Раздел I. Общие положения, терминологический аппарат, принципы и правовые основания обработки персональных данных

Настоящая Политика конфиденциальности персональных данных (далее по тексту — «Политика») является официальным, публичным документом Исполнителя, определяющим порядок обращения с информацией о физических лицах (далее по тексту — «Пользователи»), использующих возможности, контент и интерактивные игровые модули веб-ресурса npcflow.ru (включая все поддомены, внутренние разделы, скрипты и Личные кабинеты, далее совместно — «Сайт» или «Платформа»).

Обеспечение конфиденциальности, защищенности и законности обработки персональных данных Пользователей является одним из ключевых и непреложных приоритетов Администрации Платформы. Настоящий документ разработан с целью детального информирования Пользователей о составе собираемых данных, методах их обработки, правовых основаниях такой деятельности, а также о правах, которыми обладают Пользователи в отношении своей конфиденциальной информации.

1. Терминологический аппарат, применяемый в настоящей Политике

В рамках настоящей Политики нижеприведенные термины и определения используются в следующем юридическом и техническом значении:

• Администрация Платформы (Оператор) — Смирнов Дмитрий Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый, ИНН 770304561890), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю Платформы).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Цифровой отпечаток устройства (Browser Fingerprint) — уникальный системный хэш-код, формируемый техническими средствами Платформы на основе анализа параметров веб-браузера и операционной системы Пользователя (разрешение экрана, установленные шрифты, параметры Canvas и WebGL, языковые настройки), используемый для идентификации уникальных устройств в целях безопасности.
• Файлы Cookie (Куки) — небольшие фрагменты данных, отправленные веб-сервером и хранящиеся на устройстве Пользователя, которые веб-клиент (браузер) каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2. Правовые основания и фундаментальные принципы обработки данных

2.1. Правовые основания обработки информации

Обработка персональных данных Пользователей на Платформе npcflow.ru осуществляется в строгом соответствии с требованиями следующих нормативно-правовых актов:

• Конституция Российской Федерации;
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Общий регламент по защите данных Европейского Союза (EU General Data Protection Regulation — GDPR) в отношении Пользователей, находящихся на территории Европейской экономической зоны (EEA).

2.2. Принципы обработки персональных данных

Деятельность Администрации по обращению с персональными данными базируется на следующих принципах:

• Законность и справедливая основа: обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка данных, несовместимая с целями сбора, не допускается.
• Соответствие объема данных заявленным целям: содержание и объем обрабатываемых персональных данных полностью соответствуют заявленным целям обработки. Избыточность собираемых данных не допускается.
• Точность и актуальность: Администрация принимает разумные меры по обеспечению точности обрабатываемых данных, их достаточности, а в необходимых случаях — и актуальности по отношению к целям обработки.
• Ограничение сроков хранения: хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или соглашением сторон.

3. Цели сбора и автоматизированной обработки информации

Администрация осуществляет сбор и обработку персональных данных Пользователей исключительно для достижения следующих практических целей:

• Обеспечение технического доступа: предоставление Пользователю возможности полноценного использования интерактивного фанатского терминала, прохождения викторин, крафта коллекционных карточек и сохранения прогресса.
• Идентификация и персонализация: создание индивидуального профиля, отображение выбранного никнейма в таблицах лидеров (лидербордах), начисление заслуженных достижений и виртуальных баллов.
• Безопасность и антифрод-защита: предотвращение мошеннических действий, пресечение регистрации множественных учетных записей одним лицом (мультиаккаунтинга), защита Платформы от DDoS-атак и флуда API.
• Фискальный учет и соблюдение законодательства: фиксация оплат за Расширенный доступ через Robokassa, отправка фискальных чеков в соответствии с Федеральным законом № 422-ФЗ.
• Коммуникация и техническая поддержка: оперативная обработка обращений Пользователей, направляемых по адресу support@npcflow.ru, восстановление утерянных паролей и направление системных уведомлений.

