Политика конфиденциальности

Настоящая политика описывает, что xtremetop300 делает с персональными данными, и составлена исходя из того, что сайт фактически хранит, а не в общих формулировках. Если что-либо здесь не соответствует тому, как ведёт себя сайт, ошибкой является поведение сайта — пожалуйста, сообщите нам об этом.

Кто несёт ответственность

Оператором (контролёром) этих данных является xtremetop300, осуществляющий деятельность из страны: Romania.

По любым вопросам, касающимся ваших данных, пишите на [email protected]. Мы не назначали инспектора по защите данных (DPO): сайт не осуществляет крупномасштабной или чувствительной обработки, которая требовала бы его назначения.

Что мы собираем и зачем

Если вы создаёте учётную запись

Данные	Цель	Правовое основание
Отображаемое имя	Публично показывается рядом с вашими серверами	Договор
Адрес электронной почты	Вход, подтверждение, сброс пароля, уведомления о ваших серверах	Договор
Пароль	Хранится только в виде хеша bcrypt; мы не можем его прочитать	Договор
Сессия входа, IP-адрес и строка браузера	Поддержание входа в систему и выявление злоупотреблений учётными записями	Договор, законные интересы

Если вы пишете отзыв о сервере

Отзыв является публичным и показывается с вашим отображаемым именем и датой — но не с адресом электронной почты. Владелец сервера может один раз публично на него ответить. Для отзыва нужна учётная запись, потому что анонимная форма отзывов в топе — бесплатное оружие для конкурирующих серверов.

Правовым основанием является ваше согласие, выраженное публикацией отзыва. Вы можете в любое время отредактировать или удалить свой отзыв на странице сервера, а удаление учётной записи влечёт удаление и ваших отзывов. Модератор может скрыть отзыв, нарушающий правила; в этом случае причина фиксируется, и вы можете запросить её у нас.

Мы также учитываем, сколько раз на отзыв поступали жалобы. Это число публично не показывается, и жалоба сама по себе никогда ничего не удаляет.

Если вы входите через Discord

Вход через Discord необязателен и не используется, если вы его не выбрали. Если вы его выбираете, Discord запрашивает ваше разрешение и затем передаёт нам четыре сведения: идентификатор учётной записи Discord, отображаемое имя, аватар и адрес электронной почты — а также сведения о том, подтвердил ли Discord, что этот адрес принадлежит вам. Ничего другого мы не запрашиваем. Мы никогда не видим ваш пароль Discord, ваши серверы, друзей или сообщения и никогда ничего не публикуем от вашего имени.

Правовое основание — договор: так мы узнаём вас при повторном входе. Мы храним идентификатор, поскольку это единственная неизменная связь между двумя учётными записями — и отображаемое имя, и адрес электронной почты могут измениться.

Подтверждённый адрес из Discord считается доказательством владения этим адресом, поэтому если он совпадает с учётной записью на нашем сайте, они связываются, а адрес считается подтверждённым. С неподтверждённым адресом этого никогда не происходит: иначе любой мог бы захватить вашу учётную запись, просто указав ваш адрес в форме регистрации Discord.

Вы можете в любое время отвязать Discord в разделе Мои серверы → Способы входа, после чего все четыре сведения удаляются. Если Discord — ваш единственный способ входа, сначала необходимо задать пароль — иначе после отвязки вы потеряете доступ к собственной учётной записи.

Если вы добавляете сервер

Всё, что вы вводите в форму сервера, предназначено для публикации: название, описание, сайт, приглашение в Discord, адрес и порт сервера, сведения об игре и любой загруженный баннер. Считайте всю форму публичной. Мы также храним заметки модераторов о сервере и даты его одобрения, предупреждений или скрытия.

Если вы голосуете

Голос учитывается за сервером, а не за вами, и для голосования не нужна учётная запись. Чтобы один человек не мог голосовать многократно и чтобы предотвратить автоматическое голосование, каждый голос хранится вместе со следующими данными:

• ваш IP-адрес и, отдельно, его первые два октета;
• случайный токен устройства, хранящийся в cookie, чтобы для повторного голоса было недостаточно очистить сессию;
• односторонний хеш строки вашего браузера — сама строка не сохраняется;
• время, а также был ли голос засчитан или отложен на проверку, с указанием правила, по которому он был отмечен.

