Политика конфиденциальности

1. Ответственное лицо и принципы

1.1. В настоящей Политике под Оператором понимается лицо, определяющее цели и средства обработки персональных данных CF Ranking. Обращения по персональным данным: support.cfranking@gmail.com. Поддержка: support.cfranking@gmail.com. Политика распространяется на приложение, связанные обращения и выплаты. Самостоятельная обработка разработчиком Standoff 2, магазинами приложений и независимыми платёжными организациями регулируется также их собственными уведомлениями.

1.2. Обработка ограничивается данными, необходимыми для заявленных целей. Псевдоним, игровой ID, токен, IP-адрес и запись голоса могут являться персональными данными без указания настоящего имени. Отсутствие паспортных сведений само по себе не означает обезличивание данных.

1.3. Основные категории и назначение данных приведены ниже и в приложении А. Отказ от обязательных для функции сведений может сделать именно эту функцию недоступной; необязательная загрузка аватара или разрешение уведомлений не должны быть условием базового аккаунта.

2. Какие данные и для чего используются

2.1. Для аккаунта обрабатываются Standoff 2 ID, уникальный никнейм, хеш пароля, необязательная электронная почта, регион, язык интерфейса, платформа и связанный игровой никнейм. Данные используются для регистрации, входа, восстановления доступа, локализации и сопоставления игровых результатов с пользователем. Хранение пароля в открытом виде не допускается.

2.2. Данные игровой деятельности включают составы команд, результаты, рейтинг, статистику, сведения о допуске, начисления cybercoins и историю санкций. Они используются для организации соревнований, учёта прав и разрешения споров. Обработка, необходимая для предоставления сервиса, осуществляется для исполнения договора. Обработка в целях проверки нарушений и защиты сервиса требует самостоятельной оценки соответствующего правового основания, включая законный интерес.

2.3. Покупки и обмен: идентификаторы заказов и транзакций, товары, суммы, валюта, получатель подарка, начисления и расходы cybercoins, заявки и подтверждения выдачи скинов. CF Ranking получает сведения о статусе оплаты; полные номера банковских карт и CVV в базе приложения не хранятся.

2.4. Для денежных выплат могут дополнительно потребоваться имя получателя, платёжные реквизиты, страна, сведения о законном представителе и документы, необходимые для предусмотренной законом проверки. Перечень определяется конкретной выплатой и сообщается до сбора. Постоянный сбор документов всех пользователей не предусмотрен.

2.5. Данные профиля и пользовательский контент включают аватары игроков и кланов, сообщения матчей, скриншоты результатов, жалобы и вложения обращений. Аватары могут быть общедоступны и не предназначены для размещения конфиденциальных сведений. Доступ к переписке и жалобам ограничивается назначением функции и служебной необходимостью.

2.6. Голосовая связь передаётся через инфраструктуру LiveKit. По предоставленному описанию реализации обычные голосовые комнаты не записываются постоянно в основную базу проекта. Отдельная запись античит-проверки или доказательственный материал рассматриваются по п. 2.7 и не приравниваются к обычной передаче голоса.

2.7. Античит и споры: фрагменты игрового видео, демонстрация устройства, объяснения и относящиеся к делу технические сведения могут передаваться пользователем по разделу 7 Правил. До отдельной записи экрана или голоса разъясняются цель, объём, получатели и хранение; при необходимости запрашивается отдельное согласие и доступная соразмерная альтернатива. Общие правила не разрешают скрытую запись или неограниченное обследование устройства.

2.8. Для авторизации, уведомлений и выбранных пользователем трансляционных функций используются хеши токенов обновления сессии, push-токены, настройки и отзывные токены оверлея OBS. Оверлей представляет собой элемент отображения данных проекта в трансляции. Токен доступа к нему является конфиденциальным и подлежит отзыву при компрометации.

2.9. Технические журналы содержат метод и путь запроса, его идентификатор и сведения о служебных ошибках, используемые для диагностики. Согласно предоставленному описанию реализации IP-адрес не включается по умолчанию в каждый журнал обычного пользовательского запроса. IP-адрес обрабатывается в журнале действий администрации и при учёте реферальных связей для предотвращения злоупотреблений. В профиле сохраняется время последней активности. Обработка технических журналов сторонними исполнителями ограничивается целями, основаниями и мерами защиты, установленными настоящей политикой.

