Политика обработки персональных данных и конфиденциальности

Редакция от «07»   октября   2026 г., версия 3.2

0. Термины и определения

• Портал — веб-сайт «Судебная власть штата Сан-Андреас», доступный по адресам https://aequitas-sa.online и https://aequitas-sa.ru (программный комплекс, включающий клиентскую и серверную части), созданный и поддерживаемый Администратором для ролевого ведения судебного документооборота в рамках проекта Majestic RP.
• Проект Majestic RP (далее — «Проект») — ролевой игровой проект GTA-тематики, в рамках которого действует игровая судебная система. Портал не входит в официальную инфраструктуру Проекта, не разрабатывается и не поддерживается его администрацией, если иное прямо не согласовано отдельно.
• Администратор Портала (далее — «Администратор» или «Оператор») — физическое лицо, игрок Проекта, по собственной инициативе создавшее, развернувшее и администрирующее Портал. Администратор действует от себя лично, а не от имени и не по поручению администрации Проекта. Администратор является оператором персональных данных в значении п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
• Пользователь — любое лицо, осуществляющее доступ к публичной части Портала.
• Сотрудник — Пользователь, которому Администратором предоставлена учётная запись для доступа к внутренней (закрытой) части Портала.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в значении п. 1 ст. 3 152-ФЗ. К персональным данным, обрабатываемым Порталом, относятся в том числе идентификатор Discord (Discord ID), игровой ник, IP-адрес, данные учётной записи Сотрудника.
• Игровые данные — сведения об игровых персонажах (игровые ники, номера ID-карт персонажей, описываемые в документах игровые обстоятельства). Игровые данные обрабатываются Порталом наравне с персональными данными; при передаче игровых данных в составе, позволяющем прямо или косвенно идентифицировать Пользователя (например, вместе с идентификатором Discord), такая передача квалифицируется как передача персональных данных.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации о Пользователях, которую получает Портал при его использовании, в соответствии с требованиями 152-ФЗ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — «149-ФЗ») и иного применимого законодательства Российской Федерации.

1.2. Настоящая Политика применяется только к Порталу. Администратор не несёт ответственности и не контролирует порядок обработки данных на сайте форума Проекта (majestic-rp.ru), в Discord, а также на иных ресурсах, на которые Портал может ссылаться или с которых получает данные.

1.3. Согласие Пользователя. Начиная использовать публичную часть Портала, Пользователь тем самым безоговорочно принимает условия настоящей Политики и Пользовательского соглашения Портала (акцепт путём совершения конклюдентных действий в значении п. 3 ст. 438 Гражданского кодекса Российской Федерации). Если Пользователь не согласен с условиями — он обязан немедленно прекратить использование Портала.

1.4. Отдельное согласие Сотрудника. Доступ к внутренней (закрытой) части Портала предоставляется исключительно по решению Администратора. При первом входе в закрытую часть Портала Сотрудник обязан явно подтвердить:

1.4.1. согласие на обработку персональных данных в объёме, целях и на условиях, установленных настоящей Политикой;

1.4.2. подтверждение принятия Пользовательского соглашения Портала в редакции, действующей на момент входа;

1.4.3. согласие на трансграничную передачу персональных данных в сервис Discord (США) для направления автоматических уведомлений.

1.5. Указанные в п. 1.4 согласия и подтверждения даются Сотрудником путём проставления отметок в трёх отдельных чекбоксах на странице входа. Без проставления всех трёх отметок доступ к внутренней части Портала не предоставляется. Каждая отметка снабжена прямой ссылкой на соответствующий документ. Согласие на обработку персональных данных и согласие на трансграничную передачу оформлены отдельно от иных документов и информации, в соответствии с требованиями ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ.

1.6. Правовые основания обработки. Правовым основанием обработки персональных данных Сотрудников является согласие Сотрудника на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Правовым основанием обработки персональных данных Сотрудников в части, касающейся трансграничной передачи в Discord, является отдельное согласие Сотрудника (п. 1 ч. 1 ст. 6 152-ФЗ, ст. 12 152-ФЗ).

Обработка IP-адресов Пользователей публичной части в целях информационной безопасности осуществляется на основании пункта 8 части 1 статьи 6 152-ФЗ (обработка персональных данных необходима для обеспечения безопасности, а также для предотвращения неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также для проверки отсутствия фактов их неправомерной обработки). Согласие таких Пользователей для указанной цели не требуется.

