1. Кто мы
Blastforce Interactive («Blastforce», «мы») управляет blastforce.org и является оператором описанных здесь персональных данных.
Контакт: support@blastforce.org
2. Какие данные мы собираем
Аккаунт
- Электронная почта, пароль (Firebase Authentication хранит его как хеш), никнейм и страна.
- Необязательные поля профиля: имя и фамилия, описание, аватар, обложка профиля.
- Номер твоей карты Blastforce, баланс, транзакции и подписка.
- Дата и версия Условий и Политики конфиденциальности, которые ты принял при регистрации.
Мы не запрашиваем документы, удостоверяющие личность, дату рождения или номер телефона.
Steam и Faceit
- Steam ID, публичное имя и аватар профиля Steam, трейд-ссылка Steam.
- Твой инвентарь CS2 по данным Steam и статус трейд-офферов, сделанных на Маркете.
- Твой публичный профиль Faceit и статистика CS2, найденные по твоему Steam ID и используемые для матчмейкинга.
Вход и безопасность
- Для каждой сессии: IP-адрес, город и страна, определённые по нему на наших серверах, тип устройства, операционная система, браузер, ID устройства и время входа.
- Одноразовые коды из почты, запросы входа через QR и, если ты её включишь, секрет двухфакторной аутентификации.
- Счётчики ограничения запросов по твоему ID пользователя или IP-адресу.
Платежи
- Для пополнений и выводов: валюта, сеть, сумма, адрес кошелька, ID платёжного счёта и хеш транзакции.
- Оплата картой происходит на странице PayGate.to или Stixramp. Мы не получаем данных карты; мы видим только USDC, которые к нам поступили.
Матчи и античит
- Лобби, команды, результаты, статистика, рейтинг и история матчей.
- Демо матчей, записанные нашими игровыми серверами, вместе с игровыми именами и чатом.
- Во время работы клиента античита: Steam ID, ID оборудования, версия клиента, сигнал активности каждые 15 секунд и результаты проверок целостности. Обнаруженные нарушения хранятся вместе с ID оборудования.
- Аномалии, о которых сообщают наши игровые серверы, жалобы игроков и голоса Патруля.
Контент и поддержка
- Посты, комментарии, личные сообщения, заявки в друзья, данные команд и турниров.
- Отчёты об ошибках, споры, апелляции на бан и сообщения в поддержку.
3. Зачем мы их используем
| Цель | Правовое основание (GDPR) |
|---|
| Работа твоего аккаунта, баланса, матчей, турниров, Маркета и сообщений | Договор |
| Пополнения, выводы и бухгалтерский учёт | Договор, юридическая обязанность |
| Безопасность входа, список сессий, уведомления о новом входе, лимиты запросов | Законный интерес |
| Античит, проверка Патрулём, предотвращение мошенничества | Законный интерес |
| Матчмейкинг по уровню игры со статистикой Faceit | Законный интерес |
| Поддержка, споры и апелляции | Договор, законный интерес |
| Ответы на законные запросы органов власти | Юридическая обязанность |
Мы не используем твои данные для рекламы, не создаём маркетинговых профилей и не продаём их.
4. Кто их получает
Поставщики услуг
- Google Cloud / Firebase — аутентификация, база данных, серверные функции, файловое хранилище и хостинг.
- Upstash — ограничение запросов и активные сессии античита.
- Resend — отправка писем: коды, подтверждение и уведомления о входе.
- Платёжные провайдеры — криптовалютные счета и выплаты.
- PayGate.to и Stixramp — оплата картой по собственным условиям и политике конфиденциальности карточного провайдера.
- Valve / Steam — инвентари и трейд-офферы, которые проверяет наш трейд-бот.
- Faceit — получает твой Steam ID, когда мы ищем твою статистику Faceit.
Загружает твой браузер
Эти сервисы получают твой IP-адрес и данные браузера, когда страница загружает с них файлы:
- Google Fonts, cdnjs, jsDelivr и unpkg — шрифты и скрипты.
