Политика конфиденциальности

Политика обработки персональных данных HytaleNodes. Редакция от 18 октября 2026 года.

1.1. Оператор персональных данных — Широков Семён Михайлович, ИНН 500315901820, плательщик налога на профессиональный доход. Контакт по вопросам обработки персональных данных: support@hytalenodes.net.

1.2. Политика применяется к сайтам hytalenodes.ru, hytalenodes.net и hytalenodes.pro, личному кабинету HytaleNodes и связанной с ними обработке данных при предоставлении игрового хостинга. Основной нормативный акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика описывает данные, цели, основания, сроки обработки и права пользователя. Она не заменяет отдельное согласие там, где оно требуется законом. Само по себе ознакомление с политикой не является согласием на любые способы использования данных или на рекламу.

1.4. Пользователем считается посетитель сайта, владелец аккаунта или лицо, чьи данные обрабатываются при использовании игрового сервера. Обработка осуществляется автоматизированно и, при рассмотрении обращений, с участием Оператора.

2.1. Для входа и аккаунта: адрес электронной почты, имя профиля, идентификатор аккаунта, сведения о создании аккаунта, сессиях и действиях, необходимых для предоставления сервиса. Вход пользователя выполняется по одноразовому коду из письма; постоянный пароль аккаунта HytaleNodes не запрашивается.

2.2. Для защиты и работы сайта: IP-адрес и его хешированное представление, время и параметры HTTP-запросов, сведения о браузере и устройстве из технических заголовков, сессионные идентификаторы, результаты проверок CAPTCHA, неудачные попытки входа и технические события. Не все эти сведения сохраняются в одной базе: часть содержится в технических журналах.

2.3. Для расчётов: идентификаторы счёта и операции, сумма, дата, статус и способ оплаты в объёме доступного платёжного уведомления, email для расчётного документа, баланс, история приобретённых подписок и часов, сведения о возвратах. HytaleNodes не получает полный номер банковской карты, CVC/CVV и банковские одноразовые пароли.

2.4. Для игрового хостинга: идентификатор, имя и адрес сервера, выбранные ядро и версия, настройки, состав дополнений, учёт времени и активности, состояние сервера, игровые имена и UUID игроков, события подключения и выхода, белые списки и иные предусмотренные игрой списки, команды и сообщения в журналах игрового сервера, файлы мира и разрешённые конфигурации. Файлы и журналы могут содержать сведения, которые вводят владелец сервера и игроки.

2.5. Для обращений: обратный email, указанные пользователем сведения об аккаунте, заказе или платеже, текст заявления и необходимые вложения. Не следует присылать лишние документы, полные платёжные реквизиты, коды входа и секреты.

2.6. Оператор не запрашивает специальные категории данных о здоровье, политических взглядах, религии и аналогичных обстоятельствах и не использует биометрические данные для установления личности. Пользователю не следует размещать такие сведения в профиле, названии сервера и обращениях без необходимости и законного основания.

3.1. Вход, создание аккаунта и исполнение заказа: используются email, имя, идентификаторы, данные сессии, сервера и учёта времени. Основание — заключение договора по инициативе пользователя и его исполнение, пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Без необходимых данных соответствующая функция сервиса недоступна.

3.2. Приём оплаты, учёт предварительной оплаты, предоставление расчётных документов и возвраты: используются сведения об аккаунте, заказе, счёте и платеже. Основания — исполнение договора и применимые обязанности по законодательству о расчётах и налогах, пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ.

3.3. Защита аккаунтов, предотвращение злоупотреблений, диагностика и защита прав: используются технические события, IP-адреса и их хеши, результаты проверок и минимально необходимая история действий. Основания — законные интересы Оператора и пользователей при условии ненарушения прав субъектов, пункт 7 части 1 статьи 6 Закона № 152-ФЗ, а также применимые обязанности по закону.

3.4. Рассмотрение заявлений, запросов по данным и претензий: используются контакт, содержание обращения и сведения, необходимые для его проверки. Основания — исполнение договора, выполнение обязанностей по закону и защита законных интересов в соответствующем объёме.

3.5. Для внутреннего учёта востребованности сервиса могут использоваться даты регистрации, создания серверов, использования аккаунта и покупок. Отчётность ограничивается задачами эксплуатации и планирования сервиса; персональные данные не продаются для рекламного профилирования. Когда достаточно обезличенных итогов, используются такие итоги.

3.6. Коды входа, сообщения о заказах, расчётные документы и необходимые уведомления по договору относятся к обслуживанию аккаунта. Рекламная рассылка в рамках текущих функций не ведётся. Если она появится, согласие на неё и, при необходимости, на соответствующую обработку будет запрашиваться отдельно; отказ не препятствует обычному использованию услуг.