1.7. Статус Оператора. Оператор является физическим лицом, действующим вне рамок предпринимательской деятельности, в целях организации игрового взаимодействия внутри вымышленной вселенной Проекта. Несмотря на отсутствие коммерческой выгоды, Оператор осознаёт, что осуществляет публичную (общественную) деятельность по организации обработки персональных данных, в связи с чем на него распространяются требования 152-ФЗ, включая обязанность уведомления уполномоченного органа о начале обработки персональных данных (ч. 1 ст. 22 152-ФЗ), обязанность по соблюдению конфиденциальности и безопасности персональных данных, а также иные обязанности оператора.

1.8. Об уведомлении Роскомнадзора о начале обработки. Оператор подтверждает, что до начала обработки персональных данных им подано (или будет подано) уведомление в уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных в порядке, установленном ч. 1 ст. 22 152-ФЗ.

1.9. Об отдельном уведомлении Роскомнадзора о трансграничной передаче. Оператор подтверждает, что до начала трансграничной передачи персональных данных в сервис Discord им подано (или будет подано) отдельное уведомление в уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ч. 3 ст. 12 152-ФЗ. Уведомление о начале обработки (п. 1.8) и уведомление о трансграничной передаче подаются раздельно. Поскольку Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), передача данных в Discord начинается не ранее чем по истечении 10 (десяти) рабочих дней с даты подачи указанного уведомления, при условии что от уполномоченного органа не поступило запрета или ограничения на такую передачу. Согласие Сотрудника (п. 1.4.3) не заменяет указанную процедуру.

2. Перечень обрабатываемых данных

2.1. Технические данные, собираемые при любом посещении Портала

Данные Источник Цель обработки Срок хранения

Аналитические, рекламные и иные сторонние (трекинговые) cookie Портал не устанавливает и не использует.

2.2. Данные, вводимые Пользователем в конструктор документов (публичная часть, без входа в систему)

Игровой ник, номер ID-карты персонажа, номер телефона, адрес электронной почты, банковские реквизиты персонажа, ссылки на доказательства и иные сведения, которые Пользователь добровольно вводит для формирования готового документа. Эти данные:

• обрабатываются полностью в браузере Пользователя (на стороне клиента) и не передаются и не сохраняются на сервере Портала, пока Пользователь самостоятельно не опубликует сформированный документ на форуме Проекта;
• при включении соответствующей опции сохраняются локально в браузере Пользователя (localStorage, ключ cp_doc_memory) исключительно для удобства повторного использования и могут быть удалены Пользователем самостоятельно кнопкой «Очистить сохранённые данные» либо средствами браузера.

2.3. Данные учётной записи Сотрудника

• логин (учётное имя);
• пароль — хранится исключительно в виде необратимого криптографического хэша по алгоритму Argon2; Администратор и иные лица не имеют технической возможности узнать пароль Пользователя в исходном виде;
• игровой ник, роль и перечень прав доступа;
• список доступных судов;
• Discord ID — при добровольном указании Сотрудником, используется для упоминаний в автоматических уведомлениях и публикации состава судей;
• настройки уведомлений (в том числе «тихие часы»);
• при включении двухфакторной аутентификации — секретный ключ TOTP (хранится в зашифрованном виде) и хэши резервных кодов восстановления доступа;
• журнал сессий: дата, время, IP-адрес и браузер каждого входа.

2.4. Данные о согласиях

При принятии согласий (см. п. 1.4–1.5) сохраняются:

• идентификатор Пользователя, которому принадлежит согласие;
• вид согласия (Политика конфиденциальности / Пользовательское соглашение / трансграничная передача персональных данных в Discord);
• дата и время принятия;
• IP-адрес и User-Agent устройства, с которого согласие было принято.

Указанные сведения хранятся в базе данных Портала и служат доказательством факта получения согласия в порядке, предусмотренном 152-ФЗ.

2.5. Данные, формируемые в ходе работы Портала (журнал аудита)

Дата, время, инициатор (логин/ник) и содержание каждого значимого действия в системе (создание и изменение дел, изменение статусов, назначение судей, изменение прав доступа и настроек). Ведение данного журнала необходимо для обеспечения подотчётности лиц, имеющих доступ к внутренним разделам Портала, и не может быть отключено по запросу отдельного Сотрудника.