- Серверы изображений Steam — изображения предметов и аватаров.
- flagcdn.com — флаги стран.
- ui-avatars.com — временные аватары, генерируемые из никнейма.
- allorigins.win — цены наклеек на Торговой площадке Steam на страницах предметов.
Другие
- Органы власти, когда этого требует закон.
- Покупатель нашего бизнеса — на условиях этой политики.
5. Cookies и хранилище браузера
Мы не устанавливаем cookies и не используем аналитику, рекламу или инструменты отслеживания. Сайт хранит в хранилище твоего браузера следующее. Всё это нужно для работы сайта или чтобы запомнить выбранную тобой настройку.
| Что | Зачем | Как долго |
|---|
| Данные входа Firebase (IndexedDB) | Держит тебя в аккаунте | Пока не выйдешь |
| ID сессии и устройства | Связывает этот браузер со списком сессий, выходит из аккаунта после неактивности | Пока не выйдешь или не очистишь |
| Шаги входа через QR и Steam (хранилище сессии) | Завершает начатый вход | Пока вкладка не закрыта |
| Язык, Лайт-режим, настройки вида | Запоминает твой выбор | Пока не очистишь |
| Список желаний и черновики отчётов | Сохраняет то, что ты сохранил или набрал | Пока не очистишь |
| Кеш страниц с твоими данными | Ускоряет загрузку страниц | Заменяется при обновлении |
| Уведомление о хранилище | Запоминает, что ты его закрыл | Пока не очистишь |
Всё это можно удалить в настройках браузера. Ты выйдешь из аккаунта, а настройки сбросятся.
6. Что видят другие пользователи
- Твой никнейм, аватар, страна, описание профиля, рейтинг, статистика, история матчей, команды и публичные посты.
- В объявлениях Маркета рядом с предметом виден твой никнейм.
- Рецензенты Патруля смотрят демо матчей с жалобами вместе с никнеймами в них.
7. Сроки хранения
| Данные | Хранятся |
|---|
| Неподтверждённые аккаунты | Удаляются через 24 часа |
| Коды из почты, запросы QR и входа | Удаляются автоматически по истечении срока действия |
| Активная сессия античита | До 1 часа после последнего сигнала активности |
| Уведомления | 90 дней |
| Аккаунт, профиль, контент и история матчей | Пока существует твой аккаунт |
| Транзакции, платёжные записи, сделки, нарушения, баны и споры | Пока существует аккаунт, а после закрытия — столько, сколько нужно для учёта, предотвращения мошенничества и открытых претензий |
8. Безопасность
- Данные шифруются при передаче. Серверные функции проверяют, кто обращается и что ему разрешено.
- Выводы и другие чувствительные действия могут требовать двухфакторной аутентификации.
- Платёжные вебхуки подписаны и проверяются.
- Доступ персонала к данным аккаунтов есть только у администраторов.
Ни одна система не защищена полностью. Береги свой пароль и аккаунт Steam и завершай сессии, которые не узнаёшь.
9. Твои права
Если закон о защите данных даёт тебе эти права, ты можешь попросить нас:
- предоставить копию твоих данных, в том числе в переносимом формате;
- исправить их;
- удалить их и закрыть аккаунт, кроме записей, которые мы обязаны хранить;
- ограничить обработку на основании законного интереса или возразить против неё.
Также можно пожаловаться в свой орган по защите данных. Большинство данных профиля можно изменить в настройках аккаунта.
Запросы: Поддержка
Мы можем попросить подтвердить запрос со своего аккаунта. Отвечаем в течение 30 дней.
10. Международная передача
Наши поставщики могут обрабатывать данные за пределами твоей страны, в том числе в США. Где этого требует закон, передача основывается на стандартных договорных условиях поставщиков.
11. Дети
Blastforce — для людей от 18 лет. Если мы узнаём, что аккаунт принадлежит ребёнку, мы закрываем его и удаляем данные.
12. Изменения и контакты
Когда эта политика меняется, мы обновляем дату вверху. О существенных изменениях сообщаем на сайте.
Blastforce