Политика конфиденциальности

1Кто оператор

Сервис battlemetrics.ru принадлежит индивидуальному предпринимателю Суворову Максиму Сергеевичу (ИНН 543317138517, ОГРНИП 323547600120282). Дальше в этом тексте — «мы».

Персональные данные мы обрабатываем по Федеральному закону от 27.07.2006 № 152-ФЗ. Сервер сайта, базы данных, резервные копии и почтовый сервер находятся в России. За её пределы данные уходят только в случаях из раздела 7: уведомления в Telegram или Discord — если вы сами их подключили; короткие оповещения в рабочий чат команды в Telegram; проверка текстов ИИ-модератором в облаке Ollama (США); запрос ника и аватара у Steam (Valve, США), когда вы входите через Steam; данные голоса — на адрес для наград, который указал владелец сервера: он может находиться за рубежом.

Письма об обработке данных — на privacy@battlemetrics.ru. Отвечает человек, а не автоответчик.

2Данные серверов — не данные о вас

Основное, что мы собираем, к людям отношения не имеет. Игровой сервер отвечает на запросы по открытому протоколу Valve A2S: название, карта, число игроков, максимум мест, версия, набор правил. Эти ответы сервер отдаёт любому, кто спросит, — мы просто спрашиваем регулярно и храним историю.

Мы не продаём и не размещаем игровые серверы, не имеем к ним доступа и не управляем ими. Всё, что видно в карточке, сервер сообщил о себе сам.

Список игроков во вкладке «Игроки» мы спрашиваем у сервера в момент, когда вы её открыли, показываем и нигде не сохраняем. Ники игроков в нашей базе не хранятся, истории «кто где играл» у нас нет.

3Что мы собираем о посетителе без учётной записи

Веб-сервер пишет обычный журнал обращений: адрес подключения, время, запрошенная страница, адрес страницы-источника и строка браузера. Он нужен, чтобы отличать людей от поисковых роботов, ловить перебор и разбирать сбои. Журнал хранится 14 суток и перезаписывается.

Если вы написали нам через форму на странице «Контакты», мы сохраняем тему обращения, оставленный вами обратный адрес, адрес сервера (если вы его указали), текст сообщения и адрес подключения, с которого пришла форма. Без этого на обращение нечем ответить.

Плашка «Сейчас на сайте» считает открытые вкладки. Пока вкладка на виду, она раз в минуту сообщает нам «я здесь»; из адреса подключения мы сразу считаем необратимую свёртку со случайной солью, которая заводится при запуске сайта и живёт только в памяти. Ни адрес, ни свёртка никуда не записываются, cookie для этого не ставится, а сама отметка исчезает через три минуты. Узнать по ней, кто вы, нельзя и нам; несколько человек за общим адресом считаются одним.

Статистика посещений. Для всех посетителей работают счётчики Яндекс Метрики и LiveInternet; что именно уходит каждому из них, описано в политике cookie.

Реклама и прогноз её показов. Страница сообщает нам, что её открыли, а рекламная строка — что она побыла на экране или по ней щёлкнули. Из этого мы копим только числа по дням: сколько раз открывали список игры, главную, поиск (и какие слова искали), сколько показов и переходов было у каждой кампании. Чтобы одно обновление страницы не считалось десятью показами, адрес подключения держится в памяти до 10 минут и никуда не записывается.

Показы постов серверов считаем так же: чтобы один человек не накручивал просмотры, адрес подключения держится в памяти до шести часов и никуда не записывается.

Страна по адресу подключения. Чтобы показать рекламу, заказанную для определённых стран, и посчитать, из каких стран приходят посетители, мы определяем страну по адресу (база GeoLite2 компании MaxMind, www.maxmind.com). Страну не храним рядом с адресом и не записываем в журналы — в статистику уходит только счётчик «столько-то показов из России».

4Что мы собираем о владельце учётной записи

Адрес электронной почты, ник, отображаемое имя, аватар — ссылку на картинку у сервиса входа или загруженную вами картинку (её мы пересобираем без метаданных) — и страну, если вы указали её в профиле сами. Ничего из этого, кроме почты, мы не требуем.

Пароль мы не храним — в базе лежит необратимая свёртка (scrypt). Восстановить из неё пароль нельзя, в том числе нам.

Способ входа и то, что сервис входа сообщил о вас с вашего разрешения. Яндекс ID и VK ID — ваш идентификатор у них, почту, имя и ссылку на аватар. Steam — только числовой SteamID64: ник и аватар из профиля Steam мы запрашиваем у Steam сами, по этому номеру, а почты Steam не сообщает. SteamID64 мы наружу не отдаём и в публичных страницах не показываем.

