Политика конфиденциальности

cs2pickside.com — независимый сервис, его ведёт владелец этого сайта: он решает, какие персональные данные здесь собираются и зачем, то есть является «контролёром» на языке GDPR.

По любому вопросу из этой политики — спросить, исправить, получить копию своих данных, удалить их — пишите на [email protected]. Письмо доходит до человека, и ответ приходит с того же адреса.

Эта политика распространяется на сайт и на все его поддомены. Она входит в наши Условия использования.

Чтобы читать сайт, от вас не нужно ничего: ни аккаунта, ни имени, ни заполненной формы. То, что серверы записывают сами, — это последняя группа ниже, и она касается всех; всё, что до неё, начинает действовать, когда вы заводите аккаунт, оформляете подписку, пишете нам или подписываетесь на рассылку.

Ваш аккаунт:

• адрес вашей почты, а пока смена адреса ждёт подтверждения — и второй;
• ваш пароль в виде хеша argon2id — никогда сам пароль, который мы не можем ни прочитать, ни восстановить;
• язык, на котором вы пользуетесь сайтом, чтобы письмо пришло на нём же;
• когда вы приняли условия, какую версию приняли и на каком языке она была вам показана, — та самая запись, которой отвечают на спор о платеже;
• когда аккаунт был создан, когда с него в последний раз входили, подтверждена ли почта и из какой страны пришла регистрация: страна определяется по соединению и хранится только как код страны;
• счётчики, которые запирают аккаунт после нескольких неудачных входов подряд, чтобы пароль нельзя было подбирать не спеша.

Ваши сеансы и след пользования:

• по строке на каждый сеанс со входом: хеш токена сеанса (никогда сам токен), адрес и браузер, из которых сеанс создан, и когда им пользовались в последний раз;
• по строке на каждый день, когда аккаунтом пользовались, с адресом, с которого это было. Это хранится как доказательство: споры по списаниям мы ведём сами, и «сервисом пользовались в такие-то дни» — то, что спрашивает банк. Удаляется через 400 дней;
• события безопасности — неудачные входы, блокировки, отказы в регистрации — хранятся 365 дней, чтобы закономерность в злоупотреблениях было видно и было чем её объяснить.

Ваша подписка:

• то, что сообщает нам платёжный сервис: идентификаторы подписки и платежей, её состояние, даты, суммы и страну средства платежа;
• данные вашей карты обрабатывает платёжный сервис и его процессинг, до нас они не доходят — мы не смогли бы показать их вам, даже если бы вы попросили.

То, что присылаете нам вы:

• письма в поддержку, вложения к ним и наши ответы — хранятся вместе с перепиской, чтобы у следующего вопроса была история;
• подписку на рассылку: адрес, её язык и состояние подтверждения — пока вы не отпишетесь;
• заметки, которые оператор пишет об аккаунте, разбирая обращение.

То, что серверы записывают сами:

• журналы и трассировки запросов, включая адрес и то, что было запрошено, — живут недолго, столько, сколько нужно для эксплуатации, и служат тому, чтобы сервис работал и чтобы его можно было чинить;
• по строке на каждый приход сюда извне: сайт или поиск, который вас прислал, — только домен, никогда полный адрес, откуда вы пришли; страница, на которую вы попали; метки кампании, если они были в ссылке; страна, определённая по соединению; и ваш адрес в виде хеша, а не сам адрес. Хранится 90 дней;
• журнал отправленных вам писем и того, что с ними стало, — чтобы было чем ответить на «вы мне ничего не присылали»;
• аналитику страниц — см. раздел про куки и аналитику ниже.

Этот хеш и позволяет считать приходы, не опознавая их. Он получается из вашего адреса вместе со случайным значением, которое живёт один день и затем выбрасывается, поэтому завтра тот же адрес даст другой хеш, а когда это значение выброшено, обратно из хеша адрес не получить. Если вы заводите аккаунт, хеш того же дня записывается и рядом с регистрацией — это единственная нить, которая когда-либо связывает приход с человеком, и она исчезает вместе с аккаунтом.

Там, где к вам применяется GDPR или сопоставимый закон, мы опираемся на:

• исполнение договора с вами — аккаунт, подписка и письма, которые подписка обязана отправлять;
• наш законный интерес — держать сервис в безопасности, пресекать злоупотребления пробным периодом и страновыми ограничениями, защищаться в споре о платеже и знать, как люди находят сайт и какими страницами пользуются, — считая их, но не опознавая;
• обязанность по закону — записи о платежах и о принятии условий, хранить которые нас заставляют налоговое право и сроки, отведённые на спор;
• ваше согласие — рассылка, которую вы подтверждаете переходом по ссылке и от которой можно отписаться одним нажатием из любого выпуска.

Там, где мы опираемся на законный интерес, вы вправе возразить: напишите нам об этом, и мы либо прекратим, либо объясним, почему в вашем случае этот интерес перевешивает.

