Політика конфіденційності

CSMIX веде Ruslans Vasiļjanovs, самозайнята особа (saimnieciskās darbības veicējs), зареєстрована в Службі державних доходів Латвії. З будь-яким питанням щодо своїх даних пиши на csmixcs2@gmail.com.

• Зі Steam: твій SteamID, а також нік і аватар твого публічного профілю - ми отримуємо їх від Valve через вхід Steam і публічний профіль. Твій пароль від Steam ми ніколи не отримуємо: ти входиш на сайті Steam.
• На ігрових серверах: статистика (досвід, рівень, вбивства, смерті, асисти, постріли, влучання, хедшоти, раунди, час у грі, дати входу), твоя IP-адреса під час підключення, покарання (тип, причина, тривалість, хто видав і хто зняв), обрані скіни та мова меню.
• Чат на серверах: усі повідомлення в чаті (SteamID і нік автора, команда, текст, час, сервер) - для модерації.
• Голосовий чат на серверах: записи голосового чату (що говорить гравець, SteamID, час, сервер) - для модерації; про запис повідомляється при вході на сервер. Записи голосу порушника за 5 хвилин до скарги додаються до скарги. Записи автоматично перетворюються на текст на нашому сервері, щоб знаходити образи.
• Discord (якщо прив'яжеш): ID і нік Discord, час прив'язки, чи отримано бонус за вступ - щоб видавати ролі підписки на нашому Discord-сервері та бонус MIX Pro. Прив'язку можна зняти в налаштуваннях профілю.
• Скарги в грі (!report): SteamID і нік автора скарги та порушника, причина, сервер, карта, час і знімок матчу: рахунок, раунд, статистика автора і порушника (вбивства, смерті, асисти, хедшоти, шкода, пінг, гроші, здоров'я, зброя, рівень, Prime) і список усіх гравців на сервері (нік, SteamID, команда, вбивства, смерті, асисти, пінг). Коли модератор бере скаргу, сайт зберігає фрагмент чату навколо неї. Порушник ніколи не бачить, хто на нього поскаржився.
• Тікети на сайті (питання, скарга на адміна, заявка в модератори): повідомлення, сервер, час, за бажанням нік у Discord і скриншоти (до 5 МБ, до 4 в одному повідомленні); у заявці в модератори - вік, години в CS2, вільний час, досвід і мотивація. Розглядаючи тікет, модератор бачить твій рівень, час у грі, співвідношення вбивств і смертей, кількість покарань і попередні тікети.
• Від FACEIT: рівень FACEIT, який ігровий сервер запитує за твоїм SteamID.
• Магазин MIX і підписка на серверах: баланс MIX, журнал нарахувань і витрат MIX, куплені в магазині предмети і що з них екіпіровано (префікс, кольори, трасер гранат, парашут), підписка (MIX+ або MIX Pro, до якої дати, які бонуси ти вимкнув).
• Купівля підписки: від Tebex ми отримуємо номер замовлення, що куплено, суму, валюту, країну, email покупця і статус оплати (оплачено, повернення, спір). SteamID ми беремо з твого входу на сайт. Дані банківської картки отримує лише Tebex.
• На сайті: твоя сесія після входу (випадковий ідентифікатор, IP-адреса та браузер), час першого й останнього входу та останнього візиту, кількість входів, налаштування сайту, колекції скінів і лайки, технічні логи вебсервера (IP-адреса, час, сторінка, браузер), знеособлена статистика відвідувань (звідки прийшов на сайт, наприклад із пошуковика, сторінка входу, кількість переглядів).
• Журнал дій адміністрації: хто, кому, коли і чому видав або зняв покарання.

Без SteamID не можна грати на серверах і увійти на сайт; решта (нік у Discord, скриншоти, заявка в модератори) - за бажанням.

Ми не збираємо номер телефону і дані банківської картки (їх отримує лише Tebex), не показуємо рекламу, не продаємо дані і не використовуємо сторонні сервіси аналітики та відстеження між сайтами. Email та ім'я ми отримуємо, лише якщо ти сам пишеш нам на пошту, вказуєш їх у тікеті або купуєш підписку (email передає Tebex).

