Политика персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
проекта JadeCraft

Дата размещения (редакция): 11 августа 2026 г.
Место размещения: https://jadecraft.ru/legal/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных лиц, использующих Сайт, API, JadeLauncher и иные сервисы проекта JadeCraft (далее — Сервисы).

1.2. Оператором персональных данных является лицо, реквизиты которого указаны в конце настоящего документа (далее — Оператор).

1.3. Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
— иными применимыми нормативными актами РФ.

1.4. Используя Сервисы (регистрация, вход, оформление Доната, отправка форм, использование лаунчера), субъект персональных данных подтверждает, что ознакомился с Политикой. Отдельные действия могут требовать явного согласия (чекбокс, продолжение использования после уведомления).

1.5. Политика применяется к данным, полученным через:
— сайт https://jadecraft.ru и связанные поддомены Проекта;
— API https://api.jadecraft.ru;
— клиент JadeLauncher;
— электронную почту и иные каналы связи с Оператором в рамках Проекта.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники.

2.4. Cookie — фрагмент данных, сохраняемый браузером субъекта при посещении Сайта.

3. КАТЕГОРИИ СУБЪЕКТОВ

Оператор обрабатывает данные следующих категорий субъектов:
а) посетители Сайта;
б) зарегистрированные пользователи аккаунта JadeCraft;
в) лица, оформляющие Донат (в том числе гости);
г) лица, направляющие отзывы о лаунчере или иные обращения;
д) администраторы и уполномоченные представители Оператора (в объёме, необходимом для работы Сервисов).

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. При регистрации и использовании аккаунта могут обрабатываться:
— адрес электронной почты;
— хэш пароля (сам пароль в открытом виде Оператор не хранит);
— отображаемое имя (ник / display name);
— сведения о подтверждении электронной почты и сроках действия токенов подтверждения;
— сведения о включении двухфакторной аутентификации (TOTP): факт включения и секрет в защищённом хранилище Сервиса;
— аватар (изображение), загруженное пользователем;
— баланс Jade Coins и связанные учётные записи начислений;
— идентификатор пользователя, роль (user/admin), статус активности аккаунта;
— дата создания и обновления учётной записи.

4.2. При оформлении Доната могут обрабатываться:
— сумма, валюта, статус платежа;
— идентификаторы платежа у Платёжного сервиса;
— ник и текст сообщения, указанные добровольно;
— связь платежа с идентификатором пользователя (если Донат совершён авторизованным пользователем);
— сведения о направлении благодарственного письма.

4.3. При использовании лаунчера и API могут обрабатываться:
— технические токены доступа/обновления (JWT) на стороне клиента и факты их использования;
— запросы к API (в журналах безопасности — в объёме, необходимом для защиты Сервисов);
— сведения о скачиваемых файлах лаунчера / сборок (метаданные загрузок).

4.4. При отправке отзыва о лаунчере:
— имя (если указано), email (если указан), оценка, текст сообщения, дата отправки, связь с userId (если пользователь авторизован).

4.5. Технические и cookie-данные:
— IP-адрес, тип и версия браузера / User-Agent;
— данные о устройстве и ОС (если передаются клиентом);
— cookie и локальное хранилище браузера (токены сессии, флаги согласия с cookie, иные технические метки);
— данные веб-аналитики (если подключена на Сайте, например Яндекс.Метрика) в соответствии с настройками соответствующего счётчика.

4.6. Оператор не запрашивает и не хранит полные реквизиты банковских карт. Платёжные данные карты обрабатываются Платёжным сервисом.

4.7. Оператор не обрабатывает специальные категории персональных данных (о здоровье, биометрии и т.п.), за исключением случаев, когда субъект самостоятельно направил такие сведения в свободной форме обращения — в этом случае данные обрабатываются только для ответа на обращение и затем удаляются, если иное не требуется законом.

5. ЦЕЛИ ОБРАБОТКИ

Персональные данные обрабатываются в следующих целях:
а) создание и обслуживание учётной записи, аутентификация, восстановление доступа, двухфакторная защита;
б) предоставление функций Сайта, API и JadeLauncher (в том числе скачивание установщиков, манифесты, статусы серверов);
в) приём и учёт Донатов, начисление внутрипроектных бонусов, направление сервисных писем;
г) исполнение Оферты и требований налогового/бухгалтерского учёта самозанятого;
д) рассмотрение обращений и отзывов;
е) обеспечение безопасности, предотвращение мошенничества, злоупотреблений и атак;
ж) улучшение Сервисов, анализ обезличенной статистики посещаемости;
з) направление сервисных уведомлений, связанных с работой аккаунта и платежей (не рекламных рассылок — если реклама не согласована отдельно).

