Коротко: мы обрабатываем данные, чтобы работали аккаунты, Launcher, CRM, игры, рейтинг, турниры, записи матчей и поддержка. Публично видны только игровые данные (никнейм, аватар, город, команда, рейтинг, результаты) и записи матчей по ссылке, которую выдаёт арена. Основная база хранится в Казахстане. Для ИИ-функций, чата и входа через внешние сервисы ограниченные данные могут передаваться за рубеж. Отдельное согласие даётся в разделе 16.
1. Область действия
Политика объясняет, как ИП ACINUS («Компания», «мы»), действующий под продуктовым обозначением Frontline, собирает, обрабатывает, хранит, передаёт и защищает персональные данные при использовании frontlinevr.io и его зеркал, аккаунта игрока, личного кабинета владельца арены, Frontline CRM, Frontline Launcher и его веб-пульта, приложения-агента для шлемов, игр и игровых серверов, записей матчей, турниров и команд, бронирований и встраиваемых виджетов, магазина для арен, поддержки, аналитики, удалённого управления и AI-функций (совместно — «Сервис»).
Она применяется к игрокам, владельцам и сотрудникам VR/LBVR-арен, участникам турниров, посетителям сайта, заявителям, плательщикам, пользователям устройств и лицам, обращающимся в поддержку. Для сведений, которые конкретная арена вносит о своих гостях, действуют правила раздела 4.
2. Оператор и контакты
Собственник и оператор персональных данных: ИП ACINUS, ИИН 991215350875, зарегистрированный адрес: Казахстан, Костанайская область, г. Костанай.
Сайт: frontlinevr.io. Запросы субъектов, отзыв согласия и сообщения об инцидентах: support@frontlinevr.io. Телефон: +7 747 446 83 45.
Frontline самостоятельно определяет цели обработки данных прямого аккаунта игрока, аккаунта арены, подписки, турниров, рейтинга, безопасности, продуктовой телеметрии и поддержки.
3. Законодательство и принципы
Для пользователей в Казахстане обработка ведётся с учётом Закона РК «О персональных данных и их защите» от 21.05.2013 № 94-V с последующими изменениями, Гражданского кодекса РК, Закона РК «О защите прав потребителей», законодательства об информатизации, защите детей от вредной информации, рекламе, платежах и иных применимых норм.
Мы применяем принципы законности, конкретной цели, минимизации, точности, ограниченного срока, прозрачности, конфиденциальности и безопасности. Мы не просим точную дату рождения, копию удостоверения личности, биометрические шаблоны или точную геолокацию, если они не нужны для отдельной прямо обозначенной функции и законного основания.
4. Роли Frontline и арены
Данные гостей арены. Владелец арены самостоятельно определяет, какие сведения гостей и сотрудников вносить в CRM, бронирование, виджеты и публичный сайт арены. В этой части владелец арены является собственником и/или оператором данных, а Frontline обрабатывает их по поручению для работы Сервиса.
Арена обязана предоставить гостю собственное уведомление, получить необходимые согласия (в том числе на видеозапись матчей), соблюдать возрастные правила, настроить роли сотрудников и не загружать избыточные данные. Запрос гостя по данным конкретной арены обычно сначала направляется этой арене; Frontline оказывает ей разумное содействие.
До отправки гостевой брони или заявки на обратный звонок на сайте арены или во встроенном виджете интерфейс показывает полное наименование оператора, его БИН/ИИН, зарегистрированный адрес, контакт, перечень данных, цели, получателей, возможную трансграничную передачу и трёхлетний срок согласия. Без заполнения ареной этих реквизитов и отдельной отметки гостя отправка блокируется. Доказательство отметки сохраняется отдельно от рабочей записи на три года.
Когда игрок самостоятельно регистрирует аккаунт Frontline, участвует в рейтинге и турнирах, получает игровые награды или бронирует визит через единый каталог, Frontline является самостоятельным оператором перечисленных в этой Политике данных, а выбранная арена получает только сведения, необходимые ей для исполнения бронирования и обслуживания посетителя.
