Політика конфіденційності

cs2pickside.com — незалежний сервіс, його веде власник цього сайту: саме він вирішує, які персональні дані тут збираються і навіщо, тобто є «контролером» мовою GDPR.

З будь-якого питання з цієї політики — запитати, виправити, отримати копію своїх даних, видалити їх — пишіть на [email protected]. Лист доходить до людини, і відповідь приходить з тієї самої адреси.

Ця політика поширюється на сайт і на всі його піддомени. Вона входить до наших Умов користування.

Щоб читати сайт, від вас не потрібно нічого: ні акаунта, ні імені, ні заповненої форми. Те, що сервери записують самі, — це остання група нижче, і вона стосується всіх; усе, що до неї, починає діяти, коли ви заводите акаунт, оформлюєте підписку, пишете нам або підписуєтеся на розсилку.

Ваш акаунт:

• адреса вашої пошти, а поки зміна адреси чекає на підтвердження — і друга;
• ваш пароль у вигляді хешу argon2id — ніколи не сам пароль, якого ми не можемо ні прочитати, ні відновити;
• мова, якою ви користуєтеся сайтом, щоб лист прийшов нею ж;
• коли ви прийняли умови, яку версію прийняли і якою мовою її вам показали, — саме той запис, яким відповідають на спір щодо платежу;
• коли акаунт створено, коли з нього востаннє входили, чи підтверджена пошта і з якої країни прийшла реєстрація: країна визначається за з’єднанням і зберігається лише як код країни;
• лічильники, які замикають акаунт після кількох невдалих входів поспіль, щоб пароль не можна було підбирати не поспішаючи.

Ваші сеанси і слід користування:

• по рядку на кожен сеанс із входом: хеш токена сеансу (ніколи не сам токен), адреса і браузер, з яких сеанс створено, і коли ним користувалися востаннє;
• по рядку на кожен день, коли акаунтом користувалися, з адресою, з якої це було. Це зберігається як доказ: спори щодо списань ми ведемо самі, і «сервісом користувалися в такі-то дні» — саме те, що питає банк. Видаляється через 400 днів;
• події безпеки — невдалі входи, блокування, відмови в реєстрації — зберігаються 365 днів, щоб закономірність у зловживаннях було видно і було чим її пояснити.

Ваша підписка:

• те, що повідомляє нам платіжний сервіс: ідентифікатори підписки і платежів, її стан, дати, суми і країну засобу платежу;
• дані вашої картки обробляє платіжний сервіс та його процесинг, до нас вони не доходять — ми не змогли б показати їх вам, навіть якби ви попросили.

Те, що надсилаєте нам ви:

• листи в підтримку, вкладення до них і наші відповіді — зберігаються разом із листуванням, щоб у наступного питання була історія;
• підписку на розсилку: адресу, її мову і стан підтвердження — доки ви не відпишетеся;
• нотатки, які оператор пише про акаунт, розбираючи звернення.

Те, що сервери записують самі:

• журнали і трасування запитів, зокрема адресу і те, що було запитано, — живуть недовго, стільки, скільки потрібно для експлуатації, і служать тому, щоб сервіс працював і щоб його можна було лагодити;
• по рядку на кожен прихід сюди ззовні: сайт або пошук, який вас надіслав, — лише домен, ніколи повну адресу, звідки ви прийшли; сторінка, на яку ви потрапили; мітки кампанії, якщо вони були в посиланні; країна, визначена за з’єднанням; і ваша адреса у вигляді хеша, а не сама адреса. Зберігається 90 днів;
• журнал надісланих вам листів і того, що з ними сталося, — щоб було чим відповісти на «ви мені нічого не надсилали»;
• аналітику сторінок — див. розділ про файли cookie і аналітику нижче.

