Политика конфиденциальности

Оператор персональных данных: физическое лицо — владелец сайта csarena.net, Республика Молдова. Связаться с нами по любым вопросам о данных можно по адресу support@csarena.net.

Обработка ведётся в соответствии с законодательством Республики Молдова о защите персональных данных, а для пользователей из Европейского союза — также с учётом Общего регламента ЕС по защите данных (GDPR).

Данные аккаунта, которые вы указываете при регистрации:

• логин и, по желанию, адрес электронной почты;
• пароль — только в виде необратимого хэша, сам пароль мы не храним и не знаем;
• дата регистрации и последнего входа, отметка о согласии с правилами и о согласии на рассылку.

Если вы входите через Steam: ваш SteamID, а также публичные ник и аватар из профиля Steam. Пароль от Steam мы не получаем — вход происходит на сайте Steam.

Технические данные:

• IP-адрес и браузер (user-agent) для каждой активной сессии входа — чтобы защищать аккаунт;
• IP-адрес при голосовании — чтобы ограничить голосование одним голосом в сутки и бороться с накруткой;
• IP-адрес при запросах к сайту — кратковременно, для защиты от перебора паролей и злоупотреблений; эти данные хранятся только в оперативной памяти;
• страна по IP-адресу — определяется по локальной базе GeoIP для примерного расчёта пинга и сортировки серверов «рядом с вами»; IP-адрес при этом никуда не передаётся и не сохраняется.

Данные о серверах, которые добавляют владельцы: адрес, название, описание, сайт, Discord, страна и теги.

Игровые серверы сами публикуют ники игроков, их счёт и время в игре. Сервис получает эти публичные данные при опросе серверов и показывает текущий список игроков на странице сервера.

Хранится только последний полученный список; история ников не ведётся. Статистика онлайна хранится в обезличенном виде (только число игроков) до 30 дней.

Ники с матом, контентом 18+ или ссылками скрываются автоматически. Если вы хотите, чтобы ваш ник не показывался, напишите на support@csarena.net.

• чтобы предоставлять Сервис: аккаунт, вход, голосование, добавление и управление серверами — на основании договора, то есть правил Сервиса;
• чтобы защищать Сервис и пользователей от взлома, накрутки и злоупотреблений — на основании нашего законного интереса;
• чтобы отправлять новости и предложения для владельцев серверов — только если вы дали на это отдельное согласие; его можно отозвать в любой момент;
• чтобы отвечать на ваши обращения и выполнять требования закона.

Сервис использует только необходимые cookies, без которых сайт не работает:

• csa_session — сессия входа в аккаунт; хранится до 30 дней и продлевается при использовании, удаляется при выходе;
• locale — выбранный язык интерфейса; хранится 1 год.

Мы не используем рекламные и аналитические cookies и не отслеживаем вас на других сайтах. Если в будущем на Сервисе появится код сторонних рекламных сетей или аналитики, мы обновим эту политику и, где это требуется, попросим ваше согласие.

Шрифты сайта загружаются с наших серверов, без запросов к сторонним сервисам.

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Данные могут быть доступны:

• хостинг-провайдеру, на серверах которого работает Сервис, — только для хранения и обработки по нашему поручению;
• Steam и Google — если вы сами выберете вход через их аккаунты; в этом случае действуют также их политики конфиденциальности;
• государственным органам — только если этого требует закон.

Для автоматического добавления серверов Сервис запрашивает у Steam общедоступный список игровых серверов; данные пользователей при этом не передаются.

Данные, включая данные, полученные из Steam, хранятся на серверах хостинг-провайдера. Страна хранения данных: Нидерланды. Если она отличается от вашей страны, мы применяем меры защиты, предусмотренные законом.

• данные аккаунта — пока аккаунт существует; после удаления аккаунта они удаляются;
• сессии входа, IP-адрес и браузер — до выхода из аккаунта или окончания сессии, но не дольше 30 дней;
• голоса и IP-адрес голосования — пока существует аккаунт; удаляются вместе с ним;
• данные о сервере — пока сервер находится в мониторинге;
• обращения по почте — столько, сколько нужно для ответа и решения вопроса.

Серверы, добавленные вами, после удаления аккаунта остаются в мониторинге без привязки к вам.

Сайт работает по защищённому соединению HTTPS. Пароли хранятся только в виде хэша (bcrypt), токены сессий — в виде хэша, cookie сессии недоступна скриптам страницы. Доступ к данным есть только у администрации Сервиса.

Никакая система не защищена полностью. Если произойдёт утечка, которая может затронуть ваши права, мы сообщим об этом в порядке, установленном законом.

Вы вправе:

• узнать, какие ваши данные мы храним, и получить их копию;
• исправить неточные данные;
• удалить аккаунт и данные — самостоятельно в настройках личного кабинета или по запросу;
• отозвать согласие на рассылку — в настройках личного кабинета;
• возразить против обработки, ограничить её или получить данные в переносимом формате — в случаях, предусмотренных законом;
• пожаловаться в орган по защите персональных данных — в Молдове это Национальный центр по защите персональных данных, а в ЕС — надзорный орган вашей страны.

По запросам пишите на support@csarena.net. Мы ответим в течение 30 дней и можем попросить подтвердить, что аккаунт принадлежит вам.

Сервис не предназначен для лиц младше 16 лет. При регистрации пользователь подтверждает, что ему исполнилось 16 лет; Сервис не проверяет возраст и не несёт ответственности за недостоверность этого подтверждения.

Мы сознательно не собираем данные лиц младше 16 лет. Если вы узнали, что такое лицо зарегистрировалось, напишите на support@csarena.net — мы удалим аккаунт и связанные с ним данные.

Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. О существенных изменениях мы сообщим заранее.

Политика составлена на русском языке. Переводы приводятся для удобства; при расхождениях действует русская версия.