Политика конфиденциальности

Последнее обновление: 02.06.2026 · Версия 1.2

1. Оператор персональных данных

Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является физическое лицо (самозанятый):
Бурмакин Богдан Олегович (далее — «Оператор», «мы»),
осуществляющий деятельность по предоставлению сервиса mipmap.lan (mipmap.online).

Контакт: support@mipmap.online · служба поддержки.

2. Категории субъектов персональных данных

  • — Зарегистрированные пользователи — физические лица, создавшие аккаунт с именем и email.
  • — Гостевые пользователи — физические лица, подключающиеся через технический идентификатор устройства (HWID) без регистрации.

3. Перечень обрабатываемых персональных данных

Идентификационные данные

  • — Имя пользователя (логин).
  • — Адрес электронной почты.
  • — Хэш пароля (хранится в необратимо зашифрованном виде; оригинальный пароль Оператору недоступен).
  • — Технический идентификатор устройства HWID (опционально; используется для привязки аккаунта к устройству и защиты от несанкционированного доступа).

Технические данные

  • — Виртуальный IP-адрес в оверлейной сети (10.66.x.x/16) — назначается автоматически, используется для маршрутизации трафика внутри сервиса.
  • — Усечённый IP-адрес (последний октет обнулён, например: 1.2.3.0) и платформа (ОС) приложения при каждом входе в аккаунт и при регистрации — фиксируются в журнале событий аутентификации для обнаружения несанкционированного доступа и подтверждения факта согласия на обработку персональных данных.
  • — Версия приложения на момент входа — фиксируется совместно с событием аутентификации.
  • — Сессионные токены доступа (обновляются при каждом входе, хранятся в хэшированном виде).

Данные relay-сессий (журнал подключений)

  • — Реальный IP-адрес устройства в момент подключения к relay-серверу.
  • — Время начала и окончания подключения к relay-серверу (с точностью до секунды, UTC).
  • — Длительность сессии в секундах.
  • — Идентификатор комнаты и виртуальный IP, использованные в сессии.
  • — Идентификатор relay-узла, к которому было установлено подключение.

Финансовые данные

  • — Текущий баланс лицевого счёта.
  • — История операций: пополнения баланса, списания за использование комнат (дата, сумма, описание).
  • — Идентификаторы платежей в системе ЮКасса (не включают данные банковских карт — они хранятся только у платёжного оператора).
  • — История возвратов.

Данные об использовании сервиса

  • — Созданные комнаты: название, активность, тарифный план.
  • — Сессии тарификации: время начала и окончания, количество списанных минут.
  • — Приглашения: информация о том, кто кого пригласил в комнату и когда.
  • — Реферальный код и связь «кто кого пригласил» в реферальной программе.

Обращения в поддержку

  • — Текст сообщений, направленных в службу поддержки.

4. Цели и правовые основания обработки

Цель Данные Правовое основание
Регистрация и аутентификация Имя, email, пароль, HWID Согласие (ст. 9); исполнение договора (ст. 6 ч. 1 п. 5)
Маршрутизация трафика в оверлейной сети Virtual IP, токен сессии Исполнение договора (ст. 6 ч. 1 п. 5)
Биллинг: списание за использование комнат Баланс, транзакции, сессии Исполнение договора (ст. 6 ч. 1 п. 5)
Обработка платежей ID платежа ЮКасса, сумма, статус Исполнение договора (ст. 6 ч. 1 п. 5); законодательство о бухучёте
Фиксация факта согласия на обработку ПДн IP (усечённый), платформа, дата, версия политики Законный интерес (ст. 6 ч. 1 п. 7); обязанность оператора (ст. 9 ч. 3)
Обеспечение безопасности инфраструктуры и исполнение требований законодательства об информации Real IP, время подключения/отключения, длительность сессии, идентификатор комнаты Законный интерес (ст. 6 ч. 1 п. 7); исполнение обязанностей оператора связи (149-ФЗ)
Реферальная программа Реферальный код, связь пользователей Согласие (ст. 9)
Поддержка пользователей Обращения, email Исполнение договора (ст. 6 ч. 1 п. 5)

5. Сетевой трафик

mipmap.lan является транзитным relay-сервером. Содержимое передаваемых пакетов не анализируется и не сохраняется. Обрабатываются только заголовки пакетов для маршрутизации внутри оверлейной подсети (10.66.0.0/16). Игровые данные не передаются третьим лицам.

