Политика обработки персональных данных
Редакция от 6 октября 2026 г.
Редакция от 2026-10-06. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта bmforge.pro (https://bmforge.pro).
1. Оператор
Оператор персональных данных и продавец — BM Forge (владелец сайта bmforge.pro).
Для обращений по персональным данным: адрес поддержки сайта (контакты — в подвале).
2. Какие данные мы обрабатываем
- Данные Steam: SteamID64, ник, аватар и ссылка на профиль — их передаёт Steam при входе. Пароль от Steam мы не получаем.
- Технические данные: IP-адрес и время последнего входа, язык сайта, cookie (раздел 9).
- Покупки: баланс, операции, покупки и подписки, ссылки на ваши предметы Steam Workshop, промокоды. Платежи принимает ЮKassa — данные банковской карты на сайт не попадают, мы видим только сумму, статус и номер платежа.
- Обращения и отзывы: тексты баг-репортов и скриншоты к ним, отзывы и оценки.
- Приложения BM Forge: имя компьютера и его идентификатор, время последней проверки лицензии.
- Серверы DayZ с модами BM Forge: при запуске сервер сообщает свой IP-адрес и порт, название, список модов и SteamID64 своих администраторов и покупателей, которых указал владелец сервера.
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем.
3. Зачем
- вход на сайт и работа аккаунта;
- продажа модов и подписок на инструменты, выдача файлов, учёт баланса и платежей;
- поддержка: ответы на баг-репорты и обращения;
- публикация отзывов — только с отдельного согласия (документ «Согласие на публикацию»);
- работа лицензий приложений и проверка, что платный мод запущен у его покупателя;
- защита от злоупотреблений (блокировки, повторные платежи, перепродажа модов);
- исполнение требований закона (бухгалтерский и налоговый учёт).
4. Правовые основания
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отметкой при входе отдельным документом «Согласие на обработку персональных данных»; исполнение договора — пользовательского соглашения и оферты (п. 5 ч. 1 ст. 6); исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6).
5. Как обрабатываем
Смешанная обработка с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Решений, порождающих юридические последствия, только на основе автоматизированной обработки мы не принимаем.
6. Кому передаём
- ООО НКО «ЮМани» (ЮKassa) — приём платежей;
- хостинг-провайдер в РФ — хранение данных на сервере;
- Valve Corporation (Steam, США) — по вашему SteamID64 мы запрашиваем через Steam Web API публичные ник и аватар. Это трансграничная передача SteamID64; другие данные в Steam не передаются.
Данные не продаются и не передаются для рекламы. Аналитики и рекламных трекеров на сайте нет.
7. Где хранятся
Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8. Сколько храним
- данные аккаунта — пока существует аккаунт и 30 дней после его удаления;
- сведения о платежах и операциях — 5 лет (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»);
- отчёты серверов DayZ — не дольше 1 года после последнего запуска сервера;
- после отзыва согласия — данные удаляются в течение 30 дней, кроме тех, что мы обязаны хранить по закону.
9. Cookie
Сайт использует только необходимые cookie: сессия (до 3 месяцев у вошедших, 12 часов у гостей), «запомнить вход», защитный токен форм (XSRF) и выбранный язык. В браузере также хранится отметка о том, что вы закрыли уведомление о cookie. Аналитических и рекламных cookie нет. Отключение cookie в браузере сделает вход на сайт невозможным.
10. Ваши права
Вы можете узнать, какие данные мы обрабатываем, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде. Напишите на адрес поддержки сайта (контакты — в подвале) со своего аккаунта Steam (укажите SteamID64) — ответим в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).
11. Защита
HTTPS, доступ к данным только у администраторов, файлы модов — в закрытом хранилище по короткоживущим ссылкам, токены устройств хранятся только в виде хешей, резервные копии — на серверах в РФ.
12. Изменения
Новая редакция публикуется на этой странице. Если изменения существенные, при следующем входе сайт попросит подтвердить согласие заново.