Chính sách liên quan đến việc xử lý dữ liệu cá nhân
1. quy định chung
Chính sách xử lý dữ liệu cá nhân này đã được soạn thảo theo yêu cầu của Luật Liên bang ngày 27.07.2006 tháng 152 năm XNUMX. Số XNUMX-FZ “Về dữ liệu cá nhân” (sau đây gọi là Luật dữ liệu cá nhân) và xác định quy trình xử lý dữ liệu cá nhân và các biện pháp được thực hiện để đảm bảo an toàn cho dữ liệu cá nhân Safronov Ivan Eduardovich (sau đây gọi là Người vận hành).
1.1. Nhà điều hành đặt mục tiêu và điều kiện quan trọng nhất để thực hiện các hoạt động của mình là tuân thủ các quyền và tự do của con người và công dân khi xử lý dữ liệu cá nhân của mình, bao gồm cả việc bảo vệ quyền riêng tư, bí mật cá nhân và gia đình.
1.2. Chính sách của Nhà điều hành này về việc xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho tất cả thông tin mà Nhà điều hành có thể nhận được về khách truy cập trang web https://terraria-game.com.
2. Các khái niệm cơ bản được sử dụng trong Chính sách
2.1. Tự động xử lý dữ liệu cá nhân - xử lý dữ liệu cá nhân bằng công nghệ máy tính.
2.2. Chặn dữ liệu cá nhân là tạm dừng xử lý dữ liệu cá nhân (trừ trường hợp cần xử lý để làm rõ dữ liệu cá nhân).
2.3. Trang web - tập hợp các tài liệu đồ họa và thông tin, cũng như các chương trình máy tính và cơ sở dữ liệu đảm bảo tính khả dụng của chúng trên Internet tại một địa chỉ mạng https://terraria-game.com.
2.4. Hệ thống thông tin dữ liệu cá nhân là tập hợp dữ liệu cá nhân có trong cơ sở dữ liệu, công nghệ thông tin và phương tiện kỹ thuật đảm bảo quá trình xử lý chúng.
2.5. Cá nhân hóa dữ liệu cá nhân - các hành động do đó không thể xác định được quyền sở hữu dữ liệu cá nhân đối với một Người dùng cụ thể hoặc chủ thể khác của dữ liệu cá nhân nếu không sử dụng thông tin bổ sung.
2.6. Xử lý dữ liệu cá nhân - bất kỳ hành động (thao tác) hoặc tập hợp hành động (thao tác) nào được thực hiện bằng các công cụ tự động hóa hoặc không sử dụng các phương tiện đó với dữ liệu cá nhân, bao gồm thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phân phối, cung cấp, truy cập), cá nhân hóa, chặn, xóa, phá hủy dữ liệu cá nhân.
2.7. Nhà điều hành - cơ quan nhà nước, cơ quan thành phố, pháp nhân hoặc thể nhân, độc lập hoặc cùng với những người khác tổ chức và/hoặc thực hiện việc xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần của dữ liệu cá nhân sẽ được xử lý được xử lý, hành động (thao tác) được thực hiện với dữ liệu cá nhân.
2.8. Dữ liệu cá nhân - bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến một Người dùng cụ thể hoặc có thể nhận dạng được của trang web https://terraria-game.com.
2.9. Dữ liệu cá nhân được chủ thể dữ liệu cá nhân ủy quyền để phân phối - dữ liệu cá nhân, quyền truy cập vào số lượng người không giới hạn được chủ thể dữ liệu cá nhân cung cấp bằng cách đồng ý xử lý dữ liệu cá nhân được chủ thể dữ liệu cá nhân ủy quyền để phân phối theo cách thức được quy định bởi Luật Dữ liệu Cá nhân (sau đây gọi là dữ liệu cá nhân), dữ liệu được phép phân phối).
2.10. Người dùng - bất kỳ khách truy cập trang web nào https://terraria-game.com.
2.11. Cung cấp dữ liệu cá nhân - hành động nhằm tiết lộ dữ liệu cá nhân cho một người nhất định hoặc một nhóm người nhất định.
