Політика конфіденційності

Ця політика описує, що xtremetop300 робить із персональними даними, і написана відповідно до того, що сайт фактично зберігає, а не в загальних формулюваннях. Якщо щось тут не відповідає тому, як поводиться сайт, помилкою є саме поведінка сайту — будь ласка, повідомте нам.

Хто відповідає за дані

Контролером цих даних є xtremetop300, що здійснює діяльність із такої країни: Romania.

З будь-яких питань щодо ваших даних пишіть на [email protected]. Ми не призначали інспектора із захисту даних (DPO): сайт не здійснює масштабної обробки чи обробки чутливих даних, яка вимагала б його призначення.

Що ми збираємо і навіщо

Якщо ви створюєте обліковий запис

Дані	Мета	Правова підстава
Відображуване ім’я	Публічно показується поруч із вашими серверами	Договір
Адреса електронної пошти	Вхід, підтвердження, скидання пароля, сповіщення щодо ваших серверів	Договір
Пароль	Зберігається лише у вигляді bcrypt-хешу; ми не можемо його прочитати	Договір
Сесія входу, IP-адреса та рядок браузера	Підтримання входу в систему та виявлення зловживань обліковими записами	Договір, законні інтереси

Якщо ви залишаєте відгук про сервер

Відгук є публічним і показується з вашим відображуваним ім’ям та датою — але не з адресою електронної пошти. Власник сервера може один раз публічно на нього відповісти. Для відгуку потрібен обліковий запис, оскільки анонімна форма відгуків у топі серверів — це безкоштовна зброя для конкурентів.

Правовою підставою є ваша згода, надана шляхом публікації відгуку. Ви можете будь-коли відредагувати або видалити свій відгук на сторінці сервера, а видалення облікового запису видаляє й ваші відгуки. Модератор може приховати відгук, що порушує правила; у такому разі причина фіксується, і ви можете запитати нас, якою вона була.

Ми також рахуємо, скільки разів на відгук надійшла скарга. Ця кількість публічно не показується, і скарга сама по собі ніколи нічого не видаляє.

Якщо ви входите через Discord

Вхід через Discord необов’язковий і нічого не робить, доки ви його не оберете. Коли ви його обираєте, Discord запитує ваш дозвіл, а потім передає нам чотири речі: ваш ідентифікатор облікового запису Discord, відображуване ім’я, аватар та адресу електронної пошти — разом з інформацією про те, чи підтвердив Discord, що ця адреса належить вам. Більше ми нічого не запитуємо. Ми ніколи не бачимо вашого пароля Discord, ваших серверів, друзів чи повідомлень і ніколи нічого не публікуємо від вашого імені.

Правовою підставою є договір: так ми впізнаємо вас, коли ви повертаєтеся. Ми зберігаємо ідентифікатор, оскільки це єдиний сталий зв’язок між двома обліковими записами — і відображуване ім’я, і адреса електронної пошти можуть змінитися.

Підтверджена адреса з Discord вважається доказом володіння цією адресою, тому якщо вона збігається з обліковим записом на нашому сайті, ці записи пов’язуються, а адреса вважається підтвердженою. Непідтверджена адреса такою ніколи не вважається: інакше будь-хто міг би заволодіти вашим обліковим записом, просто ввівши вашу адресу у формі реєстрації Discord.

Ви можете будь-коли від’єднати Discord у розділі Мої сервери → Способи входу, що видаляє всі чотири елементи. Якщо Discord — ваш єдиний спосіб входу, спершу потрібно встановити пароль, інакше після від’єднання ви втратите доступ до власного облікового запису.

Якщо ви додаєте сервер

Усе, що ви вводите у форму сервера, призначене для публікації: назва, опис, вебсайт, запрошення в Discord, адреса й порт сервера, відомості про гру та будь-який завантажений вами банер. Вважайте всю форму публічною. Ми також зберігаємо модераторські нотатки щодо сервера та дати, коли ми його схвалили, надіслали попередження чи приховали.

Якщо ви голосуєте

Голос зараховується серверу, а не прив’язується до вас, і для голосування не потрібен обліковий запис. Щоб одна людина не могла голосувати повторно, а також щоб запобігти автоматизованому голосуванню, кожен голос зберігається разом із:

• вашою IP-адресою та, окремо, її першими двома октетами;
• випадковим токеном пристрою, що зберігається у файлі cookie, щоб очищення сесії не дозволяло проголосувати двічі;
• односпрямованим хешем рядка вашого браузера — сам рядок не зберігається;
• часом голосування та інформацією про те, чи було голос зараховано або відкладено для перевірки, із зазначенням правила, яке його позначило.

