ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных Devalon Network
Редакция от 26.10.2026. Вступает в силу с момента публикации.
1. Оператор и область применения
1.1. Оператором персональных данных является индивидуальный предприниматель Скурихин Данил Владимирович, ИНН 253613472100, ОГРНИП 326253600006025. Электронная почта для обращений: support@devalon.net. Контактный телефон: +7 924 787-11-19.
1.2. Политика описывает обработку данных посетителей сайта https://devalon.store, пользователей личного кабинета, покупателей и лиц, использующих связанные с сайтом функции проекта Devalon Network. Сайт взаимодействует с API https://api.devalon.store и данными игровой сети devalon.net.
1.3. Политика служит для информирования и не является согласием на обработку персональных данных. Принятие пользовательского соглашения или публичной оферты не заменяет отдельного согласия, когда его получение требуется законом. Обязательные требования законодательства применяются независимо от содержания Политики.
2. Категории субъектов и обрабатываемых данных
2.1. Посетители сайта: IP-адрес, время и параметры запросов, адрес открытой страницы, сведения о браузере и устройстве, технические идентификаторы и данные защиты от автоматических запросов. Также обрабатываются выбранный язык, тема и другие настройки интерфейса.
2.2. Пользователи кабинета и связанных игровых аккаунтов: идентификатор Telegram, сведения профиля, предоставленные при авторизации, внутренний идентификатор игрока, никнейм, сведения о связанных аккаунтах, статусе, регистрации, последнем сервере, времени игры, уровне, игровых валютах, ларцах, входах и наказаниях. Страна и город могут определяться приблизительно по игровому IP; точную геолокацию браузера сайт не запрашивает.
2.3. В игровой учетной системе могут храниться IP и даты входов, IP регистрации, привязанная электронная почта, защищенные сведения для проверки игрового пароля и история действий с аккаунтом. Сайт не запрашивает игровой пароль для входа в кабинет через Telegram.
2.4. Покупатели и получатели игровых услуг: никнейм и идентификатор игрока, товар, срок и количество, промокод, выбранные надписи и цвета, сумма и валюта, дата и статус операции, идентификаторы заказа и платежа. Электронная почта может поступать от платежного провайдера, в том числе из уведомления об оплате. В форме сайта нет полей для ввода банковской карты; карточные реквизиты вводятся на стороне платежного провайдера.
2.5. Пользователи поддержки и помощника: содержание добровольно направленных обращений и вопросов, ответы, идентификатор аккаунта для связи с обращением и необходимые технические сведения. Пользовательские надписи и названия построек могут обрабатываться для проверки допустимости текста.
2.6. Авторы и посетители публичных разделов: никнеймы, названия и снимки опубликованных построек, сведения о виртуальном мире и участке, даты публикации, оценки, а также сведения, показываемые в открытых списках наказаний и ленте покупок. Оценка постройки может быть связана с идентификатором Telegram.
2.7. Пользователи браузерных игр: выбранная игра и сложность, сведения о начислении награды, идентификатор игрока, количество монет и время начисления. Настройки, локальные рекорды и состояние отдельных игровых действий могут храниться в браузере; полный журнал ходов не является обязательным содержимым запроса на выдачу награды.
2.8. Оператор не предлагает указывать в обычных формах сведения о здоровье, убеждениях, биометрические данные, пароли, коды подтверждения или платежные секреты. Не следует включать такие сведения в вопросы помощнику, пользовательские надписи и публичные публикации.
3. Цели и правовые основания
3.1. Предоставление страниц, настроек и функций сайта, авторизация, связь кабинета с игровым аккаунтом, расчет цены по запросу пользователя, оформление и исполнение заказа, выдача игровых возможностей и наград. В необходимой части основанием служат заключение договора по инициативе пользователя и исполнение договора, стороной, выгодоприобретателем или получателем услуги по которому он является.
3.2. Рассмотрение обращений, исправление ошибок выдачи, подтверждение операций и выполнение обязанностей, установленных законодательством. Для соответствующих данных применяются договорные основания и конкретные обязанности оператора по закону.