2.6. Игровые данные, получаемые с форума Проекта

Для формирования картотеки дел Портал обращается к разделам форума Проекта как через общедоступные ленты, так и с использованием учётных данных, предоставленных Администратором (его личной сессии форума), — для чтения разделов, закрытых для гостей. Считываются размещённые на форуме игровые документы: номер и текст обращения, игровые ники сторон, ссылки на вложения, количество и авторы ответов в теме.

2.7. Секреты, используемые для технической работы Портала

Cookie для доступа к форуму Проекта и адреса вебхуков Discord, вводимые Администратором, хранятся в базе данных Портала в зашифрованном виде (симметричное шифрование на ключе, производном от секретного ключа установки Портала) и не отображаются повторно в открытом виде после сохранения.

3. Цели обработки данных

• обеспечение функционирования Портала и ведение картотеки игровых судебных дел;
• аутентификация и авторизация Сотрудников, разграничение прав доступа;
• направление автоматических уведомлений ответственным лицам в Discord;
• публикация открытых сведений об игровых делах в объёме, определяемом Администратором;
• обеспечение информационной безопасности Портала: предотвращение несанкционированного доступа, подбора паролей, перегрузки сервиса;
• ведение журнала действий для целей внутреннего контроля и разбора инцидентов;
• доказательство факта получения согласий на обработку персональных данных и на трансграничную передачу данных;
• исполнение требований применимого законодательства при поступлении соответствующих запросов уполномоченных органов.
• Обработка данных в иных целях, не указанных в настоящей Политике, не осуществляется. Для каждой цели обработки определены конкретные категории данных, сроки их хранения и порядок уничтожения.

4. Передача данных третьим лицам и трансграничная передача

4.1. Портал не продаёт, не предоставляет на возмездной основе и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, прямо указанных в настоящем разделе, либо случаев, прямо предусмотренных законодательством Российской Федерации.

4.2. Интеграция с Discord. Сервис Discord используется Порталом для направления автоматических уведомлений о событиях, происходящих в игровом судопроизводстве: о новых делах, изменениях статусов, приближении сроков, назначении судей, новых заявках на вступление и о составе судей.

4.3. Состав передаваемых в Discord данных. В Discord передаются:

• тексты уведомлений, содержащие игровые данные (игровой ник, номер дела, статус, тип документа, стороны по игровому делу);
• идентификаторы Discord (Discord ID) сотрудников и заявителей — в виде упоминаний (для направления уведомления конкретному лицу и для публикации состава судей);
• при подаче заявки на вступление — ответы заявителя на вопросы формы, среди которых может содержаться Discord ID заявителя;
• идентификатор канала и служебная информация о сообщении.

Поскольку идентификатор Discord позволяет прямо или косвенно идентифицировать Пользователя как физическое лицо, передача указанных сведений квалифицируется как передача персональных данных.

4.4. Трансграничная передача. Сервис Discord размещён на серверах, расположенных за пределами территории Российской Федерации (в том числе на территории Соединённых Штатов Америки). Передача персональных данных в Discord является трансграничной передачей персональных данных в значении ст. 12 152-ФЗ.

4.5. Уведомление Роскомнадзора о трансграничной передаче. До начала трансграничной передачи персональных данных в Discord Оператором подаётся отдельное уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ч. 3 ст. 12 152-ФЗ. Передача начинается не ранее чем по истечении 10 (десяти) рабочих дней с даты подачи указанного уведомления, при условии что от уполномоченного органа не поступило запрета или ограничения. США в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), не входит.

4.6. Правовое основание трансграничной передачи. Трансграничная передача персональных данных в Discord осуществляется на основании отдельного согласия Сотрудника, полученного при первом входе в закрытую часть Портала (см. п. 1.4.3 и п. 1.5 настоящей Политики). До получения такого согласия доступ к функциональности, предполагающей направление данных в Discord, Пользователю не предоставляется.

4.7. Не передаются в Discord: IP-адрес Пользователя, хэш пароля, содержимое cookie сессии Портала, содержимое секретов (cookie форума, адреса вебхуков), реальные контактные данные (адрес электронной почты, номер телефона, платёжные реквизиты, введённые Пользователем в конструкторе документов). Указанные данные хранятся исключительно на сервере Портала.

4.8. Публичная часть Портала отображает ограниченный, настраиваемый Администратором перечень сведений о делах. Поскольку соответствующие сведения относятся к общедоступным игровым материалам, размещённым Пользователями на форуме Проекта, их отображение на Портале не является дополнительным раскрытием данных сверх уже осуществлённого самим Пользователем на форуме.

