Политика в отношении обработки персональных данных пользователей сервиса SCCORE Редакция от: 05.09.2026 Адрес размещения: https://sccore.ru/privacy Настоящая Политика в отношении обработки персональных данных пользователей сервиса SCCORE определяет порядок обработки и защиты персональных данных пользователей сайта https://sccore.ru, личного кабинета и иных связанных интерфейсов сервиса SCCORE. SCCORE является независимым аналитическим сервисом для пользователей STALCRAFT: X и не является официальным продуктом EXBO. Упоминание STALCRAFT: X, EXBO, игровых предметов, аукциона, игровых персонажей и иных игровых данных используется исключительно для описания функциональности сервиса. 1. Оператор персональных данных 1.1. Оператором персональных данных является: Михненко Егор Михайлович ИНН: 507460962853 Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» Email для обращений по вопросам персональных данных: veonard0@yandex.ru Email поддержки: veonard0@yandex.ru Сайт: https://sccore.ru 1.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными. 1.3. Пользователь может направлять обращения по вопросам обработки персональных данных на email, указанный в настоящей Политике. 2. Основные понятия 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение. 2.3. Пользователь — физическое лицо, использующее сайт, личный кабинет или функциональность сервиса SCCORE. 2.4. Сервис SCCORE — сайт, личный кабинет, API, аналитические модули, платные и бесплатные функции, связанные с анализом игровых данных, аукциона, предметов, сборок, репутации, крафта, прогресса и иных механик STALCRAFT: X. 3. Какие персональные данные обрабатываются 3.1. Оператор может обрабатывать следующие данные пользователя: логин пользователя; отображаемое имя пользователя, если оно совпадает с логином или задается отдельно; внутренний идентификатор пользователя SCCORE; пароль в виде хэша, без хранения пароля в открытом виде; роль пользователя; сведения о тарифе пользователя; срок действия доступа; статус подписки или доступа; сведения об использованных промокодах; сведения о блокировке аккаунта, если блокировка применялась; дата создания аккаунта; дата последнего входа; технические данные авторизации и сессии; данные о действиях пользователя внутри сервиса, необходимые для работы функций, аналитики, лимитов и защиты от злоупотреблений. 3.2. При оплате доступа к платным функциям Оператор может обрабатывать: внутренний идентификатор пользователя; выбранный тариф; сумму платежа; валюту платежа; статус платежа; идентификатор платежа в платежной системе; дату и время создания платежа; дату и время успешной оплаты; дату окончания оплаченного доступа; сведения, необходимые для учета платежа и формирования чека; сведения о возврате платежа, если возврат был произведен. 3.3. Для формирования и передачи чека пользователь может предоставить email, номер телефона или иной контактный способ связи, если это необходимо для исполнения обязанностей Оператора как плательщика налога на профессиональный доход. 3.4. Оператор может обрабатывать технические данные: IP-адрес; user-agent; cookie; session ID; URL запросов; дата и время запросов; коды ответов сервера; сведения об ошибках; сведения об использовании функций сервиса; сведения о срабатывании лимитов и механизмов защиты; технические журналы безопасности. 3.5. Если пользователь обращается в поддержку, Оператор может обрабатывать: email пользователя; логин или иной идентификатор пользователя; содержание обращения; приложенные пользователем скриншоты, файлы или иные материалы; сведения, необходимые для решения обращения. 3.6. Оператор не обрабатывает специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. 3.7. Оператор не запрашивает и не хранит данные банковских карт пользователей, включая полный номер карты, срок действия карты, CVC/CVV-код и иные платежные реквизиты. 4. Данные EXBO / STALCRAFT 4.1. SCCORE может предоставлять пользователю возможность добровольно подключить EXBO/STALCRAFT-аккаунт через OAuth-авторизацию. 4.2. Подключение EXBO/STALCRAFT-аккаунта не является обязательным для регистрации в SCCORE, но может быть необходимо для отдельных функций сервиса. 4.3. При подключении EXBO/STALCRAFT-аккаунта Оператор может обрабатывать: идентификатор EXBO-аккаунта; игровые никнеймы; идентификаторы персонажей; регион, сервер, фракцию, клан и иные игровые сведения, если они доступны через официальный API; иные данные, доступные через официальный API EXBO/STALCRAFT в рамках разрешений, предоставленных пользователем; access token и иные технические данные OAuth-авторизации, если они необходимы для работы запрошенных пользователем функций. 4.4. Оператор не получает, не запрашивает и не хранит пароль от EXBO/STALCRAFT-аккаунта пользователя. 4.5. OAuth-токены, если они используются, применяются только для доступа к API EXBO/STALCRAFT в целях предоставления функций SCCORE, запрошенных пользователем. 