2.10. Согласно предоставленному техническому описанию рекламные идентификаторы, межсервисное рекламное отслеживание и персональный анализ последовательности просмотров экранов не используются. Агрегированные показатели работы сервиса собираются без пользовательских ID в метках. При изменении обработки политика и необходимые согласия обновляются до начала соответствующей обработки.

3. Правовые основания

3.1. Основание исполнения договора по ст. 6(1)(b) GDPR применяется к обработке, объективно необходимой для ведения аккаунта, проведения матчей, исполнения покупки или обмена и поддержки соответствующей операции. Включение обработки в соглашение само по себе не подтверждает её необходимость для договора.

3.2. Основание исполнения правовой обязанности по ст. 6(1)(c) GDPR применяется к обязательному бухгалтерскому и налоговому учёту и исполнению законных требований уполномоченных органов. Обязанность определяется конкретной операцией. Сбор сведений без установленной правовой обязанности на этом основании не допускается.

3.3. Законный интерес по ст. 6(1)(f) GDPR может обосновывать соразмерную безопасность, предотвращение мошенничества, модерацию и защиту требований после оценки необходимости и баланса с правами пользователя, особенно несовершеннолетнего. На такую обработку можно заявить возражение.

3.4. Согласие по ст. 6(1)(a) GDPR используется там, где оно действительно добровольно и необходимо: например, для отдельно предложенной записи либо необязательной обработки, не имеющей другого основания. Его можно отозвать на будущее без отмены законности ранее выполненной обработки. Системное разрешение на микрофон или уведомления не заменяет все необходимые правовые основания.

3.5. Специальные категории персональных данных не запрашиваются в качестве условия обычного участия. При их случайном включении во вложение доступ ограничивается, а избыточные сведения удаляются. Целевая обработка таких данных требует самостоятельного применимого основания; принятие соглашения его не заменяет.

4. Получатели, передача и защита

4.1. Публичный никнейм, аватар и предусмотренные интерфейсом спортивные результаты доступны другим пользователям. Обращения с ограниченным доступом, реквизиты и доказательства не подлежат автоматическому публичному раскрытию. Информация о санкции публикуется только в необходимом для соревнования объёме без раскрытия конфиденциальных материалов.

4.2. Доступ получают уполномоченные сотрудники и поставщики хостинга, хранения файлов, голосовой связи, доставки уведомлений и оплаты в пределах своих функций. Обработчики работают по договорным ограничениям; независимые контролёры, включая платёжные организации в соответствующих операциях, действуют на собственных законных основаниях.

4.3. Категории получателей данных указаны в п. 4.2. Оператор определяет фактических исполнителей, их роли и места обработки до предоставления им доступа к данным. Информация о получателях и применимых условиях международной передачи предоставляется пользователю в объёме, предусмотренном законом, через политику конфиденциальности, уведомление о соответствующей обработке или по запросу через контакт п. 1.1. Наименование технологии LiveKit или FCM само по себе не определяет страну размещения данных.

4.4. Передача за пределы Европейской экономической зоны (ЕЭЗ) допускается при наличии применимого основания главы V GDPR: действующего решения об адекватности либо надлежащих гарантий, включая стандартные договорные положения с необходимой оценкой и дополнительными мерами. Соответствие иностранного сервиса этим требованиям должно быть установлено. Информация о гарантиях и порядке получения их копии предоставляется по контакту для обращений о персональных данных.

4.5. Применяются разграничение служебного доступа, защита токенов, шифрование соединений, журналирование административных действий, резервирование и отзыв доступа при увольнении или компрометации в объёме, соответствующем риску. Фактическая реализация этих мер проверяется до запуска.

4.6. О нарушении безопасности уведомляются надзорный орган и затронутые лица в случаях и сроки, предусмотренные GDPR. Обращение пользователя о возможной утечке принимается даже при блокировке его аккаунта.

