Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Администрация сервиса xTEUS (сайт xteus.com). Политика действует для всех разделов сайта и связанных уведомлений.

Пользуясь Сервисом или регистрируясь, вы даёте согласие на обработку ваших данных на условиях этой политики. Согласие можно отозвать (раздел «Ваши права»).

2. Какие данные мы собираем

• Данные аккаунта: адрес почты, логин, ник, пароль — только в виде стойкого хеша, сам пароль мы не храним.
• Игровые данные: ник в Standoff 2, заказы, сделки, выплаты, награды, баллы, история действий в мини-игре «Босс».
• Технические данные: IP-адрес, тип браузера и устройства, служебные cookie, время и параметры действий — для безопасности и защиты от ботов (например, длительность и траектория свайпа).
• Платёжные данные: сумма, статус и номер операции у платёжного партнёра. Данные банковских карт мы не получаем.
• Если вы их передали: привязанный Telegram-чат для уведомлений, скриншоты для подтверждения сделок, сообщения в поддержку.
• Трансляция камеры и микрофона победителя передаётся зрителям в прямом эфире и не записывается.

3. Зачем мы их используем

• Регистрация, вход, восстановление доступа, одноразовые коды.
• Проведение сделок, начисление наград, выплаты, подписки и бусты.
• Уведомления на сайте, по почте и в Telegram о ваших сделках и событиях.
• Безопасность: защита от взлома, подбора паролей, ботов, мультиаккаунтов и мошенничества с платежами.
• Поддержка, разбор претензий, исполнение требований закона.

Мы не продаём ваши данные и не используем их для сторонней рекламы.

4. Правовые основания

Ваше согласие; исполнение пользовательского соглашения, стороной которого вы являетесь; законные интересы Сервиса в обеспечении безопасности; исполнение обязанностей, установленных законом.

5. Кому данные передаются

• Платёжному партнёру — для проведения оплаты и возвратов.
• Сервису донатов — если вы отправляете донат на стриме (по его правилам).
• Telegram — только если вы сами привязали чат для уведомлений.
• Поставщикам хостинга и почтовой доставки — в объёме, необходимом для работы Сервиса.
• Государственным органам — в случаях и в порядке, предусмотренных законом.

Публично видны только ник, место и результаты в таблицах лидеров и лентах Сервиса. Почта, IP-адрес и платёжные данные публично не показываются.

6. Cookie

Мы используем только необходимые cookie: сессию входа (защищённая, недоступна скриптам страницы), идентификатор браузера для отметки «ваших» записей и настройки интерфейса. Рекламные и аналитические трекеры третьих сторон не используются. Отключение cookie сделает вход невозможным.

7. Как мы защищаем данные

• Соединение с сайтом только по HTTPS, со строгим режимом HSTS.
• Пароли хранятся в виде хеша scrypt с солью, одноразовые коды — только в виде хеша и с ограничением попыток.
• Ограничение попыток входа, отзыв сессий при выходе и смене пароля, проверка каждой административной сессии.
• Доступ к данным — только у Администрации и только в объёме, нужном для работы.

Ни один способ передачи и хранения не защищён абсолютно. При обнаружении утечки мы примем меры и уведомим затронутых пользователей в предусмотренных законом случаях.

8. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует. Записи о платежах, сделках и выплатах — до 3 лет после операции или дольше, если этого требует закон. Технические журналы безопасности — до 12 месяцев. После сроков данные удаляются или обезличиваются.

9. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, исправить их, потребовать удаления аккаунта и данных, отозвать согласие. Для этого напишите в поддержку с того же аккаунта или укажите почту аккаунта — мы можем попросить подтвердить владение. Срок ответа — до 10 рабочих дней.

Удаление аккаунта не затрагивает записи, которые мы обязаны хранить по закону, и данные, нужные для разбора незавершённых споров и платежей.

10. Возраст

Сервис не предназначен для лиц младше 18 лет. Если нам станет известно, что аккаунт принадлежит несовершеннолетнему, он будет удалён.

11. Изменения и контакты

Политика может обновляться; новая редакция действует с момента публикации на этой странице.

Вопросы о данных: поддержка в Telegram-канале @xsusteus (t.me/xsusteus).