3.3. Защита аккаунтов, противодействие злоупотреблениям, ограничение частоты запросов, проверка капчи, техническая диагностика и модерация. Обработка ограничивается данными, необходимыми для защиты прав и законных интересов оператора и других лиц, при соблюдении прав субъектов данных и требований закона.
3.4. Показ информации, которую пользователь выбрал для публичного размещения, и работа открытых разделов проекта осуществляются с учетом настроек публикации, правил и применимых правовых оснований. Когда для распространения персональных данных требуется отдельное согласие, ознакомление с этой Политикой его не заменяет.
3.5. Если для определенной цели необходимо согласие субъекта персональных данных и отсутствует иное применимое основание, оно должно быть конкретным, информированным и оформленным отдельно от других подтверждаемых документов. Предоставление данных не разрешает их использование для несовместимых целей.
4. Получение и способы обработки
4.1. Данные поступают от пользователя, от связанных игровых сервисов и Telegram при авторизации, от платежного провайдера, а также автоматически при обращении устройства к сайту. Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, предоставление необходимым получателям, ограничение, удаление и уничтожение в пределах заявленных целей.
4.2. Основные функции используют автоматизированную обработку; обращения в поддержку могут рассматриваться уполномоченными лицами. Состав данных и доступ к ним должны ограничиваться необходимостью выполнения конкретной задачи.
4.3. Расчет стоимости запускается после заполнения подходящего по длине никнейма. Никнейм, промокод, товар, количество и параметры оформления могут передаваться для расчета до оплаты и до отметки договорного поля согласия. Не следует считать, что передача всех данных начинается только после галочки.
4.4. При обращении за доступом, исправлением или удалением данных может потребоваться проверка связи заявителя с аккаунтом или заказом. Для проверки следует использовать минимально необходимые сведения; полные реквизиты карты, защитные коды и секретные токены в обычной переписке не требуются.
5. Cookies и хранилища браузера
5.1. Для авторизации используются cookie кабинета и связанные серверные сессии. Сессия кабинета рассчитана на 14 дней с момента входа; выход отзывает соответствующий токен. Cookie для временного состояния авторизации и выбора ее языка рассчитаны на 10 минут.
5.2. Настройки theme, sidebar и store-view сохраняются в cookie на срок до 365 дней; подсказка интерфейсу signed-in - до 14 дней. Подсказка signed-in сама по себе не предоставляет доступ к аккаунту.
5.3. Черновики полей покупателя и пользовательских надписей, некоторые сведения о восстановлении страницы и позиции прокрутки используют sessionStorage. Отдельный срок в днях для них не задан; срок жизни зависит от сеанса и поведения браузера, включая возможность восстановления вкладок.
5.4. Настройки и рекорды браузерных игр, отдельное состояние крафта и размер окна помощника могут сохраняться в localStorage без автоматического срока истечения. Их можно удалить средствами браузера. Выход из кабинета не означает удаления всех черновиков, настроек и локальных рекордов.
5.5. Пользователь может ограничить cookies и локальные хранилища в браузере. Это может повлиять на вход и сохранение настроек. Подключенные внешние сервисы могут применять собственные технические идентификаторы по своим условиям и политикам.
6. Получатели и внешние сервисы
6.1. Доступ к данным предоставляется оператору и уполномоченным лицам в объеме их задач. Для работы функций используются поставщики инфраструктуры и перечисленные ниже сервисы. Передача должна ограничиваться соответствующей целью и законным основанием.
6.2. Платежный провайдер, указанный при оформлении заказа, обрабатывает платеж и направляет сведения о его результате. Текущая форма сайта использует Robokassa. Платежная страница и правила самого провайдера применяются к вводу карточных реквизитов и иным данным, собираемым им самостоятельно.
6.3. Telegram используется для авторизации и связи с игровыми аккаунтами. Для служебного уведомления администрации об оплате через Telegram могут передаваться никнейм, электронная почта при ее наличии, товар, сумма, валюта, промокод и идентификаторы операции или платежа. Такие уведомления не предназначены для публичного показа.
