Согласно ст. 128 ГК РФ, аккаунт в Roblox, внутриигровая валюта Robux и иные приобретённые цифровые объекты признаются объектами гражданских прав. Это означает, что ваш аккаунт — не просто набор данных, а имущество, включающее цифровые права и имущественные права на результаты интеллектуальной деятельности. Следовательно, утрата доступа к нему в результате взлома затрагивает ваши имущественные интересы, и платформа обязана обеспечить защиту этих прав.
К объектам гражданских прав относятся ... иное имущество, в том числе имущественные права (включая ... цифровые права); ... охраняемые результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации (интеллектуальная собственность); нематериальные блага.
— Гражданский кодекс РФ, ст. 128
В силу ст. 307 ГК РФ, между вами и Roblox как владельцем платформы возникло обязательство из договора (пользовательского соглашения). Платформа обязана оказывать вам услугу по предоставлению доступа к аккаунту. При этом обе стороны обязаны действовать добросовестно и взаимно оказывать необходимое содействие. Отказ платформы рассмотреть альтернативные способы верификации (по номеру телефона или истории покупок) при наличии доказательств (скриншоты, данные карты) может быть расценён как недобросовестное исполнение обязанности по содействию в восстановлении доступа.
- В силу обязательства одно лицо (должник) обязано совершить в пользу другого лица (кредитора) определенное действие, как то: ... оказать услугу, ... а кредитор имеет право требовать от должника исполнения его обязанности. 2. Обязательства возникают из договоров ... 3. При установлении, исполнении обязательства и после его прекращения стороны обязаны действовать добросовестно, учитывая права и законные интересы друг друга, взаимно оказывая необходимое содействие для достижения цели обязательства, а также предоставляя друг другу необходимую информацию.
— Гражданский кодекс РФ, ст. 307
Далее, согласно ст. 309 ГК РФ, обязательства должны исполняться надлежащим образом. Платформа, предлагая восстановление только через утраченную почту, не выполняет обязательство надлежащим образом, поскольку такой способ в вашей ситуации объективно невозможен. Вы вправе настаивать на исполнении, соответствующем обстоятельствам, и требовать от Roblox рассмотрения ваших документов (скриншоты, данные карты) как достаточных доказательств владения.
Обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований - в соответствии с обычаями или иными обычно предъявляемыми требованиями.
— Гражданский кодекс РФ, ст. 309
Поскольку пользовательское соглашение Roblox является договором присоединения, применяется ст. 428 ГК РФ. Условие, которое лишает вас права восстановить доступ при наличии иных надёжных идентификаторов (номера телефона, истории покупок), может быть признано обременительным. Вы вправе требовать его изменения или расторжения. Однако это норма скорее для судебной перспективы; пока же она обосновывает ваше требование к платформе не применять формальное условие, если оно явно ущемляет ваши права.
Статья 428 ГК РФ регулирует договор присоединения, условия которого определяются одной стороной в стандартной форме. Пользователь, присоединившийся к такому договору (пользовательское соглашение Roblox), вправе требовать изменения или расторжения договора, если он лишает его прав, обычно предоставляемых по договорам такого вида, или содержит явно обременительные условия (п. 2). Это может быть применено к ситуации, когда платформа не предоставляет альтернативные способы верификации, что может быть признано обременительным условием.
— Гражданский кодекс РФ, ст. 428
В части персональных данных, которые вы предоставили платформе (адрес почты, номер телефона, платёжные данные), действует Федеральный закон «О персональных данных». В соответствии со ст. 14 152-ФЗ, вы как субъект персональных данных имеете право получить от оператора (Roblox) сведения о том, какие данные о вас обрабатываются. Вы можете направить официальный запрос с требованием предоставить информацию о привязанных к аккаунту данных (почта, телефон), а также потребовать уточнить их в связи с утерей доступа. Платформа обязана дать ответ в течение 10 рабочих дней. Это может подтвердить, что номер телефона действительно привязан, и усилить вашу позицию.
Статья 14. Право субъекта персональных данных на доступ к его персональным данным. 1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи... Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 3. Сведения... предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения... Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или е
— Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ, ст. 14
Если Roblox отказывает в восстановлении доступа и не предоставляет альтернативных способов, вы вправе обжаловать её действия на основании ст. 17 152-ФЗ. При этом вы можете требовать возмещения убытков (например, стоимости купленных Robux, которые вы не можете использовать) и компенсации морального вреда. Хотя 152-ФЗ не регулирует напрямую доступ к игровому аккаунту, он защищает ваши персональные данные, и отказ в доступе к данным или их уточнении может быть признан нарушением.
Статья 17. Право на обжалование действий или бездействия оператора
- Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ, ст. 17
Кроме того, в силу ст. 20 152-ФЗ, оператор обязан по вашему запросу предоставить возможность ознакомиться с вашими персональными данными. Вы можете запросить у Roblox данные, которые позволят идентифицировать вас как владельца аккаунта (например, историю смены почты, привязанный телефон). Непредоставление такой информации может быть самостоятельным нарушением.
Статья 20. Обязанности оператора при обращении к нему субъекта персональных данных... 1. Оператор обязан сообщить... субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя... 3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
— Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ, ст. 20
И наконец, ст. 21 152-ФЗ обязывает оператора блокировать неправомерно обрабатываемые данные. Поскольку аккаунт взломан, доступ к нему получило неуполномоченное лицо — это явное нарушение обработки данных. Вы вправе требовать от Roblox блокировки аккаунта до выяснения обстоятельств, а после подтверждения вашей личности — уточнения данных (смены почты на новую, доступную вам). Платформа обязана это сделать в течение 7 рабочих дней после подтверждения неточности.
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных ... на период проверки. ... 2. В случае подтверждения факта неточности персональных данных оператор ... обязан уточнить персональные данные ... в течение семи рабочих дней ... 3. В случае выявления неправомерной обработки персональных данных ... оператор ... обязан прекратить неправомерную обработку ...
— Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ, ст. 21
Обратите внимание: в предоставленном контексте отсутствуют нормы Федерального закона «О защите прав потребителей» (ЗоЗПП). Между тем ваш аккаунт и внутриигровые покупки являются цифровым контентом, а отношения с платформой — возмездным оказанием услуг. Для полноценной защиты рекомендуется также ссылаться на ст. 4 ЗоЗПП (качество услуги), ст. 14 (имущественная ответственность за вред) и ст. 18 (права потребителя при обнаружении недостатков услуги). Эти нормы позволяют требовать восстановления доступа как надлежащего качества услуги, а при отказе — соразмерного уменьшения цены или возмещения убытков. Поскольку их нет в контексте, при подготовке претензии или иска их необходимо найти и применить самостоятельно.