• Робота сайту та серверів (вхід, профіль, статистика, скінченджер, колекції, налаштування) - виконання договору, тобто наших Умов (ст. 6(1)(b) GDPR).
• Магазин MIX і підписки (нарахування MIX, покупки в магазині, увімкнення підписки та її бонусів, питання щодо замовлення і повернення коштів) - виконання договору: Умов і Умов продажу (ст. 6(1)(b)).
• Облік продажів (записи про замовлення і повернення коштів) - юридичний обов'язок за законами Латвії про бухгалтерський облік і податки (ст. 6(1)(c)); захист від шахрайства з оплатою та оскарження платежів - законний інтерес (ст. 6(1)(f)).
• Тікети - виконання Умов (ст. 6(1)(b)); заявки в модератори - дії на твій запит перед можливою участю в команді (ст. 6(1)(b)).
• Чесна гра (античит, покарання, запобігання обходу бану) - законний інтерес: чесні ігри для всіх (ст. 6(1)(f)).
• Журнал чату, скарги гравців, журнал дій адміністрації - законний інтерес: модерація, розгляд скарг і контроль роботи модераторів (ст. 6(1)(f)).
• Записи голосового чату - законний інтерес: модерація і розгляд скарг на образи голосом (ст. 6(1)(f)).
• Прив'язка Discord (ролі підписки, бонус за вступ) - виконання договору на твій запит (ст. 6(1)(b)).
• Безпека (захист акаунтів, запобігання атакам і зловживанням) - законний інтерес (ст. 6(1)(f)).
• Статистика відвідувань (скільки людей заходить на сайт і звідки, наприклад із пошукових систем) - законний інтерес: розвиток сайту (ст. 6(1)(f)). Зберігаються лише добові підсумки без особистих даних. Щоб порахувати унікальних відвідувачів за добу, використовується добовий хеш IP-адреси та браузера: він не дозволяє дізнатися IP і видаляється через 2 дні. Cookie та сховище браузера для цього не використовуються.
• Публічні профілі, таблиця лідерів, покарання в профілях і список гравців онлайн на сторінках серверів (включно з рівнем FACEIT) - законний інтерес: змагання, прозора модерація і можливість побачити, хто зараз грає (ст. 6(1)(f)).
• Виконання вимог закону (запити органів влади) - юридичний обов'язок (ст. 6(1)(c)).

Ти можеш заперечити проти обробки на підставі законного інтересу - див. «Твої права».

Твій нік, аватар і SteamID, рівень, статистика, місце в таблиці лідерів, покарання з причиною та тривалістю, екіпіровані скіни та публічні колекції. Профілі гравців, які давно не грали або грали зовсім мало, приховані від пошукових систем.

На сторінках серверів у реальному часі видно гравців онлайн: нік, SteamID (посилання на профіль), команда, вбивства і смерті, хедшоти, пінг, час на сервері, Prime, рівень і рівень FACEIT. Чат, скарги й тікети публічно не показуються.

Античит на наших серверах автоматично виявляє ознаки читерства і може видати бан. Автоматичні фільтри також шукають образи та рекламу в текстовому й голосовому чаті: фільтр чату приховує рекламу та закриває образи зірочками без покарання; за повторні образи в голосовому чаті система видає попередження, а потім тимчасовий мут голосу (від 10 хвилин до 2 годин). Ти маєш право на перегляд рішення людиною, на те, щоб висловити свою позицію, і на оскарження - створи тікет або напиши на csmixcs2@gmail.com.

Ми не продаємо дані. Їх отримують лише ті, без кого Сервіс не може працювати:

• OVH - хостинг сайту та бази даних, захист від атак (Німеччина, ЄС);
• Hostika - хостинг ігрових серверів і захисного входу на сайт (Литва, ЄС);
• Cloudflare - DNS домену (ЄС і США; передача на підставі Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework) та стандартних договірних положень ЄС);
• Tebex (Tebex Limited, Велика Британія) - офіційний продавець (Merchant of Record) підписок: приймає оплату, видає чеки, сплачує податки і захищає від шахрайства. Дані, які ти вказуєш під час оплати (email, країна, дані картки), Tebex обробляє як самостійний контролер згідно зі своєю політикою конфіденційності; ми передаємо Tebex лише SteamID, щоб пов'язати замовлення з акаунтом (рішення ЄС про адекватність захисту даних для Великої Британії);
• Valve (Steam) - вхід через Steam і дані профілю; за дані в Steam відповідає Valve згідно зі своєю політикою. Коли сайт показує аватари, твій браузер завантажує їх із серверів Steam, тому Valve бачить твою IP-адресу;
• FACEIT - ігровий сервер передає твій SteamID, щоб дізнатися рівень FACEIT (Велика Британія; рішення ЄС про адекватність захисту даних);
• Discord (Discord Inc., США) - вхід через Discord під час прив'язки та додавання на наш Discord-сервер; Discord відповідає за дані в Discord за власною політикою (передача до США за EU-US Data Privacy Framework);
• Google - пошта csmixcs2@gmail.com: листи, які ти нам пишеш, зберігаються в Gmail (передача до США на підставі EU-US Data Privacy Framework);
• модератори CSMIX - бачать скарги, тікети, чат, записи голосу зі скарг і статистику гравців в обсязі, потрібному для модерації, і зобов'язані їх не розголошувати.

