Политика конфиденциальности
(обработка персональных данных) Privacy Policy
(personal data processing)

пользователей сайта https://wow-crystal.ru (проект Crystal-WoW) for users of https://wow-crystal.ru (Crystal-WoW project)

Редакция от 09.08.2026. Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами РФ. Version dated 09.08.2026. Prepared in accordance with Federal Law No. 152-FZ of 27.07.2006 “On Personal Data” (hereinafter — 152-FZ), Federal Law No. 149-FZ of 27.07.2006, RF Government Decree No. 1119 of 01.11.2012 and other applicable Russian regulations.

1. Оператор персональных данных 1. Personal Data Operator

1.1. Оператором персональных данных является Администрация проекта Crystal-WoW (далее — Оператор, Администрация), осуществляющая обработку персональных данных пользователей сайта https://wow-crystal.ru и связанных сервисов (личный кабинет, игровой сервер, форум). 1.1. The personal data operator is the Crystal-WoW Project Administration (hereinafter — Operator, Administration), which processes personal data of users of https://wow-crystal.ru and related services (personal cabinet, game server, forum).

1.2. Контакт для обращений субъектов персональных данных: support@wow-crystal.ru. Тема письма рекомендуется: «Персональные данные». 1.2. Contact for data subjects: support@wow-crystal.ru. Recommended subject line: “Personal data”.

2. Основные понятия 2. Key Concepts

• Персональные данныеPersonal data — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 152-ФЗ). — any information relating directly or indirectly to an identified or identifiable individual (data subject) (Article 3 of 152-FZ).
• Обработка персональных данныхProcessing of personal data — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. — any action or set of actions with personal data with or without automation, including collection, recording, systematization, accumulation, storage, updating, retrieval, use, transfer, depersonalization, blocking, deletion and destruction.
• Пользователь / субъект персональных данныхUser / data subject — физическое лицо, использующее Сайт и (или) сервисы Проекта. — an individual using the Website and/or Project services.
• СогласиеConsent — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных (ст. 9 152-ФЗ). — a free, specific, informed and conscious expression of the data subject’s will to have their personal data processed (Article 9 of 152-FZ).

3. Область действия и согласие 3. Scope and Consent

• 3.1. Политика применяется ко всей информации, которую Оператор получает о Пользователе при использовании Сайта, регистрации, входе в личный кабинет, пополнении баланса, обращении в поддержку и иных действиях в рамках Проекта. 3.1. This Policy applies to all information the Operator receives about the User when using the Website, registering, signing in, topping up the balance, contacting support and performing other actions within the Project.
• 3.2. Согласие на обработку персональных данных предоставляется путём совершения конклюдентных действий: регистрации Аккаунта, проставления отметки согласия, продолжения использования Сайта после ознакомления с Политикой. 3.2. Consent to personal data processing is given by conclusive actions: Account registration, checking the consent box, or continued use of the Website after reading this Policy.
• 3.3. Пользователь вправе отозвать согласие, направив запрос на support@wow-crystal.ru. Отзыв согласия может сделать невозможным дальнейшее использование Аккаунта и сервисов, для которых обработка данных необходима. 3.3. The User may withdraw consent by emailing support@wow-crystal.ru. Withdrawal may make further use of the Account and services that require data processing impossible.
• 3.4. При несогласии с Политикой Пользователь обязан прекратить использование Сайта. 3.4. If the User disagrees with this Policy, they must stop using the Website.

4. Правовые основания обработки 4. Legal Bases for Processing

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);consent of the data subject (clause 1 of part 1 of Article 6, Article 9 of 152-FZ);
• исполнение договора (пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);performance of a contract (user agreement) to which the data subject is a party (clause 5 of part 1 of Article 6 of 152-FZ);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);pursuit of the Operator’s legitimate interests provided the data subject’s rights are not violated (clause 7 of part 1 of Article 6 of 152-FZ);
• исполнение обязанностей, возложенных законодательством РФ.performance of duties imposed by Russian law.

