Согласие на обработку персональных данных

ЧЕРНОВИК для проверки юристом. Не является юридической консультацией. Версия: 2026-10-13. Номер версии сохраняется вместе с временем принятия при регистрации (CONSENT_VERSION в services/api/server.py; при изменении текста версию нужно повысить).

Документ оформлен отдельно от политики и правил проекта: с 01.09.2025 согласие на обработку ПДн должно оформляться отдельно от иных документов, которые подписывает или подтверждает субъект (ч. 1 ст. 9 152-ФЗ в ред. Федерального закона от 24.06.2025 № 156-ФЗ). На сайте согласие даётся отдельной, не отмеченной заранее галочкой; без неё регистрация не выполняется (API отвечает consent_required).

Текст согласия

Я, пользователь, регистрирующий аккаунт в проекте Ashen Rift, свободно, своей волей и в своём интересе даю конкретное, предметное, информированное, сознательное и однозначное согласие (ч. 1 ст. 9 152-ФЗ) на обработку моих персональных данных на следующих условиях (ч. 4 ст. 9 152-ФЗ):

1. Оператор: [ФИО / наименование], адрес: [адрес], email: [privacy@домен].
2. Субъект: пользователь, идентифицируемый именем аккаунта, указанным при регистрации. (ФИО, адрес и документ, удостоверяющий личность, не собираются; электронная форма согласия подтверждается фактом регистрации аккаунта, временем и версией согласия. [юристу: оценить достаточность идентификации субъекта для ч. 4 ст. 9])
3. Цель: создание и ведение игрового аккаунта, вход в игру и лаунчер, обеспечение безопасности сервиса и соблюдения правил проекта.
4. Перечень данных: имя аккаунта; соль и проверочный код пароля (сам пароль не хранится); дата и время регистрации, версия и время согласия; IP-адрес и время входов, число неудачных попыток входа, язык и тип ОС игрового клиента; игровые данные персонажей и журналы игровых операций; сведения о блокировках.
5. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Передача третьим лицам и трансграничная передача не осуществляются.
6. Способ обработки: автоматизированная, с использованием баз данных на территории РФ.
7. Третьи лица, обрабатывающие данные по поручению: [хостинг-провайдер, если по поручению; иначе — нет].
8. Срок действия: до удаления аккаунта или отзыва согласия.
9. Отзыв: согласие можно отозвать в любой момент запросом на [privacy@домен]; обработка прекращается, а данные удаляются в течение 10 рабочих дней (ч. 5 ст. 21 152-ФЗ), кроме случаев, когда хранение требуется законом.

Подробности — в Политике обработки персональных данных.

Как фиксируется согласие (для Оператора)

• Форма регистрации (сайт и лаунчер) содержит отдельную галочку со ссылкой на этот документ.
• POST /api/v1/register принимает только "consent": true (булево значение); иначе — 400 consent_required, аккаунт не создаётся, инвайт не расходуется.
• При создании аккаунта в локальное хранилище API вне игровой БД (invites.sqlite3, таблица consents) пишется имя аккаунта, версия согласия и время (UTC, Unix time).

Источники

Дата обращения — 2026-10-12.

1. 152-ФЗ, ст. 9 — consultant.ru, base.garant.ru. Уверенность: высокая.
2. 156-ФЗ от 24.06.2025, вступление в силу 01.09.2025, согласие отдельно от иных документов: its.1c.ru, nalog-nalog.ru, buh.ru. Уверенность: средняя–высокая (вторичные источники; официальных разъяснений, нужно ли отдельное согласие на каждую цель, на дату обращения нет — вопрос юристу).