Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей портала «Центр тактической адаптации» (ЦТА, «Сайт»). Оператор персональных данных — Индивидуальный предприниматель Омельченко Вадим Евгеньевич (ИНН 910901723461, ОГРНИП 325911200022905) (далее — «Оператор»). Адрес оператора: Республика Крым, г. Симферополь.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей Сайта.

Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных». Пользователь даёт его отдельной отметкой при регистрации, перед входом через Яндекс ID или VK ID и при отправке обращения с e-mail или изображениями. Без согласия функции учётной записи недоступны.

Действующая редакция вступила в силу 4 октября 2026 г..

Учётная запись: адрес электронной почты, логин, пароль (хранится только в виде необратимого хеша, Оператору не известен), изображение профиля, настройки рассылок, дата регистрации, дата и редакция согласия на обработку персональных данных; при добровольном указании — ссылки на профили в соцсетях и игровых сервисах.

Вход через Яндекс ID или VK ID: идентификатор учётной записи в сервисе, имя и фамилия или отображаемое имя, логин, адрес электронной почты — в объёме, который сервис передаёт при входе с разрешения пользователя. Иные сведения, которые сервис может передать, Оператор не сохраняет; номер телефона и изображение профиля из этих сервисов не запрашивает.

Учётные записи, созданные до 3 октября 2026 г. через Discord или Twitch: от этих сервисов хранятся только идентификатор учётной записи и имя. Изображение профиля из них не загружается и не хранится. Новый вход через эти сервисы для пользователей закрыт.

Двухфакторная аутентификация: секретный ключ приложения-аутентификатора, если пользователь включил защиту.

Игровой прогресс и игровой профиль: отмеченные задания, бартеры, достижения, модули убежища, сборки оружия, сохранённые точки прогресса; игровое имя, уровень и статистика персонажа (в том числе K/D и наигранные часы), если пользователь их указал или загрузил.

Публичный профиль (по желанию пользователя): имя, изображение, ссылки на соцсети и игровая статистика становятся доступны всем по ссылке на профиль. По умолчанию профиль закрыт.

Пользовательский контент: комментарии, публичные сборки и оценки, отметки об открытии помеченных комнат (в том числе ссылка на видео-доказательство); в разделе «Связь» — анкета поиска напарника (цель, карты, время и стиль игры, наличие микрофона, часовой пояс, «о себе»), темы, сообщения, отзывы и жалобы. Такие сведения видны другим пользователям — публикуйте только то, что готовы раскрыть.

Подтверждение игрового профиля: заявленное игровое имя, ссылка на игровой аккаунт и скриншот. Скриншот перекодируется без метаданных и удаляется сразу после решения модератора.

Тариф: уровень доступа, срок его действия и история начислений (в том числе награды за активность на трансляциях). Для наград используется личный код, который пользователь сам вводит на стриминговой площадке; Оператор получает только факт награды и этот код. Данные банковских карт Оператор не получает и не хранит.

Обращения через форму обратной связи: адрес электронной почты, текст обращения, приложенные изображения (перекодируются без метаданных, в том числе без геометок), адрес страницы и сведения о браузере (user-agent). Технические отчёты о сбоях: адрес страницы, размер окна, текст ошибки, время, сведения о браузере (user-agent) и, если пользователь вошёл, идентификатор учётной записи — без e-mail, если пользователь его не указал. Из адресов страниц удаляются одноразовые коды и токены входа.

Технические данные: IP-адрес — для ограничения частоты запросов и проверки «я не робот». В журналах безопасности и таблице ограничений хранится не сам адрес, а его необратимый отпечаток. Сервис авторизации записывает IP-адрес и сведения о браузере в журнал входов. Cookie сессии — для поддержания входа.

Оператор не обрабатывает специальные категории и биометрические персональные данные и не ориентирует Сайт на детей младше 14 лет. Сайт не использует сторонние сервисы веб-аналитики и рекламные трекеры.

Регистрация, вход, ведение учётной записи, синхронизация игрового прогресса между устройствами и работа функций, которые пользователь включает сам, — исполнение Условий использования, стороной которых является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие пользователя (п. 1 ч. 1 ст. 6).

Публичный профиль, пользовательский контент, обработка обращений и ответ на указанный e-mail — согласие пользователя.

