Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте niceshot.pro (далее — «Сайт») и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом (ч. 2 ст. 18.1 Закона).

1.2. Оператор персональных данных (далее — «Оператор») — владелец Сайта. Его фамилия, имя, отчество и почтовый адрес для письменных обращений указаны в Согласии на обработку персональных данных и в разделе 11 Пользовательского соглашения. Электронная почта для обращений по вопросам персональных данных: privacy@niceshot.pro.

1.3. Сайт — независимый проект статистики по игре Counter-Strike 2. Оператор не связан с Valve Corporation, FACE IT Limited и Leetify и не представляет их интересы.

1.4. Термины используются в значениях, установленных Законом: «персональные данные», «обработка», «субъект персональных данных», «трансграничная передача» и другие.

2. Чьи персональные данные обрабатываются

• Пользователи — лица, вошедшие на Сайт через аккаунт Steam или FACEIT.
• Посетители — лица, просматривающие Сайт без входа.
• Игроки — лица, чья игровая статистика, опубликованная в открытом доступе сервисами FACEIT, Steam и Leetify, отображается на Сайте по запросу посетителя (например, при поиске профиля по нику), а также участники матчей, демо-записи которых загрузили пользователи Сайта.

3. Состав обрабатываемых данных

3.1. Пользователи:

• идентификатор аккаунта Steam (SteamID64), отображаемое имя в Steam, ссылка на профиль и изображение аватара;
• идентификатор и никнейм FACEIT, изображение аватара, страна, указанная в профиле FACEIT, уровень и рейтинг ELO, история изменения ELO, способ привязки аккаунта;
• игровая статистика: сведения о сыгранных матчах FACEIT и показатели в них, общая статистика Counter-Strike 2 из Steam (если профиль открыт);
• числовые показатели из демо-записей матчей с участием пользователя — загруженных им самим или другими пользователями Сайта;
• дата и версия документов, на которые пользователь дал согласие;
• даты регистрации на Сайте, последнего входа в аккаунт и последнего посещения Сайта;
• список друзей: игроки, которых пользователь добавил в друзья или скрыл из списка (идентификатор и никнейм FACEIT, изображение аватара); друзья, найденные по общим матчам, не хранятся отдельно, а вычисляются из сведений о матчах;
• оценки раскидок: какие раскидки пользователь отметил как понравившиеся или непонравившиеся; другим пользователям видно только общее число оценок;
• технические данные: файлы cookie для входа и настроек (язык, цветовой режим, выбор по cookie).

3.2. Посетители: технические данные, необходимые для работы Сайта (файлы cookie настроек); при согласии посетителя — данные, собираемые сервисом «Яндекс Метрика» (раздел 8).

3.3. Игроки: никнейм и идентификаторы FACEIT и Steam, изображение аватара, страна, указанная в профиле FACEIT, уровень и ELO, статистика матчей — только в том объёме, в котором эти сведения опубликованы указанными сервисами в открытом доступе. Если пользователь Сайта загрузил демо-запись матча, для каждого участника этого матча дополнительно сохраняются SteamID64, никнейм в матче и числовые показатели игры из демо-записи (убийства, урон, точность и способ стрельбы, время реакции, использование гранат, размены). Демо-записи матчей FACEIT доступны для скачивания на странице матча; сами файлы Оператор не хранит (п. 3.5).

3.4. Оператор не запрашивает и не обрабатывает пароли, паспортные данные, номера телефонов, платёжные данные, а также специальные категории и биометрические персональные данные. Вход через Steam и FACEIT выполняется на сайтах этих сервисов; Оператор получает от них только идентификатор аккаунта и данные открытого профиля.

3.5. Данные о матчах Premier, получаемые из Leetify, запрашиваются в момент показа страницы и не сохраняются Оператором. Файлы демо-записей удаляются сразу после разбора; сохраняются только числовые показатели.

