Политика конфиденциальности

1. Кто отвечает за данные

CS2dle является контролёром персональных данных, описанных в этой политике. По любым вопросам и запросам о конфиденциальности пишите на social@cs2dle.net.

2. Что мы обрабатываем и зачем

• Аккаунт: Адрес электронной почты, имя пользователя, пароль (хранится только в виде хеша) или, если вы входите через Google, Discord или Steam, данные профиля, которые передаёт этот сервис (имя, email, аватар, ID Google/Discord/Steam), а также IP-адрес и дата регистрации. Цель: работа аккаунта, сохранение прогресса, таблица лидеров и призы. Правовое основание: договор (ст. 6(1)(b) GDPR). IP-адрес при регистрации используется для предотвращения мошенничества и мультиаккаунтов: законный интерес (ст. 6(1)(f)).
• Игры и призы: Результаты игр, серии, билеты, место в таблице лидеров, открытые кейсы и выигранные призы, а также трейд-ссылка Steam и адреса криптокошельков, которые вы добавляете для получения призов. Цель: работа игр, еженедельный розыгрыш и выплаты. Основание: договор.
• Гости: Если вы играете без аккаунта, в cookie (guestId) сохраняется случайный гостевой ID, чтобы ежедневные игры и прогресс работали. Основание: законный интерес; этот cookie строго необходим.
• Подсчёт посещений: Наш собственный сервер считает ежедневные посещения и просмотры страниц, привязанные к вашему аккаунту или гостевому ID. Третьи лица не участвуют. Основание: законный интерес (поддержка работы и улучшение сайта).
• Письма: Мы отправляем письма для подтверждения аккаунта, сброса пароля и уведомлений о призах. Основание: договор.
• Аналитика (только с вашего согласия): Google Analytics 4 и Ahrefs Web Analytics, см. ниже. Основание: согласие (ст. 6(1)(a)), которое вы можете отозвать в любой момент.

3. Cookie и локальное хранилище

Строго необходимые элементы используются всегда; аналитика — только после того, как вы нажмёте «Принять» в баннере cookie.

• Строго необходимые: cookie сессии входа и безопасности (next-auth.*), guestId (30 дней) и локальное хранилище на вашем устройстве для языка, настроек звука и выбора по cookie (cs2dle_consent). Они остаются на вашем устройстве или у нас и не используются для отслеживания.
• Аналитика, после согласия: cookie Google Analytics _ga и _ga_<ID> (13 месяцев). Ahrefs Web Analytics не устанавливает cookie, но при загрузке скрипта ваш браузер передаёт Ahrefs ваш IP-адрес и данные браузера.

Если вы отказываетесь, скрипты аналитики не загружаются. Изменить выбор можно в любой момент через «Настройки cookie» внизу любой страницы; при отзыве согласия cookie Google Analytics удаляются.

4. Кто получает ваши данные

Мы пользуемся услугами следующих поставщиков (обработчиков), связанных соглашениями об обработке данных, и только для указанных выше целей:

• HostZealot (Нидерланды): хостинг нашего веб-сервера и базы данных MongoDB, где хранятся все данные аккаунтов, игр и призов.
• Namecheap, Inc. – Private Email (США): отправка наших писем; обрабатывает ваш адрес электронной почты и содержание письма.
• Google Ireland Ltd. / Google LLC – Google Analytics 4 (только после согласия): просмотренные страницы, клики, данные устройства и браузера, примерное местоположение по IP-адресу (GA4 не хранит IP-адреса) и случайный ID в cookie. Google Signals и рекламные функции отключены.
• Ahrefs Pte. Ltd. (Сингапур) – Ahrefs Web Analytics (только после согласия): просмотренные страницы, источник перехода, тип устройства и браузера, а также страна, определённая по IP-адресу.

Вход через Google, Discord или Steam (Valve) необязателен. Эти сервисы являются самостоятельными контролёрами и действуют по своим политикам конфиденциальности; они узнают, что вы входите в CS2dle, и передают нам данные вашего профиля. Мы также публикуем уведомления о призах (имя пользователя и выигранный предмет) на нашем Discord-сервере. Призы в криптовалюте отправляются на указанный вами адрес кошелька; транзакции в блокчейне публичны и необратимы.

Мы не продаём ваши данные и не используем их для рекламы.

5. Передача за пределы ЕС

Google и Namecheap находятся в США, Ahrefs — в Сингапуре. Передача данных основана на EU-U.S. Data Privacy Framework, если поставщик сертифицирован, или на стандартных договорных условиях Европейской комиссии.

6. Сколько мы храним данные

• Данные аккаунта, игр и призов: пока вы не удалите аккаунт или не попросите нас об этом; затем они удаляются в течение 30 дней.
• Записи о выплаченных призах: столько, сколько требует налоговое и бухгалтерское законодательство (до 7 лет).
• Данные, связанные только с гостевым ID: до 14 месяцев.
• Данные Google Analytics: 14 месяцев; cookie: 13 месяцев.
• Ваш выбор по cookie: 12 месяцев, затем мы спросим снова.

7. Ваши права

Вы имеете право на доступ к своим данным, их исправление или удаление, ограничение обработки или возражение против неё, получение данных в переносимом формате, а также на отзыв согласия в любой момент (это не влияет на ранее выполненную обработку).

Чтобы воспользоваться этими правами, напишите на social@cs2dle.net с адреса, привязанного к аккаунту (или укажите имя пользователя). Мы можем попросить подтвердить личность и ответим в течение одного месяца.

Вы также можете подать жалобу в надзорный орган по защите данных, например в нидерландский Autoriteit Persoonsgegevens или в орган вашей страны.

8. Дети

CS2dle не предназначен для детей младше 13 лет или младше возраста цифрового согласия в вашей стране, если он выше. Если вы младше, не создавайте аккаунт. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

9. Безопасность

Весь трафик передаётся по HTTPS, а пароли хранятся только в виде хешей.

10. Изменения

Мы можем обновлять эту политику. Дата ниже показывает последнюю версию; о важных изменениях мы также сообщим на сайте.

Последнее обновление: 5 октября 2026 г.