Политика конфиденциальности по работе с персональными данными пользователей

Редакция в силе с 12 ноября 2026 г. · Адрес постоянной публикации: https://lucera2.com/privacy

Настоящая Политика конфиденциальности по работе с персональными данными пользователей (далее - Политика) определяет порядок сбора, обработки, хранения, использования, передачи и защиты информации о физических лицах (далее - Пользователи), которые посещают интернет-ресурс https://lucera2.com и связанные с ним сервисы Проекта (включая клиентский репозиторий https://redmine.lucera2.com и форум сообщества https://forum.lucera2.com), оформляют заказы или взаимодействуют со службой поддержки.

Используя Сайт, оформляя заказ либо направляя обращение в службу поддержки, Пользователь выражает своё полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с какими-либо положениями Политики Пользователь обязан воздержаться от использования Сервиса.

1. Общие положения и основные понятия

В настоящей Политике используются следующие термины и определения в соответствии с применимым законодательством о защите персональных данных и общепризнанными международными стандартами защиты информации:

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, относятся предоставленные Пользователем при использовании Сервиса сведения: адрес электронной почты (email), учётное имя (логин), сетевой идентификатор (IP-адрес), а также иная информация, передаваемая Пользователем добровольно при обращении в поддержку.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Передача осуществляется исключительно в соответствии с условиями договора (Публичной оферты), акцептованного Пользователем, либо на основании законных предписаний уполномоченных органов.
• Конфиденциальность персональных данных - обязательное для соблюдения Оператором и иными допущенными к обработке лицами требование надлежащим образом соблюдать правила обработки и хранения персональных данных, не допускать их распространения без согласия субъекта персональных данных или иного законного основания, а также обеспечивать их техническую и организационную защиту.
• Использование персональных данных - действия (операции) с персональными данными, направленные на идентификацию Пользователя с целью предоставления доступа к Сервису, направления инструкций по активации, обслуживания лицензионного ключа и подтверждения достоверности указанной Пользователем информации.
• Информация - сведения (сообщения, данные) независимо от формы их представления.
• Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных (например, при самостоятельной публикации сообщений на публичном форуме forum.lucera2.com) либо на которые в соответствии с законом не распространяется требование соблюдения конфиденциальности.
• Оператор (Администрация Сервиса) - администрация и команда разработчиков проекта Lucera2 (https://lucera2.com), самостоятельно организующая и осуществляющая обработку персональных данных Пользователей в целях предоставления авторизованного доступа к сервисам и программным продуктам, а также определяющая цели обработки, состав подлежащих обработке данных, совершаемые с ними операции, порядок хранения и уничтожения данных.
• Пользователь - любое физическое лицо - посетитель Сайта и/или заказчик цифровых продуктов и услуг Сервиса.
• Сервис (Сайт) - совокупность веб-страниц и программно-аппаратных комплексов, расположенных в сети Интернет по адресу https://lucera2.com и на технологически связанных поддоменах Проекта (redmine.lucera2.com, forum.lucera2.com).
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе размещение в информационно-телекоммуникационных сетях общего пользования.
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе Оператора и/или в результате которых безвозвратно уничтожаются материальные либо электронные записи персональных данных.
• IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

2. Права и обязанности Оператора и Пользователей

2.1. Оператор имеет право:

• 2.1.1. Получать от субъекта персональных данных достоверную информацию и сведения, необходимые для исполнения Пользовательского соглашения (Публичной оферты), активации учётной записи и оказания технической поддержки;
• 2.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных действующим законодательством (в том числе для исполнения обязательств по учёту проведённых финансовых транзакций и разрешению споров);
• 2.1.3. Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения безопасности персональных данных и выполнения обязанностей, предусмотренных законодательством о персональных данных.

2.2. Оператор обязан:

• 2.2.1. Организовывать обработку персональных данных в строгом соответствии с применимым законодательством о защите персональных данных и настоящей Политикой;
• 2.2.2. Рассматривать обращения и запросы субъектов персональных данных и их законных представителей и предоставлять мотивированные ответы в установленные законом сроки;
• 2.2.3. Обеспечивать конфиденциальность обрабатываемых данных и принимать меры по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
• 2.2.4. Прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить либо обезличить персональные данные в порядке и случаях, предусмотренных законодательством и настоящей Политикой.

