Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) составлена в соответствии с Законом Украины «О защите персональных данных» и с учётом Регламента (ЕС) 2016/679 (GDPR). Она определяет, какие персональные данные Пользователей обрабатываются на Сайте, для чего, как долго они хранятся, кому передаются и какие меры принимаются для их защиты.

1.2. Обработку персональных данных осуществляет Matix Games Studio — администрация проекта MATIX (далее — Оператор). По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты contact@matix.gg.

1.3. Политика применяется ко всей информации, которую Оператор получает о Пользователях веб-сайта https://new.matix.gg, включая Личный кабинет и интернет-магазин. Политика не распространяется на сторонние сайты и сервисы, на которые ведут ссылки с Сайта или содержимое которых встроено в его страницы (п. 6.6): они обрабатывают данные по своим правилам.

1.4. Используя Сайт, Пользователь подтверждает, что ознакомился с Политикой. Если Пользователь не согласен с Политикой, ему следует прекратить использование Сайта.

1.5. Если Пользователь не достиг совершеннолетия, он пользуется Сайтом и предоставляет свои данные с согласия родителей или иных законных представителей.

2. Основные понятия, используемые в Политике

2.1. Сайт — веб-сайт проекта MATIX по адресу https://new.matix.gg со всеми его страницами, включая Личный кабинет и интернет-магазин.

2.2. Пользователь — любой посетитель Сайта.

2.3. Аккаунт — учётная запись Пользователя на Сайте, создаваемая при регистрации. Личный кабинет — раздел Сайта, в котором Пользователь управляет своим Аккаунтом.

2.4. Сервер — игровые серверы Minecraft проекта MATIX.

2.5. Игровой ник — имя игрока на Сервере, привязанное Пользователем к своему Аккаунту.

2.6. Кристаллы — условные внутренние единицы интернет-магазина Сайта, предназначенные только для оплаты товаров на Сайте и учитываемые на балансе Аккаунта. Кристаллы не являются деньгами.

2.7. Платёжный сервис — сторонняя организация, через которую Пользователь покупает Кристаллы, например Tebex.

2.8. Код пополнения — одноразовый код, при активации которого на баланс Аккаунта зачисляются Кристаллы.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.10. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.11. Файл cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который браузер отправляет обратно при последующих обращениях к Сайту. Локальное хранилище браузера (localStorage и sessionStorage) — хранилище в браузере, данные из которого браузер не отправляет на Сайт автоматически.

2.12. Хэш — результат необратимого преобразования данных (на Сайте используются алгоритмы SHA-256 и scrypt): по хэшу нельзя восстановить исходное значение, но можно установить, совпадают ли два значения.

2.13. Трансграничная передача персональных данных — передача персональных данных лицу, находящемуся на территории иностранного государства.

3. Какие персональные данные обрабатывает Оператор

3.1. Данные Аккаунта, указываемые при регистрации: логин, адрес электронной почты и пароль. Пароль не хранится в открытом виде: Сайт сохраняет только его хэш (scrypt с индивидуальной случайной «солью»). Также сохраняются дата регистрации и дата последнего входа.

3.2. Игровой ник и, если его сообщает Сервер, уникальный идентификатор игрока (UUID) — после привязки ника к Аккаунту. Для привязки Сайт выдаёт одноразовый код, который подтверждается в игре или администрацией; заявки на привязку (ник, код, время и результат) сохраняются в истории Аккаунта.

3.3. Данные профиля, которые Пользователь указывает по желанию: отображаемое имя, текст «о себе», имя, имена пользователя в Telegram и Discord, логин канала Twitch, а также выбранное оформление профиля (цвет, фон, рамка, титул, вид аватара). Если Пользователь указал канал Twitch, Сайт также сохраняет полученные от Twitch публичные сведения о трансляциях этого канала (название, игра, время, число зрителей).

3.4. Обращения в поддержку, анкеты на вакансии и ответы на опросы: выбранная тема или вакансия, ответы на вопросы формы, текст сообщений, оценка работы поддержки и комментарий к ней; к обращениям в поддержку — также приложенные изображения (PNG, JPEG или WebP, до 5 файлов до 4 МБ за одну отправку); к ответам на опросы — также время, в течение которого форма была открыта.