6.4. Встроенный помощник и автоматическая проверка пользовательских надписей используют подключенный внешний сервис искусственного интеллекта DeepSeek. Для ответа помощника передаются текущий вопрос, до пяти предыдущих пар вопросов и ответов, язык сайта, системные инструкции и публичная выдержка правил или каталога. Для проверки надписи передаются ее текст и тип. Идентификатор аккаунта и сведения о покупках отдельно в запрос помощника не добавляются, но сам пользователь может включить личные сведения в текст.
6.5. Cloudflare используется как сетевая инфраструктура защиты и доставки сайта, а Cloudflare Turnstile - для проверки капчи. Через инфраструктуру могут проходить HTTP-запросы, сетевые метаданные и данные форм; при проверке капчи обрабатываются проверочный токен и IP. Сведения о защите игрового подключения также могут обрабатываться поставщиком сетевой защиты TCPShield.
6.6. При показе скинов браузер может обращаться к Minotar, textures.minecraft.net или Ely.by. Такие сервисы получают соответствующий запрос браузера и сетевые сведения; в запросе к сервису скинов может присутствовать никнейм или идентификатор текстуры.
6.7. При добровольном обращении по электронной почте или через внешние средства связи данные также обрабатываются соответствующими поставщиками связи. У них могут быть собственные условия обработки. Передача государственным органам допускается в случаях и порядке, предусмотренных законом, а не в силу произвольного запроса третьего лица.
7. Размещение инфраструктуры и зарубежная обработка
7.1. Серверная инфраструктура хранения данных расположена за пределами Российской Федерации. В работе отдельных функций также участвуют внешние сервисы, указанные в разделе 6; связанные с ними данные могут обрабатываться на зарубежной инфраструктуре.
7.2. Требования закона к локализации и трансграничной передаче применяются независимо от формулировок Политики. Настоящий документ не устанавливает исключений из этих требований и не является согласием на обработку или передачу данных. Если необходимо отдельное согласие, уведомление или иная предусмотренная законом процедура, ознакомление с Политикой их не заменяет.
7.3. Сведения о применимых получателях, основаниях и условиях обработки, необходимые для осуществления прав субъекта данных, можно запросить по адресу support@devalon.net. Информация предоставляется с учетом требований закона, прав других лиц и допустимой защиты служебных сведений.
8. Сроки хранения и прекращение обработки
8.1. Данные должны храниться в форме, позволяющей определить субъекта, не дольше, чем необходимо для конкретной цели, если иной срок не установлен применимым законом или действующим договором. Прекращение использования сайта, закрытие вкладки и выход из кабинета не являются универсальной командой удаления всех записей.
8.2. Серверная сессия кабинета действует до 14 дней с входа, если не отозвана раньше. Временное состояние OAuth действует до 10 минут и используется однократно. Удаление браузерного cookie и прекращение серверной сессии - разные технические действия.
8.3. Серверная память помощника хранит до пяти пар переписки и рассчитана на 45 минут после последней сохраненной реплики; сохраненная часть ответа сокращается до 400 символов. Явная очистка разговора и выход из кабинета могут удалять серверную память выбранного подтвержденного аккаунта. Обычная перезагрузка страницы сама по себе не означает ее удаления на сервере. Срок 45 минут относится к памяти, управляемой оператором, а не автоматически ко всем копиям внешних получателей. К их обработке применяются соответствующие правовые основания и договорные условия.
8.4. Браузерная история помощника хранится отдельно в sessionStorage, ограничена десятью парами, а ее возраст до 10 минут проверяется при восстановлении. Она очищается интерфейсом при перезагрузке, ручной очистке, смене аккаунта или выходе. Эти действия не следует смешивать со сроком серверной памяти.
8.5. Записи об аккаунтах, покупках, наказаниях, публикациях и наградах могут сохраняться для предоставления функций, подтверждения исполнения обязательств, рассмотрения обращений и выполнения требований закона. Общего автоматического срока удаления в этих функциях не установлено; это не разрешает бессрочное хранение без цели и законного основания. Требования об исправлении, прекращении обработки и удалении рассматриваются по обращению.