Сайт не ставит рекламных куки, не встраивает рекламных счётчиков и не следит за вами на других сайтах. Одна кука измеряет, как пользуются сайтом, и она не наша: в ЕЭЗ и Великобритании, а также везде, где мы не можем определить, где вы находитесь, она ставится только после вашего согласия; в остальных местах — по умолчанию. Ответ можно поменять когда угодно: «Куки» в подвале снова открывают этот вопрос, а отказ убирает и то, что уже было сохранено.

Что хранится на вашем устройстве:

• `cs2p_session` — сеанс со входом, прочитать его может только сервер;
• `cs2p_link_token` — одноразовый ключ из письма для сброса пароля или подтверждения, убранный из адресной строки, чтобы его не записало всё то, что записывает адреса. Прочитать его может только сервер, и через пятнадцать минут после открытия ссылки он истекает;
• `cs2p_auth`, `cs2p_access`, `cs2p_trial_used` — признаки, по которым интерфейс решает, что показать, ещё не дождавшись ответа сервера (вход выполнен, доступ открыт, пробный период уже был). Никакого идентификатора в них нет;
• `cs2p_locale` — выбранный вами язык, хранится год. Записывается, только когда вы его выбираете; просто открыть страницу — не выбор;
• `cs2p_lang`, `cs2p_lang_off` — язык, который подсказывают ваш браузер и примерная страна, и то, отклонили ли вы предложение переключиться. Первая вычисляется на каждом запросе и содержит код языка, а не местоположение;
• `cs2p_install_off` — отклонили ли вы предложение установить сайт приложением. Больше в ней ничего нет;
• `cs2p_gdpr`, `cs2p_consent` — находитесь ли вы там, где мы обязаны спросить про куки, и какой ответ вы дали;
• `cs2p_consent_id` — номер, под которым записан ответ, чтобы изменение решения попало к тому же ответу, а не встало рядом с ним как чужое. Ставится, только если вопрос вам задавали;
• `_ga` и по одной куке `_ga_` на ресурс — Google Analytics, который считает визиты и то, откуда они пришли. Есть только там, где ответ выше это позволяет;
• `cs2p_nav_depth` — не кука, а число во вкладочном хранилище браузера: по нему кнопка «назад» понимает, есть ли куда возвращаться. Идентификатора в нём нет, нам оно не отправляется и исчезает вместе с вкладкой;
• `pwa-install-dismissed` — тот же ответ, что и в куке выше, но в собственном хранилище браузера, чтобы предложение больше не возвращалось. Нам он не отправляется;
• `cs2:chunk-reload-at` — момент, когда страница в последний раз перезагрузила себя, чтобы взять только что выложенную нами версию; хранится по вкладке, чтобы одна перезагрузка не превратилась в круг. Нам он не отправляется и исчезает вместе с вкладкой.

Наша собственная аналитика остаётся на наших серверах и обходится без куки: на ваше устройство не пишется никакой идентификатор, а скрипт и приёмник отдаются с нашего же домена, чтобы измерение его не покидало. Считаются страницы, события и приходы, причём приход считается через дневной хеш, о котором сказано выше: он позволяет отличить два визита в один день, не показывая нам, чьи они.

Второе измерение — Google Analytics, и оно не наше. Счётчик и всё, что он отправляет, идут через этот сайт, а не напрямую к Google: именно это оставляет его работающим у читателя, чей браузер блокирует адреса Google. Меняется то, с кем говорит ваш браузер, а не то, что узнаёт Google: открытые страницы, поиск или сайт, откуда вы пришли, страна и вид устройства по-прежнему попадают к нему, и ваш адрес тоже — мы передаём его, чтобы страна определялась верно. Он показывает нам, как разворачивается визит и как наш трафик выглядит на фоне всего, что видит Google, — этого наш собственный счёт не даёт. Для рекламы вам он не используется, и с вашим аккаунтом мы его не связываем.

Когда вы отвечаете на этот вопрос, мы сохраняем запись об ответе: согласие, которое мы не можем потом предъявить, — это согласие, на которое нельзя опереться. В записи есть момент времени, что вы выбрали, какой текст вам показали, на каком языке вы его читали, с какого адреса пришёл ответ и в какую страну он разрешился, каким браузером вы пользовались, и ваш аккаунт, если вход в тот момент был выполнен. Отказ записывается ровно так же, как согласие: вопрос, на который нам вероятнее всего придётся отвечать, — остановились ли мы, когда вы попросили.

Эта запись хранится три года и больше ни для чего не используется. Это не аналитика, она не связана ни с чем, что вы читали, и удаляется сама, как только становится старше любого возможного спора о ней.

Если мы когда-нибудь добавим рекламный счётчик, мы спросим до того, как он заработает, и эта политика скажет об этом заранее.