4.6. Пользователь может отвязать EXBO/STALCRAFT-аккаунт в порядке, предусмотренном функциональностью SCCORE или настройками EXBO. После отвязки аккаунта Оператор прекращает использование токенов доступа, если дальнейшее хранение отдельных сведений не требуется по закону, для безопасности сервиса или разрешения споров. 4.7. Оператор не продает и не распространяет персональные данные пользователей, связанные с EXBO/STALCRAFT-аккаунтом. 5. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях: 5.1. регистрация пользователя в SCCORE; 5.2. авторизация пользователя и предоставление доступа к личному кабинету; 5.3. предоставление бесплатных и платных функций сервиса; 5.4. проверка оплаты, выдача, продление, ограничение или прекращение доступа к платным функциям; 5.5. применение промокодов, тестовых доступов, beta-доступов и иных специальных условий; 5.6. учет тарифов, сроков доступа, лимитов и прав пользователя; 5.7. выполнение обязательств перед пользователем по пользовательскому соглашению, оферте или иному договору; 5.8. формирование и передача чека пользователю в случаях, предусмотренных законодательством о налоге на профессиональный доход; 5.9. связь с пользователем по вопросам работы сервиса, оплаты, восстановления доступа, безопасности и поддержки; 5.10. обработка обращений в поддержку; 5.11. защита сервиса от несанкционированного доступа, автоматизированных атак, злоупотреблений, обхода лимитов, накрутки запросов и иных недобросовестных действий; 5.12. ведение технических журналов, диагностика ошибок, обеспечение стабильности и безопасности сервиса; 5.13. сбор внутренней аналитики использования функций сервиса без передачи такой аналитики третьим лицам в рекламных целях; 5.14. исполнение обязанностей, предусмотренных законодательством Российской Федерации; 5.15. улучшение качества сервиса на основании обезличенных или агрегированных данных. 5.16. сбор статистики посещений и исследование удобства интерфейса с помощью Яндекс Метрики и Вебвизора — только после отдельного выбора пользователя в окне настроек аналитики. 6. Правовые основания обработки 6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие пользователя на обработку персональных данных; необходимость обработки для заключения и исполнения договора с пользователем; необходимость исполнения обязанностей, установленных законодательством Российской Федерации; необходимость защиты прав и законных интересов Оператора, включая обеспечение безопасности сервиса, предотвращение злоупотреблений и защиту от атак; иные основания, предусмотренные законодательством Российской Федерации. 6.2. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. 6.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва, а также не препятствует дальнейшей обработке данных, если у Оператора есть иное законное основание для такой обработки. 7. Обработка данных при оплате 7.1. Оплата доступа к платным функциям SCCORE осуществляется через платежный сервис ЮKassa или иной платежный сервис, указанный на сайте. 7.2. При оплате пользователь может быть перенаправлен на платежную форму платежного сервиса. 7.3. Оператор не получает и не хранит данные банковской карты пользователя. Ввод и обработка платежных реквизитов осуществляется на стороне платежного сервиса. 7.4. Для подтверждения оплаты и выдачи доступа Оператор может получать и хранить платежные метаданные, включая: идентификатор платежа; идентификатор заказа; сумму и валюту платежа; статус платежа; дату и время операции; выбранный тариф; срок предоставленного доступа; сведения о возврате, если возврат был произведен; технические данные уведомления от платежного сервиса. 7.5. Доступ к платной функции предоставляется после получения Оператором подтверждения успешной оплаты от платежного сервиса либо после иной проверки оплаты. 7.6. Оператор, применяющий специальный налоговый режим «Налог на профессиональный доход», формирует чек в порядке, предусмотренном законодательством Российской Федерации. 7.7. Для передачи чека пользователю Оператор может использовать email, номер телефона, QR-код, ссылку на чек или иной способ, предусмотренный применимым законодательством и доступный Оператору. 8. Cookie и технические данные 8.1. SCCORE использует обязательные cookie и аналогичные технологии для: авторизации пользователя; поддержания пользовательской сессии; перехода между разделами и вкладками сайта; сохранения пользовательских настроек; защиты от CSRF-атак и иных угроз безопасности; диагностики ошибок; предотвращения злоупотреблений и автоматизированных атак; внутренней аналитики работоспособности и продуктовой воронки SCCORE. 8.2. Внутренняя аналитика SCCORE обрабатывает нормализованный путь страницы без параметров запроса и фрагмента, тип события, модуль, успешность, обезличенные показатели времени и нагрузки. В неё не передаются пароль, логин, содержимое полей, текст пользователя, полный состав сборки и ссылки с токенами доступа. 8.3. Яндекс Метрика и Вебвизор включаются только после явного разрешения пользователя. До такого разрешения код Яндекс Метрики не загружается, а cookie Яндекса не создаются со стороны SCCORE. 