5. Аккаунт игрока и публичный профиль
При регистрации и использовании аккаунта игрока мы можем обрабатывать:
- фамилию, имя и отчество субъекта согласия (отчество — если указано в документе), email, страну регистрации, идентификатор пользователя, способ входа, язык, дату регистрации и версии принятых документов;
- декларацию «14+» и факт заявления о согласии законного представителя для пользователя 14–17 лет; точную дату рождения мы не запрашиваем;
- никнейм, выбранный аватар и позывной, город, игровые настройки, привязанные шлемы, их список и активные сессии;
- статистику матчей, команды, результат, рейтинг, калибровку, рост для калибровки в игре, достижения, миссии, серии входов и место в таблице лидеров;
- участие в команде: название, город, описание и эмблему команды, состав, приглашения по никнейму, роль капитана и командный рейтинг;
- инвентарь, скины, экипировку, бесплатные кейсы, историю открытия и серверный результат случайного выбора;
- историю бронирований, выбранную арену, дату и время, количество игроков, контактные данные, комментарий и статус;
- уведомления, обращения, настройки безопасности, многофакторную аутентификацию, блокировки, результаты модерации никнейма и удаление аккаунта.
Имя и фамилия, email и сведения о согласии не публикуются. Другим пользователям могут быть видны только никнейм, аватар, город, команда, игровой рейтинг, место в рейтинге, турнирные и игровые результаты и иные явно обозначенные элементы игрового профиля. Каталог команд доступен для поиска по названию и городу. Пользователь сам выбирает никнейм и название команды и не должен включать в них чужие персональные данные.
Вход в игру на шлеме Quest 3 по QR-коду использует камеру шлема: кадры обрабатываются на устройстве для распознавания кода и не передаются нам.
6. Игровая экономика: кейсы, жетоны, награды и рефералы
Кейсы выдаются за игру, миссии, ежедневные награды, боевой пропуск, промоакции либо приобретаются за боевые жетоны, заработанные внутри Сервиса. В текущей модели боевые жетоны нельзя купить за деньги, передать другому лицу, обменять на деньги или вывести; скины, аватары и иные награды не имеют заявленной денежной стоимости и не подлежат денежному выводу.
Для честности и разбора споров мы сохраняем идентификатор версии кейса, состав возможных наград, применённые веса/вероятности, счётчики гарантированной награды, факт расходования кейса или жетонов, выпавшую награду, время и технический идентификатор операции, а также журнал начислений жетонов с источником (матч, участие, визит на арену, миссия, регистрация, реферал, турнир). Открытие выполняется сервером; повторное согласие или возрастная галочка для каждого бесплатного кейса не требуются.
По реферальной программе мы связываем аккаунты пригласившего и приглашённого по коду ссылки, который хранится в браузере до 30 дней. Пригласивший видит никнейм приглашённого и его прогресс до получения награды.
Если Frontline в будущем разрешит покупать жетоны или кейсы за деньги, передавать их, получать деньги, имущество либо приз с самостоятельной ценностью внутри игровой экономики, до запуска такой функции будут проведены отдельная правовая квалификация, возрастная проверка и обновление документов. Турнирные призы регулируются разделом 7.
7. Турниры и команды
При подаче заявки на турнир капитан передаёт: название и состав команды (2–5 игроков по аккаунтам), мотивацию, контактное имя, email и телефон, а также отдельные подтверждения согласия с правилами турнира, обработкой данных и согласием законных представителей участников 14–17 лет. Заявка защищается hCaptcha.
Публично на страницах турнира показываются название, эмблема и город команды, число и никнеймы игроков, сетка, расписание, результаты, записи и трансляции матчей, баннеры, организаторы и спонсоры. Контактные данные капитана и мотивация не публикуются и используются организатором для связи, проверки заявки и вручения призов.
Для вручения призов победитель предоставляет данные, необходимые для доставки или вручения, а если организатор является налоговым агентом — сведения для налогового учёта (например, ИИН), в объёме, требуемом законом. На церемонии награждения могут проводиться фото- и видеосъёмка; материалы публикуются в новостях и социальных сетях Frontline с соблюдением раздела 16.
8. Записи матчей и видео
Компонент спектатора на компьютере арены может записывать матч в виде видео из игры с превью-кадром. В записи могут быть видны игровые аватары, никнеймы, команды, действия и результаты игроков, а также иные сведения, отображаемые в игре. Арена решает, какие записи загрузить в облако.
