Политика конфиденциальности

1. Ответственное лицо

Эта политика объясняет, какие персональные данные CSStats обрабатывает, когда вы пользуетесь csstats.xyz («Сервис»), зачем и на каком правовом основании, как долго мы их храним, кто их получает и какие у вас есть права. Ответственным за обработку данных является D.I-Solutions, David Ipekoglu, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Германия, e-mail [email protected] (см. Выходные данные).

2. Хостинг и журналы сервера

Сервис работает на арендуемых нами серверах. Каждый запрос проходит через Cloudflare (Cloudflare, Inc., США), которая доставляет страницы и защищает их от атак. Эти провайдеры обрабатывают данные только по нашим указаниям (ст. 28 GDPR). Cloudflare сертифицирована по EU-U.S. Data Privacy Framework.

Когда вы открываете страницу, наши серверы и Cloudflare обрабатывают ваш IP-адрес, запрошенный адрес, время и user agent вашего браузера. Это нужно, чтобы доставлять страницы, обеспечивать безопасность Сервиса и ограничивать число запросов с одного адреса или аккаунта. Эти журналы и счётчики хранятся только столько, сколько для этого необходимо, а затем удаляются. Правовое основание: ст. 6(1)(f) GDPR (безопасная и надёжная работа Сервиса).

3. Файлы cookie и локальное хранилище

Мы используем только то, что нужно Сервису, а рекламные cookie только с вашего согласия:

• Необходимые: cookie сеанса, благодаря которому вы остаётесь в аккаунте, кратковременный cookie на время входа через Steam или FACEIT и cookie с выбранным вами языком. В локальном хранилище браузера хранятся ваш выбор по cookie, недавние поиски, ваши собственные таблицы лидеров и последние значения конвертера; эти данные остаются в вашем браузере.
• Рекламные: cookie Google AdSense и его партнёров (раздел 4), которые устанавливаются только после того, как вы примете их в баннере cookie.

Вы можете изменить или отозвать свой выбор в любой момент через «Настройки cookie» внизу каждой страницы; отзыв согласия не влияет на законность обработки до отзыва (ст. 7(3) GDPR). Правовое основание: для необходимых cookie и хранилища § 25(2) № 2 TDDDG и ст. 6(1)(f) GDPR; для рекламных cookie ваше согласие, § 25(1) TDDDG и ст. 6(1)(a) GDPR.

4. Реклама (Google AdSense)

Если вы дадите согласие, Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) показывает рекламу в Сервисе. Тогда Google и его партнёры используют cookie и аналогичные технологии, обрабатывают ваш IP-адрес и сведения о вашем устройстве и ваших посещениях этого и других сайтов и могут на этой основе персонализировать рекламу. Данные могут передаваться Google LLC в США, которая сертифицирована по EU-U.S. Data Privacy Framework. Без вашего согласия код AdSense не загружается. Управлять персонализированной рекламой можно в Настройки рекламы Google; подробности в Политику конфиденциальности Google. Правовое основание: ст. 6(1)(a) GDPR.

5. Аккаунт и вход через Steam или FACEIT

Аккаунт не обязателен: он нужен только для того, чтобы публиковать прицелы и голосовать за них, создавать оверлеи для стрима и показывать свой сетап и ссылки в профиле. Ваш аккаунт CSStats и есть ваш аккаунт Steam. Для каждого сеанса мы сохраняем его IP-адрес и user agent браузера, чтобы защищать ваш аккаунт.

Вы входите через собственную страницу входа Steam (OpenID, Valve Corporation, США). Мы никогда не видим ваш пароль Steam: Steam лишь подтверждает ваш SteamID64. Мы сохраняем его вместе с вашим именем профиля Steam и аватаром, которые обновляем из Steam при каждом входе, чтобы ваш аккаунт вёл к вашему профилю.

Вы также можете войти через FACEIT (FACEIT Connect, FACE IT Limited, Великобритания). Тогда FACEIT передаёт нам ваш ID игрока FACEIT и никнейм; мы не запрашиваем ваш адрес электронной почты и не храним токены FACEIT. Аккаунт Steam вашего аккаунта FACEIT мы берём из публичных данных игроков FACEIT и выполняем вход в аккаунт, который соответствует этому аккаунту Steam. Из этого входа мы сохраняем только ваш ID игрока FACEIT как связь с вашим аккаунтом.

Мы также сохраняем то, что вы сами добавляете в свой аккаунт, например имена пользователя в соцсетях, коды прицелов и настройки девайсов. Аватары загружаются с серверов Steam и FACEIT, которые при этом видят ваш IP-адрес. Правовое основание: ст. 6(1)(b) GDPR (ваш аккаунт и вход) и ст. 6(1)(f) GDPR (его защита).

