#ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: 16 августа 2026 года
Дата применения редакции: 24 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Литвишко Вадимом Александровичем при работе сайта mimimofu.com, Личного кабинета, Панели управления, технической поддержки и связанных с ними услуг.

Политика является общедоступным документом и применяется с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

#1. Оператор и область действия

1.1. Оператор:
Индивидуальный предприниматель Литвишко Вадим Александрович
ИНН: 312014227585
ОГРНИП: 326310000052704
Email по вопросам персональных данных: support@mimimofu.com
Сайт: mimimofu.com

1.2. Политика применяется к персональным данным пользователей Сайта, владельцев аккаунтов и Абонентов mimimofu, а также в соответствующей части к персональным данным иных физических лиц, которые могут технически обрабатываться в инфраструктуре Игровых серверов.

1.3. Политика сама по себе не является согласием Пользователя на обработку персональных данных. Когда согласие требуется как самостоятельное правовое основание, оно оформляется отдельно по адресу mimimofu.com/legal/consent.

#2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заранее определенных целей.

2.2. Не допускается обработка данных, избыточных по отношению к заявленным целям.

2.3. Оператор принимает разумные меры для поддержания точности и актуальности данных и прекращает их обработку при отпадении правового основания, кроме случаев, когда дальнейшее хранение требуется законом или иным применимым основанием.

#3. Категории персональных данных

3.1. Данные аккаунта:

Discord ID;
имя пользователя Discord;
адрес электронной почты, полученный через Discord OAuth;
аватар Discord;
внутренний идентификатор пользователя mimimofu;
дата регистрации;
дата и время последнего входа.

3.2. Данные об Услугах и расчетах:

выбранные Тарифы, конфигурации Ресурсов и сроки Услуг;
идентификаторы Игровых серверов и назначенные локации;
сведения о денежном и бонусном Балансе;
сведения о промокодах и реферальной программе;
внутренние идентификаторы платежных операций, суммы, статусы и технические метаданные платежа;
сведения о покупках, продлениях, изменениях Тарифа и возвратах;
сведения о созданных для пользователя сервисных учетных данных, включая SFTP-идентификаторы;
сведения о сформированных уведомлениях.

3.3. Технические данные и данные безопасности:

IP-адреса, в том числе исторические IP-адреса входов и значимых действий;
дата и время входов и действий;
журналы аудита и безопасности, содержащие сведения о значимых операциях в Личном кабинете и Панели;
технические идентификаторы серверов, операций и событий;
сведения, необходимые для обнаружения abuse, мошенничества, атак и несанкционированного доступа.

3.4. Данные обращений в поддержку:

Discord ID и иные идентификаторы отправителя;
содержание тикетов и писем;
вложения и техническая информация, которую Пользователь добровольно передал для решения вопроса;
результаты рассмотрения обращения.

3.5. Данные веб-аналитики и cookie:

Сайт использует необходимые cookie для авторизации и работы интерфейса. При подключении веб-аналитики дополнительно могут обрабатываться cookie-идентификаторы, сведения о посещенных страницах, источнике перехода, браузере, операционной системе, типе устройства, примерном регионе и иные технические данные, собираемые соответствующим сервисом аналитики.

3.6. Платежные реквизиты:

Оператор не получает и не хранит полные данные банковской карты. Такие данные обрабатываются платежным провайдером. Оператор получает только сведения, необходимые для учета платежа и возврата.

3.7. Содержимое Игровых серверов:

Файлы, базы данных, плагины и логи Игрового сервера определяются и загружаются самим Абонентом. В них могут находиться персональные данные игроков и других третьих лиц, например IP-адреса, Minecraft UUID, игровые ники, сведения о подключениях и данные плагинов. Оператор технически хранит такие данные в рамках предоставления инфраструктуры и не определяет содержание игрового проекта Абонента.