По каждому открытому сеансу — адрес подключения, строка браузера и короткая подпись устройства вида «Chrome · Windows». Это то, что вы видите в настройках в списке сеансов и можете оборвать.

Журнал входов и попыток входа, избранные серверы и подписки на них. Записи о согласиях: что вы приняли, какой редакции документ, когда, с какого адреса и браузера.

Двухфакторная защита, если вы её включили: секрет для приложения с кодами (в базе — зашифрованным) и необратимые свёртки резервных кодов.

Уведомления: что и куда присылать, лента уведомлений в кабинете и каналы, если вы их подключили, — номер чата с нашим ботом и ваше имя в Telegram, адрес вебхука Discord (в базе — зашифрованным).

Голоса за серверы: за какой сервер и когда, адрес подключения и ник в игре, если вы его указали. Адрес нужен, чтобы с одного подключения голосовали раз в сутки, ник — чтобы сервер выдал награду.

Обращения в поддержку из кабинета: тема, переписка и приложенные скриншоты. Скриншоты мы пересобираем без метаданных — в том числе без геометки.

Если вы владелец сервера или в его команде: подтверждение владения, состав команды и приглашения, посты сервера, проекты, заявки и апелляции с вашими пояснениями и вложениями.

Если вы платите по счёту как организация или ИП: реквизиты плательщика — название, ИНН, КПП и почту для документов, — выставленные счета и акты.

Ключи API и сколько запросов по ним сделано за сутки.

Ваш ответ на вопрос, показывать ли вас в плашке «Сейчас на сайте». По умолчанию — не показывать: пока вы не включили это сами в настройках, на вкладке «Приватность», вы считаетесь в общем числе, но ни ника, ни аватара в списке не видно.

Полных номеров карт и счетов у нас нет: их вы вводите на стороне ЮKassa и банка. От ЮKassa мы получаем способ оплаты и, если платили картой, последние четыре цифры её номера — они видны в истории платежей, чтобы вы узнали свою карту. Когда вы оплачиваете рекламу или пополняете баланс, мы храним почту для чека, сумму, статус платежа, его номер в ЮKassa и реквизиты кассового чека, а по кампании — дни показа, засчитанные дни и возвраты; по балансу — журнал пополнений, трат и возвратов с датами и суммами. Как устроена оплата — на странице «Оплата и возвраты».

5Зачем нам эти данные

Чтобы вы могли войти и остаться в своей учётной записи, а мы — отличить вас от чужого, открывшего страницу с вашим адресом.

Чтобы считать честный онлайн. Признаки накрутки видны только в сравнении серверов между собой и с их же прошлым — без истории замеров мониторинг превращается в витрину для тех, кто рисует цифры.

Чтобы защищать сервис: ограничивать частоту запросов, ловить подбор паролей, не давать превратить нас в усилитель чужих атак.

Чтобы понимать, как пользуются сайтом: какие разделы открывают, откуда приходят, где бросают и где сайт неудобен, — по статистике Яндекс Метрики и LiveInternet.

Чтобы ответить на ваше обращение и присылать сообщения по делу: код подтверждения почты, ссылку для смены пароля, оповещение о входе с нового устройства и уведомления, которые вы включили в кабинете, в разделе «Уведомления», — о вайпах и падениях серверов, за которыми следите, об отзывах и голосах своих серверов, о рекламе, платежах и ответах поддержки. Что и куда присылать, выбираете вы, там же всё и выключается.

Чтобы быстрее разбирать модерацию: отзывы, жалобы, апелляции и посты владельцев серверов сначала читает ИИ-модератор. В очевидных случаях он решает сам — публикует чистый отзыв, снимает спам и рекламу, принимает или отклоняет жалобу и апелляцию, если уверен в ответе; всё сомнительное остаётся человеку. Решение касается текста или сервера, а не вашей учётной записи: заблокировать её ИИ не может. Не согласны с решением — напишите нам через «Контакты» или в поддержку в кабинете, и его пересмотрит человек.

Чтобы выполнять то, что обязаны по закону, — бухгалтерский и налоговый учёт по платным услугам, ответы на законные запросы государственных органов.

6На каком основании

Ваше согласие — вы даёте его при регистрации галочкой рядом со ссылкой на этот документ. Согласие можно отозвать.

Исполнение договора — условия использования являются публичной офертой, и без обработки данных учётной записи их исполнить нельзя.

Требование закона — для документов учёта по платным услугам.

Наш законный интерес в защите сервиса — для журналов и ограничений частоты. В этой части мы собираем минимум и храним коротко.

