Политика обработки персональных данных
Редакция от 12 сентября 2026 года.
1. Общие сведения
Настоящая Политика описывает, какие персональные данные обрабатывает сервис Expy (далее — «Сервис»), с какими целями, на каком основании, как долго они хранятся и какие права есть у пользователя. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных выступает Администрация сервиса Expy. Обращения по вопросам обработки персональных данных направляются на адрес privacy@playexpy.com.
Политика распространяется на всех пользователей Сервиса, включая тех, кто не создавал учётную запись.
2. Какие данные обрабатываются
Сервис придерживается принципа минимальности: собираются только те данные, без которых учётная запись и публичная активность не работают.
- При регистрации: адрес электронной почты, логин, отображаемое имя, хеш пароля. Сам пароль не хранится и не может быть восстановлен.
- При входе через Яндекс ID: идентификатор аккаунта в сервисе Яндекса, адрес электронной почты и отображаемое имя, если пользователь разрешил их передачу.
- При привязке Steam: идентификатор Steam, публичное имя профиля, ссылка на профиль, аватар, код страны и признак приватности профиля, список игр и наигранное время.
- Публикуемый контент: оценки, рецензии, тир-листы, подборки, отметки статусов и списка желаемого, жалобы на чужой контент.
- Загружаемые изображения: аватар и обложка профиля.
- Технические данные сессий: IP-адрес, данные браузера (User-Agent), время входа — для защиты учётной записи и ограничения частоты запросов.
- Данные веб-аналитики: обезличенная статистика посещений, собираемая Яндекс.Метрикой.
3. Цели и основания обработки
- Создание и ведение учётной записи, аутентификация — основание: согласие субъекта и исполнение договора (пользовательского соглашения).
- Публикация пользовательского контента и его отображение другим посетителям — основание: согласие субъекта.
- Восстановление доступа и подтверждение адреса электронной почты — основание: исполнение договора.
- Обеспечение безопасности: защита от подбора паролей, массовых регистраций и злоупотреблений — основание: законный интерес оператора.
- Модерация: рассмотрение жалоб, блокировка нарушающего контента и учётных записей — основание: исполнение требований законодательства и законный интерес оператора.
- Улучшение Сервиса на основе обезличенной статистики — основание: законный интерес оператора.
4. Публичность данных
Expy — публичный сервис. Отображаемое имя, аватар, обложка профиля, дата регистрации, а также опубликованные оценки, рецензии, тир-листы и подборки, отмеченные как публичные, доступны любому посетителю без регистрации и могут индексироваться поисковыми системами.
Адрес электронной почты, логин, список желаемого, черновики рецензий и подборки, отмеченные как приватные, другим пользователям не показываются.
Публикуя материалы, пользователь самостоятельно определяет объём сведений о себе, которые становятся общедоступными.
5. Передача данных третьим лицам
Персональные данные не продаются и не передаются для рекламных целей. Привлекаются только обработчики, без которых Сервис не может работать:
- Провайдер хостинга и объектного хранилища — размещение серверов, базы данных и загружаемых изображений (Российская Федерация).
- Провайдер электронной почты — доставка писем подтверждения адреса и восстановления пароля (Российская Федерация).
- Яндекс.Метрика — обезличенная веб-аналитика (Российская Федерация).
- Сервис мониторинга ошибок — технические сведения о сбоях приложения. Обработчик находится за пределами Российской Федерации, что означает трансграничную передачу данных; передаются только технические сведения о запросе и идентификатор учётной записи, содержимое публикаций не передаётся.
- Яндекс ID и Steam — при добровольном использовании соответствующих способов входа и привязки; обмен ограничен сведениями, перечисленными в разделе 2.
6. Сроки хранения
- Данные учётной записи и публикации — до удаления учётной записи пользователем.
- Токены восстановления пароля и подтверждения адреса — до использования либо до истечения срока действия (1 час и 24 часа соответственно).
- Записи сессий — до выхода из учётной записи, смены пароля или истечения срока действия, но не более 30 дней с момента последнего обновления.
- Жалобы на контент — 1 год с момента рассмотрения, для разбора повторных обращений.
- Резервные копии базы данных — до 30 дней.
7. Удаление учётной записи
Пользователь может удалить учётную запись самостоятельно в настройках. При удалении безвозвратно стираются: адрес электронной почты, логин, хеш пароля, привязки внешних сервисов, данные Steam-библиотеки, отметки статусов и списка желаемого, токены доступа и активные сессии. Загруженные аватар и обложка удаляются из хранилища.
Опубликованные рецензии, оценки и публичные подборки сохраняются в обезличенном виде: они отображаются от имени «Удалённый пользователь» и перестают быть связаны с личностью автора. Это необходимо, чтобы публичные страницы игр и подборок сохранили целостность — на такие материалы ссылается контент других пользователей.
Если требуется полное удаление опубликованных материалов, направьте обращение на privacy@playexpy.com.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Обращение направляется на privacy@playexpy.com с адреса электронной почты, указанного в учётной записи. Срок ответа — не более 30 дней с момента получения обращения.
Отзыв согласия на обработку персональных данных влечёт удаление учётной записи, поскольку без обработки указанных данных Сервис не может предоставляться.
10. Защита данных
- Передача данных между браузером и Сервисом выполняется по протоколу HTTPS.
- Пароли хранятся только в виде хеша, вычисленного с индивидуальной солью.
- Токены восстановления и подтверждения хранятся в виде хеша и действуют однократно.
- Сессии входа хранятся в cookie с флагами HttpOnly и Secure, недоступных из JavaScript.
- Доступ к административной панели ограничен отдельными учётными записями и не пересекается с учётными записями сайта.
11. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция всегда размещена по адресу /privacy с указанием даты. При существенных изменениях, затрагивающих объём обрабатываемых данных, пользователи уведомляются при следующем входе.