5. Хранение и удаление

5.1. Данные аккаунта хранятся в течение срока, необходимого для предоставления сервиса. После удаления аккаунта они удаляются или обезличиваются, за исключением сведений, дальнейшее хранение которых имеет самостоятельное законное основание. Для каждой категории устанавливается конкретный срок либо проверяемый критерий хранения. Бессрочное хранение исключительно по усмотрению администрации не допускается.

5.2. Заказы и платёжные документы сохраняются в объёме и на срок применимых обязанностей учёта. Материалы спора хранятся до окончательного рассмотрения и далее только если нужны для конкретного правового требования. Доказательства тяжёлого мошенничества и предотвращения обхода требуют ограниченного состава, документированного срока и периодического пересмотра.

5.3. Для чатов и вложений срок хранения ограничивается необходимостью предоставления соответствующей функции и рассмотрения связанных обращений; для античит-материалов — проведением проверки, обжалованием и защитой конкретных правовых требований; для технических журналов и реферальных IP-адресов — диагностикой и расследованием обоснованных признаков злоупотреблений. Резервные копии исключаются из обычного использования после удаления данных из рабочей системы и удаляются либо перезаписываются в пределах установленного цикла резервирования. Конкретные сроки либо применимые критерии сообщаются пользователю до начала соответствующей обработки. Дальнейшее хранение требует самостоятельного законного основания и периодического пересмотра необходимости.

5.5. До удаления аккаунта пользователю разъясняются последствия для заказов, призов и подписок. Наличие незавершённого спора не является основанием для сохранения всех данных без оценки их необходимости. Подлежащие сохранению записи отделяются от активного профиля; пользователю сообщаются категории данных и основания их хранения.

6. Права пользователя и несовершеннолетние

6.1. В предусмотренных GDPR пределах пользователь вправе получить доступ и копию данных, исправить сведения, потребовать удаления или ограничения обработки, получить переносимые данные и возразить против обработки на основании законного интереса. Согласие можно отозвать. Эти права не зависят от платного статуса.

6.2. Запрос направляется по контакту для обращений о персональных данных или через предусмотренную функцию приложения. Дополнительная идентификация допускается при обоснованных сомнениях и должна быть соразмерна риску. Предоставление паспорта не устанавливается как обязательное условие каждого обращения.

6.3. Ответ предоставляется без неоправданной задержки, обычно в течение одного месяца. Законное продление не более чем на два дополнительных месяца требует уведомления в первый месяц с объяснением причин. Отказ должен содержать основание и сведения об обжаловании; плата возможна лишь в допускаемых законом исключительных случаях.

6.4. Пользователь вправе подать жалобу в компетентный орган защиты данных, в частности по месту обычного проживания, работы или предполагаемого нарушения, а также обратиться в суд. Компетентный орган по месту деятельности Оператора определяется по применимым правилам компетенции. Предварительное обращение к Оператору не является обязательным условием обращения в надзорный орган.

6.5. Автоматический подбор и расчёт рейтинга осуществляются на основании результатов, допуска и параметров очереди. Для решений, подпадающих под ст. 22 GDPR, обеспечиваются предусмотренные законом гарантии, включая рассмотрение уполномоченным человеком в применимых случаях. Автоматический сигнал античита не исключает право на апелляцию по разделу 10 Правил.

6.6. Аккаунт CF Ranking доступен с 12 лет при соблюдении п. 1.11 Правил. Если обработка данных ребёнка при непосредственном предложении ему онлайн-сервиса основывается на согласии, до достижения применимого возраста самостоятельного согласия его даёт или подтверждает законный представитель. Возраст самостоятельного согласия определяется применимым законодательством. CF Ranking принимает разумные соразмерные меры проверки такого согласия. Иные основания обработки оцениваются отдельно и не выбираются искусственно для обхода защиты детей. При выявлении возраста младше 12 лет либо отсутствия необходимого согласия ограничивается соответствующий доступ или обработка и решается вопрос удаления ненужных данных. Проверка возраста и полномочий представителя не должна вести к избыточному сбору документов.

7. Данные и разрешения

Приложение А. Категории данных приложения