3.5. Сведения о Кристаллах и покупках: баланс Кристаллов и история операций с ним (пополнения, оплата заказов, возвраты, списания); задолженность, если она возникла после возврата платежа или отзыва Кода пополнения; заказы — Игровой ник, на который выдаётся покупка, состав и стоимость заказа, применённый промокод, статус оплаты и выдачи; активированные Коды пополнения; пополнения через Платёжный сервис — запрошенное и зачисленное количество Кристаллов, статус, идентификаторы корзины и транзакции в Платёжном сервисе, уплаченная сумма и валюта.

3.6. Сведения из уведомлений Платёжного сервиса о платеже: идентификатор транзакции, сумма и валюта платежа, способ оплаты, купленные пакеты, Игровой ник и страна покупателя. Tebex также включает в уведомление адрес электронной почты, имя и фамилию, IP-адрес и почтовый индекс покупателя — Сайт удаляет эти сведения из уведомления до его сохранения и не хранит их.

3.7. Технические данные, которые Сайт получает от браузера Пользователя при регистрации, входе в Аккаунт, каждом открытии Личного кабинета и отправке обращения или анкеты: IP-адрес и подсеть, к которой он относится (для IPv4 — первые две части адреса); хэш строки User-Agent, описывающей браузер и операционную систему (сама строка не сохраняется); идентификатор браузера из файла cookie matix_device (п. 3.9); число посещений и время первого и последнего посещения с этими данными; для обращений и анкет — также хэш их текста, позволяющий заметить одинаковый текст, отправленный с разных Аккаунтов. Кроме того, для ограничения частоты запросов (п. 4.4) IP-адрес записывается в служебную таблицу счётчиков запросов, не связанную с Аккаунтом.

3.8. «Отпечаток браузера». Когда Пользователь, вошедший в Аккаунт, открывает Личный кабинет, его браузер один раз за сеанс вычисляет хэш из параметров, которые браузер сообщает сайтам, в том числе: строки User-Agent, языков браузера, размеров экрана и доступной области, глубины цвета и масштаба отображения, поддержки сенсорного ввода, часового пояса, числа ядер процессора и объёма памяти, особенностей отрисовки canvas, сведений о видеокарте, которые сообщает WebGL, набора установленных шрифтов. На Сайт передаётся только итоговый хэш; сами параметры Сайт не получает и не хранит.

3.9. Файлы cookie. matix_account — сессия входа: содержит внутренний идентификатор Аккаунта и время входа, подписанные ключом Сайта; хранится 30 дней или до выхода из Аккаунта. matix_device — случайный идентификатор браузера, не содержащий сведений о Пользователе; устанавливается при открытии Личного кабинета, страниц поддержки и вакансий и хранится 2 года; в базу данных Сайта он попадает только вместе с действиями Аккаунта, перечисленными в п. 3.7. Оба файла недоступны скриптам страницы. Кроме них Сайт устанавливает только файл cookie сессии участников администрации проекта; сторонние сервисы могут устанавливать собственные файлы cookie (п. 6.6).

3.10. Локальное хранилище браузера. Сайт сохраняет в браузере Пользователя выбранную тему оформления, отметку о том, что Пользователь вошёл в Аккаунт, содержимое корзины (товары, введённый ник, промокод), номер последнего оформленного заказа и отметку об отправке «отпечатка браузера». Эти данные остаются в браузере; содержимое корзины передаётся на Сайт только для расчёта стоимости и оформления заказа. Пользователь может удалить эти данные, очистив данные Сайта в настройках браузера.

3.11. Служебные сведения об Аккаунте, которые ведёт администрация: статус Аккаунта, причина и срок блокировки, заметки администрации, история действий администрации с Аккаунтом и уведомления, отправленные Пользователю в Личный кабинет.

3.12. Сайт не использует сервисы веб-аналитики (например, Google Analytics или Яндекс Метрику) и рекламные трекеры и не получает данные платёжных карт Пользователя (раздел 9).

