Политика конфиденциальности

1. Оператор данных

Оператор — MINDNEY SAS, упрощённое акционерное общество в Уругвае (RUT 220052950015), Canelones, Уругвай, оператор OVERSKILL.gg. Контакт — раздел 12. OVERSKILL не учреждена как GDPR-контролёр в Европейском союзе.

2. Какие данные мы обрабатываем

Идентичность Steam: при входе OpenID и пока аккаунт активен: SteamID, публичный профиль, статус VAC, часы CS2, возраст аккаунта, имя персоны (включая тег бонуса имени). VAC и профиль можно перепроверять при следующих входах и периодически. При регистрации данные Steam, CS2 и CSRep, полученные при входе, хранятся на наших серверах не дольше 15 минут, пока ты даёшь согласия для регистрации, и удаляются, если аккаунт не создан.
Публичные комментарии в твоём профиле Steam (только при регистрации): когда ты впервые подключаешь новый аккаунт Steam, мы один раз считываем публичные комментарии твоего профиля в Steam Community (не больше 200 последних): текст, отображаемое имя и ID аккаунта Steam автора, а также дату. Автоматический подсчёт определяет, сколько комментариев обвиняют аккаунт в читерстве. Если он превышает порог, аккаунт может быть отложен до ручной проверки: человек из команды проверяет комментарии и решает, активировать аккаунт или отклонить. Автоматический подсчёт никогда сам по себе не отклоняет и не банит аккаунт. Если раздел комментариев закрыт или комментариев слишком мало, регистрация идёт как обычно. Уже созданные аккаунты повторно не проверяются. Мы читаем только публичные комментарии и только для этой цели: не используем их ни для чего другого и никому не передаём, а внутреннее уведомление команде содержит цифры подсчёта, но никогда не текст и не авторов комментариев. Если ты автор одного из этих комментариев, ты можешь осуществить свои права через контакт из раздела 12.
Наша собственная оценка репутации (как резерв для CSRep): каждый вход через Steam мы проверяем в CSRep (раздел 4). Когда ты регистрируешься с новым аккаунтом Steam, мы также рассчитываем собственную оценку репутации, которая может позволить тебе войти, пока CSRep недоступен. Для неё мы считываем через Steam Web API твой публичный список друзей Steam — только чтобы подсчитать, у скольких из этих друзей в публичной записи Steam есть VAC-бан или игровой бан, — а также твой уровень Steam и число игр в твоей библиотеке; а через Data API FACEIT (соревновательная платформа по Counter-Strike, см. раздел 4) по твоему SteamID — есть ли у твоего аккаунта Steam аккаунт FACEIT и, если есть, когда он создан, верифицирован ли он, сколько матчей Counter-Strike 2 на нём сыграно и его баны (тип, причина и даты). Мы сохраняем только результат — как внутреннюю запись аудита безопасности (раздел 8): оценку, решение и числа, из которых она сложилась (сколько друзей учтено, сколько из них забанено и какая это доля, твой уровень Steam, число игр, возраст аккаунта и часы CS2, а также возраст, верификация, число матчей и число банов аккаунта FACEIT). Идентификаторы твоих друзей, твой ник и ID в FACEIT мы никогда не сохраняем и не записываем в логи. Оценка сама по себе никогда никого не отклоняет: если она ниже порога, мы просим тебя повторить попытку позже, и она может только впустить тебя раньше, чем ответит CSRep. Если ты вошёл так, мы пересчитываем её при твоих следующих входах через Steam, пока CSRep не ответит; если затем CSRep не одобрит аккаунт, твои сессии завершаются, а аккаунт блокируется при следующем входе, как любой аккаунт, который отклоняет CSRep. Если ты один из этих друзей, мы только учитываем твои публичные данные Steam, и ты можешь осуществить свои права через контакт из раздела 12.
Почта (по желанию): после подтверждения — для действия вывода в приложении, восстановления, сервисных писем и правовых обязанностей.
Адрес wallet: публичен on-chain.
URL обмена Steam: необязательный дефолт профиля и снимок при получении приза-скина.
IP и технические данные: безопасность, антифрод, задержка.
Данные игры и матча: демо, логи, события на AWS.