3.6. IP-адрес посетителя используется сервером только для передачи ему страниц и Оператором не записывается.

4. Цели и правовые основания обработки

• Вход на Сайт и работа личного кабинета, в том числе загрузка истории матчей и расчёт статистики пользователя — на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона) и для исполнения Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).
• Показ открытой игровой статистики игроков, сравнение игроков и расчёт средних показателей по уровням — в законных интересах Оператора и посетителей Сайта по получению общедоступной игровой информации, при условии, что не нарушаются права и свободы игроков (п. 7 ч. 1 ст. 6 Закона). Средние показатели рассчитываются по обобщённым данным и не позволяют определить отдельного игрока.
• Разбор загруженных демо-записей — показ статистики матча и расчёт показателей его участников: в отношении загрузившего пользователя — на основании его согласия; в отношении других участников матча — в законных интересах Оператора и пользователей Сайта по анализу записей матчей, доступных для скачивания на FACEIT (п. 7 ч. 1 ст. 6 Закона).
• Персональные рекомендации по игре (план тренировок, зоны роста в подробных разборах показателей) — на основании согласия пользователя и для исполнения Пользовательского соглашения. Рекомендации рассчитываются автоматически по статистике самого пользователя в сравнении со средними показателями игроков его уровня и с обобщёнными показателями из загруженных демо-записей. Они видны только самому пользователю; показатели других игроков при этом используются только в обобщённом виде (доли и средние значения) и не позволяют определить отдельного игрока.
• Обеспечение работоспособности и безопасности Сайта — в законных интересах Оператора.
• Анализ посещаемости Сайта с помощью «Яндекс Метрики» — только на основании отдельного согласия посетителя (раздел 8).
• Ответы на обращения субъектов персональных данных — во исполнение обязанностей, установленных Законом (п. 2 ч. 1 ст. 6 Закона).

5. Действия с данными и способы обработки

5.1. Оператор осуществляет автоматизированную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, указанном в разделе 7, обезличивание, блокирование, удаление и уничтожение.

5.2. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Рекомендации по игре (раздел 4) носят справочный характер и таких последствий не влекут.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории: Российская Федерация (провайдер: Timeweb Cloud).

6. Сроки обработки и хранения

• данные аккаунта пользователя — до удаления аккаунта или отзыва согласия; после этого они уничтожаются в срок не более 30 дней. Вместе с аккаунтом удаляются история ELO пользователя и матчи, загруженные только для него; матчи, в которых участвовали и другие пользователи Сайта, остаются в их истории и дальше хранятся по правилам для игроков;
• статистика матчей игроков, не являющихся пользователями, в том числе показатели из демо-записей, — не более 400 дней с даты матча. Если в матче участвовал пользователь Сайта, статистика всех участников этого матча хранится как часть истории матчей пользователя, пока хранится эта история;
• история ELO игроков, не являющихся пользователями, — не более 400 дней с даты записи;
• обобщённые выборки для средних показателей — не более 30 дней;
• файлы cookie — в сроки, указанные в Политике cookie;
• резервные копии базы данных — не более 14 дней;
• сведения об уничтожении персональных данных (идентификаторы субъектов Steam и FACEIT, перечень категорий данных, причина и дата уничтожения) — 3 года в журнале уничтожения, как требуют Требования к подтверждению уничтожения персональных данных, утверждённые приказом Роскомнадзора от 28.10.2022 № 179;
• обращения субъектов и ответы на них — в течение срока, необходимого для подтверждения исполнения требований Закона.

Данные уничтожаются досрочно при достижении целей обработки, отзыве согласия или по законному требованию субъекта, если иное не предусмотрено федеральным законом.

