Политика конфиденциальности

Версия 2026-07-08 · Cost of Exception (Цена Исключения) · в редакции Федерального закона № 152‑ФЗ «О персональных данных»

1. Оператор

Оператором персональных данных является Администрация проекта Cost of Exception (далее — «Оператор», «Администрация»). Контакт для запросов субъектов персональных данных: support@costofexception.ru.

Сервисы Оператора: сайт costofexception.ru, личный кабинет account.costofexception.ru, игровой клиент и связанные API (далее — «Сервис»).

2. Какие данные обрабатываются

логин аккаунта и хэш пароля — для аутентификации;
адрес электронной почты (опционально) — контактный реквизит, подтверждение адреса, восстановление доступа;
сведения о согласиях (дата/факт принятия пользовательского соглашения, согласия на обработку ПДн, сервисную и маркетинговую email‑рассылку);
технические данные: IP‑адрес, сведения о браузере и устройстве — при обращении к сайту и API;
cookie сессии и CSRF‑токены личного кабинета — см. политику cookies;
игровые данные: никнейм персонажа, прогресс, статистика боёв — в рамках игрового процесса;
данные сессий и токенов авторизации, сведения о включённой двухфакторной аутентификации (TOTP) — для безопасности входа.

Оператор не обрабатывает биометрические персональные данные и не использует иностранные сервисы идентификации (Google, Apple ID и аналоги) для входа в аккаунт.

3. Цели обработки

создание и обслуживание аккаунта, аутентификация и авторизация в Сервисе;
предоставление доступа к игре и личному кабинету, обеспечение игрового процесса;
отправка сервисных email‑сообщений (подтверждение адреса, восстановление пароля, безопасность) — при указании email и наличии согласия;
информационные и рекламные email‑рассылки — только при отдельном согласии;
обеспечение безопасности, предотвращение злоупотреблений и нарушений пользовательского соглашения;
исполнение требований законодательства Российской Федерации;
улучшение Сервиса и исправление ошибок.

4. Правовые основания

заключение и исполнение Пользовательского соглашения (предоставление Сервиса, вход по логину и паролю);
согласие субъекта персональных данных — в частности на обработку ПДн в объёме настоящей Политики, на сервисные и/или маркетинговые email‑сообщения;
исполнение обязанностей, возложенных на Оператора законодательством РФ.

5. Авторизация и email

Вход в аккаунт выполняется по логину и паролю на собственной инфраструктуре Оператора (при необходимости — с кодом TOTP). Email не является способом авторизации и не заменяет логин. Указание адреса зарубежного почтового сервиса как контакта не означает использование иностранного провайдера идентификации для входа.

Сервисные письма направляются только если Пользователь указал email и дал согласие на сервисные сообщения. Рекламные и новостные рассылки — только при отдельном согласии; их отзыв не блокирует вход по логину и паролю.

6. Сроки хранения

данные аккаунта и связанные игровые сведения — в течение срока существования аккаунта и дополнительно в пределах, необходимых для исполнения закона и разрешения споров;
сессии входа и служебные токены — в соответствии с техническими сроками Сервиса (в том числе очистка устаревших записей сессий и одноразовых токенов);
записи о согласиях — на срок, необходимый для подтверждения законности обработки.

По запросу субъекта аккаунт и связанные персональные данные могут быть удалены или обезличены в порядке и сроки, предусмотренные законодательством, если иное не требуется для исполнения правовых обязанностей Оператора.

7. Место обработки и защита

Первичная обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Применяются организационные и технические меры защиты, соответствующие характеру обрабатываемых данных.

8. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна:

поставщикам инфраструктуры (хостинг на территории РФ) — в объёме, необходимом для работы Сервиса;
провайдеру транзакционной почты (Unisender Go / API Unisender) — по поручению Оператора, только для доставки писем при наличии оснований и согласий;
уполномоченным государственным органам — в случаях, прямо предусмотренных законом РФ.

9. Права субъекта

Пользователь вправе запросить доступ к своим персональным данным, их уточнение, блокирование или удаление, отозвать согласие на обработку (в части, где основанием является согласие), а также направить иные предусмотренные законом требования на support@costofexception.ru. Оператор рассматривает обращения в сроки, установленные законодательством РФ.

10. Cookies

Личный кабинет использует необходимые cookie для сессии и защиты от CSRF. Подробности: Политика cookies.

11. Изменения

Актуальная версия Политики публикуется на данной странице с указанием версии. При существенных изменениях Оператор может уведомить пользователей через Сервис или по email (если адрес указан и это допустимо).