Хайлайты матча: из GOTV-демо мы создаём на собственной инфраструктуре в AWS короткий клип (до 60 с) лучшего момента одного игрока, с превью и вертикальной версией; в клипе виден публичный ник и аватар этого игрока. Клип может публиковаться на сайте, на нашем официальном Discord-сервере с упоминанием игрока (привязанный аккаунт Discord, иначе публичный ник), а отобранные клипы — как Shorts на нашем официальном YouTube-канале (вертикальная версия без вступления) и как Reels в нашем официальном аккаунте Instagram (та же вертикальная версия, не больше двух в день по автоматическому ежедневному отбору; в подписи к Reels может быть указан публичный ник показанного игрока). На сайте у каждого публичного клипа есть собственная страница с видео, превью и постоянной ссылкой на видеофайл; публичные клипы перечислены в видео-карте сайта (sitemap), поэтому поисковые системы могут индексировать и показывать их. Отключается в Настройки → Приватность.
Elo, соревновательный ранг и Trust Rank.
Аккаунт Discord (по желанию): если ты привяжешь аккаунт Discord (Настройки → Связанные аккаунты), мы один раз получаем через scope identify Discord твой ID пользователя Discord, имя пользователя, отображаемое имя и аватар. Они нужны, чтобы упоминать тебя в постах на нашем официальном Discord-сервере, чтобы участники сервера могли смотреть твою публичную статистику OVERSKILL командами бота (/stats, /card, /compare), чтобы автоматически выдавать тебе роль Verified Player на этом сервере и — только если ты их включишь — чтобы присылать тебе напоминания в личные сообщения о твоих собственных турнирных матчах (открыт чек-ин, скоро следующий матч, матч готов). Токены Discord мы не храним. Отвязка удаляет привязку, снимает роль и выключает напоминания.
Аккаунт Twitch или Kick (по желанию) и эфир: если ты привязываешь аккаунт Twitch или Kick (в панели «Эфир» или в Настройки → Связанные аккаунты), мы один раз считываем твой ID пользователя у провайдера, название канала, отображаемое имя и аватар и сразу отзываем токен доступа: токены Twitch и Kick мы не храним. Пока у тебя открыт эфир, примерно раз в 60 секунд мы считываем с собственными учётными данными приложения OVERSKILL публичный статус твоего канала (идёт ли стрим, время начала, название стрима, категория, число зрителей и превью-изображение стрима) и перезаписываем его при каждом чтении, не сохраняя историю. По каждому эфиру мы храним провайдера, момент, когда ты подтвердил минимальную задержку стрима, когда эфир начался и закончился, когда мы впервые и в последний раз видели твой стрим, и почему эфир закончился; подтверждение задержки, а также начало и конец каждого эфира дополнительно сохраняются как записи аудита. По каждому турниру мы храним, когда ты показывался в эфире и почему это закончилось. Пока твой стрим идёт в категории Counter-Strike, страница каждого турнира, где у тебя есть место, публично показывает твоё имя пользователя и аватар OVERSKILL, название и ссылку твоего канала, статичное превью-изображение твоего стрима, название стрима, категорию и число зрителей и встраивает плеер провайдера, который загружается только когда посетитель нажимает «воспроизвести». Если в будущем мы будем показывать твой канал где-то ещё, мы заранее укажем это в новой версии этой политики.
Данные о привлечении: как ты впервые пришёл в OVERSKILL: UTM-метки кампании, домен сайта, который тебя направил, страница входа и был ли в ссылке идентификатор рекламного клика (только сам факт, никогда его значение). Мы читаем их из собственной cookie os_attr или из ссылки входа и сохраняем вместе с аккаунтом один раз, при его создании.
Аналитика: Google Analytics 4. Без твоего согласия Google получает только сигналы без cookie и без идентификаторов; аналитические cookie устанавливаются только с согласия. Трафик команды и тестовых аккаунтов помечается как внутренний (см. Политику cookie).
Рекламное измерение: если ты принимаешь рекламные cookie, пиксель Meta 1851423562526503 получает только то, что страница была просмотрена. Мы не отправляем суммы, адреса wallet, SteamID, имена пользователей и коды и не связываем визит с твоим аккаунтом.