6. Публичные игровые данные из Steam и FACEIT

Профили игроков, матчи и таблицы лидеров показывают публичные данные из Steam Web API (Valve Corporation, США) и FACEIT Data API (FACEIT, Великобритания). Когда вы открываете такую страницу, наш сервер запрашивает нужные ей данные. Мы передаём Steam и FACEIT только то, что требуется для запроса: SteamID64, ID игрока FACEIT или никнейм FACEIT игрока, которого ищут, либо ID матча. Мы никогда не передаём никаких данных о вас как о посетителе. Изображения, такие как аватары, загружаются с серверов этих провайдеров, которые при этом видят ваш IP-адрес.

Эти данные относятся к показанным игрокам: их SteamID64, имя профиля Steam, аватар и страна, а также их уровень, ELO, статистика, матчи, место в лиге, блокировки, хабы, команды и турниры FACEIT в том виде, в каком их публикуют источники. Наш сервер получает их только тогда, когда они нужны странице, и кэширует ненадолго, на несколько минут. Данные FACEIT никогда не сохраняются в нашей базе данных; из данных Steam мы храним только SteamID64 и имя профиля для счётчиков просмотров (раздел 7). Игрок, который сделал профиль закрытым в источнике, перестаёт отображаться с этими данными, как только истечёт наш короткий кэш. Правовое основание: ст. 6(1)(f) GDPR (наш интерес и интерес наших посетителей в сервисе статистики по публичным игровым данным).

7. Подсчёт просмотров профилей

Мы считаем, как часто просматривается каждый профиль игрока, в виде общих сумм за день, которые хранятся вместе с SteamID64 и именем профиля просмотренного игрока. Мы не записываем, кто просматривал профиль: вместе с этими счётчиками не сохраняются ни IP-адрес, ни cookie, ни аккаунт. Мы используем их для списка популярных профилей и для нашей карты сайта. Правовое основание: ст. 6(1)(f) GDPR.

8. Оверлеи для стрима

Когда вы создаёте оверлей для стрима, мы сохраняем его название, настройки и аккаунт Steam, который он показывает, вместе с секретной ссылкой. Любой, у кого есть эта ссылка, может открыть оверлей, поэтому передавайте её только своей программе для стриминга. Оверлей можно удалить в любой момент. Правовое основание: ст. 6(1)(b) GDPR.

9. Публикации прицелов и голоса

Опубликованные вами коды прицелов являются публичными вместе с их названием, временем публикации и вашим именем профиля Steam и аватаром. Голоса хранятся вместе с вашим аккаунтом, чтобы каждый аккаунт голосовал только один раз. Правовое основание: ст. 6(1)(b) GDPR.

10. Срок хранения

Мы храним данные вашего аккаунта, пока вы его не удалите; при этом удаляются также привязка входа через FACEIT, ваши оверлеи, публикации прицелов и голоса. Сеансы истекают сами. Игровые данные из Steam и FACEIT кэшируются на несколько минут, данные FACEIT никогда не сохраняются в нашей базе данных, а счётчики просмотров хранятся в виде дневных сумм без каких-либо данных о посетителях. Письма, отправленные нам, хранятся столько, сколько нужно для обработки вашего запроса.

11. Ваши права

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), у вас есть определённые права на защиту данных в соответствии с Общим регламентом по защите данных (GDPR). К ним относится право:

• Доступ: запросить копию персональных данных, которые мы храним о вас
• Исправление: запросить исправление неточных или неполных данных
• Удаление: запросить удаление ваших персональных данных путём удаления аккаунта
• Ограничение: потребовать ограничить обработку ваших данных
• Переносимость данных: получить свои данные в структурированном машиночитаемом формате
• Возражение: возразить против обработки ваших персональных данных
• Отзыв согласия: в любой момент отозвать данное согласие на будущее; для cookie через «Настройки cookie» внизу каждой страницы
• Жалоба: подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например по месту вашего проживания или в орган, ответственный за нас: Уполномоченный по защите данных и свободе информации земли Баден-Вюртемберг (LfDI BW), Lautenschlagerstraße 20, 70173 Штутгарт, Германия

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим в течение одного месяца.

12. Изменения настоящей политики

Мы обновляем эту Политику конфиденциальности, когда меняется наша обработка данных. Действующая редакция всегда находится на этой странице, дата последнего изменения указана вверху.

13. Контакты

Если у вас есть вопросы об этой политике или вы хотите воспользоваться своими правами, свяжитесь с нами по адресу [email protected].