Обработка персональных данных

Обработка персональных данных пользователей Европейского союза (ЕС) регламентируется положениями GDPR. Xsolla Login соответствует основным требованиям GDPR, перечисленным ниже.

Xsolla Login использует cookie, необходимые для корректной работы продукта. Для получения согласия на обработку cookie в виджете авторизации используется форма регистрации.

Согласие на обработку данных

В соответствии со статьями 6-8 регламента требуется:

• запрашивать согласие пользователя на обработку его персональных данных;
• предоставлять пользователю возможность изменить решение и запретить обработку персональных данных.

Для получения согласия на обработку персональных данных в виджете авторизации используется форма регистрации.

Если пользователь изменил решение и отказался от обработки персональных данных, вы можете отменить обработку, отправив запрос на support@xsolla.com.

Права пользователя

В соответствии со статьями 15-17, 19 регламента пользователь имеет следующие права:

• получение копии собственных персональных данных;
• запрос на изменение персональных данных, если они некорректны;
• запрос на удаление персональных данных.

Для получения, изменения или удаления данных пользователей:

• отправьте запрос на support@xsolla.com, если данные хранятся на стороне Xsolla;
• воспользуйтесь инструкцией, если данные хранятся в PlayFab;
• настройте собственный способ, если данные хранятся на вашей стороне.

Обработка и хранение данных

В соответствии со статьей 5 регламента требуется хранить и обрабатывать персональные данные следующим образом:

• собирать только данные, которые требуется обработать для достижения цели;
• обеспечивать безопасность данных, чтобы избежать их повреждения, уничтожения или незаконного копирования.

Xsolla Login использует данные пользователя, которые могут повлиять на отправку писем, блокировку пользователя, проведение платежа и другие способы применения пользовательских данных.

Хранение и передача персональных данных пользователей производится в зашифрованном виде, в соответствии с алгоритмом AES-256.

Выгрузка данных

В соответствии со статьей 20 регламента пользователь имеет право на перенос и хранение своих персональных данных. Для этого требуется предоставить пользователю его данные в электронном формате.

Для выгрузки данных пользователей:

• перейдите в Личный кабинет > ваш вариант авторизации > Пользователи, если данные хранятся на стороне Xsolla;
• воспользуйтесь инструкцией, если данные хранятся в PlayFab;
• настройте собственный способ, если данные хранятся на вашей стороне.

Защита данных

В соответствии со статьей 32 регламента требуется обеспечить надежный уровень безопасности данных, используя:

• шифрование данных;
• конфиденциальность данных;
• целостность данных;
• устойчивые системы обработки данных.

Xsolla Login использует следующие инструменты для обеспечения безопасности данных:

• шифрование данных в соответствии с алгоритмом AES-256;
• проверка на корректность введенного пароля;
• проверка пароля от аккаунта на надежность;
• ограничение доступа к данным.