5. Состав обрабатываемых данных 5. Categories of Data Processed

Оператор может обрабатывать следующие категории персональных данных (в объёме, необходимом для целей обработки): The Operator may process the following categories of personal data (to the extent necessary for the processing purposes):

• идентификационные данные Аккаунта: логин (имя пользователя), идентификатор Аккаунта;Account identifiers: login (username), Account ID;
• адрес электронной почты;email address;
• данные аутентификации (хэш/верификатор пароля, соль; пароль в открытом виде Оператором для входа в игру не используется в целях, не связанных с работой сервиса);authentication data (password hash/verifier, salt; the plaintext password is not used by the Operator for purposes unrelated to service operation);
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, cookie-файлы, данные журналов безопасности;technical data: IP address, browser and device information, access date/time, cookies, security logs;
• данные платежей и пожертвований: сумма, идентификатор платежа, статус, выбранный способ оплаты (без полного хранения реквизитов банковских карт — они обрабатываются платёжными партнёрами);payment and donation data: amount, payment ID, status, selected payment method (full bank card details are not stored — they are processed by payment partners);
• игровые и сервисные данные: персонажи, внутриигровой прогресс, обращения в поддержку, тикеты;game and service data: characters, in-game progress, support requests, tickets;
• иные сведения, добровольно предоставленные Пользователем.other information voluntarily provided by the User.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (ст. 10 152-ФЗ) и биометрических персональных данных (ст. 11 152-ФЗ). The Operator does not intentionally process special categories of personal data (Article 10 of 152-FZ) or biometric personal data (Article 11 of 152-FZ).

6. Цели обработки 6. Processing Purposes

• регистрация и идентификация Пользователя, предоставление доступа к Сайту, личному кабинету и игровому серверу;User registration and identification, granting access to the Website, personal cabinet and game server;
• исполнение пользовательского соглашения и оказание развлекательных услуг;performance of the user agreement and provision of entertainment services;
• обработка пожертвований и начисление бонусов;processing donations and crediting bonuses;
• связь с Пользователем (уведомления, восстановление доступа, ответы на обращения);communicating with the User (notices, access recovery, responses to requests);
• обеспечение безопасности, предотвращение мошенничества, злоупотреблений и нарушений правил;ensuring security, preventing fraud, abuse and rule violations;
• улучшение работы Сайта и анализ обезличенной статистики;improving Website operation and analysing anonymised statistics;
• исполнение требований законодательства РФ.compliance with Russian law.

7. Способы, сроки хранения и локализация 7. Methods, Retention and Localization

• 7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами. 7.1. Processing is carried out by automated and non-automated means.
• 7.2. Персональные данные граждан Российской Федерации при сборе, в том числе посредством сети «Интернет», записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ (если иное прямо не допускается законодательством). 7.2. Personal data of citizens of the Russian Federation, when collected including via the Internet, is recorded, systematized, accumulated, stored, updated and retrieved using databases located in the territory of the Russian Federation, in accordance with part 5 of Article 18 of 152-FZ (unless otherwise expressly permitted by law).
• 7.3. Срок хранения: данные Аккаунта — в течение срока существования Аккаунта и до 3 (трёх) лет после удаления / блокировки (либо иной срок, необходимый для защиты прав Оператора и исполнения закона); данные о платежах — в сроки, установленные законодательством о бухгалтерском учёте и противодействии легализации доходов (при применимости), но не менее сроков, необходимых для разрешения споров; технические журналы — до 12 месяцев, если иной срок не требуется для расследования инцидентов. 7.3. Retention: Account data — for the life of the Account and up to 3 (three) years after deletion/blocking (or another period needed to protect the Operator’s rights and comply with law); payment data — for periods required by accounting and AML laws (where applicable), but not less than needed for dispute resolution; technical logs — up to 12 months, unless a longer period is required to investigate incidents.
• 7.4. По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются, если сохранение не требуется по закону. 7.4. When processing purposes are achieved or consent is withdrawn, data is destroyed or anonymised unless retention is required by law.