Загруженная запись хранится в закрытом хранилище Yandex Cloud в Казахстане (регион kz-astana-1). Арена получает ссылку вида frontlinevr.io/v/код и QR-код; любой, у кого есть ссылка, может посмотреть и скачать запись. Страница записи закрыта от индексации поисковиками, показывает название арены и ссылку на её бронирование.
Запись доступна 72 часа и до 50 скачиваний, физически удаляется из хранилища через 3–4 дня, а служебная строка о ней — через 30 дней после окончания срока. Арена может удалить запись раньше. Мы сохраняем, кто и когда загрузил запись, а IP-адреса зрителей используем только в виде хэшей для ограничения частоты запросов. Уполномоченные сотрудники Компании могут просматривать, скачивать и удалять записи для модерации и разбора жалоб; их действия журналируются.
Удалить запись можно, обратившись к арене или к нам на support@frontlinevr.io. Права на записи матчей и их использование описаны в разделе 14 Условий использования.
9. Аккаунт арены, заявки, подписка и платежи
- фамилия, имя и отчество представителя (отчество — если указано в документе), email, телефон, страна, аватар, язык и канал связи;
- название, адрес и город арены, организация, роль, права сотрудников, сервисные аккаунты и приглашения;
- тариф, срок, лимиты, промокод, лицензионные и офлайн-ключи, статус подписки, сумма, валюта, назначение и статус платежа или возврата;
- заявки на подписку и консультацию с главной страницы, комментарии, источник/UTM-метки, история взаимодействия, причины отказа и этап воронки;
- активность арены в Launcher и на игровых серверах, используемая для поддержки, удержания клиентов и контроля лицензии;
- факт, дату, способ и версию принятия Условий и согласия на обработку данных.
Сейчас подписки оформляются по заявке, счёту и лицензионному ключу. Если оплата производится через банк или платёжного провайдера, Frontline не получает и не хранит полный номер карты, CVC/CVV или PIN: они вводятся на стороне провайдера. Мы получаем идентификатор, сумму и статус операции, необходимые для учёта, возврата и спора.
Приглашённый сотрудник или подрядчик создаёт отдельный сервисный аккаунт только после личного подтверждения возраста 18+, полномочий, Условий и отдельного согласия на обработку своих данных. Актуальное подтверждение владельца арены не заменяет подтверждение сотрудника, и наоборот.
Публичную B2B-заявку на подписку может направить только лицо 18+, уполномоченное ареной или организацией. Возраст и полномочия подтверждаются отдельно от согласия на обработку данных; сервер проверяет действующую версию согласия, а неизменяемое техническое доказательство хранится три года.
10. CRM, сайт арены, виджеты и операции арены
По поручению владельца арены Сервис может обрабатывать имя гостя, телефон, email, возрастную группу или дату рождения, заметки и теги; дату, время, комнату, игру, услугу, число игроков, статус и источник бронирования; посещения, сессии, продажи, кассу, скидки, бонусы, сертификаты, платежи и возвраты; заявки на обратный звонок и вопросы; отзывы, сообщения и контент сайта арены; действия сотрудников в журнале аудита.
Виджеты бронирования и обратного звонка могут быть встроены ареной на её собственный или сторонний сайт. Данные из виджета передаются в CRM арены; телефон дополнительно используется в виде хэша для ограничения злоупотреблений, а форма защищается hCaptcha. За сайт, на котором размещён виджет, и его cookies отвечает арена.
Витрина арены (обложка, до 8 фотографий галереи, описание и условия) после модерации публикуется в каталоге арен в кабинете игрока. Арена отвечает за то, чтобы на фотографиях не было людей без их согласия.
Для аналитики использования CRM мы фиксируем по каждому сотруднику арены входы, активные минуты и посещённые разделы по дням без содержимого экранов и IP-адресов. Эти сведения используются для поддержки, улучшения продукта и контроля лицензии.
При самостоятельной онлайн-брони гость подтверждает возраст 14+ и, если ему нет 18 лет, наличие предварительного согласия законного представителя на бронирование и обработку данных. Эта возрастная отметка отделена от согласия на обработку данных и проверяется сервером.