Наш законный интерес в развитии сайта (п. 7 ч. 1 ст. 6 закона 152-ФЗ) — для статистики Яндекс Метрики и LiveInternet. Счётчики работают для всех посетителей; отключить их можно в браузере, как описано в политике cookie.

7Кому мы передаём данные

Почтовой службе доставки писем (почтовый сервер в России) — ваш адрес и текст письма: код подтверждения, ссылку на смену пароля, уведомление о новом входе и уведомления, которые вы включили.

Платёжному сервису ЮKassa (ООО НКО «ЮМани») — сумму, описание заказа, почту для кассового чека и наши внутренние номера платежа, кампании и учётной записи, по которым мы сверяем оплату, когда вы оплачиваете рекламу или пополняете баланс. Данные карты или счёта вы вводите на стороне ЮKassa и вашего банка; к нам из них попадают только способ оплаты и последние четыре цифры карты.

Telegram и Discord — только если вы сами подключили их в «Уведомлениях»: в ваш чат с ботом @battlemetricsru_bot или на ваш вебхук Discord уходит текст уведомления — тот же, что в ленте кабинета. Это зарубежные сервисы; отключить канал можно в кабинете, и привязку мы снимаем сразу.

Рабочему чату команды в Telegram — короткие оповещения: о новой регистрации (ник и способ входа), о каждом новом отзыве — и опубликованном, и ждущем проверки, и снятом (оценка, сервер или хостинг, ник автора, отрывок текста до 200 знаков, итог проверки), об обращении через «Контакты» (тема, ник или «гость», отрывок до 200 знаков — без обратного адреса) и об ответе владельца на отзыв (ники и отрывок ответа). Почты и адресов подключения там нет.

Облачной модели ИИ Ollama Cloud (Ollama, Inc., США) — тексты на проверку ИИ-модератору: отзыв с оценкой и названием сервера или хостинга, жалобу, апелляцию владельца сервера, пост сервера. Ники, почта и адреса подключения в запрос не попадают.

Яндекс SmartCaptcha (ООО «Яндекс.Облако») — на регистрации, восстановлении пароля, отзыве и голосе: одноразовый ответ капчи и адрес подключения, чтобы отличить человека от программы. Подробности — в политике cookie.

Владельцу сервера, за который вы проголосовали, — ник в игре, если вы его указали, ваше имя на сайте и время голоса: по ним его сервер выдаёт награду. Они уходят на адрес, который владелец указал для наград, или по его ключу API.

Хостинг-провайдерам в России — сервер сайта и хранилище резервных копий: данные лежат у них, но провайдеры их не читают и не используют.

Счётчику LiveInternet — адрес открытой страницы, её заголовок, адрес страницы-источника и размеры экрана. Всегда, кроме админки и модерации; подробности в политике cookie.

Яндекс Метрике (ООО «Яндекс») — адрес страницы и страницы-источника, сведения о браузере, устройстве и экране, действия на странице (Вебвизор). Всегда, кроме админки, модерации и страницы нового пароля; содержимое кабинета и форм входа Вебвизор не записывает. Подробности — в политике cookie.

Государственным органам — в случаях, прямо предусмотренных законом, и в объёме, который в нём назван.

Сервисам входа (Яндекс ID, VK ID, Steam) мы не передаём о вас ничего: обмен идёт в обратную сторону — это вы разрешаете им сообщить нам свой идентификатор.

Мы не продаём данные, не передаём их рекламным сетям и брокерам и не строим профилей для таргетинга; аналитике они уходят только через два счётчика выше. Такой статьи дохода у проекта нет и не планируется.

8Сколько мы храним

Минутные замеры онлайна — 8 суток: на них строится дневной график, дальше они не нужны. Часовые сводки — 90 суток, суточные — три года. Эти сроки заданы в самой базе, а не только в этом тексте.

Журнал обращений веб-сервера — 14 суток. Обращения через форму «Контакты» — пока не закрыт вопрос и разумное время после.

Адрес подключения в голосе за сервер — 30 суток, в обращении через «Контакты» — 90 суток: потом адрес стираем, а голос и обращение остаются. Журнал входов в учётную запись (адрес, браузер, способ входа) — 180 суток. Письма в очереди почты — 90 суток после отправки. Эти сроки тоже заданы в самой базе.

Статистику Яндекс Метрики и LiveInternet хранят у себя Яндекс и LiveInternet — сроки задают их правила; у нас эти данные не хранятся.

Сеанс входа живёт 30 суток с последнего захода и не дольше 180 суток с момента создания. Оборвать любой сеанс можно в настройках.

