Политика BOX2PC в отношении обработки персональных данных

Редакция от 5 ноября 2026 года

Проект подготовлен по состоянию на дату редакции. Дата вступления в силу определяется фактической публикацией; настоящая подготовка проекта не означает его вступления в силу.

Публичный адрес: https://box2pc.com/policy

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса BOX2PC и применяется к обработке персональных данных, осуществляемой Счастневым Никитой Павловичем при работе сайта, Telegram-бота, веб-лаунчера, платёжного, пользовательского и технического контуров BOX2PC

1. Оператор персональных данных

Оператором персональных данных является:

Счастнев Никита Павлович ИНН: 390609455708 Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» Email для обращений по вопросам персональных данных: support@box2pc.com Telegram поддержки: https://t.me/bx2pc Сайт: https://box2pc.com

В настоящей Политике указанное лицо именуется Оператор

2. Сфера действия Политики

2.1. Политика применяется к обработке персональных данных при использовании:

• сайта https://box2pc.com
• официального Telegram-бота BOX2PC: https://t.me/box2pc_bot
• веб-лаунчера и технических доменов BOX2PC
• внутреннего пользовательского профиля и баланса
• системы бронирования и игровых сессий
• платёжного и фискального контура
• службы поддержки
• технической телеметрии и журналов безопасности

2.2. BOX2PC предоставляет услуги временного удалённого доступа к физическому игровому оборудованию. Основные пользовательские действия выполняются через Telegram-бот и веб-лаунчер

2.3. Настоящая Политика регулирует обработку персональных данных именно Оператором. Сторонние сервисы, выступающие самостоятельными операторами персональных данных, обрабатывают данные также в соответствии со своими документами и законодательством, применимым к их деятельности

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

• законно, добросовестно и прозрачно для Пользователя
• только для заранее определённых, конкретных и законных целей
• в объёме, необходимом для соответствующей цели
• без объединения баз данных, обработка которых осуществляется в несовместимых целях
• с обеспечением точности и актуальности данных в пределах, необходимых для целей обработки
• не дольше, чем этого требуют цели обработки или законодательство Российской Федерации
• с применением организационных и технических мер защиты
• с записью, систематизацией, накоплением и хранением основных пользовательских данных граждан Российской Федерации на информационных системах, расположенных на территории Российской Федерации

4. Категории и перечень обрабатываемых данных

4.1. Данные Telegram и пользовательского профиля

Оператор может обрабатывать:

• Telegram ID
• Telegram username
• отображаемое имя, если оно передано Telegram
• внутренний UUID пользователя BOX2PC
• выбранный часовой пояс
• дату и время взаимодействия с ботом
• статус пользовательского профиля
• сведения о блокировке или закрытии профиля
• дату, время, источник и версию принятой Публичной оферты
• дату, время, источник и версию предоставленного Согласия на обработку персональных данных

Для обычной регистрации BOX2PC не требует у Пользователя ФИО, паспортные данные, адрес проживания или номер телефона, если обязанность получить такие сведения не возникнет в силу закона либо для разрешения конкретного обращения

4.2. Данные о техническом сетапе и устройстве

Для проверки совместимости, запуска сессии, диагностики и поддержки могут обрабатываться:

• версия операционной системы
• тип сетевого подключения
• выбранный способ управления
• сведения о браузере и устройстве в необходимом для совместимости объёме
• результаты технической проверки совместимости
• IP-адрес и иные сетевые сведения, возникающие при соединении с серверами BOX2PC
• технические HTTP-заголовки
• идентификаторы пользовательской, браузерной и игровой сессии
• безопасные коды ошибок

4.3. Данные технического игрового профиля

Для назначения, привязки, обслуживания технических игровых профилей и обеспечения доступа к игровому оборудованию Оператор может обрабатывать следующие сведения:

• внутренний идентификатор технического игрового профиля BOX2PC;
• адрес электронной почты или идентификатор назначенного технического игрового профиля;
• связь технического игрового профиля с внутренним идентификатором Пользователя BOX2PC;
• сведения о назначении, привязке и текущем статусе профиля;
• сведения об ограничениях, блокировках и восстановлении доступа;
• даты и технические статусы соответствующих событий;
• доступные сведения о причинах ограничения доступа;
• сведения о замене технического игрового профиля;
• сведения об исключении профиля из повторного назначения;
• технические сведения, необходимые для диагностики и разрешения инцидентов.

Перечисленные сведения обрабатываются в объёме, необходимом для предоставления услуг, обеспечения безопасности, восстановления работоспособности Сервиса, рассмотрения обращений Пользователей и защиты законных прав Сторон.

Если информация о техническом игровом профиле связана с идентифицируемым Пользователем BOX2PC, её обработка осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.

BOX2PC не требует предоставления Пользователем пароля от его личной учётной записи Microsoft/Xbox.

Служебные учётные данные и секреты, используемые BOX2PC для работы технических игровых профилей, защищаются от несанкционированного доступа и не предоставляются Пользователю через публичные интерфейсы Сервиса.

4.4. Данные о бронированиях, внутреннем балансе и игровых сессиях

Оператор может обрабатывать:

• сумму внутреннего баланса и историю его изменений
• идентификаторы пополнений, резервов, списаний и возвратов
• выбранное время и продолжительность сессии
• выбранную игру или режим использования
• применённый тариф и стоимость
• сведения о резервировании и фактическом списании
• идентификаторы бронирования, сессии и назначенного оборудования
• время фактического начала и завершения
• причину отмены или завершения
• историю игровых сессий
• сведения о продлении, досрочном завершении и возврате неиспользованной суммы
• оценку качества и сведения, необходимые для работы поддержки

4.5. Платёжные и фискальные данные

Для приёма платежей за привязку технического игрового профиля, пополнения Внутреннего баланса, проведения возвратов, формирования чеков и исполнения обязательных требований законодательства Оператор может обрабатывать следующие сведения:

• сумму и валюту платежа
• идентификатор операции BOX2PC
• идентификатор и статус платежа у Robokassa
• дату и время платежа
• сведения о возврате
• адрес электронной почты, введённый Пользователем для направления чека
• идентификатор чека и связанные с ним учётные сведения
• назначение платежа, включая оплату привязки технического игрового профиля или пополнение Внутреннего баланса;
• идентификатор заказа на привязку технического игрового профиля;
• статус исполнения оплаченной услуги привязки;
• сведения о возврате денежных средств по соответствующей операции.

Адрес электронной почты для чека запрашивается при соответствующей платёжной операции, включая оплату привязки технического игрового профиля или пополнение Внутреннего баланса. Он не используется как постоянное поле пользовательского профиля. BOX2PC хранит его в открытом виде только в течение технически необходимого времени для создания платёжной операции, передачи в Robokassa и подтверждения завершения соответствующего платёжно-фискального процесса, после чего удаляет из собственного временного хранилища, если его дальнейшее хранение не требуется по закону или для урегулирования конкретной операции

BOX2PC не получает и не хранит полный номер банковской карты, CVC/CVV и иные полные платёжные реквизиты, вводимые Пользователем в защищённом интерфейсе платёжного оператора

4.6. Телеметрия качества игровой сессии

Для диагностики соединения и качества услуги могут обрабатываться:

• идентификатор сессии и подключения
• дата и время измерений
• тип маршрута соединения
• RTT
• jitter
• сведения о потерях пакетов
• FPS
• видеобитрейт
• количество и время переподключений
• технические статусы preflight, соединения и завершения

Такая телеметрия не предназначена для записи содержимого игрового видеопотока, пользовательского аудио, текста пользовательского ввода, паролей или платёжных реквизитов

4.7. Обращения в службу поддержки

При обращении Пользователя в поддержку Оператор может обрабатывать:

• Telegram ID и username
• адрес электронной почты отправителя, если обращение поступило по email
• текст обращения и последующей переписки
• дату и время сообщений
• вложения, добровольно направленные Пользователем
• идентификаторы платежей, бронирований и сессий, если они необходимы для решения вопроса
• технические сведения и результаты диагностики, относящиеся к обращению
• внутренний статус и результат рассмотрения обращения

Содержимое обращений может сохраняться в информационной системе BOX2PC для обработки запроса, контроля качества поддержки, подтверждения обстоятельств платежа или сессии и разрешения возможных споров

Если обращение поступает на support@box2pc.com, администратор может получать в Telegram техническое уведомление о новом обращении. Такое уведомление формируется с минимально необходимым объёмом информации и по возможности не содержит текста письма, адреса отправителя и иных избыточных персональных данных

4.8. Данные сайта

На момент настоящей редакции BOX2PC не использует Яндекс.Метрику и иные необязательные системы веб-аналитики или рекламные cookie

Сайт может использовать только технически необходимые средства хранения состояния и журналы, требуемые для работы интерфейса, безопасности, защиты от злоупотреблений и доставки контента

При последующем подключении веб-аналитики или рекламных инструментов Оператор до начала такой обработки обновит настоящую Политику и, когда это требуется законом, запросит отдельное согласие Пользователя

5. Данные, которые BOX2PC намеренно не запрашивает для основной услуги

Если иное не требуется законодательством или конкретным обращением, Оператор не запрашивает:

• паспорт и иные документы, удостоверяющие личность
• домашний адрес
• биометрические персональные данные
• специальные категории персональных данных о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и аналогичных обстоятельствах
• полный номер банковской карты и CVC/CVV
• пароль Пользователя от личного Microsoft/Xbox-аккаунта
• содержимое игрового видеопотока в качестве пользовательского архива
• текст, вводимый Пользователем в игре или на сторонней игровой платформе

6. Цели и правовые основания обработки

Обработка, необходимая для заключения и исполнения договора с Пользователем либо выполнения обязанностей Оператора, установленных законом, может осуществляться без отдельного согласия в случаях, прямо предусмотренных законодательством Российской Федерации

Отзыв Согласия на обработку персональных данных прекращает обработку, основанную именно на согласии, однако не прекращает обработку, для которой после отзыва сохраняется иное законное основание

7. Действия с персональными данными и способы обработки

Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу (предоставление, доступ) в предусмотренных законом случаях и необходимом объёме, обезличивание, блокирование, удаление и уничтожение

Обработка осуществляется преимущественно автоматизированным способом. Отдельные операции могут выполняться с участием человека, в частности при работе службы поддержки, рассмотрении возврата, претензии, спорной операции или инцидента информационной безопасности

8. Основные получатели и лица, участвующие в обработке

8.1. ООО «ТАЙМВЭБ.КЛАУД»

Основная инфраструктура BOX2PC, включая backend, базы данных, Telegram-бот, внутренние микросервисы, почтовую инфраструктуру и TURN-сервер, размещается в Российской Федерации на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525)

Рабочий сервер BOX2PC расположен в регионе Москва, Российская Федерация

Timeweb Cloud используется как инфраструктурный и хостинговый провайдер в объёме, необходимом для размещения и работы информационных систем BOX2PC

8.2. ООО «РОБОКАССА»

Для приёма платежей, возвратов и автоматического формирования чеков используется ООО «РОБОКАССА» (ИНН 5047063929) и сервис «Робочеки СМЗ»

BOX2PC передаёт Robokassa только сведения, необходимые для конкретной платёжной и фискальной операции, включая сумму, идентификатор операции, назначение платежа и адрес электронной почты для направления чека

Полные реквизиты банковской карты Пользователь вводит на стороне платёжной инфраструктуры и BOX2PC их не получает

Robokassa также может обрабатывать персональные данные как самостоятельный оператор в случаях и объёме, определяемых её документами и законодательством

8.3. Telegram

Telegram используется Пользователем как интерфейс взаимодействия с ботом BOX2PC и как один из каналов поддержки и сервисных уведомлений

При использовании Telegram соответствующая платформа самостоятельно обрабатывает данные Пользователя в соответствии со своими правилами. Оператор передаёт через Telegram только информацию, необходимую для запрошенного Пользователем взаимодействия и функционирования сервиса

Собственные базы данных BOX2PC и серверные компоненты Telegram-бота размещаются в Российской Федерации. Оператор не использует иностранный хостинг для собственной основной пользовательской базы данных

8.4. Microsoft/Xbox и сторонние игровые платформы

Отдельные игровые сессии технически используют программное обеспечение и сетевые сервисы сторонних игровых платформ. BOX2PC не требует ввода Пользователем личной учётной записи Microsoft/Xbox; для работы назначенного технического игрового профиля используются его идентификаторы и служебные учётные данные. Связанные с идентифицируемым Пользователем сведения оцениваются как персональные данные в соответствии с настоящей Политикой

Самостоятельная обработка технических данных сторонними платформами, возникающая в результате работы их программного обеспечения и сетевой инфраструктуры, регулируется документами соответствующих правообладателей

9. Размещение данных и трансграничные потоки

9.1. Основные информационные системы BOX2PC, в которых осуществляется запись, систематизация, накопление, хранение, уточнение и извлечение пользовательских данных, размещаются на территории Российской Федерации

9.2. Собственный backend, базы данных, Telegram-бот, микросервисы, почтовый контур и TURN-сервер BOX2PC размещаются в Российской Федерации

9.3. BOX2PC не использует Cloudflare или иностранный хостинг как часть production-инфраструктуры сервиса на момент введения настоящей редакции Политики

9.4. При взаимодействии через сторонние коммуникационные или игровые платформы технические данные могут обрабатываться такими платформами в соответствии с их собственными правилами. Оператор оценивает такие потоки отдельно и выполняет предусмотренные законодательством Российской Федерации процедуры, если конкретное взаимодействие признаётся трансграничной передачей персональных данных со стороны Оператора

10. Сроки хранения персональных данных

Оператор определяет сроки хранения исходя из цели обработки, характера данных, необходимости подтверждения операций и требований законодательства

После достижения цели данные удаляются, уничтожаются либо обезличиваются, если дальнейшее хранение не требуется законодательством или для защиты прав и законных интересов сторон

11. Закрытие пользовательского профиля и удаление данных

11.1. Пользователь может инициировать закрытие профиля и удаление данных, которые больше не требуется обрабатывать, обратившись:

• по электронной почте support@box2pc.com
• через Telegram поддержки https://t.me/bx2pc

11.2. До окончательного закрытия профиля должны быть завершены активные игровые сессии, отменены будущие бронирования и урегулированы платежи и возвраты

11.3. После закрытия профиля Оператор удаляет или минимизирует данные, дальнейшая обработка которых не имеет законного основания

11.4. Отдельные сведения могут продолжать храниться, если это необходимо:

• для исполнения обязанности, установленной законом
• для налогового или платёжного учёта
• для подтверждения факта оказания услуги и произведённых расчётов
• для рассмотрения претензии, возврата или спора
• для обеспечения информационной безопасности и расследования уже выявленного инцидента
• для защиты прав и законных интересов Оператора или Пользователя в предусмотренных законом пределах

12. Права Пользователя

Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать сведения об обработке своих персональных данных
• требовать уточнения неполных, устаревших или неточных данных
• требовать блокирования или удаления данных, обрабатываемых без законного основания
• отозвать ранее предоставленное Согласие
• требовать прекращения обработки в предусмотренных законом случаях
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд
• реализовывать иные права субъекта персональных данных

Запрос можно направить на support@box2pc.com либо через https://t.me/bx2pc. Для предотвращения раскрытия данных третьему лицу Оператор вправе запросить разумные сведения, позволяющие связать заявителя с соответствующим профилем BOX2PC

13. Отзыв согласия

13.1. Пользователь может отозвать Согласие на обработку персональных данных посредством обращения на support@box2pc.com или через https://t.me/bx2pc

13.2. Отзыв прекращает обработку, основанную исключительно на Согласии, если у Оператора отсутствует другое законное основание для её продолжения

13.3. Отзыв не отменяет законность обработки, произведённой до получения Оператором отзыва

13.4. Если без определённых данных технически или юридически невозможно продолжить исполнение договора, отзыв Согласия или требование об удалении соответствующих данных может повлечь прекращение предоставления сервиса после завершения активных обязательств, расчётов и возвратов

14. Сервисные и рекламные сообщения

14.1. Для работы BOX2PC Пользователю могут направляться сервисные сообщения, непосредственно связанные с использованием сервиса, в том числе:

• подтверждения и статусы платежей и возвратов
• уведомления о внутреннем балансе
• напоминания и изменения статуса бронирования
• уведомления о начале, завершении или техническом состоянии игровой сессии
• сообщения информационной безопасности
• сообщения об изменении юридических документов, если такое уведомление необходимо
• ответы службы поддержки

Такие сообщения не являются рекламной рассылкой и направляются в рамках работы сервиса и исполнения договора

14.2. Настоящая Политика и основное Согласие на обработку персональных данных не являются согласием на получение рекламных или маркетинговых сообщений

14.3. Если BOX2PC в дальнейшем введёт рекламные, маркетинговые или промо-рассылки, они будут подключаться только после отдельного добровольного согласия Пользователя. Отказ от такого согласия не должен препятствовать использованию основной услуги

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, в том числе в применимом объёме:

• разграничение доступа к данным
• использование защищённых сетевых соединений
• контроль доступа к административному контуру
• минимизацию прав сервисных компонентов
• разделение пользовательских и технических секретов
• ограничение и контроль журналирования
• резервное копирование и контроль целостности
• мониторинг событий информационной безопасности
• ограничение сроков хранения технических данных
• минимизацию данных, передаваемых третьим лицам
• организацию удаления или уничтожения данных после достижения цели обработки

Конкретный состав мер может изменяться по мере развития инфраструктуры без снижения обязательного уровня защиты

16. Порядок принятия юридических документов

16.1. До создания полноценного пользовательского профиля и использования платных функций BOX2PC Пользователю предоставляются ссылки на актуальные редакции Публичной оферты, настоящей Политики и Согласия на обработку персональных данных

16.2. Акцепт Публичной оферты и предоставление Согласия на обработку персональных данных являются двумя отдельными юридически значимыми действиями

16.3. В интерфейсе Telegram-бота используется отдельная кнопка для акцепта Публичной оферты и отдельная кнопка для предоставления Согласия на обработку персональных данных

16.4. Оператор фиксирует для каждого такого действия идентификатор Пользователя, версию соответствующего документа, дату и время, а также технический источник подтверждения

16.5. Настоящая Политика предоставляется Пользователю для ознакомления и не требует отдельного акцепта

17. Изменение Политики

17.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или технической архитектуры BOX2PC

17.2. Актуальная редакция постоянно размещается по адресу https://box2pc.com/policy

17.3. Если изменение создаёт новую обработку, для которой законодательство требует отдельного согласия, такое согласие запрашивается до начала соответствующей обработки

18. Контакты Оператора