3.8. Оператор не ведет централизованное постоянное хранение содержимого консоли каждого Игрового сервера как отдельной пользовательской аналитической базы. Содержимое консоли и логов может находиться непосредственно в среде Игрового сервера и быть доступно при технической поддержке, расследовании инцидента или исполнении законного требования.

#4. Цели обработки и правовые основания

4.1. Создание аккаунта и предоставление доступа к Сервису.
Обрабатываются данные аккаунта, идентификаторы и технические сведения. Основания: действия по инициативе Пользователя для заключения и исполнения договора, согласие в случаях, когда оно требуется, а также исполнение обязанностей, установленных законом.

4.2. Оказание Услуг и исполнение Публичной оферты.
Обрабатываются сведения об аккаунте, Тарифах, Игровых серверах, Ресурсах, Балансе, платежах, продлениях, возвратах и технических операциях. Основание — заключение и исполнение договора с Пользователем.

4.3. Платежи, возвраты, бухгалтерский и налоговый учет.
Обрабатываются идентификаторы транзакций, суммы, статусы, сведения о возвратах и иная необходимая финансовая информация. Основания — исполнение договора и обязанностей, установленных законодательством Российской Федерации.

4.4. Техническая поддержка.
Обрабатываются сведения из обращения, данные аккаунта, технические события и иные сведения, необходимые для ответа. Основания — исполнение договора, действия по запросу Пользователя и законные интересы по обеспечению работоспособности Сервиса.

4.5. Безопасность, предотвращение abuse и мошенничества.
Обрабатываются IP-адреса, журналы аудита, технические события, данные платежей и связанные идентификаторы. Основания — исполнение договора, соблюдение обязательных требований и законные интересы Оператора и других пользователей при условии соблюдения их прав и свобод.

4.6. Исполнение требований государственных органов, суда и законодательства.
Обработка осуществляется в объеме, необходимом для выполнения законной обязанности Оператора.

4.7. Аналитика работы Сайта.
Техническая статистика может обрабатываться для диагностики, улучшения интерфейса и оценки использования Сайта при наличии применимого правового основания. Иностранные аналитические сервисы применяются только в той конфигурации, при которой Оператор может выполнить требования российского законодательства о локализации и трансграничной передаче.

4.8. Сервисные уведомления.
Оператор может направлять сообщения о платежах, статусе Услуг, безопасности, изменении условий, окончании оплаченного периода и других событиях, непосредственно связанных с использованием Сервиса. Такие сообщения не являются рекламной рассылкой только потому, что направляются по email или через интерфейс.

4.9. Рекламные сообщения.
Реклама, персональные предложения, сообщения об акциях и иные рекламные рассылки по сетям электросвязи направляются только при наличии отдельного предварительного согласия, если такое согласие требуется законодательством. Согласие на обработку персональных данных не считается автоматически согласием на получение рекламы.

#5. Источники получения данных

5.1. Оператор получает персональные данные:

непосредственно от Пользователя;
от Discord в рамках авторизации через Discord OAuth по инициативе Пользователя;
от платежных сервисов в связи с проведением платежа или возврата;
автоматически от информационных систем mimimofu при входах, действиях и событиях безопасности;
из обращений Пользователя в поддержку;
от инфраструктурных партнеров и государственных органов, если это необходимо для расследования инцидента или исполнения законного требования.

#6. Действия с персональными данными

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Решения, влекущие юридические последствия для Пользователя, не принимаются исключительно на основании автоматизированной обработки в случаях, когда закон требует участия человека или предоставляет субъекту соответствующее право.

#7. Передача и привлечение третьих лиц

7.1. Оператор может привлекать третьих лиц только в объеме, необходимом для работы Сервиса, исполнения Договора, обеспечения безопасности или выполнения закона.