4.1. Сессионная cookie hn_session позволяет сохранить вход и связать запросы с аккаунтом или гостевой сессией. Срок её действия — до 30 дней, если сессия не прекращена раньше. Административная cookie hn_admin используется для отдельного доступа к управлению сервисом и не нужна обычному пользователю.

4.2. Сервис применяет одноразовые коды и CAPTCHA, а также проверку запросов для защиты от подделки действий. В базе сессий хранится хеш токена. Это не означает, что все остальные данные пользователя в базе зашифрованы.

4.3. localStorage браузера сохраняет прохождение знакомства с интерфейсом и рекорд мини-игры в очереди. Эти настройки сохраняются на устройстве до очистки пользователем или средствами браузера; рекорд мини-игры сам по себе не передаётся в аккаунт. Рекламные cookie и внешние счётчики аналитики в текущей версии сайта не используются.

4.4. Пользователь может удалять cookie и локальные данные или ограничивать их в браузере. При блокировке сессионной cookie вход и действия, требующие сессии, могут не работать. Удаление локальных настроек само по себе не удаляет аккаунт и его данные на сервере.

5.1. Основные базы аккаунтов, игровые данные, почтовая инфраструктура и резервные копии, если они создаются Оператором, размещаются в Российской Федерации. При сборе данных граждан России предусмотренные частью 5 статьи 18 Закона № 152-ФЗ операции выполняются с использованием баз данных на территории России.

5.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных случаях, блокирование, обезличивание, удаление и уничтожение. Применяются только операции, необходимые для соответствующих целей.

5.3. Доступ к данным разграничивается по назначению функций. Оператор и лица, которым законно предоставлен доступ, обрабатывают данные в объёме, необходимом для их задач. Данные не публикуются Оператором в открытом доступе только потому, что пользователь зарегистрировал аккаунт.

5.4. Владелец игрового сервера определяет его публичность, имя, описание, правила входа и состав участников. Сведения, которые по назначению игры видны участникам, в том числе ник, сообщения и присутствие в игре, доступны в пределах выбранного игрового режима и его настроек. Email аккаунта не становится публичным игровым адресом или ником автоматически.

6.1. Для оплаты используются PayAnyWay / НКО «МОНЕТА» (ООО) и участвующие в расчёте банки и иные уполномоченные организации. Им предоставляются необходимые сведения о счёте, сумме, назначении платежа и email для расчётного документа. Данные, вводимые непосредственно на платёжной странице, обрабатывает соответствующий платёжный участник по своим условиям и закону.

6.2. Поставщикам размещения, инфраструктуры, доставки служебной почты и хранения могут быть доступны данные в необходимом для этих функций объёме. Доступ по поручению допускается при наличии предусмотренных законом оснований и условий обработки и конфиденциальности. Это не даёт таким лицам права самостоятельно использовать клиентскую базу для рекламы.

6.3. При взаимодействии с Minecraft могут использоваться сервисы Mojang/Microsoft для проверки игровых профилей, Modrinth для каталога и дополнений, MCJars для сведений о ядрах и MCHeads для изображений игровых голов. Проверка игрового профиля может включать передачу ника. При прямой загрузке головы из MCHeads браузер передаёт этому сервису ник из адреса изображения, IP-адрес и технические заголовки; cookie входа HytaleNodes ему не передаются. Эти сервисы применяют собственные правила обработки; их инфраструктура может находиться за пределами России.

6.4. Сторонние сайты, игровые платформы и сервисы изображений не становятся частью российской базы аккаунтов HytaleNodes. Если использование внешнего сервиса предполагает трансграничную передачу персональных данных, она допустима только после выполнения требований статьи 12 Закона № 152-ФЗ, включая необходимые предварительные процедуры, уведомления и ограничения. Наличие этой политики или принятие оферты не заменяет такие процедуры и отдельное согласие, если оно требуется законом.

6.5. Сведения могут предоставляться уполномоченным государственным органам при наличии законного основания и в установленном объёме. Данные также могут использоваться для защиты законных требований в предусмотренном законом порядке.

6.6. Пользователь, размещающий в мире или конфигурации данные других лиц, должен иметь необходимые основания для этого и учитывать права игроков. Если владелец сервера самостоятельно собирает дополнительные данные игроков через моды, плагины, анкеты или свои сайты, он отвечает за основания и условия такой отдельной обработки. Это не освобождает HytaleNodes от собственных обязанностей Оператора.

7.1. Данные аккаунта и серверов обрабатываются в течение предоставления услуг и существования соответствующих целей. Пользователь вправе направить заявление о прекращении использования и удалении аккаунта на support@hytalenodes.net. Остановка сервера или удаление cookie не являются таким заявлением.