Защита Сайта от злоупотреблений (ограничение частоты запросов, проверка «я не робот», журнал событий безопасности) — законный интерес Оператора (п. 7 ч. 1 ст. 6).

Начисление и учёт тарифа — исполнение Условий использования и, при запуске платных возможностей, Публичной оферты.

База данных Сайта находится в Российской Федерации (Москва), на выделенном сервере. Доступ к базе закрыт снаружи и возможен только по внутренней сети сервера; передача данных между браузером и Сайтом шифруется (HTTPS).

Операции с данными выполняют серверные компоненты Сайта после проверки сессии пользователя. Пароли хранятся в виде хешей; для администраторов обязательна двухфакторная аутентификация; резервные копии шифруются.

Данные учётной записи хранятся, пока существует учётная запись. При её удалении удаляются учётная запись, игровой прогресс, профили, сборки, комментарии (вместе с ответами под ними), анкеты, темы и сообщения раздела «Связь», изображение профиля, ссылки на видео в отметках об открытии комнат и записи журнала входов. Обращения в поддержку обезличиваются: стираются e-mail, сведения о браузере, вложения и связь с учётной записью, текст сохраняется для истории исправлений.

Удалённые данные сохраняются в зашифрованных резервных копиях не дольше 30 дней и затем стираются при их ротации.

Отпечатки IP-адресов в таблице ограничений хранятся не дольше суток. Скриншоты подтверждения профиля — до решения модератора. Журнал входов сервиса авторизации — 30 дней. Обращения — 90 дней, после чего из них стираются e-mail, сведения о браузере, вложения и связь с учётной записью; технические отчёты о сбоях удаляются через 90 дней после последнего повторения.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

Обработчики в Российской Федерации: хостинг сервера, хранилище файлов и сеть доставки контента (ООО «Таймвэб.Клауд»; сервер и база данных — в центре обработки данных в Москве); почтовый сервис Яндекс 360 (ООО «Яндекс») — для писем подтверждения и входа; проверка «я не робот» Yandex SmartCaptcha (ООО «Яндекс.Облако») — IP-адрес и технические данные браузера.

Вход через Яндекс ID (ООО «Яндекс») и VK ID (ООО «ВК»): эти российские сервисы передают Оператору данные учётной записи по запросу пользователя при входе; трансграничной передачи при этом нет.

Трансграничная передача — в США, страну, не обеспечивающую адекватную защиту прав субъектов персональных данных. Cloudflare, Inc.: весь трафик Сайта проходит через сеть доставки и защиты Cloudflare (IP-адрес, заголовки браузера, cookie и данные форм, включая e-mail и пароль при входе); проверка «я не робот» Cloudflare Turnstile (IP-адрес); хранение зашифрованных резервных копий базы (Cloudflare R2). Трансграничная передача осуществляется на основании согласия пользователя.

Отдельные страницы содержат встраиваемые видеоплееры сторонних площадок. Плеер загружается только по нажатию пользователя; после этого поставщик получает технические данные соединения по собственной политике, Оператор эту обработку не контролирует. Свёрнутый плеер трансляции продолжает работать без звука до закрытия вкладки.

Данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством.

Сайт использует только технически необходимые cookie и хранилище браузера (localStorage, sessionStorage): для поддержания сессии, сохранения настроек интерфейса и локального прогресса, а также чтобы не отправлять повторные отчёты об одном и том же сбое.

Отключение этих технологий в браузере возможно, но приведёт к неработоспособности входа и сохранения прогресса.

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности либо неправомерной обработке, а также отозвать согласие на обработку.

Большая часть прав реализуется самостоятельно в личном кабинете: изменение e-mail, логина и изображения профиля, сброс игрового прогресса, закрытие публичного профиля, удаление учётной записи (раздел «Безопасность» → «Удаление аккаунта»).

Отозвать согласие можно, удалив учётную запись или направив обращение Оператору. После отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный законом, кроме случаев, когда обработка требуется по закону. Ответ на запрос субъекта направляется в течение 10 рабочих дней.

Обращения направляются на адрес privacy@cta.quest, а также через форму обратной связи на Сайте.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата действующей редакции указана в начале документа. Если меняется текст согласия на обработку персональных данных, согласие будет запрошено заново при следующем входе.