8.6. Краткоживущие технические записи и журналы используются для безопасности и диагностики. Их фактический срок зависит от вида записи, настроек и необходимости расследования инцидента; срок отдельного кеша не является сроком хранения всех журналов и резервных копий.
8.7. При достижении цели, утрате законного основания или ином предусмотренном законом обстоятельстве обработка подлежит прекращению, а данные - удалению, уничтожению или иному предусмотренному законом действию. Если часть сведений должна сохраняться по закону или для исполнения действующих обязательств, прекращение обработки не распространяется автоматически на такое законное хранение.
9. Публичные разделы
9.1. В открытой ленте последних покупок показываются никнейм, наименование товара и количество. Карточные реквизиты и электронная почта из платежа не являются полями этой ленты.
9.2. Бан-лист и мут-лист могут показывать никнейм и скин, выдавшего наказание, причину и сроки. Служебные скрытые записи исключаются; публичный мут-лист не предназначен для публикации наказаний по IP.
9.3. Для выбранной пользователем публичной постройки могут показываться никнейм, название, снимки, сведения о виртуальном мире или участке, даты и количество оценок. Настройки публикации и обращения в поддержку применяются к дальнейшему показу; опубликованные материалы могли быть просмотрены или сохранены другими лицами.
10. Защита данных
10.1. Сайт использует HTTPS, механизмы авторизации и проверки связи с аккаунтом, ограничение частоты запросов и средства защиты от автоматических обращений. Доступ к личным разделам должен предоставляться только после соответствующей проверки.
10.2. Оператор обязан применять необходимые правовые, организационные и технические меры с учетом характера данных и рисков: ограничивать доступ, предотвращать неправомерное раскрытие и реагировать на подтвержденные нарушения. Конкретные меры не отменяют прав субъектов данных и не являются обещанием отсутствия любых технических рисков.
10.3. Пользователь должен защищать доступ к Telegram и игровому аккаунту, не передавать коды и секреты посторонним и завершать сеанс на чужом устройстве. При этом сохраненные браузером черновики и настройки следует проверять и при необходимости удалять отдельно.
11. Права субъектов и обращения
11.1. Пользователь вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения неточных сведений, прекращения неправомерной обработки, ограничения или удаления данных при наличии законных оснований, а также отозвать ранее данное согласие. Отзыв согласия не исключает обработку по другому самостоятельному основанию, если оно применимо.
11.2. Обращения направляются на support@devalon.net. Следует указать суть запроса и сведения, достаточные для связи с соответствующим аккаунтом или операцией. При необходимости оператор запрашивает соразмерное подтверждение личности или полномочий; не следует отправлять полные данные карты, коды доступа и избыточные документы без обоснованной необходимости.
11.3. Ответ и требуемые действия выполняются в сроки, предусмотренные законом для конкретного вида обращения. Для доступа к данным другого лица необходимо надлежащее основание или полномочия; защита прав заявителя не дает права раскрывать чужие данные.
11.4. Пользователь сохраняет право обратиться в Роскомнадзор или суд и воспользоваться иными предусмотренными законом способами защиты. Политика не ограничивает эти права.
12. Изменения и связь с другими документами
12.1. Актуальная редакция публикуется на сайте с датой и доступна из футера и рядом с формой покупки. Условия использования сайта устанавливает пользовательское соглашение, а покупки регулируются публичной офертой и сведениями о заказе.
12.2. При изменении целей, состава данных, получателей или функций оператор должен актуализировать сведения и выполнить дополнительные требования закона, если они применимы. Публикация новой редакции не подменяет отдельное согласие, которое требуется законом, и не дает обратной силы отсутствовавшему законному основанию обработки.
13. Реквизиты и контакты оператора
13.1. Индивидуальный предприниматель Скурихин Данил Владимирович.
13.2. ИНН: 253613472100. ОГРНИП: 326253600006025.
13.3. Сайт: https://devalon.store. Игровое подключение: devalon.net.
13.4. Контактный телефон: +7 924 787-11-19.
13.5. Электронная почта для обращений: support@devalon.net.