Privacy Policy

Политика конфиденциальности

Документ описывает порядок обработки персональных данных пользователей сервиса Roblox Bank в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Последнее обновление: 29 июля 2026 г.

01Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Юдина Нэлла Арсеньевна (далее — «Оператор»).

Оператор: Индивидуальный предприниматель Юдина Нэлла Арсеньевна, ИНН 440131441220, ОГРН 326440000009221, адрес: 156000, Россия, Костромская обл., г. Кострома, ул. Советская, д. 55, кв. 2, электронная почта: demidispanov@yandex.com.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператор не является банком, кредитной организацией или иной финансовой организацией. Наименование сервиса носит условный коммерческий характер. Оператор не связан с Roblox Corporation; обозначения «Roblox», «Robux» и «Game Pass» являются товарными знаками Roblox Corporation и используются в информационных целях.

02Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Субъект — пользователь Сайта, в отношении которого осуществляется обработка персональных данных.
  • Сайт — интернет-ресурс https://robloxbank.ru.

03Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных Субъекта:

3.1. Регистрационные данные

  • адрес электронной почты;
  • идентификатор VK (vk_user_id), имя, фамилия, ссылка на аватар — при авторизации через VK ID;
  • хешированный пароль (при регистрации с email/password).

3.2. Данные, необходимые для исполнения Заказа

  • никнейм игрового аккаунта Roblox;
  • идентификаторы внутриигровых объектов (Game Pass ID, Universe ID);
  • номер заказа, сумма, дата, статус.

3.3. Публичные данные профиля Roblox

Если никнейм Roblox указан Субъектом в заказе или добавлен в личном кабинете, Сайт получает из публичных интерфейсов Roblox идентификатор пользователя, username, display name, описание, дату создания аккаунта и ссылку на публичный аватар. Привязка такого профиля подтверждает только совпадение указанного никнейма с публичной записью Roblox и не подтверждает владение игровым аккаунтом.

3.4. Технические данные

  • IP-адрес, User-Agent, идентификатор сессии;
  • файлы cookie и аналогичные технологии (см. раздел 09);
  • данные о действиях пользователя на Сайте (логи запросов).

Оператор не запрашивает и не обрабатывает паспортные данные, номера телефонов, домашние адреса, биометрию, специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.).

04Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • исполнение договора (Публичной оферты) — оформление и исполнение Заказа, передача Цифрового товара, оказание Услуги пополнения;
  • идентификация Субъекта при обращении в службу поддержки;
  • направление уведомлений о статусе Заказа на электронную почту и/или в Telegram/VK;
  • выполнение обязанностей, предусмотренных законодательством РФ (налоговая отчётность, фискальные документы по ФЗ-54);
  • предотвращение и расследование мошеннических действий, обеспечение безопасности Сайта.

05Правовые основания обработки

  • явное согласие Субъекта на обработку персональных данных: отдельная отметка при регистрации, а при оформлении Заказа — отметка на Сайте либо нажатие кнопки выбранного способа оплаты в официальном боте после показа ссылок на документы;
  • исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
  • исполнение Оператором обязанностей, возложенных на него законодательством РФ.

Оператор обязуется направить уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 ФЗ-152.

06Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

  • АО «ТБанк» — для проведения платёжных операций (имя плательщика, сумма, идентификатор заказа). Передача осуществляется по защищённому каналу в рамках интеграции с Т‑Банк Эквайринг;
  • Хостинг-провайдеры (провайдер VPS на территории РФ, облачные сервисы) — в рамках хранения данных на серверах. Первичный сбор и хранение персональных данных граждан РФ осуществляются с использованием серверов, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152. Для обеспечения отказоустойчивости допускается резервное копирование с использованием зарубежной инфраструктуры;
  • Telegram Messenger Inc., VK — при отправке уведомлений в соответствующие мессенджеры по запросу Субъекта;
  • Roblox Corporation — при запросе публичного профиля по указанному Субъектом никнейму; пароль Roblox, файл .ROBLOSECURITY и закрытые данные аккаунта у Субъекта не запрашиваются;
  • Государственные органы — в случаях и в порядке, предусмотренных законодательством РФ.

Передача персональных данных в иные коммерческие организации, в том числе для целей маркетинга или рекламы, не осуществляется.

07Сроки и условия хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством РФ (в частности, не менее 4 лет в отношении данных, связанных с фискальными операциями).

Оператор применяет следующие меры защиты:

  • шифрование передачи данных по протоколу TLS 1.2+;
  • хранение паролей в виде криптографических хешей (bcrypt);
  • ограничение доступа к базе данных по принципу наименьших привилегий;
  • журналирование доступа сотрудников к персональным данным;
  • регулярное резервное копирование с шифрованием в покое.

08Права Субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 Субъект имеет право:

  • получать информацию о факте, цели, способах и сроках обработки своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных в любой момент;
  • обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Запросы направляются в свободной форме на адрес электронной почты demidispanov@yandex.com с указанием идентифицирующих сведений (адрес электронной почты, использованный при регистрации, или vk_user_id). Срок ответа — 30 (тридцать) календарных дней.

09Файлы cookie

Сайт использует только технически необходимые cookie: защищённый идентификатор сессии авторизации; wb_code сроком до 7 дней для продолжения сценария заказа Wildberries и связи такого заказа со входом через VK; а такжеsite_unlock сроком до 30 дней, который устанавливается только владельцу при временном режиме технических работ. Конкретный набор зависит от используемого сценария и способа входа.

Рекламные и аналитические cookie код Сайта не устанавливает. Поэтому отдельный баннер с кнопками «Принять» и «Отклонить» не показывается: отклонение обязательных cookie фактически отключило бы авторизацию и связанные с заказом функции. Субъект вправе удалить или заблокировать cookie в настройках браузера, после чего отдельные функции Сайта могут стать недоступны.

Для локальных настроек интерфейса и временного состояния TWA Сайт также может использовать localStorage и sessionStorage. Это хранилища браузера, а не cookie: они не отправляются автоматически с каждым HTTP-запросом и могут быть очищены пользователем через настройки браузера.

Служебный файл .ROBLOSECURITY, используемый Оператором для выкупа Game Pass, хранится только в защищённом серверном контуре и не является cookie браузера посетителя Сайта.

10Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице /legal/policy с указанием даты последнего обновления. Существенные изменения, затрагивающие права Субъекта, доводятся до сведения зарегистрированных пользователей путём направления уведомления на электронную почту.

11Контакты Оператора

  • Наименование: Индивидуальный предприниматель Юдина Нэлла Арсеньевна
  • ИНН: 440131441220
  • ОГРН / ОГРНИП: 326440000009221
  • Адрес: 156000, Россия, Костромская обл., г. Кострома, ул. Советская, д. 55, кв. 2
  • Телефон: +7 (953) 666-60-65
  • Электронная почта: demidispanov@yandex.com
  • Часы поддержки: ежедневно с 12:00 до 20:00 по московскому времени; ответ на обращение — в течение 24 часов.

Используя сервис Roblox Bank, вы подтверждаете согласие с настоящим документом.