Правовым основанием являются наши законные интересы: топ, голоса в котором можно подделать, бесполезен для игроков, которые им пользуются, и для владельцев серверов, которые в нём соревнуются. Мы соотнесли этот интерес с вашей конфиденциальностью и пришли к выводу, что обработка соразмерна, поскольку эти данные — минимум, позволяющий отличить посетителя от скрипта, они никогда не используются для составления профиля или показа вам рекламы и не связываются с учётной записью. Вы можете в любое время возразить против обработки, написав на указанный выше адрес; практическим последствием будет то, что мы не сможем принимать ваши голоса.

Эти идентификаторы удаляются через 90 дн. Сам голос остаётся — рейтинги и журнал проверок не затрагиваются — но адрес, токен устройства и хеш браузера стираются, поскольку проверки на мошенничество никогда не заглядывают дальше чем на неделю назад и более долгое хранение не имело бы смысла.

Если вы просите сервер наградить вас за голос

Некоторые серверы выдают игрокам что-либо в игре за голосование. На странице голосования таких серверов есть поле игрового ника, и если вы его заполните, мы передадим этот ник серверу, за который вы проголосовали, вместе со временем голоса и случайным одноразовым токеном. Больше никакие сведения о вас не передаются: ни ваш IP-адрес, ни электронная почта, ни учётная запись, если она у вас есть.

Правовым основанием является ваше согласие, выраженное вводом ника. С нашей стороны поле необязательно, и на странице это указано — оставьте его пустым, и ваш голос всё равно будет засчитан полностью, вы просто не получите игровую награду. Владелец сервера может сделать ник обязательным на своей странице голосования; если он так поступил, а вы не хотите его указывать, не голосуйте за этот сервер.

В отношении этого ника владелец сервера является самостоятельным контролёром, а не нашим обработчиком. После того как ник попал к нему, мы не контролируем, что он с ним делает, и он несёт за него ответственность по своим собственным правилам. У нас нет договора, регулирующего использование им этих данных, — именно поэтому мы передаём ему минимально возможный объём, а поле является необязательным.

Мы удаляем запись о награде вместе с ником в ней через 14 дн. — независимо от того, была ли награда получена. Чтобы отозвать согласие раньше или добиться более быстрого удаления ника, свяжитесь с нами; отзыв согласия не отменяет награду, которую сервер уже вам выдал.

Если вы покупаете монеты

Платежи обрабатывает Stripe. Номер карты вводится на собственной странице Stripe и никогда не попадает на этот сайт. Мы храним заказ (количество монет, цену, валюту, статус), соответствующие ссылки Stripe, запись о вашей просьбе зачислить монеты немедленно и итоговые записи в истории ваших монет. Ваш адрес электронной почты передаётся Stripe, чтобы они могли отправить вам чек.

Правовое основание: исполнение договора и юридическая обязанность вести бухгалтерский учёт. Именно из-за этой обязанности оплаченный заказ сохраняется даже после удаления вашей учётной записи — см. ниже.

Если вы записываетесь в лист ожидания запуска

Мы храним указанный вами адрес электронной почты, сервер, к которому относится запись, ваш IP-адрес и токен для отписки. Основание — ваше согласие. Мы отправляем ровно одно сообщение, когда этот сервер открывается, и каждое сообщение содержит ссылку для отписки в один клик.

Мониторинг серверов

Мы опрашиваем добавленные игровые серверы и загружаем указанные сайты, чтобы показывать онлайн, аптайм и то, работает ли сервер. Это не связано с вашими персональными данными. Эти записи хранятся 30 дн.

Чего мы не делаем

• Мы не продаём и не сдаём в аренду персональные данные никому и ни для каких целей.
• Мы не используем никаких рекламных или аналитических трекеров и никаких сторонних скриптов профилирования.
• Мы не составляем поведенческие профили, и никакие решения в отношении вас, влекущие юридические последствия, не принимаются автоматически. Голос, отложенный на проверку, может быть восстановлен по запросу, и это может сделать человек.
• Мы не обрабатываем данные особых категорий, и сайт не предназначен для детей младше 16 лет.

