Privatumo politika

CSMIX valdo Ruslans Vasiļjanovs, savarankiškai dirbantis asmuo (saimnieciskās darbības veicējs), registruotas Latvijos valstybinėje mokesčių tarnyboje (VID). Visais klausimais dėl savo duomenų rašyk adresu csmixcs2@gmail.com.

• Iš Steam: SteamID, viešo profilio vardas ir avataras - juos gauname iš Valve, kai prisijungi per Steam, ir iš tavo viešo profilio. Tavo Steam slaptažodžio negauname: prisijungi Steam svetainėje.
• Žaidimo serveriuose: statistika (patirtis, lygis, nužudymai, mirtys, asistai, šūviai, pataikymai, šūviai į galvą, raundai, žaidimo laikas, prisijungimo datos), IP adresas jungiantis, bausmės (tipas, priežastis, trukmė, kas jas skyrė ir panaikino), pasirinkti skinai ir meniu kalba.
• Serverių pokalbiai: visos pokalbių žinutės (autoriaus SteamID ir vardas, komanda, tekstas, laikas, serveris) - moderavimui.
• Serverių balso pokalbiai: balso pokalbių įrašai (ką sako žaidėjas, SteamID, laikas, serveris) - moderavimui; apie įrašymą pranešama prisijungus prie serverio. Pažeidėjo balso įrašai 5 minutes iki skundo pridedami prie skundo. Įrašai automatiškai paverčiami tekstu mūsų pačių serveryje, kad būtų randami įžeidimai.
• Discord (jei susieji): Discord ID ir vardas, susiejimo laikas, ar gauta prisijungimo premija - kad suteiktume prenumeratos roles mūsų Discord serveryje ir MIX Pro premiją. Susiejimą gali panaikinti profilio nustatymuose.
• Skundai žaidime (!report): skundo autoriaus ir pažeidėjo SteamID ir vardas, priežastis, serveris, žemėlapis, laikas ir rungtynių momentinė nuotrauka: rezultatas, raundas, autoriaus ir pažeidėjo statistika (nužudymai, mirtys, asistai, šūviai į galvą, padaryta žala, pingas, pinigai, gyvybės, ginklas, lygis, Prime) ir visų serveryje esančių žaidėjų sąrašas (vardas, SteamID, komanda, nužudymai, mirtys, asistai, pingas). Kai moderatorius paima skundą nagrinėti, svetainė išsaugo pokalbio fragmentą aplink jį. Pažeidėjas niekada nemato, kas pateikė skundą dėl jo.
• Užklausos svetainėje (klausimas, skundas dėl admino, kandidatūra į moderatorius): žinutės, serveris, laikas, pasirinktinai Discord vartotojo vardas ir ekrano nuotraukos (iki 5 MB, iki 4 vienoje žinutėje); kandidatūroje į moderatorius - amžius, valandos CS2, laisvas laikas, patirtis ir motyvacija. Nagrinėdamas užklausą, moderatorius mato tavo lygį, žaidimo laiką, nužudymų ir mirčių santykį, bausmių skaičių ir ankstesnes užklausas.
• Iš FACEIT: FACEIT lygis, kurio žaidimo serveris užklausia pagal tavo SteamID.
• MIX parduotuvė ir prenumerata serveriuose: MIX balansas, MIX gavimo ir išlaidų žurnalas, parduotuvėje nupirkti daiktai ir kurie iš jų naudojami (prefiksas, spalvos, granatų pėdsakas, parašiutas), prenumerata (MIX+ ar MIX Pro, iki kurios dienos, kurias premijas išjungei).
• Prenumeratos pirkimas: iš Tebex gauname užsakymo numerį, informaciją, kas nupirkta, sumą, valiutą, šalį, pirkėjo el. pašto adresą ir mokėjimo būseną (apmokėta, grąžinta, ginčijama). SteamID imame iš tavo prisijungimo svetainėje. Banko kortelės duomenis gauna tik Tebex.
• Svetainėje: sesija po prisijungimo (atsitiktinis identifikatorius, IP adresas ir naršyklė), pirmojo ir paskutinio prisijungimo bei paskutinio apsilankymo laikas, prisijungimų skaičius, svetainės nustatymai, skinų kolekcijos ir patiktukai, techniniai žiniatinklio serverio žurnalai (IP adresas, laikas, puslapis, naršyklė), nuasmeninta lankomumo statistika (iš kur atėjai į svetainę, pvz., iš paieškos sistemos, įėjimo puslapis, peržiūrų skaičius).
• Administracijos veiksmų žurnalas: kas, kam, kada ir kodėl skyrė ar panaikino bausmę.