В свободные поля нельзя помещать копии документов, данные банковских карт, медицинские сведения, биометрические шаблоны или иные чувствительные данные без прямой необходимости и надлежащего основания.
11. Launcher, устройства и игровые сессии
Для установки, лицензирования, привязки, удалённого управления, диагностики, защиты от обхода тарифов и аналитики могут обрабатываться идентификаторы аккаунта, арены, установки, устройства и сессии; хэш оборудования; аппаратные идентификаторы компьютера владельца арены (UUID системной платы SMBIOS, серийный номер материнской платы, имя компьютера) и серийные номера шлемов, которые сервер хранит в виде ключевых хэшей; имя/модель устройства; IP и локальный IP; ОС, версия Launcher/игры/агента, установленные пакеты и целостность; состояние шлема, батарея, сеть и технические разрешения; конфигурация зон и пространственных якорей; команды оператора и результат выполнения; режим, карта, команды, счёт, длительность, игровые события, сбои и причины завершения.
Диагностика Launcher включает просмотренные экраны, действия в интерфейсе, длительность операций, показатели производительности и отчёты о сбоях. Журналы игры (Unity) передаются только при включённой опции и хранятся до 7 дней. В версии Launcher с сайта техническая телеметрия и аналитика необходимы для работы и лицензии; в версии из Microsoft Store необязательная аналитика отправляется только с отдельного согласия.
Трансляция экрана шлема на компьютер оператора передаётся в реальном времени без звука и не сохраняется нами. Оператор может приостанавливать или отключать Guardian; это техническая настройка без обработки дополнительных персональных данных.
Сервис не предназначен для биометрической идентификации. Позиционное отслеживание шлема и контроллеров обычно обрабатывается локально; в облако передаются только необходимые игровые и технические события, если интерфейс отдельной функции прямо не сообщает иное.
12. Поддержка, диагностика, голос и интерком
- Поддержка и диагностика: контакт, переписка, файлы, версия, логи ошибок, stack trace, fingerprint, устройство, сессия, страница и время. Сообщения чата в Launcher и на сайте передаются операторам через сервис Jivo.
- Интерком: звук микрофона передаётся между авторизованным компьютером оператора и выбранными шлемами в реальном времени, включая общее объявление на все шлемы. Функция не предназначена для записи; арена отвечает за уведомление находящихся рядом лиц.
- Голосовые команды: аудио нажатия «push-to-talk» в CRM и Launcher передаётся для расшифровки; исходное аудио не предназначено для постоянного хранения после обработки, могут сохраняться технический хэш и метрики для защиты от повторной тарификации и злоупотреблений.
13. AI-функции и ИИ-ассистент
ИИ-ассистент в CRM и Launcher, генераторы постов, баннеров и изображений базы знаний и голосовые команды работают на моделях OpenAI (США). Для ответа модели передаются: запрос, ограниченный контекст (статус аккаунта, выбранные разделы, статьи базы знаний, собственные ошибки пользователя, сводные показатели арены — выручка, средний чек, число новых клиентов), а для голосовых команд — аудио. Запросы могут проверяться автоматической модерацией провайдера.
Когда оператор управляет матчем или сервером через ассистента, модели передаётся текущий контекст сессии до 32 игроков: никнеймы или имена, названия устройств, команды, рост для калибровки, убийства и смерти, состояние трекинга. Каждое действие требует подтверждения оператора. Арена отвечает за уведомление своих гостей об использовании ИИ-функций.
Мы сохраняем темы обращений к ассистенту, использованные статьи и оценки ответов до 180 дней без текста вопросов и ответов; история диалогов в Launcher хранится на компьютере в зашифрованном виде. Сгенерированные изображения хранятся в закрытом хранилище до 24 часов. Учёт AI-кредитов ведётся по фактическому расходу.
Перед обращением к ИИ сервер определяет страну по IP-адресу через сервис ipapi.co: IP передаётся только для этой проверки и нами не сохраняется. Из отдельных стран AI-функции недоступны. Тот же сервис используется для автоматического определения валюты арены.