Цей хеш і дає змогу рахувати приходи, не впізнаючи їх. Він виходить із вашої адреси разом із випадковим значенням, яке живе один день і потім викидається, тож завтра та сама адреса дасть інший хеш, а коли це значення викинуто, назад із хеша адресу не отримати. Якщо ви заводите акаунт, хеш того самого дня записується і поряд із реєстрацією — це єдина нитка, яка коли-небудь пов’язує прихід із людиною, і вона зникає разом з акаунтом.

Там, де до вас застосовується GDPR або подібний закон, ми спираємося на:

• виконання договору з вами — акаунт, підписка і листи, які підписка зобов’язана надсилати;
• наш законний інтерес — тримати сервіс у безпеці, припиняти зловживання пробним періодом і країнними обмеженнями, захищатися у спорі щодо платежу і знати, як люди знаходять сайт і якими сторінками користуються, — рахуючи їх, але не впізнаючи;
• обов’язок за законом — записи про платежі і про прийняття умов, зберігати які нас змушують податкове право і строки, відведені на спір;
• вашу згоду — розсилка, яку ви підтверджуєте переходом за посиланням і від якої можна відписатися одним натисканням із будь-якого випуску.

Там, де ми спираємося на законний інтерес, ви маєте право заперечити: напишіть нам про це, і ми або припинимо, або пояснимо, чому у вашому випадку цей інтерес переважає.

Сайт не ставить рекламних файлів cookie, не вбудовує рекламних лічильників і не стежить за вами на інших сайтах. Один файл cookie вимірює, як користуються сайтом, і він не наш: у ЄЕЗ і Великій Британії, а також усюди, де ми не можемо визначити, де ви перебуваєте, він ставиться лише після вашої згоди; у решті місць — за замовчуванням. Відповідь можна змінити коли завгодно: «Файли cookie» у підвалі знову відкривають це питання, а відмова прибирає й те, що вже було збережено.

Що зберігається на вашому пристрої:

• `cs2p_session` — сеанс із входом, прочитати його може тільки сервер;
• `cs2p_link_token` — одноразовий ключ із листа для скидання пароля або підтвердження, прибраний з адресного рядка, щоб його не записало все те, що записує адреси. Прочитати його може лише сервер, і через п’ятнадцять хвилин після відкриття посилання він спливає;
• `cs2p_auth`, `cs2p_access`, `cs2p_trial_used` — ознаки, за якими інтерфейс вирішує, що показати, ще не дочекавшись відповіді сервера (вхід виконано, доступ відкрито, пробний період уже був). Жодного ідентифікатора в них немає;
• `cs2p_locale` — обрана вами мова, зберігається рік. Записується, тільки коли ви її обираєте; просто відкрити сторінку — не вибір;
• `cs2p_lang`, `cs2p_lang_off` — мова, яку підказують ваш браузер і приблизна країна, і те, чи відхилили ви пропозицію перемкнутися. Перший обчислюється на кожному запиті і містить код мови, а не місцеперебування;
• `cs2p_install_off` — чи відхилили ви пропозицію встановити сайт застосунком. Більше в ньому нічого немає;
• `cs2p_gdpr`, `cs2p_consent` — чи перебуваєте ви там, де ми зобов’язані питати про файли cookie, і яку відповідь ви дали;
• `cs2p_consent_id` — номер, під яким записано відповідь, щоб зміна рішення потрапила до тієї самої відповіді, а не стала поруч із нею як чужа. Ставиться, тільки якщо питання вам ставили;
• `_ga` і по одному файлу `_ga_` на ресурс — Google Analytics, який рахує візити і те, звідки вони прийшли. Є тільки там, де відповідь вище це дозволяє;
• `cs2p_nav_depth` — не файл cookie, а число у вкладковому сховищі браузера: за ним кнопка «назад» розуміє, чи є куди повертатися. Ідентифікатора в ньому немає, нам воно не надсилається і зникає разом із вкладкою;
• `pwa-install-dismissed` — та сама відповідь, що й у файлі cookie вище, але у власному сховищі браузера, щоб пропозиція більше не поверталася. Нам вона не надсилається;
• `cs2:chunk-reload-at` — мить, коли сторінка востаннє перезавантажила себе, щоб узяти щойно викладену нами версію; зберігається за вкладкою, щоб одне перезавантаження не перетворилося на коло. Нам вона не надсилається і зникає разом із вкладкою.