8. Передача данных третьим лицам 8. Transfer to Third Parties

8.1. Оператор не продаёт персональные данные. Передача возможна: 8.1. The Operator does not sell personal data. Transfer may occur:

• платёжным агрегаторам (в том числе Enot.io, Freekassa) — для приёма платежей;to payment aggregators (including Enot.io, Freekassa) — to process payments;
• хостинг-провайдерам и поставщикам инфраструктуры — для размещения Сайта и баз данных;to hosting and infrastructure providers — to host the Website and databases;
• сервисам электронной почты и капчи (в том числе Yandex SmartCaptcha) — для связи и защиты от ботов;to email and captcha services (including Yandex SmartCaptcha) — for communication and bot protection;
• государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ.to public authorities — on the grounds and in the manner provided by Russian law.

8.2. Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 152-ФЗ. При необходимости такой передачи Оператор обеспечивает наличие правовых оснований и информирование субъекта в случаях, предусмотренных законом. 8.2. Cross-border transfer of personal data is performed only in compliance with Article 12 of 152-FZ. Where such transfer is necessary, the Operator ensures legal grounds and informs the data subject where required by law.

9. Cookie-файлы и метрики 9. Cookies and Metrics

Сайт может использовать cookie-файлы и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности и сбора обезличенной статистики. Пользователь может ограничить cookie в настройках браузера; часть функций Сайта при этом может стать недоступной. The Website may use cookies and similar technologies for authentication, saving settings, security and anonymised statistics. The User may restrict cookies in browser settings; some Website features may then become unavailable.

10. Меры защиты 10. Security Measures

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 152-ФЗ и требованиями к уровням защищённости (постановление Правительства РФ № 1119). The Operator takes necessary legal, organisational and technical measures to protect personal data from unlawful or accidental access, destruction, alteration, blocking, copying, disclosure, distribution and other unlawful acts, in accordance with Article 19 of 152-FZ and security level requirements (RF Government Decree No. 1119).

11. Права субъекта персональных данных 11. Rights of the Data Subject

В соответствии со ст. 14–21 152-ФЗ Пользователь вправе: Under Articles 14–21 of 152-FZ, the User has the right to:

• получать сведения об обработке своих персональных данных;obtain information about the processing of their personal data;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;require rectification, blocking or destruction of data if incomplete, outdated, inaccurate, unlawfully obtained or not necessary for the stated purpose;
• отозвать согласие на обработку;withdraw consent to processing;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;appeal the Operator’s acts or omissions to Roskomnadzor or to a court;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.protect their rights and legitimate interests, including compensation for damages and moral harm through the courts.

Запрос направляется на support@wow-crystal.ru с адреса, указанного в Аккаунте, либо иным способом, позволяющим идентифицировать заявителя. Оператор отвечает в сроки, установленные ст. 20 152-ФЗ (как правило, в течение 10 рабочих дней с возможностью продления в предусмотренных законом случаях). Requests are sent to support@wow-crystal.ru from the email linked to the Account, or by another method allowing identification of the applicant. The Operator responds within the time limits set by Article 20 of 152-FZ (generally within 10 business days, with possible extension where permitted by law).

12. Разрешение споров 12. Dispute Resolution

• 12.1. К настоящей Политике применяется законодательство Российской Федерации. 12.1. The laws of the Russian Federation apply to this Policy.
• 12.2. До обращения в суд рекомендуется направить претензию на support@wow-crystal.ru. Срок рассмотрения — 30 календарных дней. 12.2. Before going to court, a claim should be sent to support@wow-crystal.ru. Review period — 30 calendar days.

13. Изменение Политики 13. Policy Changes

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения по адресу https://wow-crystal.ru/privacy, если иное не указано в тексте. Продолжение использования Сайта после публикации означает принятие изменений в части, не требующей отдельного согласия по закону. The Operator may update this Policy. The new version takes effect upon publication at https://wow-crystal.ru/privacy, unless otherwise stated. Continued use of the Website after publication means acceptance of changes to the extent that separate consent is not required by law.