7.2. Временные данные действуют ограниченный срок: код входа — до 10 минут, CAPTCHA — до 5 минут, обычная сессия — до 30 дней. Истёкшие записи удаляются фоновыми процедурами. Технические журналы веб-сервера хранятся в пределах текущей ротации — до 15 суток; сведения по конкретному выявленному инциденту могут быть выделены и сохранены на срок его проверки и защиты связанных требований.

7.3. Файлы гостевого сервера без аккаунта удаляются после окончания гостевого срока. Сервер аккаунта удаляется по запросу владельца или по правилам 72-часовой неактивности, описанным в оферте. Для платного сервера такое автоматическое удаление допускается не раньше чем через 72 часа после окончания подписки при одновременном соблюдении условий простоя.

7.4. Удаление игрового сервера не означает немедленного удаления аккаунта, расчётных записей и всей истории операций. Документы и сведения, для которых закон устанавливает срок хранения, сохраняются в течение этого срока. Если к документу применяется пятилетний срок налогового или расчётного хранения, хранится соответствующая необходимая часть документа, а не все файлы и данные аккаунта без разбора.

7.5. Минимальные записи по обращениям, исполнению договора и защите прав могут сохраняться в течение применимого срока исковой давности, как правило трёх лет после завершения соответствующих отношений, а при споре — до его завершения и исполнения законного решения. Оператор не устанавливает бессрочное хранение всех данных только на основании посещения сайта.

7.6. После достижения цели, утраты законного основания или законного требования о прекращении обработки данные удаляются или уничтожаются в срок, установленный статьёй 21 Закона № 152-ФЗ. В случаях, для которых предусмотрен срок 30 дней, применяется этот срок, если нет другого законного основания продолжать обработку. Данные, которые необходимо сохранять по закону, ограничиваются соответствующей целью и объёмом.

7.7. Если данные входят в создаваемую резервную копию, исключение из активной системы не означает немедленную перезапись всей копии. Копии должны выводиться из использования и уничтожаться в пределах применимого законного срока; их нельзя использовать для возобновления прекращённой обработки. Эта оговорка не продлевает установленные законом сроки уничтожения и не обещает пользователю услугу восстановления мира.

8.1. Для защиты используются разграничение доступа к функциям и серверам, проверка владельца при операциях, одноразовые коды входа, ограничения попыток, HTTPS на публичном сайте, журналирование существенных действий и доступные средства изоляции игровых процессов. Меры выбираются с учётом характера данных и актуальных угроз и подлежат пересмотру.

8.2. Пользователь должен защищать свою электронную почту, не передавать коды входа и не публиковать конфиденциальные сведения в игровом чате или доступных другим игрокам файлах. Сообщить о подозрительном доступе можно на support@hytalenodes.net, не передавая сами секреты.

8.3. Никакая отдельная мера не является гарантией отсутствия всех инцидентов. При выявлении неправомерной обработки или утечки Оператор принимает предусмотренные законом меры по прекращению нарушения, выяснению обстоятельств и необходимому уведомлению уполномоченного органа и затронутых лиц.

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, возражать против обработки при наличии оснований, отозвать отдельно данное согласие и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Заявления направляются на support@hytalenodes.net. По возможности следует использовать email аккаунта и указать содержание требования. Для защиты данных от выдачи постороннему лицу Оператор может запросить необходимое подтверждение личности или полномочий. Избыточные сведения и документы без необходимости не запрашиваются.

9.3. По запросу о доступе к данным ответ или мотивированное решение предоставляется в установленный законом срок: как правило, в течение 10 рабочих дней с получения обращения. Продление не более чем на 5 рабочих дней возможно только в предусмотренном законом порядке с направлением мотивированного уведомления. Для уточнения, блокирования, прекращения и уничтожения применяются специальные сроки закона.

9.4. Отзыв согласия прекращает обработку, основанную именно на этом согласии, если нет предусмотренного законом основания её продолжить. Он не отменяет обязанность хранить расчётные документы и не препятствует обработке, необходимой для действующего договора, в разрешённом законом объёме. При желании одновременно прекратить договор следует прямо указать это в заявлении.

9.5. Изменить имя профиля можно в личном кабинете. Для изменения остальных сведений, удаления аккаунта или исправления недоступных в интерфейсе данных используется обращение Оператору. Отсутствие отдельной кнопки не ограничивает предусмотренные законом права.

10.1. Актуальная редакция размещается по адресу hytalenodes.net/privacy, а также доступна по соответствующим ссылкам на других доменах сервиса. Дата редакции указывается в начале документа. Изменение политики не создаёт само по себе нового законного основания для несовместимой с прежней целью обработки и не заменяет получение необходимого согласия.

10.2. Оператор: Широков Семён Михайлович, плательщик НПД, ИНН 500315901820. Email для запросов по персональным данным: support@hytalenodes.net. Связанные документы: публичная оферта, контакты.