2.12. Phân phối dữ liệu cá nhân - mọi hành động nhằm tiết lộ dữ liệu cá nhân cho một số lượng người không xác định (chuyển dữ liệu cá nhân) hoặc làm quen với dữ liệu cá nhân cho số lượng người không giới hạn, bao gồm cả việc xuất bản dữ liệu cá nhân trên phương tiện truyền thông, đăng thông tin và mạng viễn thông hoặc cung cấp quyền truy cập vào dữ liệu cá nhân theo bất kỳ cách nào khác.
2.13. Truyền dữ liệu cá nhân xuyên biên giới là việc truyền dữ liệu cá nhân đến lãnh thổ của một quốc gia nước ngoài cho cơ quan có thẩm quyền của quốc gia nước ngoài, cá nhân nước ngoài hoặc pháp nhân nước ngoài.
2.14. Phá hủy dữ liệu cá nhân - bất kỳ hành động nào khiến dữ liệu cá nhân bị phá hủy không thể phục hồi và không thể khôi phục thêm nội dung dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân và/hoặc phương tiện lưu giữ dữ liệu cá nhân đều bị phá hủy.
3. Quyền và nghĩa vụ cơ bản của Nhà điều hành
3.1. Người điều hành có quyền:
— nhận từ chủ thể dữ liệu cá nhân thông tin đáng tin cậy và/hoặc tài liệu chứa dữ liệu cá nhân;
— trong trường hợp chủ thể dữ liệu cá nhân rút lại sự đồng ý xử lý dữ liệu cá nhân, cũng như gửi yêu cầu ngừng xử lý dữ liệu cá nhân, Nhà điều hành có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu cá nhân nếu có căn cứ quy định tại Luật Dữ liệu cá nhân;
— xác định độc lập thành phần và danh sách các biện pháp cần và đủ để đảm bảo thực hiện các nghĩa vụ được quy định bởi Luật Dữ liệu Cá nhân và các quy định được áp dụng theo đó, trừ khi Luật về Dữ liệu Cá nhân hoặc các luật liên bang khác có quy định khác.
3.2. Người điều hành có nghĩa vụ:
— cung cấp cho chủ thể dữ liệu cá nhân, theo yêu cầu của anh ta, thông tin liên quan đến việc xử lý dữ liệu cá nhân của anh ta;
— tổ chức xử lý dữ liệu cá nhân theo cách thức được quy định bởi pháp luật hiện hành của Liên bang Nga;
— trả lời các yêu cầu và thắc mắc từ chủ thể dữ liệu cá nhân và đại diện hợp pháp của họ theo yêu cầu của Luật Dữ liệu Cá nhân;
— báo cáo cho cơ quan có thẩm quyền để bảo vệ quyền của chủ thể dữ liệu cá nhân, theo yêu cầu của cơ quan này, những thông tin cần thiết trong vòng 30 ngày kể từ ngày nhận được yêu cầu đó;
— xuất bản hoặc cung cấp quyền truy cập không hạn chế vào Chính sách này liên quan đến việc xử lý dữ liệu cá nhân;
— thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép hoặc vô tình, phá hủy, sửa đổi, chặn, sao chép, cung cấp, phân phối dữ liệu cá nhân, cũng như khỏi các hành động bất hợp pháp khác liên quan đến dữ liệu cá nhân;
— ngừng truyền (phân phối, cung cấp, truy cập) dữ liệu cá nhân, ngừng xử lý và tiêu hủy dữ liệu cá nhân theo cách thức và trường hợp do Luật Dữ liệu Cá nhân quy định;
— thực hiện các nghĩa vụ khác theo quy định của Luật Dữ liệu Cá nhân.
