Политика конфиденциальности

Проект CSMIX ведёт Ruslans Vasiļjanovs, самозанятое лицо (saimnieciskās darbības veicējs), зарегистрированное в Службе государственных доходов Латвии. По любым вопросам о данных пиши на csmixcs2@gmail.com.

• Из Steam: SteamID, ник и аватар открытого профиля - получаем от Valve через вход Steam и открытый профиль. Пароль Steam мы не получаем: вход происходит на сайте Steam.
• На игровых серверах: статистика (опыт, уровень, убийства, смерти, помощь, выстрелы, попадания, хедшоты, раунды, время в игре, даты входа), IP-адрес при подключении, наказания (вид, причина, срок, кто выдал и снял), выбранные скины и язык меню.
• Чат на серверах: все сообщения в чате (SteamID и ник автора, команда, текст, время, сервер) - для модерации.
• Голосовой чат на серверах: записи голосового чата (что говорит игрок, SteamID, время, сервер) - для модерации; о записи сообщается при входе на сервер. Записи голоса нарушителя за 5 минут до жалобы прикрепляются к жалобе. Записи автоматически переводятся в текст на нашем сервере, чтобы находить оскорбления.
• Discord (если привяжешь): ID и ник Discord, время привязки, получен ли бонус за вступление - чтобы выдавать роли подписки на нашем Discord-сервере и бонус MIX Pro. Привязку можно снять в настройках профиля.
• Жалобы в игре (!report): SteamID и ник автора жалобы и нарушителя, причина, сервер, карта, время и снимок матча: счёт, раунд, статистика автора и нарушителя (убийства, смерти, помощь, хедшоты, урон, пинг, деньги, здоровье, оружие, уровень, Prime) и список всех игроков на сервере (ник, SteamID, команда, убийства, смерти, помощь, пинг). Когда модератор берёт жалобу, сайт сохраняет фрагмент чата вокруг неё. Нарушитель никогда не видит, кто на него пожаловался.
• Тикеты на сайте (вопрос, жалоба на админа, заявка в модераторы): сообщения, сервер, время, по желанию ник в Discord и скриншоты (до 5 МБ, до 4 в сообщении); в заявке в модераторы - возраст, часы в CS2, свободное время, опыт и мотивация. Модератор при разборе видит твой уровень, время в игре, соотношение убийств и смертей, число наказаний и прошлые тикеты.
• Из FACEIT: уровень FACEIT, который игровой сервер запрашивает по твоему SteamID.
• Магазин MIX и подписка на серверах: баланс MIX, журнал начислений и трат MIX, купленные в магазине предметы и что из них надето (префикс, цвета, трассер гранат, парашют), подписка (MIX+ или MIX Pro, до какого числа, какие бонусы ты выключил).
• Покупка подписки: от Tebex мы получаем номер заказа, что куплено, сумму, валюту, страну, почту покупателя и статус оплаты (оплачено, возврат, спор). SteamID берём из твоего входа на сайт. Данные банковской карты получает только Tebex.
• На сайте: сессия после входа (случайный идентификатор, IP-адрес и браузер), время первого и последнего входа и последнего визита, число входов, настройки сайта, коллекции скинов и лайки, технические журналы веб-сервера (IP-адрес, время, страница, браузер), обезличенная статистика посещений (откуда пришёл на сайт, например из поисковика, страница входа, число просмотров).
• Журнал действий администрации: кто, кому, когда и почему выдал или снял наказание.

Без SteamID нельзя играть на серверах и войти на сайт; остальное (ник в Discord, скриншоты, заявка в модераторы) - по желанию.

Мы не собираем телефон и данные банковской карты (их получает только Tebex), не показываем рекламу, не продаём данные и не используем сторонние сервисы аналитики и слежку между сайтами. Почту и имя мы получаем, только если ты сам пишешь нам на почту, указываешь их в тикете или покупаешь подписку (почту передаёт Tebex).