2.3. Субъекты персональных данных (Пользователи) имеют право:

• 2.3.1. Получать информацию, касающуюся обработки их персональных данных Оператором (состав данных, цели, правовые основания и сроки хранения), за исключением случаев, прямо ограниченных законом;
• 2.3.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 2.3.3. В любое время отозвать согласие на обработку персональных данных или отказаться от получения информационных уведомлений, направив запрос Оператору по контактным каналам, указанным в разделе 10 настоящей Политики;
• 2.3.4. Требовать не осуществлять продажу или передачу своих персональных данных в маркетинговых целях (Оператор изначально не осуществляет продажу персональных данных каким-либо третьим лицам);
• 2.3.5. Принимать предусмотренные законом меры по защите своих прав и законных интересов.

2.4. Субъекты персональных данных (Пользователи) обязаны:

• 2.4.1. Предоставлять Оператору достоверные и актуальные данные о себе (в частности, действующий адрес электронной почты для получения инструкций после оплаты и корректный IP-адрес сервера для привязки лицензии);
• 2.4.2. Своевременно уведомлять Оператора об изменении (обновлении) контактных или серверных данных при необходимости перепривязки ключа активации или восстановления доступа к Репозиторию.

3. Принципы и правовые основания обработки персональных данных

• 3.1. Обработка персональных данных осуществляется на законной, добросовестной и прозрачной основе.
• 3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• 3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• 3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки (принцип минимизации данных).
• 3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
• 3.6. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.
• 3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законом или договором, стороной которого является Пользователь. По достижении целей обработки или при утрате необходимости в их достижении обрабатываемые персональные данные уничтожаются либо необратимо обезличиваются.
• 3.8. Правовыми основаниями обработки данных выступают: добровольное согласие Пользователя, а также необходимость заключения и исполнения договора (Публичной оферты) по инициативе Пользователя.

4. Перечень собираемых и обрабатываемых данных

Оператор собирает строго минимальный набор сведений, необходимый для функционирования Сервиса, исполнения заказов и предоставления поддержки:

• 4.1. Контактные и учётные данные:
  • адрес электронной почты (email), указываемый Пользователем в форме оформления заказа для доставки письма с инструкцией по активации, а также при регистрации в Репозитории (redmine.lucera2.com) или на Форуме;
  • имя учётной записи (логин) и хешированный пароль при самостоятельной регистрации Пользователя на портале Репозитория и Форуме;
  • идентификатор учётной записи в мессенджерах (Telegram, Discord, Teams, Facebook) и текст сообщения - исключительно при самостоятельном обращении Пользователя в службу технической поддержки.
• 4.2. Технические и сетевые данные:
  • внешний IP-адрес выделенного сервера Пользователя - для генерации, привязки и бесплатной перепривязки серверного ключа активации;
  • сетевой IP-адрес устройства Пользователя и базовые заголовки HTTP-запроса (Accept-Language) - для автоматического выбора языка интерфейса и защиты платёжного шлюза от спам-запросов и DDoS-атак (механизм rate limiting).
• 4.3. Сведения о заказах и транзакциях:
  • внутренний номер заказа (Order ID), идентификатор транзакции платёжного шлюза, сумма, валюта, дата и статус оплаты.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• 5.1.1. Заключение и исполнение Пользовательского соглашения (Публичной оферты), приём и подтверждение факта оплаты;
• 5.1.2. Автоматическая отправка на адрес электронной почты Пользователя инструкций по получению доступа к Цифровому продукту и регистрационного номера заказа (Order ID);
• 5.1.3. Предоставление авторизованного доступа к клиентскому Репозиторию (redmine.lucera2.com), дистрибутивам платформы, баг-трекеру и системе обновлений;
• 5.1.4. Выпуск, проверка валидности и бесплатная смена привязанного IP-адреса серверного ключа активации;
• 5.1.5. Оказание оперативной технической и консультационной поддержки Пользователям, обработка заявок на возврат средств и досудебное урегулирование вопросов;
• 5.1.6. Обеспечение информационной безопасности Сайта, предотвращение мошеннических операций, несанкционированного доступа и сетевых атак.

5.2. Оператор вправе направлять Пользователю сервисные уведомления, связанные с исполнением заказа, критическими обновлениями безопасности и работой учётной записи. От информационных оповещений о новых релизах и специальных предложениях Пользователь может отказаться в любой момент, направив письмо Оператору на контактный адрес электронной почты.