8.4. Пользователь может отдельно разрешить или запретить Яндекс Метрику и Вебвизор в окне «Настройки аналитики». Отказ не ограничивает функции SCCORE. Настройку можно изменить в подвале сайта или в личном кабинете. 8.5. При включённом Вебвизоре поля ввода, формы регистрации, входа, аккаунта, оплаты, удаления аккаунта и административные данные маскируются. SCCORE не передаёт в цели Метрики внутренний идентификатор аккаунта, логин, содержимое форм, query-параметры и share-токены. 8.6. Выбор аналитики фиксируется в журнале SCCORE случайным идентификатором настройки, версией документа, выбранными категориями и временем решения. Для этой записи SCCORE не сохраняет IP-адрес и User-Agent. 8.7. Пользователь может ограничить или отключить обязательные cookie в браузере. В этом случае авторизация, сохранение данных и отдельные функции SCCORE могут работать некорректно или стать недоступными. 8.8. Оператор не передает данные внутренней аналитики третьим лицам в рекламных целях. 9. Порядок и условия обработки персональных данных 9.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для поддержки, юридического учета, налогового учета или исполнения обязанностей Оператора. 9.2. Оператор обрабатывает персональные данные на законной и справедливой основе. 9.3. Оператор ограничивает обработку персональных данных достижением конкретных, заранее определенных и законных целей. 9.4. Оператор не допускает обработки персональных данных, несовместимой с заявленными целями обработки. 9.5. Оператор не собирает персональные данные «на всякий случай» и стремится ограничивать состав данных тем, что необходимо для работы SCCORE, безопасности, оплаты, поддержки и исполнения требований закона. 9.6. Оператор не продает персональные данные пользователей третьим лицам. 10. Передача персональных данных третьим лицам 10.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для работы сервиса, исполнения договора с пользователем, выполнения требований закона или защиты прав и законных интересов Оператора. 10.2. К таким третьим лицам могут относиться: хостинг-провайдеры и дата-центры, включая Timeweb; платежные сервисы, включая ЮKassa; ООО «ЯНДЕКС» — при отдельно разрешённых пользователем Яндекс Метрике и Вебвизоре; сервисы электронной почты, используемые для приема обращений пользователей; сервисы защиты инфраструктуры, включая Cloudflare, если такой сервис будет подключен; лица, оказывающие техническую, юридическую или бухгалтерскую поддержку Оператору; государственные органы в случаях, предусмотренных законодательством Российской Федерации. 10.3. Оператор может размещать на сайте ссылки на внешние сообщества SCCORE в Telegram, VK, Discord и иных сервисах. Переход пользователя по таким ссылкам осуществляется добровольно. Обработка данных пользователя на внешних площадках регулируется правилами соответствующих сервисов. 10.4. При передаче персональных данных третьим лицам Оператор принимает разумные меры для ограничения передаваемого объема данных и обеспечения их защиты. 10.5. Если обработка персональных данных поручается третьему лицу, такое лицо обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных. 11. Место хранения данных и трансграничная передача 11.1. Основная база данных пользователей SCCORE, содержащая персональные данные пользователей, размещается на территории Российской Федерации. 11.2. Backend, связанный с авторизацией, оплатой и обработкой пользовательских данных, размещается на территории Российской Федерации. 11.3. Персональные данные пользователей, включая email, логины, платежные данные, OAuth-токены и технические журналы с персональными данными, не передаются на зарубежный сервер мониторинга. 11.4. Зарубежный сервер мониторинга может использоваться только для обработки обезличенных технических метрик, не позволяющих прямо или косвенно определить конкретного пользователя. 11.5. Если в будущем для работы сервиса потребуется трансграничная передача персональных данных, Оператор обязуется обеспечить соблюдение требований законодательства Российской Федерации и при необходимости обновить настоящую Политику. 11.6. Использование зарубежных технических сервисов, которые могут получать доступ к персональным данным пользователей, допускается только при наличии законного основания и с учетом требований законодательства Российской Федерации. 11.7. Данные основной учётной записи сначала записываются в базы данных SCCORE на территории Российской Федерации. Передача аналитических событий Яндексу начинается только после отдельного разрешения пользователя и ограничивается настройками, описанными в разделе 8. 12. Сроки хранения персональных данных 12.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации. 12.2. Учетная запись пользователя и связанные с ней данные хранятся в течение срока использования сервиса пользователем. После подтверждённого запроса на удаление действует срок восстановления 7 суток; затем аккаунт обезличивается, приватные сохранения удаляются, а публичные сборки остаются в каталоге без сведений об авторе. 