Не вводите в AI-функции данные ребёнка, гостя, документы, платёжные данные или секреты, если они не нужны для запроса и у вас нет основания. Внутренние аналитические сводки для сотрудников Компании также могут готовиться с помощью ИИ на агрегированных данных.
14. Сайт, рассылки и обращения
При посещении сайта обрабатываются IP-адрес, user-agent, язык, страница, источник перехода и технические журналы безопасности. Заявки на консультацию и обратный звонок с главной страницы (имя, телефон, комментарий) поступают в систему заявок Компании.
Транзакционные письма (подтверждение входа, бронирования, безопасность, изменения документов) отправляются через Resend и Postmark. Маркетинговые рассылки направляются только при наличии основания; от них можно отказаться по ссылке в письме, адрес попадает в список исключений.
15. Источники и цели обработки
Данные поступают от пользователя; его законного представителя; владельца арены и сотрудников; капитана команды; автоматически от браузера, Launcher, игр, серверов и устройств; от OAuth-, почтовых и коммуникационных провайдеров; из законных обращений и публичных источников при проверке прав или мошенничества.
Мы используем их для регистрации и входа; предоставления функций и синхронизации; исполнения подписки, бронирования и платежа; начисления наград, ведения рейтинга и проведения турниров; записи и выдачи видео матчей; поддержки и уведомлений; безопасности, антифрода, защиты от обхода тарифов, модерации и аудита; диагностики и улучшения; аналитики и обезличенной статистики; бухгалтерского и юридического учёта; исполнения требований закона. Рекламные сообщения направляются только при отдельном применимом основании и с возможностью отказа.
16. Согласие субъекта на сбор и обработку данных
Эта часть является содержанием отдельного электронного согласия. Отметка у Политики не объединяется с принятием Условий. Система фиксирует пользователя, редакцию документа, дату, аудиторию аккаунта и сделанное подтверждение.
- Собственник и оператор: ИП ACINUS, ИИН 991215350875, зарегистрированный адрес: Казахстан, Костанайская область, г. Костанай.
- Субъект: физическое лицо, фамилия, имя и отчество которого (отчество — если оно указано в документе, удостоверяющем личность) введены в поле регистрации. Для пользователя 14–17 лет он подтверждает наличие согласия своего законного представителя.
- Перечень данных: относящиеся к выбранной аудитории сведения разделов 5–14, а также IP, user-agent, cookies/локальные идентификаторы, журналы согласия, безопасности и обращений.
- Цели и способы: цели раздела 15; автоматизированные и необходимые неавтоматизированные операции сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования и уничтожения.
- Срок: до достижения целей и истечения сроков раздела 20, но не дольше срока, разрешённого законом или договором; согласие может быть отозвано с указанными ниже ограничениями.
- Передача третьим лицам: разрешена только категориям раздела 18 в объёме, необходимом для цели, а также правопреемнику по разделу 27.
- Трансграничная передача: возможна для операций раздела 19, если пользователь выбирает или использует соответствующую функцию.
- Общедоступные источники: для игрока разрешено распространение никнейма, аватара, позывного, города, команды, игрового и турнирного результата, рейтинга и места в таблице лидеров, а также записей и трансляций матчей с его игровым аватаром, никнеймом, игровыми действиями и, если они попадают в запись, голосом и изображением — в Сервисе, по ссылке арены, на страницах турниров и в материалах Frontline. Имя, email, телефон и доказательство согласия не публикуются. Публичный контент арены распространяется по её настройке и поручению.
Согласие можно отозвать по адресу support@frontlinevr.io. Мы прекращаем зависящую от согласия обработку и отвечаем в установленный срок, кроме данных, которые нужно сохранить из-за закона, неисполненного обязательства, безопасности или защиты требований. Отзыв согласия на распространение не обязывает удалять материалы, обнародованные до отзыва, в той мере, в какой это допускает закон. Отзыв может сделать невозможным аккаунт или отдельную функцию.
17. Иные правовые основания
В зависимости от операции основанием также может быть заключение и исполнение договора, обязанность по закону (в том числе налоговая), защита жизни и здоровья, осуществление прав в суде, обеспечение информационной безопасности либо иной прямо предусмотренный законом случай. Мы не используем ссылку на «интерес бизнеса» как замену согласию там, где законодательство Казахстана требует согласие.