Мы не продаём персональные данные и не передаём их для чужого маркетинга. Перечисленные ниже сервисы обрабатывают их по нашему поручению, чтобы сайт работал:

• Whop — платежи и подписки, в роли официального продавца. У него лежат платёжные данные, которых мы не видим, и он сообщает нам состояние вашей подписки.
• Resend — отправка наших писем и приём того, что вы пишете в поддержку.
• Cloudflare — сеть перед сайтом: туннель, по которому идут запросы, антибот-проверка на формах входа и регистрации и измерение скорости страниц. При этом он обрабатывает данные соединения, в том числе ваш IP-адрес.
• Hetzner — сами серверы, в Германии, где живут база данных и резервные копии.
• Google — аналитика, которая показывает нам, откуда приходят посетители; описана в разделе про куки. Там, где согласия не было, он не получает ничего.

Наши прогнозы делаются с помощью языковой модели, и персональные данные ей не отправляются: её спрашивают про матчи, команды и турниры.

За пределы этого списка мы раскрываем персональные данные только там, где этого требует закон, или там, где это необходимо, чтобы заявить или защитить правовое требование; обычный случай здесь — спор о списании, и в условиях использования прямо сказано, что именно показывают банку.

База данных и её резервные копии — в Германии. Копии зашифрованы, и одна из них хранится вне площадки, у провайдера хранилища, тоже в зашифрованном виде.

Часть перечисленных сервисов базируется за пределами ЕС. Там, где персональные данные до них доходят, они передаются на тех условиях, которые предусмотрены их собственными договорами: в обычном случае это стандартные договорные условия Европейской комиссии, а для Google — его сертификация по Data Privacy Framework между ЕС и США, которую Комиссия признала обеспечивающей достаточный уровень защиты.

Всё перечисленное храним ровно столько, сколько живёт причина его хранить:

• аккаунт и адрес его почты — пока вы не попросите их стереть;
• сеансы — до истечения срока, после чего их вычищают;
• запись о днях, когда аккаунтом пользовались, — 400 дней;
• события безопасности — 365 дней;
• записи о приходах на сайт — 90 дней;
• платежи и запись о принятии условий — столько, сколько требуют налоговое право и срок, отведённый на спор о платеже; это дольше, чем живёт сам аккаунт;
• переписку с поддержкой — пока она полезна, чтобы ответить на следующий вопрос;
• рассылку — пока вы не отпишетесь;
• журналы и трассировки сервера — недолго; срок считается днями.

Вы можете попросить показать, что у нас есть, исправить это, выдать вам копию, которую можно унести с собой, удалить, ограничить то, что мы с этим делаем, или возразить против использования, которое мы основываем на законном интересе. Там, где мы опираемся на согласие, его можно отозвать в любой момент, и это не затрагивает того, что было сделано до отзыва.

Пишите на [email protected] с адреса, указанного в аккаунте. Мы отвечаем в течение месяца — этот срок отводит GDPR, — и обычно намного быстрее. Денег за это мы не берём.

Стирание означает, что опознающие сведения затираются и войти в аккаунт больше нельзя. Приход с тем же хешем, что у вашей регистрации, стирается вместе с ним, и в копию ваших данных этот приход входит — он единственный, про который мы можем показать, что он ваш. Записи, которые мы обязаны хранить, стирание не убирает: платежи и принятие условий остаются по обязанности из закона, названной выше, но уже без имени рядом.

Если вам кажется, что мы обошлись с вашими данными плохо, скажите сначала нам — мы предпочтём это исправить. У вас также есть право пожаловаться в надзорный орган по защите данных той страны, где вы живёте.

Пароли хранятся как хеши argon2id. Токены сеансов случайны и хранятся тоже только в виде хешей, поэтому копия базы данных никому не даёт войти под вами. Каждое соединение идёт по HTTPS, и сайт объявляет строгий транспорт и политику безопасности содержимого.

Вход и регистрация ограничены по частоте и закрыты антибот-проверкой, аккаунт запирается сам после нескольких неудачных попыток подряд, а админ-консоль доступна только тем, у кого есть эта роль.

Резервные копии делаются ежедневно, шифруются и по расписанию проверяются восстановлением: копия, которую никто ни разу не разворачивал, — это надежда, а не копия.

Идеальных систем не бывает. Если утечка когда-нибудь затронет ваши данные и этого потребует закон, мы сообщим вам и надзорному органу в отведённый законом срок.

Сайт рассчитан на взрослых: чтобы иметь аккаунт, вам должно быть не меньше 18 лет, и мы сознательно не собираем данные тех, кто младше. Если выяснится, что аккаунт принадлежит человеку младше 18, мы его закроем, удалим то, что у нас есть, и вернём последний платёж.

Мы можем менять эту политику — потому что меняется сервис или потому что меняется закон. Действующая версия и дата, с которой она вступила в силу, напечатаны наверху этой страницы.

Об изменении, которое существенно затрагивает то, как мы используем уже имеющиеся у нас данные, мы сообщаем письмом на адрес из вашего аккаунта до того, как оно вступит в силу: смена назначения данных не должна приходить без предупреждения.

Вопросы по любому из этого: [email protected].