4.9. Иным третьим лицам персональные данные Пользователей не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов в установленном порядке).

5. Порядок хранения и защиты данных

5.1. База данных Портала размещается на сервере Администратора, физически находящемся на территории Российской Федерации (г. Москва). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ (в редакции, действующей с 01.07.2025).

5.2. Применяемые меры защиты включают, помимо прочего:

• хэширование паролей (Argon2);
• шифрование секретов (cookie форума, адреса вебхуков, резервные копии базы данных);
• защитные заголовки браузера, ограничивающие встраивание Портала в сторонние страницы;
• очистку пользовательского содержимого (текстов, добавляемых через визуальный редактор) от потенциально вредоносного кода;
• ограничение частоты запросов и временную блокировку при подборе пароля;
• возможность включения двухфакторной аутентификации и ограничения доступа по IP-адресам;
• раздельное хранение записей о согласиях (см. п. 2.4).

5.3. Несмотря на принимаемые меры, Администратор не может гарантировать абсолютную защищённость данных от любых возможных посягательств третьих лиц и не несёт ответственности за последствия, вызванные действиями третьих лиц, предпринявшими целенаправленную атаку на Портал, если Администратором были предприняты разумные и достаточные меры защиты, доступные для сервиса такого масштаба.

6. Сроки хранения данных и порядок уничтожения

6.1. Данные о деле хранятся в течение срока, необходимого для целей обработки (ведение истории игрового судопроизводства), но не дольше, чем 3 (три) года с момента закрытия дела (перевода в статус «Рассмотрено»), до отзыва согласия субъектом, до удаления соответствующей темы с форума Проекта по инициативе её автора либо до принятия Администратором решения об удалении дела.

6.2. Журнал аудита и журнал событий безопасности хранятся не более 12 (двенадцати) месяцев с даты создания соответствующей записи. По истечении указанного срока записи подлежат удалению.

6.3. Записи о согласиях (см. п. 2.4) хранятся в течение всего срока существования учётной записи Пользователя и в течение 3 (трёх) лет после удаления учётной записи — как доказательство ранее полученного согласия и в целях защиты Оператора от возможных претензий.

6.4. Резервные копии базы данных хранятся в количестве и в течение срока, определяемых настройками, установленными Администратором (по умолчанию — не более 14 копий, но не более 6 (шести) месяцев с даты создания каждой копии).

6.5. Данные учётной записи Сотрудника хранятся до момента удаления учётной записи Администратором либо по запросу самого Сотрудника, но не более 3 (трёх) лет с момента последней активности учётной записи, если иное не требуется для целей, указанных в разделе 3.

6.6. Порядок уничтожения. По достижении целей обработки либо при отзыве согласия данные уничтожаются путём удаления из базы данных и резервных копий в течение 30 календарных дней с даты наступления соответствующего основания. В случае выявления неправомерной обработки — в течение 10 рабочих дней с даты выявления. В случае отзыва субъектом согласия на обработку — в течение 30 календарных дней с даты поступления отзыва. В случае требования субъекта о прекращении обработки — в течение 10 рабочих дней с даты получения требования. Указанные сроки соответствуют ч. 4 ст. 21 152-ФЗ и иным применимым нормам.

7. Права Пользователя

Пользователь вправе:

• получить от Администратора информацию о составе и источниках данных о своём персонаже и (или) учётной записи, обрабатываемых Порталом;
• требовать уточнения, исправления недостоверных данных в деле, стороной которого он является, в порядке, установленном внутренним регламентом Портала;
• отозвать согласие на обработку данных путём обращения к Администратору — с учётом того, что отзыв согласия может повлечь невозможность дальнейшего использования учётной записи либо участия в электронном документообороте по делу;
• отозвать согласие на трансграничную передачу данных в Discord — в этом случае автоматические уведомления в Discord в адрес Пользователя направляться не будут; отзыв не влияет на остальную работу Портала;
• потребовать удаления своих персональных данных (в том числе IP-адреса из логов) — такое требование рассматривается в течение 10 рабочих дней с даты получения;
• потребовать удаления учётной записи Сотрудника;
• самостоятельно удалить данные, сохранённые локально в его браузере.