Discord і група Steam - зовнішні спільноти зі своїми правилами та політиками. Органам влади дані розкриваються лише тоді, коли цього вимагає закон.

• сесія на сайті - 30 днів після останнього використання;
• технічні cookie для входу - 10 хвилин;
• логи вебсервера - 14 днів;
• добові хеші для підрахунку відвідувачів - 2 дні; підсумки відвідуваності без особистих даних - безстроково;
• статистика, дані акаунта на сайті (входи й візити), налаштування та колекції - поки ти користуєшся Сервісом; після 24 місяців неактивності їх можуть видалити або знеособити;
• IP-адреса під час підключення до сервера - поки вона потрібна для захисту від обходу банів, не довше 12 місяців після останнього підключення;
• чат серверів - 7 днів;
• записи голосового чату - 7 днів; записи, додані до скарги, - поки зберігається скарга;
• прив'язка Discord - поки ти її не знімеш; позначка про бонус за вступ - поки існує акаунт (щоб бонус не видавався повторно);
• скарги в грі - поки не розглянуті; розглянуті - 90 днів після рішення. Для статистики роботи модераторів безстроково зберігається підсумок без даних гравців: номер скарги, дати, SteamID модератора, рішення, причина, сервер і чи було покарання;
• тікети та скриншоти - 12 місяців після закриття тікета; завантажені, але не надіслані скриншоти - 1 день;
• покарання та журнал дій адміністрації - поки покарання діє і ще 12 місяців після завершення; постійні бани за чити - поки діє бан;
• листування поштою - до вирішення питання і ще 12 місяців після;
• баланс MIX, журнал MIX, предмети магазину і підписка - поки ти користуєшся Сервісом (як статистика);
• записи про купівлю підписок (номер замовлення, SteamID, що куплено, сума, дата, повернення коштів і спори) і листування щодо них - 5 років після кінця року купівлі, як вимагають закони Латвії про бухгалтерський облік; видалити їх раніше на запит не можна.

Ми використовуємо лише строго необхідні cookie, тому банер згоди не потрібен:

• csmix_sid - твоя сесія після входу через Steam, 30 днів;
• csmix_state і csmix_ret - захищають вхід через Steam і повертають тебе на потрібну сторінку, 10 хвилин;
• NEXT_LOCALE - обрана мова сайту, 1 рік;
• у сховищі браузера (csmix.modeview, csmix.favorites) - фільтри списку серверів і улюблені сервери.

Рекламних чи аналітичних cookie немає. Ти можеш видалити cookie в налаштуваннях браузера, але без csmix_sid увійти не вийде.

Ти можеш дізнатися, які дані про тебе ми зберігаємо, і отримати їх копію, виправити їх, попросити видалити їх або обмежити обробку, отримати їх у машиночитному форматі, заперечити проти обробки (зокрема проти показу в списку гравців онлайн і в таблиці лідерів) і попросити, щоб автоматизоване рішення переглянула людина.

Пиши на csmixcs2@gmail.com і вкажи свій SteamID. Щоб переконатися, що запит саме від тебе, ми можемо попросити тебе увійти на сайт через Steam. Ми відповідаємо протягом одного місяця, безкоштовно. Активні покарання не видаляються, поки вони діють - інакше порушник міг би обійти бан.

Якщо вважаєш, що ми порушуємо твої права, можеш подати скаргу до Державної інспекції даних Латвії (Datu valsts inspekcija, dvi.gov.lv) або до органу із захисту даних своєї країни ЄС.

Користуватися Сервісом можна з 13 років; до 18 років - з відома батьків. Якщо Сервісом користується дитина до 13 років, батьки можуть написати нам, і ми видалимо дані.

Сайт працює лише через HTTPS, а cookie сесії недоступні для скриптів сторінки. Доступ сайту до бази даних обмежений лише потрібними йому таблицями. Скарги, чат і тікети бачать лише модератори після входу через Steam. Ключі та паролі зберігаються лише на сервері. Про серйозний витік даних ми повідомимо наглядовий орган протягом 72 годин, а гравців - якщо є високий ризик.

Ми оновлюємо цю політику, коли змінюється Сервіс. Про суттєві зміни повідомимо на сайті.