Политика конфиденциальности

Проект CSMIX ведёт частное лицо в Латвии. По любым вопросам о данных пиши на [email protected].

• Из Steam: SteamID, ник и аватар открытого профиля. Пароль Steam мы не получаем: вход происходит на сайте Steam.
• На игровых серверах: статистика (опыт, уровень, убийства, смерти, помощь, выстрелы, попадания, хедшоты, раунды, время в игре, даты входа), IP-адрес при подключении, наказания (вид, причина, срок, кто выдал и снял), выбранные скины и язык меню.
• На сайте: сессия после входа (случайный идентификатор, IP-адрес и браузер), настройки сайта, коллекции скинов и лайки, технические журналы веб-сервера (IP-адрес, время, страница, браузер).

Мы не собираем имя, почту, телефон и платёжные данные и не используем рекламную или аналитическую слежку.

• Работа сайта и серверов (вход, профиль, статистика, скинченджер, коллекции, настройки) - исполнение договора, то есть наших Условий (ст. 6(1)(b) GDPR).
• Честная игра (античит, наказания, защита от обхода банов) - законный интерес: честная игра для всех (ст. 6(1)(f)).
• Безопасность (защита аккаунтов, от атак и злоупотреблений) - законный интерес (ст. 6(1)(f)).
• Публичные профили, лидерборд и наказания в профиле - законный интерес: соревнование и прозрачность модерации (ст. 6(1)(f)).
• Исполнение закона (запросы органов власти) - юридическая обязанность (ст. 6(1)(c)).

Против обработки на основе законного интереса можно возразить - см. раздел «Твои права».

Ник, аватар и SteamID, уровень, статистика, место в лидерборде, наказания с причиной и сроком, надетые скины и публичные коллекции. Профили тех, кто давно не играл или сыграл мало, закрыты от поисковиков.

Античит на серверах автоматически выявляет признаки читов и может выдать бан. Ты вправе потребовать, чтобы решение проверил человек, объяснить свою позицию и оспорить его - напиши на [email protected].

Мы не продаём данные. Их получают только те, без кого Сервис не работает:

• OVH - хостинг сайта и базы данных (ЕС);
• Cloudflare - защита от атак и доставка сайта (ЕС и США; передача по EU-US Data Privacy Framework и стандартным договорным условиям ЕС);
• провайдер игровых серверов - хостинг серверов CS2;
• Valve (Steam) - вход через Steam и данные профиля; Valve отвечает за данные в Steam по своей политике. Когда сайт показывает аватары, браузер загружает их с серверов Steam, и Valve видит твой IP-адрес.

Органам власти данные передаются только если этого требует закон.

• сессия на сайте - 30 дней после последнего входа;
• технические cookie входа - 10 минут;
• журналы веб-сервера - 14 дней;
• статистика, настройки и коллекции - пока пользуешься Сервисом; после 24 месяцев без активности данные могут быть удалены или обезличены;
• наказания - пока действуют и 12 месяцев после окончания; бессрочные баны за читы - пока действует бан;
• переписка - до решения вопроса и 12 месяцев после.

Мы используем только необходимые cookie, поэтому баннер с согласием не нужен:

• csmix_sid - сессия после входа через Steam, 30 дней;
• csmix_state и csmix_ret - защита входа через Steam и возврат на нужную страницу, 10 минут;
• NEXT_LOCALE - выбранный язык сайта, 1 год;
• в хранилище браузера (csmix.modeview, csmix.favorites) - фильтры списка серверов и избранные сервера.

Cloudflare может ставить технический cookie защиты от ботов (например, __cf_bm, до 30 минут). Рекламных и аналитических cookie нет. Cookie можно удалить в настройках браузера, но без csmix_sid не получится войти на сайт.

Ты можешь узнать, какие данные о тебе есть, и получить копию, исправить их, потребовать удаления или ограничения обработки, получить данные в машиночитаемом виде, возразить против обработки и потребовать проверки автоматического решения человеком.

Напиши на [email protected] и укажи свой SteamID. Чтобы убедиться, что запрос от тебя, мы можем попросить войти на сайт через Steam. Ответим в течение месяца, бесплатно. Действующие наказания не удаляются, пока они действуют - иначе нарушитель мог бы обойти бан.

Если считаешь, что мы нарушаем твои права, можно пожаловаться в Государственную инспекцию данных Латвии (Datu valsts inspekcija, dvi.gov.lv) или в орган по защите данных своей страны ЕС.

Сервисом можно пользоваться с 13 лет, до 18 лет - с ведома родителей. Если ребёнок младше 13 лет пользуется Сервисом, родители могут написать нам - мы удалим данные.

Сайт работает только по HTTPS, cookie сессии недоступны скриптам страницы. Доступ сайта к базе данных ограничен: он может только читать статистику и наказания и менять лишь настройки скинов. Ключи и пароли хранятся только на сервере. О серьёзной утечке мы сообщим в инспекцию в течение 72 часов, а игрокам - если есть высокий риск.

Мы обновляем политику, когда меняется работа Сервиса. О существенных изменениях сообщим на сайте.