Раздел II. Состав собираемых персональных данных, классификация источников и технические параметры автоматического отслеживания

Настоящий Раздел II Политики конфиденциальности подробно и всесторонне регламентирует состав, структуру, категории и источники получения информации, которая подлежит сбору и последующей автоматизированной обработке на Платформе npcflow.ru. Исполнитель разделяет собираемую информацию на две ключевые категории: данные, предоставляемые Пользователями самостоятельно и осознанно (напрямую), и технические данные, собираемые программно-аппаратным комплексом Платформы в фоновом режиме в процессе взаимодействия Пользователя с веб-ресурсом.

4. Персональные данные, предоставляемые Пользователями напрямую

К категории данных, добровольно и осознанно передаваемых Пользователем Исполнителю в процессе использования интерактивных и геймифицированных функций Платформы, относятся следующие элементы:

• Учетные данные регистрации (профиля): При прохождении процедуры регистрации Личного кабинета Пользователь указывает уникальный никнейм (имя пользователя) и действующий адрес электронной почты (e-mail). Адрес электронной почты используется исключительно для авторизации, защиты учетной записи от несанкционированного доступа, восстановления утерянных паролей, направления системных уведомлений и фискальных чеков платежного шлюза. Никнейм служит для публичной идентификации Пользователя в игровом пространстве, включая отображение в глобальных лидербордах и таблицах достижений.
• Персонализированные данные игрового профиля: Пользователь по своему усмотрению может дополнять профиль информацией, выбирая и устанавливая аватар профиля (включая импорт сторонних изображений), а также закрепляя на публичной витрине достижений до трех заработанных наград. Эти данные собираются для обеспечения корректной визуализации индивидуального прогресса и поддержания духа соревновательности внутри сообщества.
• Данные форм комментирования: При отправке отзывов, комментариев, дополнений к военно-историческим статьям или вопросов к интерактивным игровым механикам, Пользователь заполняет веб-форму, указывая свое имя (или псевдоним), адрес электронной почты и непосредственно текст сообщения. Данная информация сохраняется в базе данных для публикации отзыва и пресечения спам-активности.

5. Особенности обработки загружаемых медиафайлов и защита метаданных

Платформа npcflow.ru предоставляет Пользователям техническую возможность загрузки графических файлов и изображений на серверы Исполнителя (например, при кастомизации аватара профиля, участии в интерактивных ивентах или иллюстрировании комментариев). В отношении этого процесса действуют строгие регламенты безопасности:

• Извлечение и утечка метаданных EXIF: Загружаемые файлы изображений (в частности, в форматах JPEG, PNG, HEIC) по умолчанию могут содержать скрытые встроенные метаданные EXIF (Exchangeable Image File Format). Эти данные записываются камерой устройства и могут содержать точные географические координаты места съемки (GPS-метки), модель устройства, дату и время создания снимка, а также технические параметры объектива.
• Предупреждение Пользователей: Исполнитель настоятельно рекомендует Пользователям самостоятельно производить предварительную очистку загружаемых изображений от метаданных EXIF средствами операционной системы или специализированного ПО перед отправкой на Платформу. Поскольку загруженные файлы могут быть доступны для скачивания другим Пользователям (например, аватары в комментариях), третьи лица могут извлечь GPS-координаты и получить доступ к конфиденциальной географической информации Пользователя.
• Отказ от ответственности за утечку геоданных: Исполнитель не осуществляет принудительную автоматическую очистку метаданных со своей стороны и не несет ответственности за непреднамеренное раскрытие Пользователем своего географического положения, вызванное загрузкой изображений со встроенными GPS-тегами.