Отметка присутствия для плашки «Сейчас на сайте» — три минуты, и только в оперативной памяти. В базу и в журналы она не попадает вовсе, при перезапуске сайта все отметки пропадают разом, и истории посещаемости из них не складывается.

Данные учётной записи — пока она существует: профиль, подписки, лента и каналы уведомлений, голоса, обращения в поддержку. Записи о согласиях мы храним и после: иначе нечем будет подтвердить, что согласие вообще было дано.

Счета, акты и платёжные документы — не меньше пяти лет после отчётного года, как требует закон о бухгалтерском учёте.

Резервные копии базы и файлов — до 15 дней: каждая новая копия вытесняет самую старую. Поэтому стёртое из базы исчезает и из копий не позже чем через 15 дней.

Сообщения, которые ушли вам в Telegram, Discord или на почту, остаются у вас — удалить их можно только там. Оповещения в рабочем чате команды остаются в истории этого чата.

9Ваши права и как ими воспользоваться

Узнать, что именно мы о вас храним, потребовать уточнить или удалить неточные данные, отозвать согласие, пожаловаться в Роскомнадзор или в суд — всё это ваши права по 152-ФЗ. Напишите на privacy@battlemetrics.ru с адреса, на который заведена учётная запись; на запрос сведений отвечаем в течение 10 рабочих дней.

Удалить учётную запись можно самостоятельно, в настройках. Удаление срабатывает сразу: мы стираем почту, имя, аватар вместе с загруженной картинкой, страну, привязки к Яндекс ID, VK ID и Steam, свёртку пароля, двухфакторную защиту, каналы и ленту уведомлений, избранное и подписки, переписку с поддержкой, участие в командах серверов и проектов, заметки команды о вас, ваши письма в очереди почты, адреса подключения и браузеры в сеансах и журнале входов, адрес и ник в ваших голосах, адреса подключения у ваших отзывов, жалоб и обращений; отзываем ключи API и обрываем все сеансы.

Остаётся только то, без чего нельзя. Отзывы и голоса — на месте, но без автора: они адресованы другим игрокам, и стирать их задним числом нечестно по отношению к ним. Жалобы на серверы и обращения через «Контакты» — пока не закрыт вопрос. Записи о согласиях и журнал входов — без адресов и браузеров. Документы по оплате и реквизиты, по которым они выставлены, — столько, сколько требует закон. Из резервных копий стёртое исчезает не позже чем через 15 дней.

10Чего мы не обрабатываем

Специальные категории данных — о здоровье, взглядах, вероисповедании, национальности, интимной жизни — и биометрию. Не спрашиваем и не принимаем: не присылайте их нам в форме обратной связи.

Сервис не предназначен для детей младше 14 лет. Если вам меньше, пользоваться учётной записью можно только с согласия родителя или опекуна.

11Как мы защищаем данные

Сайт работает только по защищённому соединению, куки сессии помечены Secure и HttpOnly. Пароли хранятся необратимой свёрткой, токены сессий — свёрткой SHA-256: украв базу, войти под вами по ней нельзя.

Доступ к серверам ограничен ключами, частота обращений к формам входа и восстановления ограничена, попытки записываются в журнал.

Внутри проекта данные видит только команда сайта, и каждый — в пределах своей роли: например, модератор — отзывы, жалобы и апелляции, а финансы — платежи и документы. Вход в админку — только с двухфакторной защитой, каждое действие команды пишется в журнал. Чтобы разобраться в обращении, сотрудник с отдельным правом может на час открыть кабинет вашими глазами («Войти как»); начало и конец этого режима попадают в журнал, а сменить почту, пароль и способы входа, выгрузить или удалить учётную запись, заплатить, проголосовать или написать отзыв от вашего имени в нём нельзя.

Ко входу можно добавить двухфакторную защиту — код из приложения; для команды сайта она обязательна. Секреты двухфакторной защиты и адреса вебхуков Discord лежат в базе зашифрованными.

Мы не обещаем абсолютной защиты — её не бывает. Обещаем, что не собираем лишнего: то, чего нет в базе, невозможно и потерять.

12Изменения

Новая редакция вступает в силу с момента появления на сайте; дата редакции стоит вверху страницы. О существенных изменениях мы предупредим на самом сайте, а зарегистрированных — письмом.

Если изменится то, на что вы давали отдельное согласие (например, состав необязательных cookie), мы спросим заново, а не будем считать старый ответ подходящим.

13Реквизиты оператора

Индивидуальный предприниматель Суворов Максим Сергеевич

ИНН 543317138517 · ОГРНИП 323547600120282

Сайт: battlemetrics.ru · Почта для обращений: info@battlemetrics.ru · По персональным данным: privacy@battlemetrics.ru