• Работа сайта и серверов (вход, профиль, статистика, скинченджер, коллекции, настройки) - исполнение договора, то есть наших Условий (ст. 6(1)(b) GDPR).
• Магазин MIX и подписки (начисление MIX, покупки в магазине, включение подписки и её бонусов, вопросы о заказе и возвраты) - исполнение договора: Условий и Условий продажи (ст. 6(1)(b)).
• Учёт продаж (записи о заказах и возвратах) - юридическая обязанность по законам Латвии о бухгалтерии и налогах (ст. 6(1)(c)); защита от мошенничества с оплатой и оспаривания платежей - законный интерес (ст. 6(1)(f)).
• Тикеты - исполнение Условий (ст. 6(1)(b)); заявки в модераторы - действия по твоему запросу перед возможным участием в команде (ст. 6(1)(b)).
• Честная игра (античит, наказания, защита от обхода банов) - законный интерес: честная игра для всех (ст. 6(1)(f)).
• Журнал чата, жалобы игроков, журнал действий администрации - законный интерес: модерация, разбор жалоб и контроль работы модераторов (ст. 6(1)(f)).
• Записи голосового чата - законный интерес: модерация и разбор жалоб на оскорбления голосом (ст. 6(1)(f)).
• Привязка Discord (роли подписки, бонус за вступление) - исполнение договора по твоему запросу (ст. 6(1)(b)).
• Безопасность (защита аккаунтов, от атак и злоупотреблений) - законный интерес (ст. 6(1)(f)).
• Статистика посещений (сколько людей приходит на сайт и откуда, например из поисковиков) - законный интерес: развитие сайта (ст. 6(1)(f)). Сохраняются только суточные итоги без личных данных. Чтобы посчитать разных посетителей за день, используется суточный хэш IP-адреса и браузера: он не позволяет узнать IP и удаляется через 2 дня. Cookie и хранилище браузера для этого не используются.
• Публичные профили, лидерборд, наказания в профиле и список игроков онлайн на страницах серверов (включая уровень FACEIT) - законный интерес: соревнование, прозрачность модерации и возможность увидеть, кто сейчас играет (ст. 6(1)(f)).
• Исполнение закона (запросы органов власти) - юридическая обязанность (ст. 6(1)(c)).

Против обработки на основе законного интереса можно возразить - см. раздел «Твои права».

Ник, аватар и SteamID, уровень, статистика, место в лидерборде, наказания с причиной и сроком, надетые скины и публичные коллекции. Профили тех, кто давно не играл или сыграл мало, закрыты от поисковиков.

На страницах серверов в реальном времени видны игроки онлайн: ник, SteamID (ссылка на профиль), команда, убийства и смерти, хедшоты, пинг, время на сервере, Prime, уровень и уровень FACEIT. Чат, жалобы и тикеты публично не показываются.

Античит на серверах автоматически выявляет признаки читов и может выдать бан. Автоматические фильтры также ищут оскорбления и рекламу в текстовом и голосовом чате: фильтр чата скрывает рекламу и закрывает оскорбления звёздочками без наказания; за повторные оскорбления в голосовом чате система выдаёт предупреждение, а затем временный мут голоса (от 10 минут до 2 часов). Ты вправе потребовать, чтобы решение проверил человек, объяснить свою позицию и оспорить его - создай тикет или напиши на csmixcs2@gmail.com.

Мы не продаём данные. Их получают только те, без кого Сервис не работает:

• OVH - хостинг сайта и базы данных, защита от атак (Германия, ЕС);
• Hostika - хостинг игровых серверов и защитного входа на сайт (Литва, ЕС);
• Cloudflare - DNS домена (ЕС и США; передача по EU-US Data Privacy Framework и стандартным договорным условиям ЕС);
• Tebex (Tebex Limited, Великобритания) - официальный продавец (Merchant of Record) подписок: принимает оплату, выставляет чеки, платит налоги и защищает от мошенничества. Данные, которые ты указываешь при оплате (почта, страна, данные карты), Tebex обрабатывает как самостоятельный ответственный по своей политике конфиденциальности; мы передаём Tebex только SteamID, чтобы связать заказ с аккаунтом (решение ЕС об адекватности защиты данных для Великобритании);
• Valve (Steam) - вход через Steam и данные профиля; Valve отвечает за данные в Steam по своей политике. Когда сайт показывает аватары, браузер загружает их с серверов Steam, и Valve видит твой IP-адрес;
• FACEIT - игровой сервер передаёт твой SteamID, чтобы узнать уровень FACEIT (Великобритания; решение ЕС об адекватности защиты данных);
• Discord (Discord Inc., США) - вход через Discord при привязке и добавление на наш Discord-сервер; Discord отвечает за данные в Discord по своей политике (передача в США по EU-US Data Privacy Framework);
• Google - почта csmixcs2@gmail.com: письма, которые ты нам пишешь, хранятся в Gmail (передача в США по EU-US Data Privacy Framework);
• модераторы CSMIX - видят жалобы, тикеты, чат, записи голоса из жалоб и статистику игроков в объёме, нужном для модерации, и обязаны их не разглашать.