6. Игровые и геймифицированные данные, собираемые в автоматическом режиме

Для обеспечения полноценного функционирования сложного игрового и симуляционного комплекса Платформы, сохранения игрового баланса, рюкзака, крафта предметов и истории находок, система в автоматическом режиме ведет непрерывный учет и запись следующих параметров активности Пользователя:

• Статистические параметры профиля: Система непрерывно фиксирует объем накопленных бесплатных игровых ресурсов («Баллы», «Осколки», «Эссенция»), текущий ранг (уровень) профиля Пользователя, а также детальную историю прохождения интеллектуальных викторин (количество правильных ответов, серии непрерывных побед, затраченное на размышления время, количество попыток).
• Инвентарь Пользователя (Виртуальный рюкзак): База данных содержит полную информацию обо всех собранных Пользователем коллекционных карточках, чертежах, катализаторах и материалах. Сюда же относится история операций, совершенных в Мастерской Крафта (создание редких предметов, разбор карточек на осколки, улучшение катализаторов и синтез новых лорных свитков).
• Журнал открытий и Внутренняя почта: Программный код Платформы сохраняет точную хронологию ключевых находок Пользователя (открытие сундуков, нахождение секретных кодов в статьях) и историю системных сообщений, полученных во внутренний почтовый ящик от виртуальных NPC-персонажей.
• Индивидуальные настройки интерфейса: Система запоминает выбранные Пользователем конфигурации Платформы (активная цветовая тема интерактивного терминала, настройки звуковых эффектов, параметры анимации сундуков), чтобы сохранять их при последующих сессиях.

7. Технические и системные данные, собираемые при посещении веб-ресурса

При каждом обращении веб-браузера Пользователя к страницам Платформы npcflow.ru, серверные скрипты и системы безопасности в фоновом режиме автоматически считывают и протоколируют технические данные, необходимые для защиты от злоупотреблений, оптимизации трафика и ведения технического аудита:

• Сетевые адреса (IP-адрес): Логируется текущий IP-адрес подключения Пользователя, что необходимо для геолокационной валидации, предотвращения атак типа флуд/DDoS и блокировки несанкционированного трафика.
• Идентификаторы веб-клиента (User-Agent): Считывается строка User-Agent, содержащая информацию о типе и версии веб-браузера Пользователя, архитектуре операционной системы, языковых настройках и разрешении экрана. Это требуется для корректной верстки и адаптации интерфейса терминала под конкретное устройство.
• Уникальный цифровой отпечаток устройства (Browser Fingerprint): На основе анализа параметров рендеринга графики Canvas, графического процессора WebGL, установленных в системе шрифтов и аудио-контекста, Платформа формирует уникальный зашифрованный хэш-код (fingerprint). Данный отпечаток используется исключительно в целях безопасности — для работы модуля Multi-Accounting Shield, предотвращения накрутки лидербордов и защиты реферальной системы от регистрации фальшивых бот-профилей.
• Служебные файлы Cookies: Небольшие фрагменты данных, используемые для поддержания активной сессии Пользователя и предотвращения необходимости повторного ввода пароля при каждом переходе между страницами.

Раздел III. Детальный регламент использования файлов Cookies, встраиваемый контент сторонних веб-ресурсов и правовые основания передачи данных третьим лицам

Настоящий Раздел III Политики конфиденциальности детально регламентирует технические и юридические аспекты применения служебных файлов Cookies на Платформе npcflow.ru, определяет правила взаимодействия программного кода Платформы с встраиваемыми элементами внешних интернет-ресурсов, а также устанавливает исчерпывающий перечень правовых оснований и сценариев, при которых собираемая информация может быть передана третьим лицам.

8. Подробная классификация, техническое назначение и сроки хранения файлов Cookies

Файлы Cookie (куки-файлы) представляют собой небольшие служебные текстовые фрагменты данных, отправляемые веб-сервером Платформы и сохраняемые веб-клиентом (браузером) на жестком диске или в оперативной памяти устройства Пользователя при посещении страниц npcflow.ru. При каждом последующем обращении браузера к страницам Платформы, эти данные автоматически пересылаются в HTTP-запросе к нашему серверу для идентификации сессии. На Платформе используются следующие категории файлов Cookies:

• Функциональные сессионные куки комментирования: Если Пользователь оставляет комментарий или историческое дополнение под военно-техническими статьями на Сайте, система предлагает включить опцию сохранения его имени (никнейма), адреса электронной почты и веб-сайта в Cookies. Данное действие направлено исключительно на повышение удобства Пользователя — это позволяет не заполнять форму повторно при написании следующих комментариев. Срок архивного хранения таких файлов составляет ровно 1 (один) календарный год с момента последней активности.
• Технические куки верификации авторизации (Сессионные): При переходе Пользователя на страницу авторизации Личного кабинета, Платформа отправляет временный служебный cookie-файл для автоматической проверки технической совместимости браузера с системами сессионного кэширования. Этот файл не содержит абсолютно никаких персональных или идентифицирующих данных и бесследно удаляется браузером в автоматическом режиме в момент закрытия программы.
• Куки авторизованного профиля и параметров визуализации: При успешном входе Пользователя под своими учетными данными, Платформа создает несколько куки-файлов, предназначенных для сохранения сессии авторизации и запоминания выбранных настроек экрана (таких как активная цветовая гамма терминала, масштаб текста, настройки отображения меню). Файлы, хранящие данные об активной авторизации, сохраняются в памяти устройства в течение 2 (двух) календарных дней, в то время как файлы персональных настроек экрана хранятся 1 (один) календарный год.
• Служебные куки опции «Запомнить меня»: Если Пользователь при прохождении авторизации отмечает флажком поле «Запомнить меня», время жизни авторизационных файлов cookie принудительно пролонгируется сервером до 2 (двух) календарных недель (14 суток). Это позволяет Пользователю не вводить пароль повторно при каждом новом посещении Сайта в течение этого периода.
• Управление файлами Cookies: Пользователь имеет безусловное техническое право в любой момент заблокировать сохранение файлов Cookies на своем устройстве, настроить оповещение о попытке отправки таких файлов или полностью очистить их через встроенные инструменты конфиденциальности своего веб-браузера (Google Chrome, Mozilla Firefox, Apple Safari, Opera, Yandex Browser). Однако Администрация открыто уведомляет Пользователя, что полное отключение технических и функциональных куки приведет к невозможности авторизации в Личном кабинете, сбросу текущего прогресса в незавершенных тестах и некорректной визуализации терминала.

9. Интеграция встраиваемого содержимого сторонних веб-ресурсов и кросс-доменное отслеживание

Военно-исторические статьи, тактические обзоры техники и аналитические материалы, публикуемые на Платформе npcflow.ru, могут содержать встраиваемые интерактивные элементы, транслируемые со сторонних интернет-ресурсов (включая видеоролики с хостинга YouTube, исторические фотоархивы, картографические сервисы Яндекс.Карты или Google Maps, виджеты социальных сетей).

• Идентификация технического присутствия третьих лиц: Встраиваемый контент (видео, изображения, фреймы) ведет себя на Платформе абсолютно идентичным образом, как если бы Пользователь напрямую покинул npcflow.ru и осуществил переход на соответствующий сторонний веб-сайт.
• Кросс-доменные Cookies и пиксели отслеживания: Сторонние веб-ресурсы, чей контент интегрирован в наши статьи, могут собирать системную информацию об IP-адресе Пользователя, считывать параметры его строки User-Agent, устанавливать собственные кросс-доменные файлы Cookies (Third-Party Cookies), внедрять аналитические пиксели отслеживания и вести детальный мониторинг взаимодействия Пользователя с данным встраиваемым содержимым.
• Отслеживание при активной авторизации: Если Пользователь имеет зарегистрированный профиль и в текущий момент авторизован на стороннем ресурсе (например, в аккаунте Google/YouTube), этот внешний сервис может автоматически связать просмотр встраиваемого ролика на Платформе npcflow.ru с личным аккаунтом Пользователя в своей системе. Администрация Платформы npcflow.ru не имеет доступа к этим внешним данным и рекомендует Пользователям изучать политики конфиденциальности соответствующих третьих сторон.