4. Цели обработки персональных данных

4.1. Регистрация Аккаунта, вход на Сайт и работа Личного кабинета. Адрес электронной почты можно использовать вместо логина для входа; Оператор также использует его для связи с Пользователем по вопросам Аккаунта, покупок и обращений.

4.2. Привязка Игрового ника, учёт баланса Кристаллов, зачисление пополнений и Кодов пополнения, оформление заказов и выдача оплаченных товаров на Сервере на Игровой ник, а также обработка возвратов платежей и их оспаривания через банк (chargeback).

4.3. Рассмотрение обращений в поддержку, анкет на вакансии и ответов на опросы и связь с Пользователем по ним, в том числе через указанные им Telegram или Discord.

4.4. Защита Сайта и Пользователей от злоупотреблений: выявление нескольких Аккаунтов, созданных одним лицом, спама и мошенничества; ограничение частоты запросов с одного IP-адреса или Аккаунта (попыток входа и регистрации, заказов, обращений, пополнений); проверка hCaptcha при регистрации, если она включена. Совпадения технических данных между Аккаунтами показываются администрации как повод для проверки и сами по себе не приводят к блокировке: решение принимает администрация.

4.5. Показ трансляций: если Пользователь указал свой канал Twitch, Сайт получает от Twitch публичные сведения о его трансляциях и может показывать их на странице трансляций Сайта вместе с Игровым ником Пользователя. В сведения о трансляции, которые Сайт передаёт браузеру посетителя, также входят внутренний идентификатор Аккаунта и отображаемое имя Пользователя, а если оно не указано — логин. Если такие уведомления включены, Сайт также публикует в Discord-канале проекта сообщение о начале трансляции: имя канала Twitch, ссылку на него, название, категорию и превью трансляции.

4.6. Учёт операций интернет-магазина и разбор спорных платежей.

4.7. Оператор не продаёт персональные данные Пользователей и не использует их для рекламных рассылок.

5. Правовые основания обработки персональных данных

5.1. Заключение и исполнение договора с Пользователем и действия, которые Оператор совершает по его запросу, — регистрация и работа Аккаунта, привязка Игрового ника, рассмотрение обращений в поддержку: данные Аккаунта, Игровой ник, обращения в поддержку. Для покупок — исполнение Пользовательского соглашения (публичной оферты), размещённого на Сайте, которое Пользователь принимает, покупая Кристаллы, активируя Код пополнения или оплачивая заказ Кристаллами: сведения о Кристаллах, покупках и платежах.

5.2. Законный интерес Оператора в обеспечении безопасности Сайта и защите от злоупотреблений и мошенничества: технические данные, «отпечаток браузера», файл cookie matix_device, служебные сведения об Аккаунте.

5.3. Согласие Пользователя: данные профиля, которые Пользователь указывает по желанию, анкеты на вакансии и ответы на опросы. Согласие выражается самостоятельным заполнением и отправкой соответствующих форм. Пользователь может отозвать его в любой момент: очистить поля профиля в Личном кабинете или обратиться к Оператору (п. 6.12). Отзыв согласия не влияет на законность обработки, выполненной до него.

5.4. Исполнение обязанностей Оператора, установленных законодательством, — когда закон требует хранить или предоставлять сведения.

5.5. Файлы cookie matix_account и matix_device необходимы для входа в Аккаунт и защиты от злоупотреблений. Если запретить файлы cookie в настройках браузера, войти в Аккаунт не получится.

6. Порядок сбора, хранения, передачи и защиты персональных данных

6.1. Персональные данные хранятся в базе данных Сайта на серверах поставщика услуг хостинга, на которых размещён Сайт. Изображения, приложенные к обращениям, хранятся в той же базе данных.

6.2. Доступ к персональным данным имеют только участники администрации проекта MATIX и только в пределах выданных им прав. В частности, IP-адреса Пользователя видят только администраторы с правом управления Аккаунтами; исходные значения технических признаков (идентификатор браузера и хэши) — только администраторы с ролью супер-администратора; остальным участникам администрации показывается лишь, какие Аккаунты совпадают между собой и по какому признаку.