12.2.1. Временный гостевой профиль удаляется после 10 суток отсутствия активности. Каждое успешное использование существующей гостевой сессии продлевает этот срок. 12.3. Платежные сведения хранятся в течение срока, необходимого для учета платежей, разрешения споров, исполнения налоговых и иных обязательных требований. 12.4. Технические журналы хранятся в течение срока, необходимого для безопасности, диагностики, предотвращения злоупотреблений, расследования инцидентов и защиты сервиса. 12.4.1. Детализированные записи внутренней продуктовой аналитики по умолчанию хранятся до 90 суток, агрегированные суточные показатели — до 395 суток. Срок технических журналов безопасности может отличаться, когда это необходимо для расследования инцидента или исполнения закона. 12.5. Обращения в поддержку хранятся в течение срока, необходимого для рассмотрения обращения, разрешения возможных споров и улучшения качества поддержки. 12.6. После достижения целей обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора. 13. Права пользователя Пользователь вправе: 13.1. получать информацию об обработке своих персональных данных; 13.2. требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными; 13.3. требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации; 13.4. отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия; 13.5. отключить привязку EXBO/STALCRAFT-аккаунта, если такая функция используется и реализована в сервисе; 13.6. обратиться к Оператору с запросом по вопросам обработки персональных данных; 13.7. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд. 14. Порядок обращения пользователя 14.1. Пользователь может направить обращение по вопросам обработки персональных данных на email: veonard0@yandex.ru 14.2. В обращении рекомендуется указать: логин пользователя SCCORE; email или иной способ обратной связи, если он необходим для ответа; суть обращения; сведения, позволяющие связать обращение с конкретной учетной записью. 14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и связи обращения с конкретной учетной записью. 14.4. Ответ на обращение предоставляется в сроки, предусмотренные законодательством Российской Федерации. 15. Меры защиты персональных данных 15.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных, включая: ограничение доступа к персональным данным; использование учетных записей с индивидуальными правами доступа; хранение паролей пользователей только в виде хэшей; защиту серверов и баз данных от несанкционированного доступа; использование HTTPS; ведение журналов безопасности; резервное копирование данных, если это необходимо для устойчивой работы сервиса; разделение пользовательских, платежных и технических данных там, где это разумно и технически возможно; ограничение доступа к платежным и OAuth-данным; удаление или обезличивание данных после достижения целей обработки. 15.2. Оператор не раскрывает третьим лицам технические детали защиты персональных данных, если такое раскрытие может снизить уровень безопасности сервиса. 16. Дееспособность и использование сервиса несовершеннолетними 16.1. Бесплатные справочные и расчётные функции SCCORE не ограничиваются общим требованием о достижении 18 лет. 16.2. Пользователь самостоятельно оценивает наличие необходимой дееспособности. Когда по закону требуется участие законного представителя, регистрация, предоставление персональных данных или совершение иных юридически значимых действий выполняются с его согласия. 16.3. Оплату вправе совершать пользователь, обладающий необходимой дееспособностью, либо пользователь с согласия законного представителя, если такое согласие требуется законодательством Российской Федерации. 17. Информационные уведомления 17.1. Оператор может направлять пользователю сервисные уведомления, связанные с работой SCCORE, безопасностью аккаунта, оплатой, сроком доступа, изменением статуса аккаунта, восстановлением доступа и ответами поддержки. 17.2. Оператор не направляет пользователю рекламные и маркетинговые рассылки без отдельного законного основания, если такое основание требуется законодательством Российской Федерации. 17.3. Уведомления внутри сайта могут отображаться пользователю в личном кабинете или интерфейсе SCCORE. 18. Изменение Политики 18.1. Оператор вправе изменять настоящую Политику. 18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://sccore.ru, если иной срок не указан в самой Политике. 18.3. При изменении контактного email, состава обрабатываемых данных, целей обработки, используемых сторонних сервисов или иных существенных условий Оператор обновляет настоящую Политику. 18.4. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. При существенных изменениях Оператор может дополнительно уведомить пользователей доступным способом. 19. Контактные данные Оператора Оператор: Михненко Егор Михайлович ИНН: 507460962853 Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» Email: veonard0@yandex.ru Сайт: https://sccore.ru