникальный пароль.

11. Файлы cookie и аналогичные технологии

Необходимые файлы cookie и хранилище сессии используются для входа, защиты CSRF и языка интерфейса. Мы не используем рекламные трекеры в хабе site-v2. Если аналитические файлы cookie будут снова введены, мы обновим это уведомление и запросим согласие, где это требуется.

12. Несовершеннолетние

Сервис предназначен для пользователей, которые могут создать учётную запись Battle.net или игры на условиях Blizzard. Если вы считаете, что данные несовершеннолетнего были предоставлены без надлежащих полномочий, свяжитесь с нами для их удаления.

13. Изменения

Мы можем обновлять это уведомление при изменении сервиса или закона. Дата «Последнее обновление» вверху изменится; существенные изменения также могут быть выделены на сайте.