3. Цели и правовые основания

Исполнение договора: игра, матчмейкинг, расчёт, создание и публикация хайлайтов на сайте (включая страницы клипов, которые могут индексировать поисковые системы), на официальном Discord-сервере, на официальном YouTube-канале и в официальном аккаунте Instagram (opt-out в Настройки → Приватность).
Законный интерес: безопасность, античит, антифрод, включая чтение публичных комментариев твоего профиля Steam при регистрации, чтобы выявлять сообщения о читерстве и защищать честную игру (решение по аккаунту всегда принимает человек); понимать, какие кампании и каналы приводят игроков (данные о привлечении и сигналы аналитики без cookie и идентификаторов), без рекламного использования и без профилирования.
Согласие: аналитические cookie, рекламные cookie для просмотра страницы Meta и при необходимости опциональный маркетинг; необязательная привязка Discord и её опциональные напоминания в личные сообщения, отзываемые в любой момент в Настройки → Связанные аккаунты (напоминания можно выключить отдельно).
Согласие (Twitch и Kick): необязательная привязка аккаунта Twitch или Kick, отзываемая в любой момент в Настройки → Связанные аккаунты, и запуск эфира с привязанным каналом, который публикует твой канал на страницах турниров, где у тебя есть место, пока твой стрим идёт в категории Counter-Strike. Ты отзываешь согласие, останавливая эфир («Остановить эфир») или отвязывая канал.
Правовая обязанность: включая закон Уругвая 18.331.

4. Обработчики и получатели

Обработчики от нашего имени: Google (GA4: сигналы без cookie и, с твоего согласия, аналитические cookie); Meta Platforms, Inc. (США) — пиксель Meta, который получает просмотр страницы только после согласия на рекламные cookie, отдельно от Instagram, где мы публикуем Reels; CSRep; Alchemy и Infura; Amazon Web Services (включая создание в США и хранение хайлайтов); Render; DatHost.

Независимые третьи стороны / публичные рельсы: Valve / Steam (OpenID, Web API и публичные комментарии профилей Steam Community, по условиям Steam); FACEIT (ESL FACEIT Group Limited, Великобритания) — соревновательная платформа по Counter-Strike, к Data API которой мы обращаемся по твоему SteamID с собственным серверным ключом OVERSKILL, чтобы получить данные аккаунта FACEIT для нашей оценки репутации (раздел 2), по условиям FACEIT; Discord (Discord Inc., США), где мы публикуем хайлайты, ответы бота и обновления в турнирных ветках на нашем официальном сервере, выдаём там роли и присылаем включённые тобой напоминания в личные сообщения, по условиям Discord; YouTube (Google LLC, США), где мы публикуем отобранные хайлайты как Shorts на официальном канале OVERSKILL, по условиям Google; Instagram (Meta Platforms, Inc., США), где мы публикуем отобранные хайлайты как Reels в официальном аккаунте OVERSKILL, по условиям Meta; поисковые системы (например, Google Поиск), которые могут индексировать и показывать публичные страницы нашего сайта, например профили игроков, страницы завершённых матчей и страницы публичных клипов, по своим условиям; сеть BASE (публичная цепь).

Twitch (Twitch Interactive, Inc., США) и Kick (Kick Streaming Pty Ltd, Австралия) — тоже независимые третьи стороны: они не наши обработчики, а мы не их. Они участвуют, когда ты привязываешь собственный аккаунт (одно считывание идентичности, токен отозван), когда, пока у тебя открыт эфир, мы считываем публичный статус стрима твоего канала с учётными данными приложения OVERSKILL и когда посетитель нажимает «воспроизвести» на странице турнира, чтобы загрузить плеер провайдера, — всё это по условиям и политике cookie каждого провайдера.