4. Quyền và nghĩa vụ cơ bản của chủ thể dữ liệu cá nhân
4.1. Chủ thể của dữ liệu cá nhân có quyền:
— nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình, ngoại trừ các trường hợp được luật pháp liên bang quy định. Thông tin được Nhà điều hành cung cấp cho chủ thể dữ liệu cá nhân ở dạng có thể truy cập được và không được chứa dữ liệu cá nhân liên quan đến các chủ thể dữ liệu cá nhân khác, trừ trường hợp có căn cứ pháp lý cho việc tiết lộ dữ liệu cá nhân đó. Danh sách thông tin và quy trình lấy thông tin đó được thiết lập theo Luật Dữ liệu Cá nhân;
— yêu cầu nhà điều hành làm rõ dữ liệu cá nhân của mình, chặn hoặc tiêu hủy dữ liệu đó nếu dữ liệu cá nhân đó không đầy đủ, lỗi thời, không chính xác, thu được bất hợp pháp hoặc không cần thiết cho mục đích xử lý đã nêu, cũng như thực hiện các biện pháp do pháp luật quy định để bảo vệ dữ liệu cá nhân của họ quyền;
— đưa ra điều kiện phải có sự đồng ý trước khi xử lý dữ liệu cá nhân nhằm quảng bá hàng hóa, công trình và dịch vụ trên thị trường;
— rút lại sự đồng ý xử lý dữ liệu cá nhân, cũng như gửi yêu cầu ngừng xử lý dữ liệu cá nhân;
— khiếu nại lên cơ quan có thẩm quyền để bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc ra tòa về các hành động trái pháp luật hoặc không hành động của Nhà điều hành khi xử lý dữ liệu cá nhân của mình;
- thực hiện các quyền khác theo quy định của pháp luật Liên bang Nga.
4.2. Chủ thể của dữ liệu cá nhân có nghĩa vụ:
— cung cấp cho Nhà điều hành thông tin đáng tin cậy về bản thân bạn;
— thông báo cho Nhà điều hành về việc làm rõ (cập nhật, thay đổi) dữ liệu cá nhân của bạn.
4.3. Những người cung cấp cho Nhà điều hành thông tin sai lệch về bản thân họ hoặc thông tin về chủ đề dữ liệu cá nhân khác mà không có sự đồng ý của họ phải chịu trách nhiệm pháp lý theo luật pháp của Liên bang Nga.
5. Nguyên tắc xử lý dữ liệu cá nhân
5.1. Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở hợp pháp và công bằng.
5.2. Việc xử lý dữ liệu cá nhân được giới hạn ở việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Không được phép xử lý dữ liệu cá nhân không tương thích với mục đích thu thập dữ liệu cá nhân.
5.3. Không được phép kết hợp các cơ sở dữ liệu chứa dữ liệu cá nhân, việc xử lý chúng được thực hiện cho các mục đích không tương thích với nhau.
5.4. Chỉ những dữ liệu cá nhân đáp ứng mục đích xử lý của họ mới được xử lý.
5.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý tương ứng với các mục đích xử lý đã nêu. Không được phép dư thừa dữ liệu cá nhân đã xử lý liên quan đến các mục đích xử lý đã nêu.
5.6. Khi xử lý dữ liệu cá nhân, tính chính xác của dữ liệu cá nhân, tính đầy đủ của chúng và khi cần thiết, mức độ liên quan liên quan đến mục đích xử lý dữ liệu cá nhân được đảm bảo. Nhà điều hành thực hiện các biện pháp cần thiết và/hoặc đảm bảo rằng chúng được thực hiện để xóa hoặc làm rõ dữ liệu không đầy đủ hoặc không chính xác.
5.7. Việc lưu trữ dữ liệu cá nhân được thực hiện dưới hình thức có thể xác định chủ thể của dữ liệu cá nhân, không lâu hơn yêu cầu của mục đích xử lý dữ liệu cá nhân, trừ khi thời hạn lưu trữ dữ liệu cá nhân được thiết lập theo luật liên bang, một thỏa thuận mà chủ thể của dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh. Dữ liệu cá nhân đã xử lý sẽ bị hủy hoặc ẩn danh khi đạt được các mục tiêu xử lý hoặc trong trường hợp không còn nhu cầu đạt được các mục tiêu này, trừ khi luật liên bang có quy định khác.
6. Mục đích xử lý dữ liệu cá nhân
| Mục đích xử lý | thông báo cho Người dùng bằng cách gửi email |
|---|---|
| Thông tin cá nhân |
|
| Cơ sở pháp lý |
|
| Các loại xử lý dữ liệu cá nhân |
|
7. Điều kiện để xử lý dữ liệu cá nhân
7.1. Việc xử lý dữ liệu cá nhân được thực hiện với sự đồng ý của chủ thể dữ liệu cá nhân đối với việc xử lý dữ liệu cá nhân của anh ta.