7.2. Основные категории получателей и сервисов:

Категория / сервис	Цель	Пример передаваемых или получаемых данных
ЮKassa и иные платежные провайдеры	прием платежей и возвраты	идентификатор заказа, сумма, статус, необходимые данные для возврата
Discord	OAuth-авторизация, поддержка, боты, технические уведомления и webhooks при их использовании	Discord ID, username, технические идентификаторы, содержание сообщений и отдельные события аудита в необходимом объеме
Провайдеры дата-центров и вычислительной инфраструктуры	размещение Сайта и Игровых серверов	IP-адреса, сетевой трафик, технические логи и пользовательские данные, физически размещенные в соответствующей инфраструктуре
Провайдеры DDoS-защиты и сетевой фильтрации	защита инфраструктуры	IP-адреса, сетевой трафик, технические события
Сервисы веб-аналитики, включая Google Analytics при его подключении	статистика и диагностика	cookie-идентификаторы и технические данные посещения в объеме, определяемом настройкой сервиса
Государственные органы, суды	исполнение обязательных требований	сведения в объеме законного запроса или требования

7.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного рекламного использования без отдельного правового основания.

7.4. При поручении обработки третьему лицу Оператор определяет необходимые цели и объем обработки и принимает меры, предусмотренные законодательством Российской Федерации.

#8. Локализация и трансграничная передача

8.1. Основные базы данных Сайта, аккаунтов, биллинга и внутреннего учета mimimofu размещаются на территории Российской Федерации.

8.2. При сборе персональных данных граждан Российской Федерации через Сайт Оператор организует обработку с учетом требований законодательства о локализации баз данных.

8.3. Использование Discord, иностранных аналитических сервисов, зарубежных технических подрядчиков или иностранных локаций Игровых серверов в отдельных случаях может приводить к трансграничной передаче персональных данных.

8.4. До начала трансграничной передачи, когда такая передача находится под контролем Оператора, Оператор выполняет предусмотренные законом процедуры, включая отдельное уведомление уполномоченного органа и получение необходимых сведений о зарубежном получателе в случаях, когда это требуется.

8.5. Если требования к конкретной трансграничной передаче не выполнены, соответствующая передача должна быть приостановлена до устранения препятствий.

8.6. Размещение в будущем Игрового сервера в иностранной локации может приводить к обработке на такой Ноде данных игроков и иных третьих лиц, состав которых определяет Абонент. До запуска иностранных локаций Оператор и Абонент должны учитывать применимые требования к локализации, трансграничной передаче и распределению обязанностей в отношении таких данных.

9.1. Необходимые cookie используются для авторизации, поддержания сессии, безопасности и сохранения технических настроек. Отключение необходимых cookie может сделать часть Сервиса неработоспособной.

9.2. Аналитические cookie и аналогичные идентификаторы могут использоваться только в рамках подключенных на Сайте инструментов аналитики и применимых правовых оснований.

9.3. Пользователь может удалить или ограничить cookie средствами браузера. Это не удаляет сведения, которые уже законно были записаны в иных информационных системах Оператора.

#10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законом, договором или иным законным основанием.

10.2. Данные аккаунта хранятся в течение существования аккаунта, а после его прекращения — только в объеме и на срок, необходимый для исполнения закона, разрешения споров, противодействия abuse и подтверждения юридически значимых действий.

10.3. Данные платежей и возвратов хранятся в сроки, необходимые для бухгалтерского, налогового учета и защиты прав Сторон.

10.4. Журналы аудита и безопасности, включая исторические IP-адреса и значимые действия, хранятся, как правило, не более 12 месяцев с момента фиксации, если более длительное хранение не требуется для расследования конкретного инцидента, исполнения закона или защиты прав Оператора.

10.5. Данные активного Игрового сервера хранятся в течение оплаченного периода. После его окончания сервер хранится в состоянии заморозки до 7 календарных дней, после чего может быть удален. При добровольном отказе с возвратом данные соответствующего сервера могут быть удалены после прекращения Услуги в тот же день в соответствии с Офертой.

10.6. Бекапы Игрового сервера хранятся вместе с соответствующей Услугой и удаляются при удалении Игрового сервера, если техническая система не требует краткого служебного периода для завершения операции уничтожения.