Discord и группа Steam - внешние сообщества со своими правилами и политиками. Органам власти данные передаются только если этого требует закон.

• сессия на сайте - 30 дней после последнего использования;
• технические cookie входа - 10 минут;
• журналы веб-сервера - 14 дней;
• суточные хэши для подсчёта посетителей - 2 дня; итоги посещаемости без личных данных - бессрочно;
• статистика, данные аккаунта на сайте (входы и визиты), настройки и коллекции - пока пользуешься Сервисом; после 24 месяцев без активности данные могут быть удалены или обезличены;
• IP-адрес при подключении к серверу - пока нужен для защиты от обхода банов, не дольше 12 месяцев после последнего подключения;
• чат серверов - 7 дней;
• записи голосового чата - 7 дней; записи, прикреплённые к жалобе, - пока хранится жалоба;
• привязка Discord - пока ты её не снимешь; отметка о бонусе за вступление - пока существует аккаунт (чтобы бонус не выдавался повторно);
• жалобы в игре - пока не рассмотрены; рассмотренные - 90 дней после решения. Для статистики работы модераторов бессрочно хранится итог без данных игроков: номер жалобы, даты, SteamID модератора, решение, причина, сервер и было ли наказание;
• тикеты и скриншоты - 12 месяцев после закрытия тикета; загруженные, но не отправленные скриншоты - 1 день;
• наказания и журнал действий администрации - пока наказание действует и 12 месяцев после окончания; бессрочные баны за читы - пока действует бан;
• переписка по почте - до решения вопроса и 12 месяцев после;
• баланс MIX, журнал MIX, предметы магазина и подписка - пока пользуешься Сервисом (как статистика);
• записи о покупках подписок (номер заказа, SteamID, что куплено, сумма, дата, возвраты и споры) и переписка о них - 5 лет после конца года покупки, как требуют законы Латвии о бухгалтерии; удалить их раньше по запросу нельзя.

Мы используем только необходимые cookie, поэтому баннер с согласием не нужен:

• csmix_sid - сессия после входа через Steam, 30 дней;
• csmix_state и csmix_ret - защита входа через Steam и возврат на нужную страницу, 10 минут;
• NEXT_LOCALE - выбранный язык сайта, 1 год;
• в хранилище браузера (csmix.modeview, csmix.favorites) - фильтры списка серверов и избранные сервера.

Рекламных и аналитических cookie нет. Cookie можно удалить в настройках браузера, но без csmix_sid не получится войти на сайт.

Ты можешь узнать, какие данные о тебе есть, и получить копию, исправить их, потребовать удаления или ограничения обработки, получить данные в машиночитаемом виде, возразить против обработки (в том числе против показа в списке игроков онлайн и в лидерборде) и потребовать проверки автоматического решения человеком.

Напиши на csmixcs2@gmail.com и укажи свой SteamID. Чтобы убедиться, что запрос от тебя, мы можем попросить войти на сайт через Steam. Ответим в течение месяца, бесплатно. Действующие наказания не удаляются, пока они действуют - иначе нарушитель мог бы обойти бан.

Если считаешь, что мы нарушаем твои права, можно пожаловаться в Государственную инспекцию данных Латвии (Datu valsts inspekcija, dvi.gov.lv) или в орган по защите данных своей страны ЕС.

Сервисом можно пользоваться с 13 лет, до 18 лет - с ведома родителей. Если ребёнок младше 13 лет пользуется Сервисом, родители могут написать нам - мы удалим данные.

Сайт работает только по HTTPS, cookie сессии недоступны скриптам страницы. Доступ сайта к базе данных ограничен только нужными ему таблицами. Жалобы, чат и тикеты видят только модераторы после входа через Steam. Ключи и пароли хранятся только на сервере. О серьёзной утечке мы сообщим в инспекцию в течение 72 часов, а игрокам - если есть высокий риск.

Мы обновляем политику, когда меняется работа Сервиса. О существенных изменениях сообщим на сайте.