Be SteamID negalima žaisti serveriuose ir prisijungti prie svetainės; visa kita (Discord vartotojo vardas, ekrano nuotraukos, kandidatūra į moderatorius) - pasirinktinai.

Nerenkame telefono numerio ir banko kortelės duomenų (juos gauna tik Tebex), nerodome reklamos, neparduodame duomenų ir nenaudojame trečiųjų šalių analitikos paslaugų ar sekimo tarp svetainių. Tavo el. pašto adresą ir vardą gauname tik tada, jei pats mums parašai el. laišką, nurodai juos užklausoje arba perki prenumeratą (el. pašto adresą perduoda Tebex).

• Svetainės ir serverių veikimas (prisijungimas, profilis, statistika, skinų keitiklis, kolekcijos, nustatymai) - sutarties vykdymas, t. y. mūsų Naudojimo sąlygos (BDAR 6 str. 1 d. b p.).
• MIX parduotuvė ir prenumeratos (MIX kaupimas, pirkimai parduotuvėje, prenumeratos ir jos premijų įjungimas, klausimai dėl užsakymo ir pinigų grąžinimas) - sutarties vykdymas: Naudojimo sąlygos ir Pardavimo sąlygos (6 str. 1 d. b p.).
• Pardavimų apskaita (užsakymų ir grąžinimų įrašai) - teisinė prievolė pagal Latvijos buhalterinės apskaitos ir mokesčių teisės aktus (6 str. 1 d. c p.); apsauga nuo sukčiavimo mokėjimais ir mokėjimų ginčijimo - teisėtas interesas (6 str. 1 d. f p.).
• Užklausos - Naudojimo sąlygų vykdymas (6 str. 1 d. b p.); kandidatūros į moderatorius - veiksmai tavo prašymu prieš galimą dalyvavimą komandoje (6 str. 1 d. b p.).
• Sąžiningas žaidimas (anti-čitas, bausmės, bano apėjimo prevencija) - teisėtas interesas: sąžiningas žaidimas visiems (6 str. 1 d. f p.).
• Pokalbių žurnalas, žaidėjų skundai, administracijos veiksmų žurnalas - teisėtas interesas: moderavimas, skundų nagrinėjimas ir moderatorių darbo kontrolė (6 str. 1 d. f p.).
• Balso pokalbių įrašai - teisėtas interesas: moderavimas ir skundų dėl įžeidinėjimų balsu nagrinėjimas (6 str. 1 d. f p.).
• Discord susiejimas (prenumeratos rolės, prisijungimo premija) - sutarties vykdymas tavo prašymu (6 str. 1 d. b p.).
• Saugumas (paskyrų apsauga, atakų ir piktnaudžiavimo prevencija) - teisėtas interesas (6 str. 1 d. f p.).
• Lankomumo statistika (kiek žmonių lankosi svetainėje ir iš kur, pvz., iš paieškos sistemų) - teisėtas interesas: svetainės tobulinimas (6 str. 1 d. f p.). Saugomi tik paros suvestiniai duomenys be asmens duomenų. Kad būtų suskaičiuoti skirtingi lankytojai per parą, naudojama paros IP adreso ir naršyklės maiša (hash): pagal ją neįmanoma sužinoti IP adreso, ir ji ištrinama po 2 dienų. Slapukai ir naršyklės saugykla tam nenaudojami.
• Vieši profiliai, lyderių lentelė, profiliuose rodomos bausmės ir prisijungusių žaidėjų sąrašas serverių puslapiuose (įskaitant FACEIT lygį) - teisėtas interesas: varžymasis, skaidrus moderavimas ir galimybė matyti, kas dabar žaidžia (6 str. 1 d. f p.).
• Teisės aktų laikymasis (institucijų užklausos) - teisinė prievolė (6 str. 1 d. c p.).

Gali nesutikti su tvarkymu, grindžiamu teisėtu interesu - žr. „Tavo teisės“.