Наша власна аналітика залишається на наших серверах і обходиться без файлів cookie: на ваш пристрій не пишеться жоден ідентифікатор, а скрипт і приймач віддаються з нашого ж домену, щоб вимірювання його не покидало. Рахуються сторінки, події і приходи, причому прихід рахується через денний хеш, про який сказано вище: він дає змогу відрізнити два візити в один день, не показуючи нам, чиї вони.

Друге вимірювання — Google Analytics, і воно не наше. Лічильник і все, що він надсилає, ідуть через цей сайт, а не безпосередньо до Google: саме це лишає його робочим у читача, чий браузер блокує адреси Google. Змінюється те, з ким говорить ваш браузер, а не те, що дізнається Google: відкриті сторінки, пошук або сайт, звідки ви прийшли, країна і вид пристрою так само потрапляють до нього, і ваша адреса теж — ми передаємо її, щоб країна визначалася правильно. Він показує нам, як розгортається візит і як наш трафік виглядає на тлі всього, що бачить Google, — цього наш власний підрахунок не дає. Для реклами вам він не використовується, і з вашим акаунтом ми його не пов’язуємо.

Коли ви відповідаєте на це питання, ми зберігаємо запис про відповідь: згода, якої ми потім не можемо пред’явити, — це згода, на яку не можна спертися. У записі є момент часу, що ви обрали, який текст вам показали, якою мовою ви його читали, з якої адреси прийшла відповідь і в яку країну вона розв’язалася, яким браузером ви користувалися, і ваш акаунт, якщо вхід на той момент було виконано. Відмова записується так само, як згода: питання, на яке нам найімовірніше доведеться відповідати, — чи зупинилися ми, коли ви попросили.

Цей запис зберігається три роки і більше ні для чого не використовується. Це не аналітика, вона не пов’язана ні з чим, що ви читали, і видаляється сама, щойно стає старшою за будь-який можливий спір про неї.

Якщо ми колись додамо рекламний лічильник, ми запитаємо до того, як він запрацює, і ця політика скаже про це заздалегідь.

Ми не продаємо персональних даних і не передаємо їх для чужого маркетингу. Перелічені нижче сервіси обробляють їх за нашим дорученням, щоб сайт працював:

• Whop — платежі і підписки, у ролі офіційного продавця. У нього лежать платіжні дані, яких ми не бачимо, і він повідомляє нам стан вашої підписки.
• Resend — надсилання наших листів і приймання того, що ви пишете в підтримку.
• Cloudflare — мережа перед сайтом: тунель, яким ідуть запити, антибот-перевірка на формах входу і реєстрації та вимірювання швидкості сторінок. При цьому він обробляє дані з’єднання, зокрема вашу IP-адресу.
• Hetzner — самі сервери, у Німеччині, де живуть база даних і резервні копії.
• Google — аналітика, яка показує нам, звідки приходять відвідувачі; описана в розділі про файли cookie. Там, де згоди не було, він не отримує нічого.

Наші прогнози робляться за допомогою мовної моделі, і персональні дані їй не надсилаються: її питають про матчі, команди і турніри.

За межі цього списку ми розкриваємо персональні дані лише там, де цього вимагає закон, або там, де це потрібно, щоб заявити чи захистити правову вимогу; звичайний випадок тут — спір щодо списання, і в умовах користування прямо сказано, що саме показують банку.

База даних і її резервні копії — у Німеччині. Копії зашифровані, і одна з них зберігається поза майданчиком, у провайдера сховища, теж у зашифрованому вигляді.