Правовою підставою є наші законні інтереси: топ, голоси в якому можна підробити, нічого не вартий ні для гравців, які ним користуються, ні для власників серверів, які в ньому змагаються. Ми зважили це з вашим правом на приватність і дійшли висновку, що обробка є пропорційною, оскільки ці дані — мінімум, що дозволяє відрізнити відвідувача від скрипта, вони ніколи не використовуються для профілювання чи показу вам реклами і не пов’язуються з обліковим записом. Ви можете будь-коли заперечити проти такої обробки, скориставшись контактною адресою вище; практичним наслідком буде те, що ми не зможемо приймати від вас голоси.

Ці ідентифікатори видаляються через 90 дн. Сам голос залишається — рейтинг та журнал аудиту не змінюються — але адреса, токен пристрою та хеш браузера стираються, оскільки перевірки на шахрайство ніколи не заглядають далі ніж на тиждень назад, і довше зберігання не мало б жодної мети.

Якщо ви просите сервер нагородити вас за голос

Деякі сервери видають гравцям щось у грі за голосування. На сторінці голосування таких серверів є поле ігрового імені, і якщо ви його заповните, ми надішлемо це ім’я серверу, за який ви проголосували, разом із часом голосування та випадковим одноразовим токеном. Більше нічого про вас не передається: ні IP-адреса, ні електронна пошта, ні обліковий запис, якщо він у вас є.

Правовою підставою є ваша згода, надана шляхом введення імені. З нашого боку поле необов’язкове, і на сторінці про це сказано — залиште його порожнім, і ваш голос однаково буде зараховано повністю, просто ви не отримаєте ігрової нагороди. Власник сервера може зробити ім’я обов’язковим на своїй сторінці голосування; якщо він так зробив, а ви не бажаєте його надавати, не голосуйте за цей сервер.

Щодо цього імені власник сервера є окремим контролером, а не нашим обробником. Після того як ім’я надійшло до нього, ми не контролюємо, що він із ним робить, і він несе за нього відповідальність відповідно до власних правил. Ми не маємо договору, який регулював би використання ним цього імені, і саме тому передаємо йому мінімально можливий обсяг даних, а поле є необов’язковим.

Ми видаляємо запис про нагороду разом з ім’ям у ньому через 14 дн. — незалежно від того, чи було нагороду отримано. Щоб відкликати згоду до цього строку або щоб ім’я було видалено раніше, зв’яжіться з нами; відкликання згоди не скасовує нагороди, яку сервер уже вам видав.

Якщо ви купуєте монети

Платежі обробляє Stripe. Номер картки вводиться на власній сторінці Stripe і ніколи не потрапляє на цей сайт. Ми зберігаємо замовлення (кількість монет, ціну, валюту, статус), відповідні референси Stripe, запис про ваше прохання зарахувати монети негайно, а також відповідні записи в історії ваших монет. Вашу адресу електронної пошти передаємо Stripe, щоб вони могли надіслати вам квитанцію.

Правова підстава: виконання договору та юридичний обов’язок зберігати бухгалтерські записи. Саме через цей обов’язок оплачене замовлення зберігається навіть після видалення вашого облікового запису — див. нижче.

Якщо ви записуєтеся в список очікування запуску

Ми зберігаємо надану вами адресу електронної пошти, сервер, якого стосується запис, вашу IP-адресу та токен для відписки. Підставою є ваша згода. Ми надсилаємо рівно одне повідомлення — коли цей сервер відкривається, і кожне повідомлення містить посилання для відписки в один клік.

Моніторинг серверів

Ми опитуємо додані ігрові сервери та завантажуємо вказані вебсайти, щоб показувати онлайн, аптайм і те, чи сервер ще працює. Це не пов’язано з жодними вашими персональними даними. Ці записи зберігаються 30 дн.

Чого ми не робимо

• Ми не продаємо і не здаємо в оренду персональні дані — нікому й ні для чого.
• Ми не використовуємо жодних рекламних чи аналітичних трекерів і жодних сторонніх скриптів для профілювання.
• Ми не створюємо поведінкових профілів, і жодне рішення щодо вас не ухвалюється автоматизовано так, щоб мати для вас юридичні наслідки. Відкладення голосу для перевірки можна скасувати на запит, і людина може його відновити.
• Ми не обробляємо дані особливих категорій, і сайт не призначений для дітей віком до 16 років.