6.3. Для защиты персональных данных Оператор принимает организационные и технические меры: Сайт работает по защищённому протоколу HTTPS; пароли хранятся только в виде хэша; файл cookie сессии подписан ключом Сайта и недоступен скриптам страницы; для смены пароля или адреса электронной почты нужно ввести текущий пароль; администрация может завершить все сеансы Аккаунта; адрес электронной почты, имя, IP-адрес и почтовый индекс покупателя из уведомлений Платёжного сервиса не сохраняются.

6.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для работы соответствующей функции Сайта:

а) Платёжному сервису Tebex — при пополнении баланса картой (п. 9.2);

б) сервису hCaptcha — при регистрации, если проверка включена: браузер Пользователя загружает виджет hCaptcha, а Сайт передаёт сервису полученный от виджета токен проверки и IP-адрес Пользователя;

в) сервису Twitch — логин канала, указанный Пользователем, для получения публичных сведений о трансляциях;

г) сервису Discord — если включены уведомления о трансляциях: сведения о начале трансляции канала Twitch, указанные в п. 4.5;

д) поставщику услуг хостинга, на серверах которого размещены Сайт и база данных;

е) государственным органам — только в случаях и порядке, предусмотренных законодательством.

6.5. Игровой ник используется на Сервере для подтверждения привязки Аккаунта и выдачи оплаченных товаров.

6.6. Встроенное стороннее содержимое. На страницах Сайта показываются изображения скинов игроков с сервиса mc-heads.net (запрашиваются по Игровому нику), видео YouTube (через домен youtube-nocookie.com), VK Видео и Rutube, а также плеер Twitch. Загружая это содержимое, браузер Пользователя обращается к этим сервисам напрямую и сообщает им свой IP-адрес и сведения о браузере; эти сервисы обрабатывают данные и могут устанавливать собственные файлы cookie по своим правилам, на которые Оператор не влияет. Ссылки на Telegram, Discord, YouTube и другие внешние ресурсы ведут на сайты, к которым Политика не применяется.

6.7. Данные Аккаунта и профиля, технические данные, «отпечаток браузера», обращения, анкеты, ответы на опросы, уведомления и служебные сведения об Аккаунте хранятся, пока существует Аккаунт (если не удалены раньше), и удаляются вместе с ним, за исключением сведений, указанных в п. 6.9.

6.8. Файл cookie matix_account хранится в браузере 30 дней или до выхода из Аккаунта, matix_device — 2 года; данные локального хранилища — пока Пользователь их не удалит.

6.9. Записи о заказах и покупках, операциях с Кристаллами, задолженностях, активированных Кодах пополнения, пополнениях через Платёжный сервис и уведомлениях Платёжного сервиса, включая Игровой ник и внутренний идентификатор Аккаунта, сохраняются и после удаления Аккаунта — столько, сколько нужно для учёта операций, выдачи оплаченных товаров и разбора возвратов и спорных платежей. Сведения о трансляциях канала Twitch после удаления Аккаунта сохраняются без связи с ним. В журнале действий администрации остаются записи о действиях с Аккаунтом с указанием логина, а запись об удалении Аккаунта — также адреса электронной почты; журнал хранит ограниченное число последних записей, и более старые удаляются автоматически. Записи счётчиков запросов (п. 3.7) не связаны с Аккаунтом и при его удалении не удаляются.

6.10. Пользователь может сам изменить в Личном кабинете данные профиля, адрес электронной почты и пароль, отвязать Игровой ник и канал Twitch. Изменить логин или исправить другие данные можно, обратившись к Оператору по адресу contact@matix.gg.

6.11. Пользователь может потребовать удалить свой Аккаунт и связанные с ним персональные данные, направив запрос на contact@matix.gg. Оператор может попросить подтвердить, что запрос отправлен владельцем Аккаунта, например написать с адреса электронной почты, указанного в Аккаунте. Аккаунт, на балансе которого есть Кристаллы или за которым числится непогашенная задолженность, не удаляется, пока Кристаллы не будут израсходованы или Пользователь письменно не откажется от оставшихся Кристаллов, а задолженность не будет погашена. После удаления Аккаунта сохраняются только сведения, указанные в п. 6.9.

