Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки персональных данных пользователей сайта Ancient Arena Statistics (далее — «Сервис»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

Сервис представляет собой статистический портал, посвящённый пользовательской карте Ancient Arena для Dota 2, и не имеет отношения к Valve Corporation. Все игровые материалы принадлежат их правообладателям.

При авторизации на Сервисе вы предоставляете нам доступ к информации из вашего Steam-аккаунта через официальный Steam Web API. Мы используем следующие данные:

• Имя пользователя (personaname) — отображается в вашем профиле и таблицах матчей;
• Аватар — изображение профиля из вашего Steam-аккаунта;
• SteamID (32- и 64-битные представления) — используется для связи с игровыми данными матчей;
• Публичный профиль Steam — открытая информация, доступная любому третьему лицу через Steam.

Все данные получаются исключительно через официальный Steam API и используются только в рамках предоставления функциональности Сервиса. Мы не храним пароли и иные конфиденциальные данные вашего Steam-аккаунта — авторизация выполняется по OpenID-протоколу Valve.

Сервис собирает и использует IP-адреса пользователей в следующих целях:

• Валидация сессий — для обеспечения безопасности и предотвращения несанкционированного доступа;
• Логирование активности — для отслеживания точек входа и защиты учётной записи;
• Защита от злоупотреблений — для предотвращения мошенничества, автоматизированного парсинга и нарушения правил Сервиса.

IP-адреса хранятся в защищённом виде и используются исключительно для целей безопасности и обеспечения работы Сервиса. Сервис не использует IP-адреса для рекламного таргетинга и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законом.

В рамках работы Сервиса также обрабатываются:

• Игровая статистика. Идентификаторы матчей, выбранные герои, способности, результаты раундов и итоговые места — собираются из открытых данных пользовательской карты.
• Технические данные. Тип браузера, версия операционной системы, лог-файлы запросов — используются для диагностики, отладки и защиты от автоматических атак.
• Cookies и локальное хранилище. Сохраняют выбранный сезон, режим сортировки таблиц и иные пользовательские настройки интерфейса. Cookies не используются для отслеживания вашей активности на других сайтах.

Полученные данные используются для:

• отображения статистики игроков, матчей и героев;
• обеспечения работы личного кабинета и авторизации через Steam;
• обеспечения работы донат-системы и зачисления монет на учётную запись;
• защиты Сервиса от автоматического сбора данных и DDoS-атак;
• улучшения интерфейса на основе агрегированной метрики посещений.

Мы не продаём и не передаём персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных применимым законодательством. Сервис обращается к сторонним API только для получения публичной информации и обработки платежей:

• Steam Web API — для авторизации и получения публичного профиля;
• Twitch Helix API — для отображения активных трансляций;
• сторонние платёжные шлюзы — для приёма платежей по инициативе Пользователя.

Платёжные шлюзы обрабатывают данные карты и платёжные реквизиты на своей стороне в соответствии со своими политиками конфиденциальности. Сервис не получает доступа к платёжным реквизитам Пользователя.

Игровая статистика хранится бессрочно как часть исторических данных проекта. Технические логи и записи IP-адресов хранятся до 90 дней с момента создания. Пользователь вправе запросить удаление своих личных данных (никнейм, аватар, SteamID-привязку), обратившись в службу поддержки.

Неактивные учётные записи, к которым не было обращений более одного года, могут быть удалены вместе со связанными данными — см. п. 7 Пользовательского соглашения.

Доступ к серверу и базе данных ограничен и защищён криптографическими средствами. Все исходящие запросы к сторонним API выполняются по HTTPS. Пароли Steam Сервисом не хранятся — авторизация осуществляется через OpenID-протокол Valve.

Администрация оставляет за собой право вносить изменения в Политику в одностороннем порядке. Дата актуальной редакции указана в начале страницы. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.