Политика конфиденциальности
1. Назначение политики
Политика описывает обработку данных оператором CS2 STATS, указанным ниже: вход, заполнение профиля, просмотр статистики, метки, комментарии и защита сервиса. Она применяется к этому сайту; обработку на внешних сайтах определяют их владельцы. Публикация политики не означает получение отдельного согласия на обработку или распространение данных.
2. Какие данные используются
При входе сохраняются идентификатор провайдера, внутренний ID, отображаемое имя, дата создания профиля и привязка Steam при её наличии. Google используется с областью доступа openid profile: адрес электронной почты не запрашивается и не сохраняется. Пароли и постоянные токены доступа провайдеров не сохраняются. Steam и FACEIT передают доступные публичные профили, аватары, игровые показатели и записи о блокировках. Сервис сохраняет снимок статистики своего профиля, метки и комментарии с автором, датой и ссылкой. Для проверяемых SteamID также сохраняются последнее замеченное имя и даты обнаруженных смен; при следующей проверке события старше 30 дней удаляются из списка, который ограничен 50 событиями. Это наблюдения нашего сайта, а не полная история Steam. Из открытого инвентаря CS2 используется только количество предметов; цены и список предметов в базе не сохраняются. Для постепенного рейтинга сохраняются исходная оценка, ID и даты учтённых матчей, использованные игровые показатели и до 100 последних результатов пересчёта. Для проверки независимости мнений используется подтверждённый SteamID автора и время метки; список проголосовавших не публикуется. Видеозаявка содержит ссылку, текст, автора, ID игрока, статус, причину и журнал до 20 решений. Полная очередь и журнал доступны только модератору, вошедшему через разрешённый подтверждённый Steam-аккаунт. Статус заявки и причина применённого решения видны посетителям. Сервер не скачивает видео автоматически. При удалении комментария его ожидающая заявка отзывается и текст со ссылкой из очереди удаляются; рассмотренная заявка может сохраняться для пересмотра решения, до прекращения этой цели или удовлетворения обоснованного запроса об удалении. При изменении текста или ссылки с видео создаётся новая заявка; ожидающая предыдущая отзывается, а рассмотренная сохраняет исходный материал и решение до пересмотра. При удалении чужого комментария модератором хранится закрытая запись: ID комментария, ID модератора и дата, до 100 последних записей по игроку; удалённый текст в этот журнал не копируется.
3. Цели и основания
Данные учётной записи используются для выполнения пользовательского соглашения: входа, привязки профиля и действий пользователя. Публичная игровая статистика обрабатывается для запрошенной проверки с соблюдением применимых оснований и прав субъекта; её доступность сама по себе не является согласием на любое использование. Для обработки, требующей согласия, оператор должен получить его отдельно до начала такой обработки. Оценка не используется для автоматического ограничения прав игрока и не является решением античита.
4. Публичные материалы
Общие счётчики меток доступны посетителям без публикации списка проголосовавших. Комментарии публикуются с отображаемым именем, датой, текстом и указанной ссылкой. Не включайте контактные данные, адреса или иные частные сведения о себе и других. Свою метку можно изменить или удалить; вопросы исправления и удаления профиля, комментария или сведений об игроке направляйте оператору с указанием соответствующего SteamID или ссылки. Свой комментарий, его метку и видеоссылку можно исправить на сайте; при сохранении показывается новая дата и отметка об изменении, первоначальная дата сохраняется в базе. Изменённое мнение применяется только к последующим матчам. Автор и модератор могут удалить комментарий. Удаление текста само по себе не удаляет отдельную метку; её можно снять отдельно.
5. Cookie, браузер и журналы
Cookie cs2_session поддерживает вход до 7 дней; cs2_auth_state используется при входе до 20 минут. После выхода сессия удаляется. В localStorage этого браузера сохраняются язык, компактный режим, до 30 проверок, отслеживание и история своих меток. Очистить историю можно на сайте, остальные локальные данные — в настройках браузера; это не удаляет серверные материалы. IP применяется в памяти для ограничения запросов и не записывается приложением в базу; Nginx и хостинг могут вести отдельные журналы, срок которых оператор обязан определить в своей конфигурации. Временные попытки входа сохраняются на сервере до 20 минут с идентификатором провайдера, хешем состояния/адреса возврата, временным PKCE-параметром Google и ID привязываемой учётной записи при необходимости. Использованная попытка удаляется сразу; истёкшие очищаются при последующих входах. Отдельные cookie попыток помогают сохранить вход при нескольких вкладках; cookie сессии остаётся HttpOnly, Secure и SameSite=Lax. Для собственного мониторинга посещаемости используется cookie cs2_visit с произвольным идентификатором до 30 дней (HttpOnly, Secure, SameSite=Lax). При видимой вкладке браузер отправляет сигнал активности примерно каждые 30 секунд. Повторные сигналы и вкладки того же браузера не создают новое посещение, пока не прошло 30 минут без активности. Онлайн отражает последние 2 минуты; один вошедший аккаунт считается один раз, гости — по браузерам. Для подсчёта на сервере до 30 минут с последней активности хранятся защищённые хеши идентификаторов браузера и вошедшего аккаунта с временем активности. Исходный идентификатор браузера, адрес просмотренной страницы, IP и содержимое профиля в мониторинг не записываются. Общий счётчик сохраняется, дневные суммы хранятся до 365 дней, регистрации считаются из базы учётных записей. Сводка доступна только подтверждённому модератору. Данные не передаются сторонним аналитическим сервисам. Истёкшие записи активности удаляются при последующих запросах мониторинга.
