Это перевод, предоставленный для удобства. В случае расхождений преимущественную силу имеет французская версия.
Главное
irs-rp.com — вымышленный ролевой сайт. Он задуман так, чтобы работать без каких-либо настоящих данных: имя и фамилия вашего персонажа, имя пользователя и вымышленные данные компаний. Адрес электронной почты не запрашивается, инструменты аналитики и рекламы не используются, данные не продаются и не передаются третьим лицам.
Если вы всё же вводите настоящие данные в поле свободного текста, вы делаете это на свой риск; вы можете потребовать их удаления (см. «Ваши права»).
Обрабатываемые данные и сроки хранения
| Данные | Содержание | Хранение |
|---|---|---|
| Аккаунт | Фамилия и имя персонажа, имя пользователя, пароль (хранится только в необратимо хешированном виде), роль, дата регистрации. | Пока существует аккаунт. |
| Сеанс входа | Случайный токен в cookie, от которого на сервере хранится только хешированный отпечаток. | 30 дней или до выхода. |
| Декларации компаний | Компания, головной офис, отрасль, заявленные суммы, ссылка на бухгалтерию, комментарий, статус и заметка IRS. | Пока существует аккаунт, для отслеживания игры. |
| Запросы рассрочки и возврата | Соответствующая декларация, суммы, причина, ссылка на подтверждающий документ, решение IRS. | Пока существует аккаунт. |
| Сообщения о мошенничестве | Тип, указанное лицо или компания, описание, ссылка на доказательства, контакты по желанию. Можно отправить без аккаунта. | На время их рассмотрения в игре. |
| IP-адрес | Используется только в памяти для ограничения злоупотреблений (число попыток входа, регистраций, сообщений…). В базе данных не хранится. | Не более примерно часа, затем удаляется автоматически. |
| Настройки в вашем браузере | Ваш выбор относительно уведомления о cookie, сохранённый на устройстве (локальное хранилище). Язык сайта зависит только от адреса страницы (/en/, /es/, /ru/, /it/, /de/): ничего не сохраняется. | Пока вы не очистите данные браузера. |
Цели и правовые основания
- Предоставление игрового сервиса (аккаунт, декларации, заявки, отслеживание): исполнение условий использования, которые вы принимаете, пользуясь сайтом.
- Защита сайта (ограничение злоупотреблений, защита аккаунтов): законный интерес издателя.
- Обработка сообщений: законный интерес игрового сообщества в борьбе со злоупотреблениями.
Получатели
Данные доступны только команде администрирования сайта (аккаунты с полным доступом) в объёме, необходимом для игры. Они хранятся на сервере хостинг-провайдера OVH, выступающего техническим обработчиком. Других передач нет: сайт не использует сторонние сервисы (шрифты, изображения и скрипты размещены на самом сайте).
Безопасность
Сайт доступен только по зашифрованному соединению (HTTPS). Пароли необратимо хешируются (алгоритм scrypt); cookie сеанса недоступен скриптам и передаётся только по защищённому соединению. Повторные попытки автоматически ограничиваются.
Ваши права
В соответствии с Общим регламентом по защите данных (GDPR) и французским законом «Informatique et Libertés» вы имеете право на доступ, исправление, удаление, ограничение обработки и возражение против обработки ваших данных, а также право на переносимость данных.
Чтобы воспользоваться этими правами, свяжитесь с командой администрирования сайта через агента IRS на ролевом сервере.
Если после обращения вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL — французский орган по защите данных (www.cnil.fr).