Хто ще бачить дані

Лише постачальники, без яких ми не можемо надавати сервіс, кожен на підставі договору про обробку даних і лише в обсязі того, що вони роблять для нас:

Постачальник	Для чого	Що отримує
Stripe	Прийом платежів	Вашу електронну пошту, суму та дані картки безпосередньо від вас
Cloudflare (Turnstile)	Відрізнення людей від ботів під час голосування	Вашу IP-адресу та токен перевірки; Turnstile не встановлює файлів cookie для відстеження
Laravel Nightwatch	Виявлення помилок і повільних сторінок	Технічні дані запитів і помилок, зокрема вашу IP-адресу, а якщо ви увійшли — ідентифікатор облікового запису, ім’я та електронну пошту
Discord	Вхід у систему, лише якщо ви ним користуєтеся	Нічого від нас; Discord передає нам ваш ідентифікатор, ім’я, аватар та електронну пошту
Наші постачальники хостингу та пошти	Робота сайту та надсилання його листів	Те, що необхідно для доставлення сторінки чи повідомлення
DNS-резолвери	Перевірка, чи надійшов голос із дата-центру або VPN	IP-адресу, яка перевіряється як доменне ім’я

Деякі з них працюють за межами ЄЕЗ. У таких випадках передавання даних здійснюється на підставі стандартних договірних положень Європейської Комісії або рішення про адекватність.

Одне розкриття даних не вказане в цій таблиці, оскільки отримувач не є обробником. Якщо ви вводите ігрове ім’я, голосуючи за сервер, який нагороджує тих, хто голосує, це ім’я отримує власник сервера, який сам вирішує, що з ним робити. Він може перебувати будь-де у світі. Саме для цього ви вводите ім’я, це необов’язково, і це описано вище в розділі “Якщо ви просите сервер нагородити вас за голос”.

Як довго ми зберігаємо дані

Що	Як довго
Ідентифікатори голосу (IP, токен пристрою, хеш браузера)	90 дн.
Сам голос, без ідентифікаторів	Зберігається як частина історії рейтингу
Записи про нагороди за голоси, включно з ігровим ім’ям у них	14 дн.
Написані вами відгуки	Доки ви їх не видалите або не видалите обліковий запис
Записи про надіслані вам листи (адреса, тема, статус доставлення; без вмісту)	90 дн.
Історія моніторингу серверів	30 дн.
Обліковий запис і сервери	Доки ви їх не видалите
Пов’язаний ідентифікатор, ім’я та аватар Discord	Доки ви не від’єднаєте Discord або не видалите обліковий запис
Оплачені замовлення	Зберігаються як бухгалтерські записи протягом строку, якого вимагає закон, і відокремлюються від вас після видалення облікового запису
Записи в списку очікування	До запуску сервера або доки ви не відпишетеся
Сесії входу	Спливають автоматично; видаляються, коли ви виходите з системи

Ваші права

Відповідно до GDPR ви можете запросити копію своїх даних, виправити їх, вимагати їх видалення, обмежити їх використання чи заперечити проти нього, а також отримати їх у переносному форматі. Двома з цих прав ви можете скористатися самостійно, просто зараз, не звертаючись до нас:

• Отримати копію — завантажте все, що ми про вас зберігаємо, у вигляді JSON-файлу з вашого облікового запису, у розділі «Ваші дані».
• Видалити обліковий запис — на тій самій сторінці. Це негайно видаляє ваш обліковий запис, ваші сервери та історію монет.

Дві речі свідомо зберігаються після видалення, і чесніше сказати про це тут, ніж дати вам дізнатися самостійно: голоси, віддані за ваші сервери, залишаються, оскільки їх видалення змінило б рейтинги інших серверів, а після видалення облікового запису вони нікого не ідентифікують; і оплачені замовлення залишаються як бухгалтерські записи, які ми зобов’язані зберігати, скорочені до референсу та суми.

З усіх інших питань пишіть на [email protected]. Ми відповідаємо протягом одного місяця. Якщо вас не задовольнить відповідь, ви можете подати скаргу до ANSPDCP (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal) або до наглядового органу за місцем вашого проживання.

Файли cookie

Ми використовуємо невелику кількість файлів cookie, і жоден із них не відстежує вас на інших сайтах. Кожен із них перелічено на сторінці про файли cookie.

Безпека

Паролі зберігаються у вигляді bcrypt-хешів. Сторінки оплати обслуговує Stripe. Сесії та файли cookie голосування зашифровані й позначені як HTTP-only. Дані карток тут ніколи не зберігаються. Жодна система не є досконалою, і якщо витік колись торкнеться ваших даних, ми повідомимо про це вас і наглядовий орган, як того вимагає закон.

Зміни

Якщо ми змінимо спосіб використання персональних даних, ми оновимо цю сторінку та її дату, а про будь-які суттєві зміни повідомимо власників облікових записів електронною поштою, а не розраховуватимемо на те, що ви самі їх помітите.