7. Передача третьим лицам и трансграничная передача

7.1. Для получения игровой статистики Оператор направляет запросы к программным интерфейсам (API) следующих сервисов, передавая в запросе идентификатор аккаунта (SteamID64 или идентификатор FACEIT), а при поиске игрока посетителем — введённый никнейм или имя профиля из ссылки на Steam:

• Valve Corporation (США) — сервис Steam: вход через Steam, открытый профиль, статистика Counter-Strike 2, открытый инвентарь (по запросу пользователя о стоимости инвентаря);
• FACE IT Limited (Великобритания) — сервис FACEIT: вход через FACEIT, профиль и статистика матчей;
• Leetify — статистика матчей Premier.

Такая передача является трансграничной и осуществляется с соблюдением требований ст. 12 Закона. Указанные сервисы получают только идентификатор аккаунта, никнейм или имя профиля, которые уже известны им как операторам соответствующих платформ; иные персональные данные в запросах не передаются.

7.2. ООО «ЯНДЕКС» (Российская Федерация) — сервис «Яндекс Метрика», только при согласии посетителя (раздел 8), и сервис «Яндекс 360», через который Оператор получает и хранит письма на адреса электронной почты в домене niceshot.pro (в том числе privacy@niceshot.pro), включая обращения субъектов персональных данных.

7.3. Оператор не продаёт персональные данные, не передаёт их для рекламных рассылок и не раскрывает третьим лицам иначе как в случаях, указанных в настоящей Политике или предусмотренных законодательством Российской Федерации.

8. Файлы cookie и сервисы аналитики

8.1. Сайт использует необходимые файлы cookie, без которых невозможны вход и сохранение настроек. Их перечень и сроки приведены в Политике cookie.

8.2. Сервис «Яндекс Метрика» (включая Вебвизор, записывающий действия на страницах Сайта) подключается только после того, как посетитель нажмёт «Принять» в уведомлении о cookie. Отказаться и отозвать согласие можно в любой момент в настройках Сайта.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки своих персональных данных, в том числе прекращения показа своей игровой статистики на Сайте;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Пользователь может удалить аккаунт и все связанные с ним данные самостоятельно в настройках Сайта. Удаление аккаунта означает отзыв согласия на обработку персональных данных.

9.3. Иные запросы направляются на адрес privacy@niceshot.pro. Запрос должен позволять определить субъекта: например, содержать ссылку на профиль Steam или FACEIT. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона). Требование о прекращении обработки исполняется не позднее 10 рабочих дней, уничтожение данных — не позднее 30 дней.

9.4. Игрок, не являющийся пользователем Сайта, может потребовать прекратить показ своей статистики, написав на privacy@niceshot.pro со ссылкой на свой профиль. После этого страница его профиля и сравнение с ним на Сайте становятся недоступны, в таблицах матчей вместо его никнейма и аватара показывается «Скрытый игрок», а сохранённая история его ELO и его показатели из демо-записей уничтожаются и больше не сохраняются.

10. Меры по защите персональных данных

• передача данных между браузером и Сайтом — только по защищённому протоколу HTTPS;
• доступ к серверу — только по криптографическим ключам, вход по паролю отключён, сетевой экран оставляет открытыми только необходимые порты, включена блокировка перебора;
• ключи доступа к сторонним сервисам хранятся отдельно от программного кода с ограниченным доступом;
• база данных недоступна из сети Интернет напрямую;
• минимизация данных: пароли не запрашиваются, файлы демо-записей удаляются сразу после разбора, данные Leetify не сохраняются, устаревшие данные удаляются автоматически;
• ежедневное резервное копирование с хранением копий не более 14 дней.

При обнаружении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о произошедшем инциденте и в течение 72 часов — о результатах его расследования.

11. Несовершеннолетние

Личным кабинетом могут пользоваться лица, достигшие 14 лет; лица от 14 до 18 лет — если законный представитель не возражает. Если Оператору станет известно, что аккаунт принадлежит лицу младше 14 лет, аккаунт и связанные с ним данные удаляются. Законный представитель вправе направить Оператору любое требование, указанное в разделе 9.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Если изменения затрагивают условия, на которые пользователь дал согласие, при следующем входе у пользователя будет запрошено новое согласие.