6. Использование файлов Cookie

• 6.1. Файлы cookie - это небольшие текстовые фрагменты данных, сохраняемые веб-браузером на устройстве Пользователя для корректной работы сайта.
• 6.2. На основном сайте lucera2.com используется исключительно технический (функциональный) файл cookie lang (с защитными флагами HttpOnly, SameSite=Lax и сроком хранения до 365 дней), предназначенный для запоминания выбранного Пользователем языка интерфейса (RU, EN, ES, PT). Кроме того, в браузере может временно использоваться локальное сессионное хранилище (sessionStorage) для плавной навигации и проверки статуса текущего платежа на странице возврата после оплаты.
• 6.3. Сайт lucera2.com не использует сторонние рекламные сети, пиксели ретаргетинга или инструменты скрытого поведенческого профилирования посетителей.
• 6.4. Пользователь может в любое время ограничить или отключить приём файлов cookie в настройках своего браузера; при этом базовый просмотр страниц Сайта останется доступным.

7. Конфиденциальность, хранение, защита и передача данных третьим лицам

• 7.1. Оператор и лица, получившие санкционированный доступ к данным в рамках технической эксплуатации Сервиса, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
• 7.2. Технические меры защиты: передача всех данных между браузером Пользователя и Сайтом осуществляется по защищённому криптографическому протоколу HTTPS (TLS); временные файлы заказов на сервере защищены криптографическим хешированием HMAC-SHA256 и недоступны извне по HTTP; проверка уведомлений платёжного шлюза осуществляется по цифровой подписи.
• 7.3. Сроки хранения:
  • временные файлы метаданных незавершённых заказов и счётчики ограничения частоты запросов (rate-limit) на веб-сервере lucera2.com удаляются автоматически (в течение 1 часа для счётчиков запросов и до 7 суток для временных записей заказов; после успешной отправки инструкции адрес email в локальном кэше заказа очищается);
  • учётные данные в Репозитории (redmine.lucera2.com) и привязка лицензии хранятся в течение всего срока использования Пользователем продукта и поддержки либо до момента подачи Пользователем заявления об удалении учётной записи;
  • сведения о совершённых финансовых операциях могут храниться в объёме и в течение сроков, установленных применимым налоговым и бухгалтерским законодательством.
• 7.4. Передача третьим лицам: Оператор не продаёт и не сдаёт в аренду персональные данные Пользователей. Передача минимально необходимых технических параметров допускается исключительно для исполнения договора с Пользователем следующим инфраструктурным партнёрам:
  • платёжным провайдерам и банкам, обслуживающим платежи на Сайте, - адрес email и идентификатор заказа для формирования платёжной сессии и квитанции;
  • сервису транзакционной почтовой доставки (Brevo SMTP API) - адрес email исключительно для автоматической отправки письма с инструкцией после оплаты.

8. Возрастные ограничения

8.1. Сервис lucera2.com ориентирован на системных администраторов и разработчиков игровых серверов и не предназначен для использования лицами младше 14 лет, а совершение платных заказов допускается физическими лицами, достигшими возраста полной гражданской дееспособности (18 лет), либо несовершеннолетними лицами в возрасте от 14 до 18 лет исключительно с письменного согласия их законных представителей в соответствии с применимым законодательством.

8.2. Оператор сознательно не собирает персональные данные детей. Если законному представителю стало известно о предоставлении несовершеннолетним лицом персональных данных без соответствующего согласия, необходимо обратиться к Оператору для незамедлительного удаления такой информации.

9. Порядок обращений субъектов данных и разрешение споров

• 9.1. Пользователь вправе направить запрос на получение сведений об обработке своих персональных данных, их уточнение, блокирование, удаление или отзыв согласия по электронной почте либо через официальные каналы поддержки, указанные в разделе 10 настоящей Политики. Для защиты от несанкционированного удаления чужих учётных записей Оператор вправе запросить подтверждение владения соответствующим адресом электронной почты или номером заказа (Order ID).
• 9.2. Срок рассмотрения официального обращения субъекта персональных данных составляет не более 30 (тридцати) календарных дней с момента его получения Оператором (большинство обращений обрабатывается в течение 24–72 часов).
• 9.3. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, подлежат предварительному урегулированию в досудебном претензионном порядке.

10. Заключительные положения и контакты Оператора

• 10.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения функциональности Сервиса или требований законодательства. Актуальная редакция Политики всегда размещена в открытом доступе на странице https://lucera2.com/privacy.
• 10.2. Настоящая Политика действует бессрочно до момента её замены новой версией.
• 10.3. По любым вопросам, касающимся обработки и защиты персональных данных, Пользователь может обратиться к Оператору по официальным контактам:
  • Электронная почта (Email): admin@lucera2.com
  • Telegram (служба поддержки): https://t.me/lucera2 (@lucera2)
  • Discord: https://discord.gg/aMWqnrNet8
  • Клиентский портал и тикет-система: https://redmine.lucera2.com