10. Правовые основания, условия и строгие рамки передачи данных третьим лицам

Исполнитель Смирнов Д. В. придерживается принципов максимальной конфиденциальности и гарантирует, что никогда, ни при каких обстоятельствах не продает, не предоставляет в аренду и не передает персональные данные Пользователей третьим лицам в маркетинговых, коммерческих или рекламных целях.

Передача собираемых данных третьим сторонам носит исключительный характер и возможна строго в следующих регламентированных случаях:

• Официальные требования законодательства РФ и правоохранительных органов: Персональная информация Пользователя может быть раскрыта Исполнителем в рамках соблюдения применимого законодательства Российской Федерации. Это происходит исключительно при получении официальных, мотивированных письменных запросов от судов, органов прокуратуры, Следственного комитета РФ, Федеральной налоговой службы (ФНС) или Министерства внутренних дел (МВД) в рамках проводимых расследований, судебных процессов или налоговых проверок.
• Интеграция с платежным шлюзом Robokassa: При совершении Заказчиком оплат для активации Расширенного доступа, Платформа передает агрегатору Robokassa идентификационный ID транзакции, адрес электронной почты Заказчика и стоимость приобретаемой услуги. Передача этих данных необходима для авторизации платежа, автоматического формирования фискального чека по ФЗ-422 и фиксации факта оказания услуги.
• Автоматизированная защита от спама: Тексты комментариев Пользователей, их IP-адреса и строки User-Agent могут проверяться специализированными автоматизированными сервисами определения спама. Это необходимо для обеспечения безопасности сообщества, предотвращения вредоносных SQL-инъекций и защиты Платформы от спам-ботов.
• Интеграция с глобальным сервисом Gravatar: Для визуализации аватаров в комментариях Платформа может формировать зашифрованную строку (хэш), созданную на основе адреса электронной почты Пользователя, и передавать её в сервис Gravatar (компания Automattic) для проверки наличия у Пользователя профиля в данной системе. После ручного одобрения комментария модератором Платформы, изображение профиля Gravatar становится доступным публично рядом с опубликованным комментарием. С политикой конфиденциальности Gravatar можно ознакомиться по адресу: automattic.com/privacy/.
• Безопасность процедур сброса пароля: При инициировании Пользователем процедуры сброса забытого пароля от Личного кабинета, текущий IP-адрес, с которого был отправлен технический запрос, автоматически вшивается в тело отправляемого e-mail сообщения. Это необходимо для того, чтобы Пользователь мог своевременно идентифицировать попытку несанкционированного доступа к его учетной записи со стороны третьих лиц.

Раздел IV. Сроки хранения данных, права Пользователей (включая экспорт и забвение), трансграничная передача, меры технической безопасности и каналы связи

Настоящий Раздел IV является завершающей частью Политики конфиденциальности Платформы npcflow.ru. Он устанавливает точные сроки хранения собираемой информации на серверах Исполнителя, регламентирует порядок реализации Пользователями своих законных прав на получение, изменение и безвозвратное стирание персональных данных (право на забвение), описывает физическое размещение серверного оборудования, а также фиксирует исчерпывающий перечень технических средств защиты данных и официальные контакты для обращений.

11. Сроки хранения, архивирования и правила безвозвратного уничтожения персональных данных

Исполнитель Смирнов Д. В. осуществляет обработку и хранение персональных и технических данных Пользователей в течение сроков, минимально необходимых для достижения заявленных целей обработки, обеспечения стабильной работоспособности Платформы и соблюдения требований действующего законодательства.

• Срок хранения комментариев и метаданных: Если Пользователь оставил комментарий, технический отзыв или историческое дополнение под статьями Платформы, текст этого сообщения и связанные с ним системные метаданные (IP-адрес, строка User-Agent, никнейм и хэш Gravatar) сохраняются на серверах Исполнителя бессрочно. Это необходимо для корректного функционирования дерева комментариев, а также для работы систем автоматического одобрения и модерации последующих комментариев Пользователя в обход ручной премодерации.
• Хранение данных активных учетных записей: Персональная информация Личного кабинета Пользователя, включая его адрес электронной почты, хэшированный пароль сессии, а также вся детальная статистика игровой активности (набранные баллы, баланс осколков и эссенции, инвентарь рюкзака, крафтовые рецепты, история писем от NPC), хранится в активной базе данных на протяжении всего периода активности профиля Пользователя.
• Архивация и чистка неактивных учетных записей: С целью разгрузки серверных мощностей, Платформа применяет регламент автоматической чистки. В случае если Пользователь не совершил ни одной успешной сессии авторизации (входа в аккаунт) в течение 180 (ста восьмидесяти) календарных дней подряд, его учетная запись признается неактивной. Исполнитель имеет безусловное право в одностороннем порядке без предварительного уведомления полностью удалить неактивный аккаунт и связанные с ним игровые ресурсы без возможности последующего восстановления.
• Процедура гарантированного уничтожения: При наступлении условий для удаления данных (по запросу Пользователя или в связи с неактивностью), Исполнитель производит безвозвратное физическое стирание записей из баз данных SQL (методом overwrite), а также удаляет связанные закэшированные сессии в оперативной памяти Redis. Данные из резервных копий (бэкапов) стираются автоматически по мере перезаписи бэкапов в течение стандартного цикла резервного копирования (30 календарных дней).

12. Законные права Пользователей: детальный регламент исправления, экспорта и безвозвратного удаления данных (Право на забвение)

Исполнитель Смирнов Д. В. гарантирует Пользователям возможность реализации прав, предоставленных Федеральным законом РФ № 152-ФЗ и международными нормами конфиденциальности (включая GDPR для соответствующих юрисдикций):

• Право на редактирование и актуализацию (коррекцию): Пользователь имеет право в любой момент отредактировать, дополнить или обновить персональную информацию в своем профиле Личного кабинета (включая изменение отображаемого аватара, выбор наград на витрине, привязку нового адреса электронной почты). Изменение системного имени пользователя (логина) ограничено технической архитектурой баз данных и не допускается в целях предотвращения нарушения целостности ссылок.
• Право на доступ и экспорт персональной информации: Зарегистрированный Пользователь имеет безусловное право запросить и получить полный структурированный файл, содержащий все персональные данные, собранные о нем Платформой npcflow.ru за весь период активности. Для реализации данного права Пользователь направляет запрос по адресу support@npcflow.ru. Исполнитель в течение 10 рабочих дней формирует и направляет Пользователю файл в структурированном машиночитаемом формате (JSON или CSV), включающий историю профиля, IP-логи, комментарии и игровой баланс.
• Право на безвозвратное удаление данных (Право на забвение): Каждый Пользователь может в любой момент инициировать полное удаление Личного кабинета и всей связанной с ним информации. Удаление может быть выполнено Пользователем самостоятельно через внутреннюю консольную команду Личного кабинета reset profile (стирает игровой прогресс), либо путем отправки официального запроса на электронную почту support@npcflow.ru. При отправке e-mail запроса, письмо должно быть отправлено с адреса, указанного при регистрации профиля. Исполнитель производит полную очистку в течение 14 рабочих дней.
• Исключения из права на удаление: Право на стирание информации не распространяется на данные, которые Исполнитель обязан хранить в соответствии с императивными требованиями применимого законодательства РФ (например, архивные сведения об оплатах через Robokassa для налогового учета в соответствии с ФЗ-422).

13. Местоположение серверного оборудования, трансграничная передача и безопасность хостинга

Физическое размещение технической инфраструктуры, баз данных и систем кэширования Платформы npcflow.ru осуществляется на серверах сертифицированных облачных провайдеров.

