Политика конфиденциальности

Дата вступления в силу: 6 августа 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные Пользователей собирает сайт MCListing.ru (далее — «Сайт», «Администрация»), с какой целью, как они используются и защищаются.

1.2. Используя Сайт (добавление сервера, регистрация аккаунта владельца, голосование, публикация отзывов, оплата услуг), Пользователь подтверждает согласие с настоящей Политикой.

1.3. Администрация вправе изменять Политику. Актуальная версия всегда доступна на этой странице.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами:

• адрес электронной почты — при добавлении сервера, регистрации аккаунта владельца и запросе на удаление сервера;
• пароль аккаунта владельца — хранится только в виде необратимого хеша (алгоритм password_hash), в открытом виде не сохраняется;
• данные сервера — название, IP-адрес, порт, описание, сайт, категории, версии, загружаемые изображения (карточка, логотип, галерея);
• содержимое отзывов — имя автора, текст, оценка;
• обращения в поддержку.

2.2. Данные, собираемые автоматически:

• IP-адрес — для защиты от накрутки голосов, ограничения частоты запросов, защиты форм входа от перебора и в записях запросов на удаление сервера;
• файлы cookie и данные сессии (идентификатор сессии PHP, CSRF-токен) — необходимы для работы форм, авторизации и защиты от подделки запросов;
• техническая информация браузера (тип браузера, страницы, реферер) — через систему веб-аналитики.

2.3. Платёжные данные. Оплата услуг проводится через сторонние платёжные системы (YooMoney, Telegram Stars). Данные банковских карт обрабатываются на стороне платёжных систем и Сайтом не собираются и не хранятся. Сайт сохраняет только служебные идентификаторы платежа, сумму, статус и оплаченную услугу.

3. Цели обработки данных

• размещение и отображение сервера в каталоге и мониторинге;
• создание и работа аккаунта владельца, привязка серверов к владельцу;
• подтверждение прав на сервер (в том числе отправка кода подтверждения на e-mail при удалении);
• приём оплаты и активация платных услуг (PREMIUM, ТОП, VIP);
• публикация отзывов и рейтингов;
• защита Сайта от спама, накрутки и злоупотреблений (капча, ограничение частоты запросов);
• связь с Пользователем по вопросам его сервера или обращения;
• анализ посещаемости и улучшение работы Сайта.

4. Cookie и веб-аналитика

4.1. Сайт использует технические cookie, необходимые для работы (сессия, CSRF-защита). Без них часть функций (авторизация, отправка форм) работать не будет.

4.2. Для анализа посещаемости используется сервис Яндекс.Метрика (включая технологию Вебвизор). Он может собирать обезличенные данные о поведении на Сайте с помощью собственных cookie. Обработка этих данных регулируется политикой конфиденциальности ООО «Яндекс».

4.3. Вы можете отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Сайта.

5. Передача данных третьим лицам

5.1. Администрация не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуг:

• платёжным системам (YooMoney, Telegram) — в объёме, необходимом для проведения оплаты;
• сервису веб-аналитики (Яндекс.Метрика) — обезличенные данные о посещениях.

5.2. Данные могут быть раскрыты по законному требованию уполномоченных государственных органов в соответствии с законодательством Российской Федерации.

6. Сроки хранения

• данные сервера, аккаунта владельца, отзывы — до удаления Пользователем или Администрацией;
• история мониторинга (статус, онлайн) — хранится ограниченный срок (около 30 дней) и автоматически очищается;
• коды подтверждения удаления сервера — действуют 15 минут, затем становятся недействительными;
• технические журналы (в т.ч. IP попыток входа) — хранятся ограниченное время для целей безопасности.

7. Защита данных

7.1. Пароли аккаунтов хранятся только в виде хеша и не могут быть восстановлены в исходном виде.

7.2. Применяются меры защиты: передача по защищённому соединению (HTTPS), защита форм от подделки запросов (CSRF), ограничение частоты запросов и капча против автоматизированных атак.

7.3. Несмотря на принимаемые меры, Администрация не может гарантировать абсолютную безопасность данных при передаче через сеть Интернет.

8. Права Пользователя

8.1. Пользователь вправе:

• изменять данные своего сервера и аккаунта в личном кабинете владельца;
• удалить свой сервер вместе со связанными данными (отзывы, голоса, статистика, изображения) — через страницу удаления или личный кабинет с подтверждением по коду на e-mail;
• запросить сведения об обработке своих данных или их удаление, обратившись в поддержку.

9. Данные несовершеннолетних

9.1. Сайт не предназначен для целенаправленного сбора данных несовершеннолетних. Если такие данные были предоставлены, законный представитель может обратиться в поддержку для их удаления.

10. Изменения Политики

10.1. Администрация вправе обновлять настоящую Политику. Существенные изменения отражаются в дате вступления в силу вверху страницы.

11. Контакты

11.1. По вопросам обработки персональных данных обращайтесь в поддержку: support@creepworld.ru.