18. Получатели и поставщики
В объёме конкретной функции данные могут получить:
- инфраструктура баз данных и хостинга (self-hosted Supabase у казахстанского хостинг-провайдера);
- Yandex Cloud — объектное хранилище в Казахстане (медиафайлы, витрины, записи матчей, сгенерированные материалы);
- OpenAI — AI-функции, расшифровка голоса и модерация;
- ipapi.co — определение страны и валюты по IP;
- hCaptcha — защита форм от ботов;
- Google и Яндекс — вход через OAuth; Яндекс Метрика — по отдельному выбору посетителя;
- Resend и Postmark — транзакционная почта и рассылки;
- Jivo — чат поддержки;
- Telegram — служебные уведомления сотрудникам Компании о регистрациях, заявках, обращениях, модерации и событиях безопасности в минимально необходимом объёме;
- Meta/Oculus, Microsoft (включая Microsoft Store) и иные производители и платформы VR- и программного обеспечения;
- банки и платёжные посредники — если оплата производится через них;
- выбранная пользователем арена, организаторы, соорганизаторы и партнёры турнира — в объёме, необходимом для проведения турнира и вручения призов;
- консультанты, аудиторы, правопреемник по разделу 27 и государственные органы при законном основании.
Поставщик получает не весь профиль, а только необходимый минимум. Его самостоятельная обработка, например данных OAuth-аккаунта, регулируется также его документами.
19. Казахстан и трансграничная передача
Основная база персональных данных пользователей из Казахстана хранится на территории Республики Казахстан. Отдельные операции — OAuth, CAPTCHA, почта, чат, AI-функции, определение страны по IP, служебные уведомления, платформы производителей шлемов и техническая поддержка — могут направить ограниченные данные в другие страны, включая США и страны ЕС.
Трансграничная передача производится при наличии согласия или иного основания и с договорными, организационными и техническими мерами. Необязательные AI- и чат-функции можно не использовать; для обязательного входа доступен email вместо социального OAuth.
20. Сроки хранения
- профиль и рабочие данные — пока действует аккаунт, затем в период удаления и резервного цикла;
- история согласий, существенные журналы безопасности, блокировок, игровой экономики и спорных операций — до 3 лет после закрытия аккаунта, если закон или спор не требуют большего;
- записи матчей — показ 72 часа, физическое удаление через 3–4 дня, служебная запись — 30 дней после окончания показа;
- контакты и мотивация из турнирной заявки — 180 дней после окончания турнира; состав, снимок согласия и журнал турнира — 3 года; данные победителей для налогового учёта — обязательный срок по законодательству;
- платёжные и бухгалтерские документы — обязательный срок по применимому законодательству;
- продуктовая телеметрия Launcher — обычно до 90 дней; журналы игры — до 7 дней; локальная история надёжности трекинга — до 45 дней;
- аналитика использования CRM по сотрудникам — до 400 дней; темы обращений к ИИ-ассистенту — до 180 дней; сгенерированные изображения — до 24 часов;
- доказательства согласия по броням, заявкам на звонок и B2B-заявкам — 3 года;
- привязка устройства — пока активна; одноразовые коды и незавершённые запросы — до истечения их короткого технического срока;
- поддержка и диагностика — пока необходимы для решения обращения и защиты прав, с периодическим пересмотром;
- данные CRM — по указанию арены в течение договора, экспорта и технического цикла резервных копий;
- локальные настройки — до очистки браузера, истечения срока или изменения выбора.
После срока данные удаляются, обезличиваются либо изолируются до удаления резервной копии. Необратимо обезличенная статистика может храниться дольше.
22. Несовершеннолетние и возраст 14+
Самостоятельная регистрация аккаунта игрока доступна с 14 лет. Пользователь 14–17 лет при регистрации подтверждает, что заранее получил согласие законного представителя на создание бесплатного аккаунта, принятие применимых условий и обработку данных. Пользователь младше 14 лет не должен создавать прямой аккаунт; он может посещать арену по правилам арены и своего законного представителя.
Самостоятельная отправка онлайн-брони также доступна с 14 лет по той же модели предварительного согласия представителя. Для гостя младше 14 лет бронь оформляет совершеннолетний законный представитель или иной взрослый по правилам соответствующей арены.