• Локализация баз данных граждан РФ: В строгом соответствии с требованиями Федерального закона № 152-ФЗ, базы данных, содержащие персональную информацию Пользователей, являющихся гражданами Российской Федерации, физически размещены на серверах в специализированных дата-центрах на территории Российской Федерации.
• Трансграничная передача информации: Трансграничная передача данных (передача на серверы, расположенные в иностранных юрисдикциях) не осуществляется Исполнителем на систематической основе. Однако Пользователь соглашается, что в процессе интеграции глобальных систем автоматизации (например, отправка писем через зарубежные SMTP-релеи или рендеринг аватаров Gravatar компанией Automattic в США) технические хэш-данные могут временно обрабатываться на серверах за пределами РФ, при условии обеспечения данными сервисами адекватного уровня защиты прав субъектов персональных данных.

14. Организационно-технические меры обеспечения безопасности конфиденциальной информации

Для предотвращения несанкционированного доступа третьих лиц, утечки конфиденциальных баз данных, подмены игровых параметров или нарушения работоспособности серверов, Исполнитель реализует многоуровневый комплекс мер защиты:

• Шифрование трафика (SSL/TLS): Все сетевые запросы между веб-клиентом (браузером) Пользователя и серверами npcflow.ru осуществляются по защищенному протоколу HTTPS с использованием современных алгоритмов криптографического шифрования (TLS 1.2 и TLS 1.3). Это предотвращает перехват логинов, паролей или сессионных куки в открытых Wi-Fi сетях.
• Хэширование паролей: Платформа никогда не сохраняет пароли Пользователей в открытом текстовом виде. Все пароли при регистрации подвергаются одностороннему криптографическому хэшированию с добавлением соли (алгоритмы семейства bcrypt/argon2) на стороне сервера. Взлом базы данных SQL не позволит злоумышленникам узнать реальные пароли Пользователей.
• Ограничение доступа к серверным API (Rate-Limiting): Все серверные контроллеры защищены сетевыми фильтрами, ограничивающими количество допустимых обращений с одного IP-адреса в единицу времени. Это защищает базы данных от подбора паролей (брутфорса) и минимизирует риски успешного проведения DDoS-атак.
• Изоляция баз данных: Базы данных SQL и сессионные хранилища Redis защищены межсетевыми экранами (firewalls) и изолированы от прямого доступа из внешней сети Интернет. Все обращения к данным проходят строгую предварительную авторизацию через локальные скрипты Платформы.

15. Регламент обновления, изменения и дополнения настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности является открытым публичным документом Исполнителя Смирнова Д. В. Исполнитель имеет право по своему усмотрению в одностороннем порядке вносить изменения, дополнения, сокращения или полностью аннулировать текст Политики в любой момент времени без предварительного персонального согласования с Пользователями.

Новая редакция Политики вступает в юридическую силу с момента её публикации на данной странице веб-ресурса npcflow.ru. Дальнейшее использование Платформы, Личного кабинета или участие в Игровых механиках после размещения обновленного текста Политики означает полное, безоговорочное и добровольное согласие Пользователя со всеми внесенными изменениями. Исполнитель рекомендует Пользователям самостоятельно посещать эту страницу не реже одного раза в месяц для ознакомления с актуальными условиями.

16. Официальные контакты Исполнителя и Службы поддержки для направления обращений

По любым вопросам, касающимся обработки ваших персональных данных, отправки запросов на экспорт информации, реализации права на забвение, а также при обнаружении технических ошибок конфиденциальности, пожалуйста, связывайтесь напрямую с Исполнителем:

• Исполнитель: Самозанятый гражданин Смирнов Дмитрий Валерьевич
• ИНН: 770304561890
• Официальный e-mail для юридических обращений и поддержки:support@npcflow.ru
• Режим обработки обращений: с 10:00 до 19:00 по московскому времени (в рабочие дни). Письменные обращения рассматриваются в порядке очереди в течение 10 рабочих дней с момента получения.

© 2025-2026 npcflow.ru. Все права защищены.