Порядок направления обращений: запросы, требования и отзывы согласий направляются исключительно по адресу электронной почты, указанному в разделе 11 настоящей Политики, с обязательным указанием строки «aequitas-sa» в теме письма. Обращения рассматриваются Администратором в течение 30 календарных дней с момента получения, если иной срок не установлен законом.

8. Уведомление об инцидентах

8.1. При выявлении инцидента, связанного с неправомерным или случайным доступом к персональным данным, их уничтожением, изменением, блокированием, копированием или распространением, Администратор обязан:

8.1.1. в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента направить в уполномоченный орган по защите прав субъектов персональных данных первичное уведомление о факте инцидента, его причинах и возможных последствиях, а также о принятых мерах по устранению последствий, в порядке, установленном ч. 3.1 ст. 21 152-ФЗ;

8.1.2. в течение 72 (семидесяти двух) часов с момента обнаружения инцидента направить в уполномоченный орган дополнительное уведомление о результатах внутреннего расследования причин инцидента, а также о лицах, чьи действия (бездействие) привели к инциденту (при наличии таких лиц), в порядке, установленном ч. 3.1 ст. 21 152-ФЗ.

8.2. Одновременно с уведомлением уполномоченного органа (п. 8.1) Администратор уведомляет затронутых Пользователей способом, указанным в их учётной записи (Discord ID, контакт на странице «Контакты»), в разумный срок с момента выявления инцидента.

9. Обработка данных несовершеннолетних

9.1. Портал специально не рассчитан на обработку персональных данных несовершеннолетних лиц. Возраст Пользователя должен быть не менее 18 лет.

9.2. Согласие законного представителя. Если Администратору станет известно, что в системе обрабатываются персональные данные несовершеннолетнего Пользователя, не достигшего возраста 14 (четырнадцати) лет, обработка таких данных осуществляется исключительно с согласия его законного представителя (родителя, усыновителя, опекуна), данного в письменной форме в порядке, установленном ч. 1 ст. 9 152-ФЗ и ст. 64 Семейного кодекса Российской Федерации. При отсутствии такого согласия обработка данных несовершеннолетнего прекращается, а данные подлежат удалению по обращению законного представителя.

9.3. В случае если Пользователь, достигший 14 (четырнадцати) лет, но не достигший 18 (восемнадцати) лет, выражает согласие на обработку своих персональных данных самостоятельно, такое согласие считается действительным в силу ч. 1 ст. 9 152-ФЗ, если иное не предусмотрено применимым законодательством. Администратор вправе потребовать подтверждения согласия законного представителя.

9.4. Портал не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Администратор не несёт ответственности за предоставление несовершеннолетним Пользователем недостоверных сведений о своём возрасте.

10. Соотношение игровых и персональных данных

10.1. Стороны судопроизводства, упоминаемые в делах на Портале (истцы, ответчики, свидетели), являются игровыми персонажами. Портал не осуществляет и технически не способен осуществлять сопоставление игрового персонажа с реальной личностью его владельца.

10.2. Исключение. Если Пользователь прямо и добровольно указал в своей учётной записи или в форме на Портале идентификатор Discord (Discord ID) либо иные сведения, позволяющие его идентифицировать, такие сведения обрабатываются как персональные данные в полном объёме, предусмотренном настоящей Политикой. К таким сведениям относятся в том числе записи о согласиях (см. п. 2.4) и данные учётной записи Сотрудника (см. п. 2.3).

10.3. Передача персональных данных в Discord (см. раздел 4) осуществляется на основании отдельного согласия и не освобождается от требований 152-ФЗ к трансграничной передаче.

11. Контакты

Адреса Портала в сети Интернет: https://aequitas-sa.online и https://aequitas-sa.ru.

Оператор персональных данных: физическое лицо — Администратор Портала. Сервер Портала физически расположен на территории Российской Федерации (г. Москва).

Адрес электронной почты для обращений, требований об удалении персональных данных и отзывов согласия: Sileris2007@gmail.com

Оговорка о канале обращений. Указанный адрес электронной почты размещён на сервисе Google (США). Обращения, содержащие персональные данные в теле письма, до момента их получения Оператором обрабатываются инфраструктурой Google, расположенной за пределами территории Российской Федерации. Оператор осознаёт, что это создаёт риск несоответствия требованиям ч. 5 ст. 18 152-ФЗ о локализации первичного сбора персональных данных. Настоящая редакция Политики оставляет указанный адрес в качестве действующего канала обращений; при первой возможности Оператор заменит его на адрес в домене Портал