7.2. Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục tiêu do hiệp ước quốc tế hoặc luật pháp Liên bang Nga quy định, nhằm thực hiện các chức năng, quyền hạn và trách nhiệm mà luật pháp Liên bang Nga giao cho nhà điều hành.
7.3. Việc xử lý dữ liệu cá nhân là cần thiết để quản lý công lý, thực thi hành vi tư pháp, hành vi của cơ quan hoặc quan chức khác, phải được thực thi theo pháp luật của Liên bang Nga về thủ tục thực thi.
7.4. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện thỏa thuận mà chủ thể dữ liệu cá nhân là một bên hoặc người thụ hưởng hoặc người bảo lãnh, cũng như để ký kết thỏa thuận theo sáng kiến của chủ thể dữ liệu cá nhân hoặc thỏa thuận theo đó chủ thể của dữ liệu cá nhân sẽ là người thụ hưởng hoặc người bảo lãnh.
7.5. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện các quyền và lợi ích hợp pháp của nhà điều hành hoặc bên thứ ba hoặc để đạt được các mục tiêu có ý nghĩa xã hội, miễn là các quyền và quyền tự do của chủ thể dữ liệu cá nhân không bị vi phạm.
7.6. Việc xử lý dữ liệu cá nhân được thực hiện, quyền truy cập vào số lượng người không giới hạn được cung cấp bởi chủ thể dữ liệu cá nhân hoặc theo yêu cầu của anh ta (sau đây gọi là dữ liệu cá nhân có sẵn công khai).
7.7. Chúng tôi xử lý dữ liệu cá nhân phải được công bố hoặc tiết lộ bắt buộc theo luật liên bang.
8. Quy trình thu thập, lưu trữ, chuyển giao và các hình thức xử lý dữ liệu cá nhân khác
Tính bảo mật của dữ liệu cá nhân do Nhà điều hành xử lý được đảm bảo bằng cách thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để tuân thủ đầy đủ các yêu cầu của pháp luật hiện hành trong lĩnh vực bảo vệ dữ liệu cá nhân.
8.1. Nhà điều hành đảm bảo sự an toàn của dữ liệu cá nhân và thực hiện mọi biện pháp có thể để ngăn chặn những người không được phép truy cập vào dữ liệu cá nhân.
8.2. Trong mọi trường hợp, dữ liệu cá nhân của Người dùng sẽ không bao giờ được chuyển cho bên thứ ba, ngoại trừ các trường hợp liên quan đến việc thực thi luật pháp hiện hành hoặc trong trường hợp chủ thể dữ liệu cá nhân đồng ý cho Nhà điều hành chuyển dữ liệu cho bên thứ ba để thực hiện nghĩa vụ theo hợp đồng dân sự.
8.3. Nếu xác định được sự không chính xác trong dữ liệu cá nhân, Người dùng có thể cập nhật chúng một cách độc lập bằng cách gửi thông báo tới Nhà điều hành tới địa chỉ email của Nhà điều hành quản trị viên@terraria-game.com được đánh dấu “Cập nhật dữ liệu cá nhân”.
8.4. Khoảng thời gian xử lý dữ liệu cá nhân được xác định dựa trên việc đạt được các mục đích mà dữ liệu cá nhân được thu thập, trừ khi hợp đồng hoặc pháp luật hiện hành quy định một khoảng thời gian khác.
Người dùng có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi thông báo cho Nhà điều hành qua email đến địa chỉ email của Nhà điều hành quản trị viên@terraria-game.com được đánh dấu “Thu hồi sự đồng ý xử lý dữ liệu cá nhân.”
Người dùng có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi thông báo cho Nhà điều hành qua email đến địa chỉ email của Nhà điều hành quản trị viên@terraria-game.com được đánh dấu “Thu hồi sự đồng ý xử lý dữ liệu cá nhân.”