Для участия несовершеннолетнего в турнире и получения приза организатор вправе запросить подтверждение согласия законного представителя; приз вручается с его участием.
Возрастная граница аккаунта не является рейтингом конкретной VR-игры или оборудования. Арена и законный представитель отдельно учитывают возрастную маркировку игры, инструкции производителя, здоровье и безопасность.
Мы не просим точную дату рождения, не публикуем реальное имя и не используем аккаунт несовершеннолетнего для поведенческой рекламы. Если выяснится, что пользователь младше 14 лет или согласия представителя не было, мы вправе ограничить аккаунт, запросить разумное подтверждение либо удалить данные. По умолчанию мы не просим копию удостоверения личности.
23. Безопасность и инциденты
Применяются разграничение ролей, RLS/изоляция арен, многофакторная аутентификация для привилегированных действий, шифрование при передаче, хэширование отдельных идентификаторов, закрытые хранилища с ограниченными по времени ссылками, журналы аудита, проверка подписей и целостности, ограничение запросов, резервирование и реагирование на инциденты.
Ни одна система не защищена абсолютно. Пользователь отвечает за пароль, email, устройство, сеть арены и предоставленные сотрудникам роли. О компрометации следует немедленно сообщить на support@frontlinevr.io.
При инциденте безопасности мы принимаем меры по его локализации, оцениваем риск для субъектов и уведомляем уполномоченный орган и затронутых субъектов в случаях и сроки, установленные законом. Распределение ответственности при инцидентах установлено разделом 19 Условий использования.
24. Автоматические решения
Сервис автоматически проверяет подписку, тип аккаунта, права, лимиты, блокировки, устройство, оценку связи оборудования между аккаунтами, IP-сигналы, аномалии доступа, допустимость никнейма и названия команды по словарю модерации, условия миссий, лимиты начислений за матч, рейтинг и серверный результат кейса. Это может временно ограничить вход, запуск, имя или награду.
Мы не используем такие данные для кредитоспособности или трудоустройства. Пользователь может обратиться в поддержку, представить объяснение и запросить ручную проверку блокировки, отклонённого никнейма, спорного начисления или результата операции. Случайный результат кейса не пересматривается только из-за того, что награда не понравилась, если алгоритм и операция сработали корректно.
25. Права субъекта
Субъект или его законный представитель вправе узнать о наличии, целях, источниках, составе, способах, сроках и получателях данных; получить доступ; потребовать исправления, дополнения, блокирования или уничтожения незаконных, неточных и избыточных данных; отозвать согласие; отказаться от маркетинга; обжаловать действия в уполномоченный орган или суд.
Запрос направляется на support@frontlinevr.io с данными, достаточными для безопасной идентификации. Мы можем запросить разумное подтверждение личности или полномочий представителя, но не требуем избыточную копию документа. Запрос по сведениям, внесённым ареной, может быть передан соответствующей арене.
26. Удаление аккаунта и последствия
При удалении прекращается доступ к профилю, инвентарю, рейтингу, жетонам, кейсам, миссиям, команде, привязанным устройствам и активным бронированиям в той мере, в которой они зависят от аккаунта. Виртуальные объекты не обмениваются на деньги. Часть записей согласия, безопасности, платежа, турнира и спорной игровой операции может быть изолированно сохранена на срок раздела 20. Обезличенная статистика и турнирные результаты в обезличенном виде могут сохраняться.
27. Передача бизнеса
При реорганизации, создании юридического лица владельцем Компании, продаже или передаче бизнеса Frontline либо его части данные могут быть переданы правопреемнику или приобретателю, который продолжит обработку на условиях этой Политики. Мы уведомим пользователей о такой передаче и новом операторе через Сервис или email.
28. Изменения и связанные документы
Мы публикуем новую редакцию с датой. При существенном изменении цели, состава данных, публичного распространения или трансграничной передачи показываем уведомление и запрашиваем новое отдельное согласие, когда это требуется. История события согласия сохраняется для подтверждения редакции. Предыдущая редакция: 2026-09-01.
Связанный документ: Условия использования и лицензионное соглашение Frontline.