Частина перелічених сервісів базується за межами ЄС. Там, де персональні дані до них доходять, вони передаються на тих умовах, які передбачені їхніми власними договорами: у звичайному випадку це стандартні договірні умови Європейської комісії, а для Google — його сертифікація за Data Privacy Framework між ЄС і США, яку Комісія визнала такою, що забезпечує достатній рівень захисту.

Усе перелічене зберігаємо рівно стільки, скільки живе причина його зберігати:

• акаунт і адресу його пошти — доки ви не попросите їх стерти;
• сеанси — до кінця строку, після чого їх вичищають;
• запис про дні, коли акаунтом користувалися, — 400 днів;
• події безпеки — 365 днів;
• записи про приходи на сайт — 90 днів;
• платежі і запис про прийняття умов — стільки, скільки вимагають податкове право і строк, відведений на спір щодо платежу; це довше, ніж живе сам акаунт;
• листування з підтримкою — доки воно корисне, щоб відповісти на наступне питання;
• розсилку — доки ви не відпишетеся;
• журнали і трасування сервера — недовго; строк рахується днями.

Ви можете попросити показати, що в нас є, виправити це, видати вам копію, яку можна забрати з собою, видалити, обмежити те, що ми з цим робимо, або заперечити проти використання, яке ми засновуємо на законному інтересі. Там, де ми спираємося на згоду, її можна відкликати будь-якої миті, і це не зачіпає того, що було зроблено до відкликання.

Пишіть на [email protected] з адреси, вказаної в акаунті. Ми відповідаємо протягом місяця — цей строк відводить GDPR, — і зазвичай набагато швидше. Грошей за це ми не беремо.

Стирання означає, що розпізнавальні відомості затираються і зайти в акаунт більше не можна. Прихід із тим самим хешем, що й у вашої реєстрації, стирається разом із ним, і до копії ваших даних цей прихід входить — він єдиний, про який ми можемо показати, що він ваш. Записів, які ми зобов’язані зберігати, стирання не прибирає: платежі і прийняття умов лишаються за обов’язком із закону, названим вище, але вже без імені поруч.

Якщо вам здається, що ми повелися з вашими даними погано, скажіть спершу нам — ми радше це виправимо. Ви також маєте право поскаржитися до наглядового органу із захисту даних тієї країни, де ви живете.

Паролі зберігаються як хеші argon2id. Токени сеансів випадкові і зберігаються теж лише у вигляді хешів, тому копія бази даних нікому не дає зайти під вами. Кожне з’єднання іде через HTTPS, і сайт оголошує суворий транспорт і політику безпеки вмісту.

Вхід і реєстрація обмежені за частотою і закриті антибот-перевіркою, акаунт замикається сам після кількох невдалих спроб поспіль, а адмін-консоль доступна лише тим, хто має цю роль.

Резервні копії робляться щодня, шифруються і за розкладом перевіряються відновленням: копія, яку ніхто жодного разу не розгортав, — це надія, а не копія.

Ідеальних систем не буває. Якщо витік колись зачепить ваші дані і цього вимагатиме закон, ми повідомимо вас і наглядовий орган у відведений законом строк.

Сайт розрахований на дорослих: щоб мати акаунт, вам має бути щонайменше 18 років, і ми свідомо не збираємо даних тих, хто молодший. Якщо з’ясується, що акаунт належить людині віком до 18 років, ми його закриємо, видалимо те, що маємо, і повернемо останній платіж.

Ми можемо змінювати цю політику — бо змінюється сервіс або бо змінюється закон. Чинна версія і дата, з якої вона набрала сили, надруковані вгорі цієї сторінки.

Про зміну, яка істотно зачіпає те, як ми використовуємо вже наявні в нас дані, ми повідомляємо листом на адресу з вашого акаунта до того, як вона набере сили: зміна призначення даних не має приходити без попередження.

Питання щодо будь-чого з цього: [email protected].