5. On-chain данные

Адрес wallet, входы и расчёты записываются публично, постоянно и неизменно в BASE. Права на удаление и исправление для этих данных ограничены. История матчей анонимизируется (wallet заменяется хешем), не удаляется.

6. Минимизация аналитики

В стороннюю аналитику и в пиксель Meta никогда не уходят точные суммы входов или призов, адреса wallet и отдельные выплаты. Также мы не передаём SteamID, имена пользователей, коды и другие идентификаторы в адресах или заголовках страниц. Рекламные сигналы Google отключены. После согласия на рекламные cookie пиксель отправляет только просмотр страницы.

7. Международные передачи

Некоторые провайдеры (Google, Steam, AWS, Discord, Twitch, Kick и др.) могут обрабатывать данные вне Уругвая и вне ЕЭЗ; например, хайлайты создаются в AWS в США. Мы опираемся на гарантии, которые эти провайдеры предоставляют, включая стандартные договорные условия Комиссии ЕС если провайдер их предлагает. Эта политика не утверждает, что у MINDNEY есть подписанный SCC с каждым вендором. Twitch обрабатывает данные в США, а Kick — в Австралии.

8. Хранение

Данные хранятся, пока аккаунт активен, и в течение применимых сроков. audit_events, match_events и on-chain записи не удаляются. Хайлайты (видео, превью, вертикальная версия) хранятся до 365 дней, затем удаляются. Скрытие клипа (например, после opt-out) убирает его с сайта и из наших карт сайта, а его страница и ссылка на видео отвечают «не найдено»; поисковые системы могут ещё какое-то время показывать сохранённые в кэше результаты, и мы не контролируем, когда они их удалят. Скрытие клипа не удаляет сохранённый файл до истечения этого срока и не удаляет автоматически уже сделанные посты на нашем официальном Discord-сервере, уже загруженные на наш официальный YouTube-канал видео и уже опубликованные в нашем официальном аккаунте Instagram Reels; ты можешь попросить нас удалить опубликованный клип (раздел 12).

Данные о привлечении хранятся вместе с аккаунтом и удаляются при закрытии аккаунта; cookie os_attr истекает через 90 дней. Google Analytics хранит данные аналитики 14 месяцев.

Если ты отвяжешь аккаунт Twitch или Kick либо закроешь аккаунт, привязка удаляется. Статус стрима перезаписывается при каждом чтении, историю мы не храним. Записи о твоих эфирах остаются с твоим аккаунтом, а записи каждого турнира — в истории этого турнира, в обоих случаях без названия канала и данных стрима после отвязки аккаунта. Записи аудита о подтверждении задержки, а также о начале и конце каждого эфира хранятся постоянно, как и все записи аудита.

Когда мы при регистрации считываем комментарии Steam, результат (цифры подсчёта и фрагменты комментариев о читерстве с отображаемыми именами и ID аккаунтов их авторов) хранится в кэше не дольше 24 часов. Если аккаунт уходит на проверку, эти фрагменты и данные их авторов хранятся только до решения команды, затем удаляются; цифры подсчёта, ID комментариев, решение и заметка команды остаются в записи аккаунта. Записи аудита о проверке и о решении содержат цифры подсчёта, но не текст и не авторов комментариев.

9. Твои права

По закону Уругвая 18.331 и любым императивным правам страны проживания: доступ, исправление, удаление, возражение, ограничение, портативность, отзыв согласия, жалоба в компетентный орган — с учётом on-chain предела раздела 5.

10. Право на забвение: как осуществить

Удаление через официальный Discord. 30 дней пометки, затем окончательное удаление персональных данных.

11. Несовершеннолетние

Сервис для взрослых (18+). Мы сознательно не обрабатываем данные несовершеннолетних.

12. Контакт и защита данных

Запросы: contact@overskill.gg. Адрес: Canelones, Уругвай. DPO не назначен. Жалоба в URCDP (Уругвай) или компетентный орган твоей страны.

13. Изменения

Мы можем обновлять эту политику. Существенные изменения сообщаются. Действующая версия указана в начале документа.