Политика обработки персональных данных

1.1Назначение Политики

Настоящая Политика описывает, какие персональные данные пользователей обрабатываются на сайте TACRO (далее – Сайт), с какой целью, кому они передаются и какие права есть у пользователя.

Политика разработана в соответствии с Законом Республики Беларусь «О защите персональных данных» и является частью Пользовательского соглашения.

1.2Оператор

Оператором персональных данных является Администрация проекта TACRO (далее – Администрация). Контактный адрес по вопросам обработки персональных данных: tacro.contact@gmail.com.

2.1Данные аккаунта

• Steam ID, имя профиля и аватар Steam – получаются из Steam при входе и периодически обновляются;
• список друзей Steam – запрашивается у Steam при просмотре раздела «Друзья» и не сохраняется на Сайте; если список скрыт настройками приватности Steam, он не отображается;
• идентификатор и никнейм FACEIT – при привязке FACEIT или автоматически по Steam ID через открытый API FACEIT;
• ссылка на профиль CYBERSHOKE и логин Twitch – если пользователь указал их сам;
• роли, отметка верификации и настройки приватности профиля.

2.2Данные об активности

• полученные достижения и даты их получения;
• загруженные доказательства (скриншоты, видео, демо-записи, ссылки), их статус и комментарии модераторов;
• заявки стримеров и сопроводительные сообщения к ним;
• результаты тренировки прицеливания;
• уведомления, адресованные пользователю.

2.3Технические данные

При посещении Сайта обрабатываются технические данные: IP-адрес и сведения о браузере (в журналах хостинга), cookie и данные локального хранилища браузера (см. раздел 7), а также случайный анонимный идентификатор посетителя для подсчёта пользователей онлайн.

2.4Что Сайт не собирает

Сайт не запрашивает и не хранит пароли от Steam, FACEIT и других сервисов, не собирает платёжные данные и не использует сторонние системы аналитики и рекламы.

3.1Для чего используются данные

• вход на Сайт и работа аккаунта;
• отображение профиля, друзей, достижений и рейтингов;
• проверка доказательств выполнения достижений модераторами;
• выдача наград в соответствии с Правилами проекта;
• отправка уведомлений о решениях модерации и событиях проекта;
• соблюдение Правил, предотвращение мошенничества и злоупотреблений;
• обеспечение работоспособности и безопасности Сайта.

3.2Основания обработки

Данные обрабатываются для заключения и исполнения Пользовательского соглашения, стороной которого является пользователь, а в случаях, когда это требуется законодательством, – на основании согласия пользователя.

Данные для доставки физических наград запрашиваются отдельно, только у пользователей, получивших право на награду, и только в объёме, необходимом для доставки.

4.1Публичный профиль

Профиль пользователя доступен по ссылке без входа на Сайт: в нём отображаются имя и аватар Steam, привязанные сервисы, роли и полученные достижения. Финальные достижения можно скрыть в разделе «Приватность» настроек профиля.

Результаты тренировки прицеливания отображаются в общей таблице рекордов, одобренные каналы стримеров – на странице «Стримеры» (показ трансляций можно отключить в настройках).

4.2Доказательства

Загруженные файлы доступны модераторам и администраторам. Для проверки к файлу в Google Drive открывается доступ по ссылке: ссылка не публикуется на Сайте, но любой, кто её получит, сможет просмотреть файл.

5.1Получатели данных

Данные не продаются и не передаются третьим лицам для рекламы. Для работы Сайта они обрабатываются следующими сервисами:

• Vercel – хостинг Сайта;
• Supabase – хранение базы данных;
• Google (Google Drive) – хранение файлов доказательств;
• Valve (Steam), FACEIT, Twitch – получение данных профиля и трансляций по открытым API этих сервисов.

5.2Трансграничная передача

Серверы перечисленных сервисов могут находиться за пределами Республики Беларусь, в том числе в государствах, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Это связано с рисками, что законодательство таких государств не предоставляет тех же гарантий защиты данных, что и законодательство Республики Беларусь.

Используя Сайт, пользователь соглашается на такую трансграничную передачу в объёме, необходимом для работы Сайта.

6.1Сколько хранятся данные

• данные аккаунта и достижения – пока существует аккаунт;
• файлы отклонённых доказательств и видео одобренных доказательств – удаляются после решения модератора;
• одобренные скриншоты и демо-записи – хранятся, пока существует аккаунт, как подтверждение полученных достижений;
• доказательства на проверке – до решения модератора; пользователь может отозвать их сам, пока проверка не завершена;
• журналы хостинга – в течение срока, установленного хостинг-провайдером.

6.2Удаление аккаунта

Для удаления аккаунта и связанных с ним данных пользователь направляет запрос на tacro.contact@gmail.com с адреса, позволяющего подтвердить принадлежность аккаунта, или указывает ссылку на свой профиль. Аккаунт, достижения, доказательства и их файлы удаляются в течение 30 дней после подтверждения запроса, если более длительное хранение не требуется законодательством.

7.1Что сохраняется в браузере

• cookie сессии – чтобы пользователь оставался в аккаунте;
• временные cookie входа через Steam и FACEIT – защищают процесс входа и удаляются в течение нескольких минут;
• cookie языка – запоминает выбранный язык Сайта;
• локальное хранилище – анонимный идентификатор посетителя, кэш открытых достижений и настройки интерфейса.

7.2Отключение

Все cookie являются техническими и необходимы для работы Сайта; рекламные и аналитические cookie не используются. Пользователь может удалить их в настройках браузера, однако без cookie сессии вход на Сайт работать не будет.

8.1Какие права есть у пользователя

В соответствии с законодательством Республики Беларусь пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать изменить данные, если они неполные, устаревшие или неточные;
• получить информацию о передаче своих данных третьим лицам;
• потребовать прекратить обработку данных и (или) удалить их;
• отозвать согласие на обработку данных, если обработка осуществляется на основании согласия;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь.

8.2Как воспользоваться правами

Запрос направляется на tacro.contact@gmail.com. Администрация отвечает в сроки, установленные законодательством. Прекращение обработки данных, необходимых для работы аккаунта, означает удаление аккаунта.

9.1Меры защиты

Соединение с Сайтом защищено шифрованием (HTTPS). Одноразовые токены входа хранятся в хешированном виде и действуют несколько минут. Доступ к доказательствам и служебным разделам имеют только модераторы и администраторы в объёме, необходимом для их работы.

10.1Пользователи младше 16 лет

Пользователи, не достигшие 16 лет, могут использовать Сайт только с согласия законного представителя. Если законный представитель узнал, что ребёнок пользуется Сайтом без согласия, он может запросить удаление аккаунта по адресу tacro.contact@gmail.com.

11.1Порядок изменения

Администрация может изменять настоящую Политику. Действующая редакция и её дата всегда доступны на этой странице; о существенных изменениях пользователи уведомляются в порядке, предусмотренном Пользовательским соглашением.

Политика составлена на русском языке. Перевод на другие языки предоставляется для удобства; при расхождениях действует русская редакция.