Vardas, avataras ir SteamID, lygis, statistika, vieta lyderių lentelėje, bausmės su priežastimi ir trukme, uždėti skinai ir viešos kolekcijos. Žaidėjų, kurie ilgai nežaidė arba žaidė mažai, profiliai paslėpti nuo paieškos sistemų.

Serverių puslapiuose realiuoju laiku matomi prisijungę žaidėjai: vardas, SteamID (nuoroda į profilį), komanda, nužudymai ir mirtys, šūviai į galvą, pingas, laikas serveryje, Prime, lygis ir FACEIT lygis. Pokalbiai, skundai ir užklausos viešai nerodomi.

Serverių anti-čitas automatiškai aptinka čitų požymius ir gali skirti baną. Automatiniai filtrai taip pat ieško įžeidimų ir reklamos teksto ir balso pokalbiuose: pokalbių filtras paslepia reklamą ir uždengia įžeidimus be jokios bausmės; už pasikartojančius įžeidimus balso pokalbiuose sistema skiria įspėjimą, o po to laikiną balso nutildymą (nuo 10 minučių iki 2 valandų). Turi teisę reikalauti, kad sprendimą peržiūrėtų žmogus, išsakyti savo poziciją ir jį užginčyti - sukurk užklausą arba rašyk adresu csmixcs2@gmail.com.

Duomenų neparduodame. Juos gauna tik tie, be kurių Paslauga negali veikti:

• OVH - svetainės ir duomenų bazės talpinimas, apsauga nuo atakų (Vokietija, ES);
• Hostika - žaidimo serverių ir apsaugoto svetainės įėjimo talpinimas (Lietuva, ES);
• Cloudflare - domeno DNS (ES ir JAV; perdavimas pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework) ir ES standartines sutarčių sąlygas);
• Tebex (Tebex Limited, Jungtinė Karalystė) - oficialus prenumeratų pardavėjas (Merchant of Record): priima mokėjimus, išrašo kvitus, moka mokesčius ir saugo nuo sukčiavimo. Duomenis, kuriuos nurodai mokėdamas (el. pašto adresas, šalis, kortelės duomenys), Tebex tvarko kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką; Tebex perduodame tik SteamID, kad susietume užsakymą su paskyra (ES sprendimas dėl tinkamo duomenų apsaugos lygio Jungtinei Karalystei);
• Valve (Steam) - prisijungimas per Steam ir profilio duomenys; už duomenis Steam atsako Valve pagal savo politiką. Kai svetainė rodo avatarus, naršyklė juos įkelia iš Steam serverių, ir Valve mato tavo IP adresą;
• FACEIT - žaidimo serveris perduoda tavo SteamID, kad sužinotų tavo FACEIT lygį (Jungtinė Karalystė; ES sprendimas dėl tinkamo duomenų apsaugos lygio);
• Discord (Discord Inc., JAV) - prisijungimas per Discord susiejant ir pridėjimas prie mūsų Discord serverio; Discord atsako už duomenis Discord pagal savo politiką (perdavimas į JAV pagal EU-US Data Privacy Framework);
• Google - el. paštas csmixcs2@gmail.com: laiškai, kuriuos mums rašai, saugomi Gmail (perdavimas į JAV pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework));
• CSMIX moderatoriai - mato skundus, užklausas, pokalbius, balso įrašus iš skundų ir žaidėjų statistiką tiek, kiek reikia moderavimui, ir privalo jų neatskleisti.

Discord ir Steam grupė - išorinės bendruomenės su savo taisyklėmis ir politikomis. Institucijoms duomenys perduodami tik tada, kai to reikalauja įstatymas.