Кто ещё имеет доступ к данным

Только поставщики, необходимые нам для работы сервиса, каждый на основании соглашения об обработке данных и только в пределах того, что он делает для нас:

Поставщик	Для чего	Что получает
Stripe	Приём платежей	Ваш адрес электронной почты, сумму и данные карты, которые вы вводите непосредственно у них
Cloudflare (Turnstile)	Отличать людей от ботов при голосовании	Ваш IP-адрес и токен проверки; Turnstile не устанавливает отслеживающих cookie
Laravel Nightwatch	Выявление ошибок и медленных страниц	Технические сведения о запросах и ошибках, включая ваш IP-адрес, а при входе в систему — идентификатор, имя и адрес электронной почты вашей учётной записи
Discord	Вход в систему, только если вы его используете	Ничего от нас; они передают нам ваш идентификатор, имя, аватар и адрес электронной почты
Наши хостинг-провайдеры и почтовые сервисы	Работа сайта и отправка его писем	То, что необходимо для доставки страницы или сообщения
DNS-резолверы	Проверка того, отправлен ли голос из дата-центра или через VPN	IP-адрес, запрашиваемый в виде имени

Некоторые из них работают за пределами ЕЭЗ. В таких случаях передача данных осуществляется на основании стандартных договорных положений Европейской комиссии или решения о достаточности уровня защиты.

Одна передача данных в этой таблице не указана, поскольку её получатель не является обработчиком. Если при голосовании за сервер, награждающий проголосовавших, вы вводите игровой ник, этот ник передаётся владельцу сервера, который сам решает, что с ним делать. Он может находиться в любой точке мира. Именно для этого вы и вводите ник; это необязательно и описано выше в разделе «Если вы просите сервер наградить вас за голос».

Сколько мы храним данные

Что	Как долго
Идентификаторы голосов (IP, токен устройства, хеш браузера)	90 дн.
Сам голос, без идентификаторов	Хранится как часть истории рейтинга
Записи о наградах за голоса, включая игровой ник в них	14 дн.
Написанные вами отзывы	Пока вы их не удалите или не удалите учётную запись
Записи об отправленных вам письмах (адрес, тема, статус доставки; без содержимого)	90 дн.
История мониторинга серверов	30 дн.
Учётная запись и серверы	Пока вы их не удалите
Привязанные идентификатор, имя и аватар Discord	Пока вы не отвяжете Discord или не удалите учётную запись
Оплаченные заказы	Хранятся как бухгалтерские документы в течение срока, установленного законом, и после удаления учётной записи больше не связаны с вами
Записи в листе ожидания	До запуска сервера или до вашей отписки
Сессии входа	Истекают автоматически; удаляются при выходе из системы

Ваши права

В соответствии с GDPR вы можете запросить копию своих данных, исправить их, потребовать их удаления, ограничить их использование или возразить против него, а также получить их в переносимом формате. Два из этих прав вы можете реализовать самостоятельно, прямо сейчас, не обращаясь к нам:

• Получить копию — скачайте всё, что мы о вас храним, в виде файла JSON в своей учётной записи, в разделе «Ваши данные».
• Удалить учётную запись — на той же странице. Это немедленно удаляет вашу учётную запись, ваши серверы и историю монет.

Две вещи намеренно сохраняются после удаления, и честнее сказать об этом здесь, чем оставить вас выяснять это самостоятельно: голоса, отданные за ваши серверы, остаются, поскольку их удаление изменило бы рейтинги других серверов, а после удаления вашей учётной записи они никого не идентифицируют; и оплаченные заказы остаются в качестве бухгалтерских документов, которые мы обязаны хранить, сокращённые до номера и суммы.

По всем остальным вопросам пишите на [email protected]. Мы отвечаем в течение одного месяца. Если наш ответ вас не устроит, вы можете подать жалобу в ANSPDCP (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal) или в надзорный орган по месту вашего проживания.

Cookie

Мы используем небольшое количество cookie, и ни один из них не отслеживает вас на других сайтах. Все они перечислены по отдельности на странице о cookie.

Безопасность

Пароли хранятся в виде хешей bcrypt. Платёжные страницы обслуживаются Stripe. Сессии и cookie голосования зашифрованы и помечены как HTTP-only. Данные карт здесь никогда не хранятся. Ни одна система не совершенна, и если утечка когда-либо затронет ваши данные, мы сообщим об этом вам и надзорному органу, как того требует закон.

Изменения

Если мы изменим порядок использования персональных данных, мы обновим эту страницу и её дату, а о существенных изменениях сообщим владельцам учётных записей по электронной почте, не рассчитывая на то, что вы заметите их сами.