6.12. Отозвать согласие на обработку персональных данных, получить сведения о своих данных или потребовать их исправления Пользователь может, направив запрос на contact@matix.gg с пометкой «Персональные данные».

7. Трансграничная передача персональных данных

7.1. Сервисы, указанные в пп. 6.4 и 6.6, — Tebex (Tebex Limited, а для покупателей из США, оплачивающих банковской картой, — Tebex Inc.), hCaptcha, Twitch, Discord, YouTube, VK Видео, Rutube, mc-heads.net — обрабатывают данные на собственных серверах, которые могут находиться за пределами Украины. Передача им данных в таком случае является трансграничной. Трансграничной является и передача данных поставщику услуг хостинга, если его серверы находятся за пределами Украины.

7.2. Трансграничная передача осуществляется только в объёме, необходимом для работы Сайта и тех его функций, которыми пользуется Пользователь, — для исполнения договора с Пользователем или с его согласия, выраженного использованием соответствующей функции. Пользователь, не желающий передачи данных какому-либо из этих сервисов, может не пользоваться соответствующей функцией: например, пополнять баланс Кодами пополнения, а не картой.

8. Права Пользователя и заключительные положения

8.1. Пользователь имеет права, предусмотренные статьёй 8 Закона Украины «О защите персональных данных», в том числе: знать, какие его персональные данные обрабатываются, с какой целью и кому они передаются; получать доступ к своим персональным данным; требовать исправления неточных данных и удаления данных, которые обрабатываются незаконно или больше не нужны; отозвать согласие на обработку; возражать против обработки; обжаловать действия Оператора Уполномоченному Верховной Рады Украины по правам человека или в суде.

8.2. Запросы о реализации этих прав Пользователь направляет Оператору по адресу contact@matix.gg. Оператор отвечает в сроки, установленные законодательством.

8.3. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное. Политика действует бессрочно до замены её новой редакцией.

8.4. Актуальная редакция Политики размещена по адресу https://new.matix.gg/privacy-policy. Редакция от 24 сентября 2026 года.

9. Оплата и данные платёжных карт

9.1. Товары в интернет-магазине Сайта оплачиваются Кристаллами с баланса Аккаунта. Для оплаты заказа Кристаллами платёжные данные не нужны и не используются.

9.2. Кристаллы можно купить банковской картой или другим способом, который предлагает Платёжный сервис (в настоящее время — Tebex); для этого к Аккаунту должен быть привязан Игровой ник. Сайт создаёт корзину в Tebex, передаёт в неё Игровой ник, IP-адрес Пользователя (Tebex использует его для проверки платежа и расчёта налогов) и внутренний номер пополнения и перенаправляет Пользователя на страницу оплаты Tebex.

9.3. Данные банковской карты и другие платёжные реквизиты Пользователь вводит только на страницах Tebex. Tebex Limited (для покупателей из США, оплачивающих банковской картой, — Tebex Inc.) продаёт Кристаллы как продавец (merchant of record), принимает платёж и самостоятельно обрабатывает данные покупателя по своим условиям (https://checkout.tebex.io/terms) и политике конфиденциальности (https://checkout.tebex.io/privacy). Номер карты, срок её действия, код CVV/CVC и другие платёжные реквизиты на Сайт не передаются; Оператор их не получает и не хранит.

9.4. После оплаты Tebex направляет Сайту уведомление о платеже (п. 3.6), по которому Кристаллы зачисляются на Аккаунт. Если Кристаллы куплены непосредственно в витрине Tebex, а не через Личный кабинет, они зачисляются на Аккаунт, к которому привязан Игровой ник, указанный при покупке.

9.5. Коды пополнения могут продаваться на сторонних торговых площадках. Такая покупка совершается по правилам площадки, данные покупателя обрабатывает площадка, и Сайт их не получает. При активации Кода пополнения Сайт сохраняет, на какой Аккаунт он активирован, Игровой ник, привязанный к Аккаунту в этот момент, и время активации.