6. Получатели и внешние сервисы
Выбранный провайдер обрабатывает вход по своим условиям. Сервер передаёт Steam и FACEIT идентификатор или имя искомого игрового профиля для получения статистики; при загрузке аватара браузер обращается к CDN Steam. При открытии демо или внешней ссылки данные соединения получает её владелец. Steam, Google и FACEIT могут находиться за пределами вашей страны. Привлечение хостинга, места хранения, договоры обработки и требования к трансграничной передаче определяет оператор до публичного запуска. База приложения хранится на сервере владельца и не продаётся этой версией сервиса.
7. Хранение, защита и права
Учётные записи, метки и комментарии хранятся до удаления или прекращения соответствующей цели обработки; приложение не устанавливает автоматический срок удаления учётных записей. Истёкшие сессии очищаются при последующих входах. Оператор должен установить необходимые сроки хранения и резервных копий, доступ к базе и журналам, а также порядок удаления в соответствии со своей деятельностью и законом. Поставляемый код защищает сессии HttpOnly cookie, проверяет источник запросов и CSRF-токен; HTTPS обеспечивается настройкой сервера. Вы можете запросить доступ, исправление, удаление или ограничение обработки, а при обработке по согласию — отозвать его, и обратиться в уполномоченный орган. Для запроса используйте контакт ниже; оператор может проверить связь с профилем без запроса пароля. Новая редакция политики публикуется здесь с датой. При включении серверной защиты сохраняются последние 14 закрытых резервных копий учётных записей, меток, комментариев и мониторинга. Активные сессии и временные попытки входа в эти копии не включаются. Отдельно хранится одна предыдущая полная версия основной базы для восстановления после сбоя; её доступ защищён правами файла. Копии на том же сервере не заменяют отдельное защищённое резервное хранение.
8. Непередача и добросовестное использование
Мы не продаём и не обмениваем личные данные пользователей, не передаём их рекламодателям или базам рассылок и не используем для спама, скрытой рекламы, коммерческого профилирования или иных корыстных целей, не связанных с работой сервиса. Доступ к непубличным данным ограничивается обслуживанием сайта, обеспечением безопасности и рассмотрением обращений. Публичными остаются только предусмотренные функциями сайта игровые сведения, счётчики и опубликованные пользователем комментарии. Технически необходимые обращения к Steam, Google, FACEIT, хостингу и CDN описаны выше; предоставление сведений уполномоченным органам возможно в случаях, прямо предусмотренных законом. Мы принимаем меры против несанкционированного доступа и раскрытия данных.
Проверка блокировок и друзей
Для проверки используем публичные записи о банах Steam и FACEIT и доступный список друзей Steam. Проверяем не более 500 друзей; показываем агрегированные числа и до 10 ссылок на друзей с банами. Полный список друзей не сохраняется в базе, промежуточный результат хранится в памяти сервера до 10 минут. Подтверждённые баны и краткий результат проверки сохраняются для расчёта репутации. Закрытые списки не обходятся.
Открытость профиля и публичные комментарии Steam
Используем настройки видимости профиля и доступность игровых данных из Steam API. Для контекста можем прочитать до 50 последних публичных комментариев Steam без входа в аккаунт. Проверяем число разных авторов, упоминания читов и даты; показываем только агрегированные числа и ссылку на источник. Тексты комментариев и имена их авторов не включаются в результат и не сохраняются в базе сайта. Результат проверки хранится в памяти сервера до 10 минут. Состояние доступа к профилю и краткие показатели могут сохраняться со снимком профиля. Закрытые разделы не обходятся; комментарии не подтверждают нарушение и не меняют репутацию автоматически.