Технические метаданные сессий (IP-адреса участников, время подключения и отключения, идентификаторы аккаунтов) могут быть раскрыты по официальному запросу правоохранительных органов или на основании вступившего в силу решения суда. Содержимое трафика раскрытию не подлежит, поскольку не хранится.

6. Передача данных третьим лицам

Мы не продаём персональные данные. Передача ограничена следующими техническими подрядчиками:

  • — ООО «ЮМани» (ЮКасса) — платёжный оператор. Получает только данные, необходимые для проведения платежа. Банковские данные карт хранятся исключительно у ЮКасса согласно требованиям PCI DSS.
  • — Хостинг-провайдер — обеспечивает работу серверной инфраструктуры. Имеет доступ к данным на уровне хранилища в рамках договора об обработке ПДн.
  • — Почтовый сервис — используется исключительно для отправки писем с подтверждением email и уведомлений от сервиса.
  • — Правоохранительные органы и суды — технические метаданные (IP-адреса, время сессий, идентификаторы аккаунтов) раскрываются исключительно на основании официального запроса в рамках действующего законодательства РФ. Содержимое трафика не хранится и раскрытию не подлежит.

Все подрядчики работают на основании договоров о конфиденциальности и/или обработке персональных данных.

7. Хранение данных и локализация

Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 242-ФЗ.

8. Сроки хранения данных

  • — Данные аккаунта — до удаления аккаунта пользователем. После удаления данные анонимизируются в течение 30 дней.
  • — Финансовые записи (платежи, транзакции) — 5 лет с момента совершения операции согласно требованиям законодательства о бухгалтерском учёте (Федеральный закон № 402-ФЗ).
  • — Записи о согласии (IP, user-agent, дата) — 5 лет с момента последнего взаимодействия для подтверждения факта согласия.
  • — Обращения в поддержку — 1 год с момента закрытия обращения.
  • — Журнал relay-сессий (реальный IP, время подключения/отключения) — 1 год с момента окончания сессии.
  • — Сессионные токены — до выхода из аккаунта или истечения срока действия.

9. Защита данных

Оператор применяет технические и организационные меры защиты персональных данных:

  • — Передача данных между клиентом и сервером осуществляется по защищённому протоколу HTTPS/TLS.
  • — Пароли хранятся в виде необратимого хэша (bcrypt).
  • — Доступ к базам данных ограничен техническими средствами аутентификации.
  • — Банковские данные карт не хранятся на серверах Оператора.

10. Права субъектов персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ вы вправе:

  • — Получить информацию о составе и целях обработки ваших персональных данных.
  • — Получить доступ к своим персональным данным (ст. 14).
  • — Исправить неточные или неполные данные.
  • — Удалить свои персональные данные (ст. 21). Запрос на удаление аккаунта направляется через службу поддержки.
  • — Отозвать согласие на обработку персональных данных в любой момент (ст. 9 ч. 2). Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва. После отзыва согласия использование сервиса будет невозможно.
  • — Получить данные в переносимом формате для передачи другому оператору.
  • — Обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации прав обращайтесь через службу поддержки или по email: support@mipmap.online. Срок рассмотрения обращения — 30 дней.

11. Файлы cookie

Сайт использует технические cookie, необходимые для аутентификации и работы сессии. Аналитические или рекламные cookie не применяются.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. Продолжение использования сервиса после публикации обновлённой редакции означает согласие с изменениями. При существенных изменениях пользователи уведомляются по email.

Текущая версия: 1.2 от 02.06.2026.

13. Контакты

По вопросам, связанным с обработкой персональных данных: