Política de Privacidade

1. Controlador

Esta política explica quais dados pessoais o CSStats trata quando você usa o csstats.xyz (o “Serviço”), por que e com qual base legal, por quanto tempo os guardamos, quem os recebe e quais são os seus direitos. O controlador é D.I-Solutions, David Ipekoglu, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Alemanha, e-mail [email protected] (veja Informações legais).

2. Hospedagem e logs do servidor

O Serviço roda em servidores que alugamos. Cada solicitação passa pela Cloudflare (Cloudflare, Inc., EUA), que entrega as páginas e as protege contra ataques. Esses provedores tratam os dados apenas conforme as nossas instruções (art. 28 do RGPD). A Cloudflare é certificada no EU-U.S. Data Privacy Framework.

Quando você abre uma página, nossos servidores e a Cloudflare tratam o seu endereço IP, o endereço acessado, o horário e o user agent do seu navegador. Precisamos disso para entregar as páginas, manter o Serviço seguro e limitar quantas solicitações um endereço ou uma conta pode enviar. Esses logs e contadores são guardados apenas pelo tempo necessário para isso e depois excluídos. Base legal: art. 6(1)(f) do RGPD (operação segura e confiável do Serviço).

3. Cookies e armazenamento local

Usamos apenas o que o Serviço precisa, e cookies de publicidade só com o seu consentimento:

• Necessários: um cookie de sessão que mantém você conectado, um cookie de curta duração enquanto você entra com a Steam ou a FACEIT, e um cookie com o idioma que você escolheu. O armazenamento local do seu navegador guarda a sua escolha de cookies, suas buscas recentes, seus próprios rankings e os últimos valores do conversor; esses dados ficam no seu navegador.
• Publicidade: cookies do Google AdSense e de seus parceiros (seção 4), definidos somente depois que você os aceita no banner de cookies.

Você pode alterar ou retirar a sua escolha a qualquer momento em “Configurações de cookies” no rodapé de cada página; retirar o consentimento não afeta a licitude do tratamento anterior (art. 7(3) do RGPD). Base legal: para os cookies e o armazenamento necessários, § 25(2) n.º 2 TDDDG e art. 6(1)(f) do RGPD; para os cookies de publicidade, o seu consentimento, § 25(1) TDDDG e art. 6(1)(a) do RGPD.

4. Publicidade (Google AdSense)

Se você consentir, o Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) exibe anúncios no Serviço. O Google e seus parceiros então usam cookies e tecnologias semelhantes, tratam o seu endereço IP e informações sobre o seu dispositivo e as suas visitas a este e a outros sites, e podem personalizar anúncios com base nisso. Os dados podem ser transferidos para a Google LLC nos EUA, que é certificada no EU-U.S. Data Privacy Framework. Sem o seu consentimento, o código do AdSense não é carregado. Você pode gerenciar os anúncios personalizados em Configurações de anúncios do Google; os detalhes estão na Política de Privacidade do Google. Base legal: art. 6(1)(a) do RGPD.

5. Conta e login com Steam ou FACEIT

Uma conta é opcional: você só precisa dela para publicar e votar em miras, criar overlays de stream e mostrar seu setup e seus links no seu perfil. A sua conta é a sua conta Steam. Em cada sessão, guardamos o endereço IP e o user agent do navegador para manter a sua conta segura.

Você entra pela página de login da própria Steam (OpenID, Valve Corporation, EUA). Nunca vemos a sua senha da Steam: a Steam só confirma o seu SteamID64. Nós o guardamos com o seu nome de perfil e o seu avatar da Steam, que atualizamos pela Steam a cada login, para que a sua conta leve ao seu perfil.

Você também pode entrar com a FACEIT (FACEIT Connect, FACE IT Limited, Reino Unido). A FACEIT nos informa então o seu ID de jogador da FACEIT e o seu apelido; não pedimos o seu e-mail e não guardamos tokens da FACEIT. Obtemos a conta Steam da sua conta FACEIT nos dados públicos de jogadores da FACEIT e fazemos o seu login na conta que corresponde a essa conta Steam. Desse login guardamos apenas o seu ID de jogador da FACEIT, como vínculo com a sua conta.

Também guardamos o que você mesmo adiciona à sua conta, como nomes de usuário em redes sociais, códigos de mira e configurações de periféricos. Os avatares são carregados dos servidores da Steam e da FACEIT, que veem então o seu endereço IP. Base legal: art. 6(1)(b) do RGPD (sua conta e o login) e art. 6(1)(f) do RGPD (segurança da conta).

6. Dados públicos de jogo da Steam e da FACEIT

Perfis de jogadores, partidas e rankings mostram dados públicos da Steam Web API (Valve Corporation, EUA) e da FACEIT Data API (FACEIT, Reino Unido). Quando você abre uma dessas páginas, nosso servidor solicita os dados de que ela precisa. Compartilhamos com a Steam e a FACEIT apenas o que a solicitação exige: o SteamID64, o ID de jogador da FACEIT ou o nickname da FACEIT do jogador consultado, ou um ID de partida. Nunca compartilhamos nenhum dado sobre você como visitante. Imagens como avatares são carregadas dos servidores desses provedores, que veem então o seu endereço IP.

Esses dados se referem aos jogadores exibidos: seu SteamID64, nome de perfil da Steam, avatar e país, além de seu nível, ELO, estatísticas, partidas, posição na liga, banimentos, hubs, times e torneios da FACEIT, como as fontes os publicam. Nosso servidor os busca apenas quando uma página precisa deles e os mantém em cache por pouco tempo, alguns minutos. Os dados da FACEIT nunca são armazenados no nosso banco de dados; dos dados da Steam guardamos apenas o SteamID64 e o nome de perfil para as contagens de visualizações (seção 7). Um jogador que torna um perfil privado na fonte deixa de aparecer com esses dados assim que o nosso cache curto expira. Base legal: art. 6(1)(f) do RGPD (o nosso interesse e o dos nossos visitantes em um serviço de estatísticas para dados públicos de jogo).

7. Contagem de visualizações de perfis

Contamos com que frequência cada perfil de jogador é visualizado, como totais por dia, guardados com o SteamID64 e o nome de perfil do jogador visualizado. Não registramos quem visualizou um perfil: nenhum endereço IP, cookie ou conta é armazenado com essas contagens. Nós as usamos para listar perfis populares e para o nosso sitemap. Base legal: art. 6(1)(f) do RGPD.

8. Overlays de stream

Quando você cria um overlay de stream, guardamos o nome, as configurações e a conta Steam que ele mostra, junto com um link secreto. Qualquer pessoa que tenha esse link pode abrir o overlay, então passe-o apenas para o seu software de streaming. Você pode excluir um overlay a qualquer momento. Base legal: art. 6(1)(b) do RGPD.

9. Publicações e votos de miras

Os códigos de mira que você publica são públicos, com o título, o horário da publicação e o seu nome de perfil e avatar da Steam. Os votos são guardados com a sua conta, para que cada conta vote só uma vez. Base legal: art. 6(1)(b) do RGPD.

10. Retenção

Guardamos os dados da sua conta até você excluí-la; isso também exclui o seu vínculo de login com a FACEIT, os seus overlays, as suas publicações de miras e os seus votos. As sessões expiram sozinhas. Os dados de jogo da Steam e da FACEIT ficam em cache por alguns minutos, os dados da FACEIT nunca são armazenados no nosso banco de dados, e as contagens de visualizações são mantidas como totais diários, sem nenhum dado sobre visitantes. Os e-mails enviados para nós são guardados pelo tempo necessário para tratar a sua solicitação.

11. Seus direitos

Se você está no Espaço Econômico Europeu (EEE), tem certos direitos de proteção de dados segundo o Regulamento Geral sobre a Proteção de Dados (RGPD). Entre eles, o direito de:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você
• Retificação: solicitar a correção de dados imprecisos ou incompletos
• Eliminação: solicitar a exclusão dos seus dados pessoais excluindo sua conta
• Limitação: solicitar que limitemos o tratamento dos seus dados
• Portabilidade dos dados: solicitar seus dados em um formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento dos seus dados pessoais
• Revogação do consentimento: revogar a qualquer momento, com efeito para o futuro, um consentimento que você deu; para cookies, em “Configurações de cookies” no rodapé de cada página
• Reclamação: apresentar uma reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD), por exemplo a do lugar onde você mora ou a responsável por nós: o Comissário Estadual de Proteção de Dados e Liberdade de Informação de Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Alemanha

Para exercer qualquer um desses direitos, entre em contato pelo [email protected]. Respondemos em até um mês.

12. Alterações nesta política

Atualizamos esta Política de Privacidade quando o nosso tratamento muda. A versão atual está sempre nesta página, com a data da última revisão no topo.

13. Contato

Se tiver dúvidas sobre esta política ou quiser exercer os seus direitos, entre em contato pelo [email protected].