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Обработка осуществляется на основании:
— согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
— необходимости исполнения договора, стороной которого является субъект (в том числе Оферты при Донате и Пользовательского соглашения);
— необходимости исполнения обязанностей Оператора, установленных законодательством РФ;
— законных интересов Оператора в части защиты Сервисов и предотвращения злоупотреблений — при условии соблюдения прав субъектов.

6.2. Субъект вправе отозвать согласие, направив обращение на support@jadecraft.ru. Отзыв не влияет на законность обработки до отзыва и не отменяет обработку, когда она необходима для исполнения договора или закона.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка ведётся автоматизированным способом с использованием серверов и программного обеспечения Проекта.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:
— разграничение доступа;
— использование защищённых соединений (HTTPS) для Сервисов;
— хранение паролей в виде криптографических хэшей;
— ограничение административного доступа;
— резервное копирование в объёме, необходимом для восстановления работоспособности.

7.3. Оператор не продаёт персональные данные третьим лицам.

8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ

8.1. Персональные данные могут передаваться / становиться доступными:
а) Платёжному сервису ЮKassa — в объёме, необходимом для приёма и подтверждения платежа;
б) провайдерам хостинга, VPS, CDN, почтовой доставки (SMTP), на инфраструктуре которых размещены Сервисы — при условии конфиденциальности;
в) государственным органам — в случаях, предусмотренных законодательством РФ;
г) иным лицам — только с согласия субъекта или при наличии иного законного основания.

8.2. При использовании сторонних сервисов аналитики на Сайте обработка может осуществляться такими сервисами на условиях их политик конфиденциальности. Субъект может ограничить cookie в настройках браузера и/или через уведомление о cookie на Сайте (если оно предусмотрено).

8.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований 152-ФЗ. Если инфраструктура или субподрядчик находятся за пределами РФ, Оператор оценивает допустимость такой передачи.

9. COOKIE И ЛОКАЛЬНЫЕ ДАННЫЕ

9.1. Сайт может использовать cookie и аналогичные технологии для:
— авторизации и поддержания сессии;
— запоминания выбора субъекта (например, согласия с cookie);
— аналитики и повышения удобства.

9.2. Отключение cookie может привести к ограничению функций Сайта (в том числе входа в аккаунт).

9.3. Токены доступа, сохраняемые в локальном хранилище браузера или в лаунчере, необходимы для работы авторизованных функций. Субъект обязан обеспечивать конфиденциальность устройства.

10. СРОКИ ХРАНЕНИЯ

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

10.2. Ориентировочные сроки:
— данные аккаунта — в течение срока существования аккаунта и до 3 (трёх) лет после удаления/блокировки (либо иной срок, необходимый для защиты прав Оператора и разрешения споров);
— сведения о платежах и чеках — в сроки, установленные законодательством о налогах и сборах / бухгалтерском учёте для соответствующего режима;
— журналы безопасности — как правило, до 12 (двенадцати) месяцев, если иной срок не требуется для расследования инцидента;
— отзывы о лаунчере — до рассмотрения и далее до 3 (трёх) лет либо до удаления по запросу, если нет иных оснований хранения.

10.3. По достижении целей обработки либо при отзыве согласия (когда обработка не может быть продолжена на ином основании) данные уничтожаются или обезличиваются.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект вправе:
а) получать сведения об обработке его персональных данных;
б) требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных 152-ФЗ;
в) отозвать согласие на обработку;
г) обжаловать действия Оператора в Роскомнадзор или в суд;
д) на иные права, предусмотренные законодательством РФ.

11.2. Для реализации прав субъект направляет запрос на support@jadecraft.ru. Оператор вправе запросить информацию, достаточную для идентификации субъекта.

11.3. Срок ответа на обращение субъекта — в пределах сроков, установленных 152-ФЗ (как правило, 10 рабочих дней с возможностью продления в предусмотренных законом случаях).

12. АККАУНТ НЕСОВЕРШЕННОЛЕТНИХ

12.1. Сервисы ориентированы на пользователей, способных понимать условия соглашений. Регистрация лиц младше 14 лет допускается только с участием законного представителя в пределах, установленных законом.

12.2. Донаты совершаются лицами, достигшими 18 лет, либо с согласия законного представителя.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации по адресу https://jadecraft.ru/legal/privacy, если иное не указано в тексте.

13.2. Рекомендуется периодически просматривать актуальную редакцию Политики.

14. КОНТАКТЫ И РЕКВИЗИТЫ ОПЕРАТОРА

По вопросам обработки персональных данных: support@jadecraft.ru
Сайт: https://jadecraft.ru

Исполнитель / Оператор (Получатель поддержки):
Шабанов Марк Данилович
статус: плательщик налога на профессиональный доход (самозанятый)
ИНН 511300599612
Контакт для обращений: support@jadecraft.ru
Сайт проекта: https://jadecraft.ru