10.7. Доказательства принятия Оферты и предоставления согласий могут храниться в течение срока, необходимого для подтверждения факта и содержания соответствующего волеизъявления и защиты прав Сторон.

#11. Удаление аккаунта, прекращение целей и отзыв согласия

11.1. Пользователь может обратиться на support@mimimofu.com с запросом об уточнении, прекращении обработки или удалении данных.

11.2. Отзыв согласия прекращает обработку, основанную именно на таком согласии, если отсутствует иное законное основание для ее продолжения.

11.3. После отзыва согласия Оператор вправе продолжить обработку тех данных, которые необходимы для исполнения действующего договора, выполнения обязанностей по закону, рассмотрения спора, защиты законных интересов либо по иному основанию, прямо допускаемому законодательством о персональных данных.

11.4. Если сохранение данных более не требуется ни для одной законной цели, Оператор прекращает обработку и уничтожает данные в установленные законом сроки.

11.5. Если удаление аккаунта требует прекращения активных Услуг, Пользователь должен предварительно сохранить необходимые файлы и урегулировать прекращение Услуг в порядке Публичной оферты.

#12. Права субъекта персональных данных

Пользователь вправе в случаях, предусмотренных законом:

получить сведения об обработке его персональных данных;
требовать уточнения неточных данных;
требовать блокирования или уничтожения незаконно обрабатываемых либо более не необходимых данных;
отозвать ранее предоставленное согласие;
требовать прекращения обработки, если для нее отсутствует иное законное основание;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

#13. Порядок обращений по персональным данным

13.1. Обращения направляются на support@mimimofu.com.

13.2. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить, что обращение поступило от самого субъекта или его законного представителя.

13.3. Запрос о предоставлении сведений об обработке персональных данных рассматривается в сроки, установленные Федеральным законом № 152-ФЗ. Если применимый закон допускает продление срока, Оператор направляет мотивированное уведомление.

13.4. Требование о прекращении обработки, отзыв согласия, исправление неточностей и уничтожение данных исполняются в сроки и с исключениями, предусмотренными законодательством Российской Федерации.

#14. Защита персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам, в том числе ограничивает административный доступ, использует защищенные протоколы связи, журналы аудита, разграничение прав и средства защиты инфраструктуры.

14.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующей функции.

14.3. При выявлении инцидента с персональными данными Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.

#15. Персональные данные игроков на Игровых серверах Абонентов

15.1. Абонент самостоятельно определяет, какие плагины, моды, базы данных и системы логирования использовать на своем Игровом сервере.

15.2. Если игровой проект Абонента собирает IP-адреса, UUID, игровые ники, сообщения, данные регистрационных плагинов или иные персональные данные игроков, Абонент самостоятельно отвечает за наличие правового основания и выполнение обязанностей, которые закон возлагает на него как на лицо, определяющее цели и состав такой обработки.

15.3. mimimofu как техническая инфраструктура может хранить такие данные вместе с файлами Игрового сервера, обеспечивать резервное копирование, безопасность и технический доступ при поддержке. Это не означает, что Оператор определяет цели игрового проекта Абонента или самостоятельно использует данные игроков в маркетинговых целях.

#16. Изменение Политики

16.1. Оператор вправе актуализировать Политику при изменении законодательства, инфраструктуры или способов обработки.

16.2. Если изменение существенно расширяет цели или состав обработки, для которых требуется согласие, Оператор получает новое или дополнительное согласие до начала соответствующей обработки.

16.3. О существенных изменениях Политики, затрагивающих действующих пользователей, Оператор стремится уведомлять заранее через Личный кабинет и может дополнительно использовать email или Discord. Если изменение связано с немедленно вступившей в силу обязанностью по закону или устранением угрозы безопасности, оно может применяться в необходимый законом срок.

16.4. Актуальная редакция Политики всегда доступна по адресу mimimofu.com/legal/privacy.