• svetainės sesija - 30 dienų po paskutinio naudojimo;
• techniniai prisijungimo slapukai - 10 minučių;
• žiniatinklio serverio žurnalai - 14 dienų;
• paros maišos lankytojams skaičiuoti - 2 dienos; lankomumo suvestinės be asmens duomenų - neribotą laiką;
• statistika, svetainės paskyros duomenys (prisijungimai ir apsilankymai), nustatymai ir kolekcijos - kol naudojiesi Paslauga; po 24 mėnesių neaktyvumo duomenys gali būti ištrinti arba nuasmeninti;
• IP adresas jungiantis prie serverio - kol jo reikia bano apėjimo prevencijai, bet ne ilgiau kaip 12 mėnesių po paskutinio prisijungimo;
• serverių pokalbiai - 7 dienos;
• balso pokalbių įrašai - 7 dienos; prie skundo pridėti įrašai - kol saugomas skundas;
• Discord susiejimas - kol jo nepanaikinsi; žymė apie prisijungimo premiją - kol egzistuoja paskyra (kad premija nebūtų suteikta pakartotinai);
• skundai žaidime - kol neišnagrinėti; išnagrinėti - 90 dienų po sprendimo. Moderatorių darbo statistikai neribotą laiką saugoma suvestinė be žaidėjų duomenų: skundo numeris, datos, moderatoriaus SteamID, sprendimas, priežastis, serveris ir ar buvo skirta bausmė;
• užklausos ir ekrano nuotraukos - 12 mėnesių po užklausos uždarymo; įkeltos, bet neišsiųstos ekrano nuotraukos - 1 diena;
• bausmės ir administracijos veiksmų žurnalas - kol bausmė galioja ir 12 mėnesių po jos pabaigos; neterminuoti banai už čitus - kol banas galioja;
• susirašinėjimas el. paštu - kol klausimas išspręstas ir 12 mėnesių po to;
• MIX balansas, MIX žurnalas, parduotuvės daiktai ir prenumerata - kol naudojiesi Paslauga (kaip statistika);
• prenumeratų pirkimų įrašai (užsakymo numeris, SteamID, kas nupirkta, suma, data, grąžinimai ir ginčai) ir susirašinėjimas dėl jų - 5 metus nuo pirkimo metų pabaigos, kaip reikalauja Latvijos buhalterinės apskaitos teisės aktai; anksčiau jų ištrinti paprašius negalima.

Naudojame tik būtinuosius slapukus, todėl sutikimo reklamjuostės nereikia:

• csmix_sid - sesija po prisijungimo per Steam, 30 dienų;
• csmix_state ir csmix_ret - apsaugo prisijungimą per Steam ir grąžina tave į reikiamą puslapį, 10 minučių;
• NEXT_LOCALE - pasirinkta svetainės kalba, 1 metai;
• naršyklės saugykloje (csmix.modeview, csmix.favorites) - serverių sąrašo filtrai ir mėgstami serveriai.

Reklaminių ir analitinių slapukų nėra. Slapukus gali ištrinti naršyklės nustatymuose, bet be csmix_sid negalėsi prisijungti prie svetainės.

Gali sužinoti, kokius duomenis apie tave turime, ir gauti jų kopiją, juos ištaisyti, reikalauti juos ištrinti arba apriboti tvarkymą, gauti juos kompiuterio skaitomu formatu, nesutikti su tvarkymu (taip pat ir su rodymu prisijungusių žaidėjų sąraše bei lyderių lentelėje) ir reikalauti, kad automatizuotą sprendimą peržiūrėtų žmogus.

Rašyk adresu csmixcs2@gmail.com ir nurodyk savo SteamID. Kad įsitikintume, jog prašymas tikrai tavo, galime paprašyti prisijungti prie svetainės per Steam. Atsakome per vieną mėnesį, nemokamai. Galiojančios bausmės, kol jos galioja, netrinamos - kitaip pažeidėjas galėtų apeiti baną.

Jei manai, kad pažeidžiame tavo teises, gali pateikti skundą Latvijos valstybinei duomenų inspekcijai (Datu valsts inspekcija, dvi.gov.lv) arba savo ES šalies duomenų apsaugos institucijai.

Paslauga galima naudotis nuo 13 metų; iki 18 metų - tėvams žinant. Jei Paslauga naudojasi jaunesnis nei 13 metų vaikas, tėvai gali mums parašyti ir mes ištrinsime duomenis.

Svetainė veikia tik per HTTPS, o sesijos slapukai nepasiekiami puslapio skriptams. Svetainės prieiga prie duomenų bazės apribota tik jai reikalingomis lentelėmis. Skundus, pokalbius ir užklausas mato tik moderatoriai, prisijungę per Steam. Raktai ir slaptažodžiai saugomi tik serveryje. Apie rimtą duomenų nutekėjimą pranešime priežiūros institucijai per 72 valandas, o žaidėjams - jei rizika didelė.

Atnaujiname šią politiką, kai keičiasi Paslaugos veikimas. Apie reikšmingus pakeitimus pranešime svetainėje.