8.5. Tất cả thông tin được thu thập bởi các dịch vụ của bên thứ ba, bao gồm hệ thống thanh toán, thông tin liên lạc và các nhà cung cấp dịch vụ khác, được những người này (Nhà điều hành) lưu trữ và xử lý theo Thỏa thuận người dùng và Chính sách quyền riêng tư của họ. Chủ đề của dữ liệu cá nhân và/hoặc với các tài liệu được chỉ định. Nhà điều hành không chịu trách nhiệm về hành động của bên thứ ba, bao gồm cả các nhà cung cấp dịch vụ được nêu trong đoạn này.
8.6. Các lệnh cấm do chủ thể dữ liệu cá nhân thiết lập về việc truyền (ngoại trừ việc cung cấp quyền truy cập), cũng như về việc xử lý hoặc các điều kiện để xử lý (ngoại trừ việc có được quyền truy cập) đối với dữ liệu cá nhân được phép phân phối, không áp dụng trong trường hợp xử lý dữ liệu cá nhân ở lợi ích nhà nước, công cộng và công cộng khác được xác định theo luật RF.
8.7. Nhà điều hành, khi xử lý dữ liệu cá nhân, đảm bảo tính bảo mật của dữ liệu cá nhân.
8.8. Nhà điều hành lưu trữ dữ liệu cá nhân dưới hình thức có thể xác định chủ thể của dữ liệu cá nhân trong thời gian không quá thời gian yêu cầu cho mục đích xử lý dữ liệu cá nhân, trừ khi thời hạn lưu trữ dữ liệu cá nhân được thiết lập theo luật liên bang, một thỏa thuận mà nhà điều hành chủ thể của dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh.
8.9. Điều kiện để chấm dứt việc xử lý dữ liệu cá nhân có thể là việc đạt được mục đích xử lý dữ liệu cá nhân, sự đồng ý của chủ thể dữ liệu cá nhân hết hạn, chủ thể dữ liệu cá nhân rút lại sự đồng ý hoặc yêu cầu ngừng xử lý dữ liệu cá nhân cũng như việc xác định việc xử lý dữ liệu cá nhân bất hợp pháp.
9. Danh sách các hành động được Nhà điều hành thực hiện với dữ liệu cá nhân đã nhận được
9.1. Nhà điều hành thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, tinh chỉnh (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phân phối, cung cấp, truy cập), cá nhân hóa, chặn, xóa và hủy dữ liệu cá nhân.
9.2. Nhà điều hành thực hiện xử lý tự động dữ liệu cá nhân có hoặc không nhận và/hoặc truyền thông tin nhận được qua mạng thông tin và viễn thông.
10. Chuyển dữ liệu cá nhân xuyên biên giới
10.1. Trước khi bắt đầu các hoạt động chuyển dữ liệu cá nhân xuyên biên giới, nhà điều hành có nghĩa vụ thông báo cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân về ý định thực hiện chuyển dữ liệu cá nhân xuyên biên giới (thông báo đó được gửi tách biệt với thông báo về ý định xử lý dữ liệu cá nhân).
10.2. Trước khi gửi thông báo trên, nhà điều hành có nghĩa vụ lấy thông tin liên quan từ chính quyền nước ngoài, cá nhân nước ngoài, pháp nhân nước ngoài có kế hoạch chuyển dữ liệu cá nhân xuyên biên giới.
11. Bảo mật dữ liệu cá nhân
Nhà điều hành và những người khác có quyền truy cập vào dữ liệu cá nhân có nghĩa vụ không tiết lộ cho bên thứ ba hoặc phân phối dữ liệu cá nhân mà không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ khi luật liên bang có quy định khác.
12. Điều khoản cuối cùng
12.1. Người dùng có thể nhận được bất kỳ thông tin giải thích nào về các vấn đề quan tâm liên quan đến việc xử lý dữ liệu cá nhân của mình bằng cách liên hệ với Nhà điều hành qua email quản trị viên@terraria-game.com.
12.2. Tài liệu này sẽ phản ánh mọi thay đổi đối với chính sách xử lý dữ liệu cá nhân của Nhà điều hành. Chính sách này có hiệu lực vô thời hạn cho đến khi được thay thế bằng phiên bản mới.
12.3. Phiên bản hiện tại của Chính sách được cung cấp miễn phí trên Internet tại https://terraria-game.com/privacy.