Настоящая Политика безопасности описывает организационные и технические меры, которые сервис «MY GAME CRM» (маркетинговое наименование — «Индустрия Турниров», сайт https://gamecrm.ru) применяет для защиты данных клубов и игроков. Мы стремимся говорить о безопасности прямо и понятно, без формальных отговорок: ниже изложено, что именно мы делаем, за что отвечаем сами и где ответственность лежит на пользователе.
1.1. «MY GAME CRM» — облачный SaaS-сервис для управления покерными клубами: административная панель клуба, приложение игрока (PWA), таймер зала, боты для Telegram и VK, рейтинговая система RPS, программа лояльности и аналитика для собственника. Сервис поддерживает работу с несколькими клубами одновременно (мультиклуб).
1.2. Сервис ориентирован на организацию спортивного покера — игры на спортивный интерес. Игра на деньги в рамках сервиса запрещена. «MY GAME CRM» не является организатором азартных игр. Внутренние «фишки» и результаты RPS не имеют денежной стоимости, не выводятся и не обмениваются на деньги, поэтому в сервисе отсутствуют денежные балансы игроков, которые могли бы стать целью хищения.
1.3. Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Аудитория сервиса — Российская Федерация и страны СНГ.
1.4. Настоящая Политика распространяется на всех пользователей сервиса: собственников и сотрудников клубов, а также игроков.
2.1. Клуб выступает оператором персональных данных своих игроков: определяет цели и объём обработки, взаимодействует с игроками, получает согласия.
2.2. «MY GAME CRM» выступает обработчиком персональных данных по поручению клуба: предоставляет инфраструктуру, хранит и обрабатывает данные строго в интересах клуба и в объёме, необходимом для работы сервиса.
2.3. Игроки являются субъектами персональных данных и могут реализовывать свои права через клуб как оператора.
3.1. Весь обмен данными между устройствами пользователей и серверами сервиса выполняется по защищённому протоколу HTTPS с шифрованием TLS. Это исключает чтение и подмену данных при передаче по сети.
3.2. Незащищённые (нешифрованные) соединения к сервису не используются; попытки обращения по HTTP перенаправляются на HTTPS.
4.1. Доступ к данным построен на основе ролей. Собственник клуба, сотрудники с ограниченными правами и игроки видят только те данные и функции, которые соответствуют их роли.
4.2. Права сотрудников настраиваются собственником и принудительно проверяются на стороне сервера при каждом действии, а не только скрываются в интерфейсе. Это исключает доступ к функциям в обход визуальных ограничений.
4.3. Административный доступ к серверной инфраструктуре имеет ограниченный круг лиц исполнителя и предоставляется только по принципу минимально необходимых полномочий.
5.1. Данные каждого клуба логически изолированы: для клуба используется отдельная база данных. Это означает, что данные игроков и операций одного клуба не пересекаются с данными другого и не могут быть случайно раскрыты соседнему клубу.
5.2. Изоляция снижает как риск ошибок, так и потенциальный ущерб при инциденте: проблема в данных одного клуба не затрагивает остальные.
6.1. Пароли пользователей не хранятся в открытом виде. В базе данных сохраняется только необратимый криптографический хэш пароля.
6.2. Это означает, что даже сотрудники исполнителя не видят и не могут восстановить исходный пароль пользователя. При утере пароля выполняется его сброс, а не «напоминание».
7.1. Выполняется регулярное автоматическое резервное копирование баз данных. Резервные копии позволяют восстановить работу сервиса при сбое оборудования, ошибке или ином инциденте.
7.2. Хранится несколько независимых копий данных, что снижает риск их полной утраты.
8.1. Оплата подписки (тарифы «Старт», «Клуб», «Про») производится онлайн через сертифицированного платёжного провайдера — сервис ЮKassa.
8.2. Данные банковских карт вводятся на защищённой стороне платёжного провайдера. «MY GAME CRM» не получает, не обрабатывает и не хранит полные реквизиты карт плательщиков.
8.3. Чеки формируются в приложении «Мой налог» (ФНС России) и направляются плательщику.
9.1. При выявлении инцидента информационной безопасности мы принимаем меры по его локализации, устранению причин и минимизации последствий.
9.2. Если инцидент затрагивает персональные данные, мы информируем затронутый клуб (как оператора) для принятия им предусмотренных законом мер в отношении субъектов данных.
9.3. О подозрении на компрометацию данных, несанкционированный доступ или уязвимость можно сообщить на e-mail: mygamecrm@yandex.ru. Мы рассматриваем такие обращения в приоритетном порядке.
10.1. Значительная часть безопасности зависит от самого пользователя. Пользователь обязан хранить свои учётные данные (логин и пароль) в тайне и не передавать их третьим лицам.
10.2. Рекомендуется использовать надёжный уникальный пароль, не совпадающий с паролями от других сервисов, и своевременно менять его при подозрении на компрометацию.
10.3. Все действия, совершённые под учётной записью пользователя, считаются совершёнными этим пользователем. Исполнитель не несёт ответственности за последствия, вызванные разглашением пользователем своего пароля, использованием чужого или ненадёжного устройства.
10.4. При утере пароля или подозрении на несанкционированный доступ пользователю следует незамедлительно сменить пароль и, при необходимости, обратиться к нам.
11.1. Мы можем обновлять настоящую Политику по мере развития сервиса и совершенствования мер защиты. Актуальная редакция публикуется на сайте https://gamecrm.ru с указанием даты.
| Статус | Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) |
|---|---|
| ФИО | Крашенкова-Милакова Анастасия Алексеевна |
| ИНН | 760405779390 |
| mygamecrm@yandex.ru | |
| Сайт | https://gamecrm.ru |
| Чеки | Формируются в сервисе «Мой налог» (ФНС России) и направляются плательщику |
Почтовый (домашний) адрес исполнителя не публикуется и предоставляется по запросу при наличии обоснованной необходимости. Настоящая Политика регулируется правом Российской Федерации.