1. Хто ми
Blastforce Interactive («Blastforce», «ми») керує blastforce.org і є контролером описаних тут персональних даних.
Контакт: support@blastforce.org
2. Які дані ми збираємо
Акаунт
- Електронна пошта, пароль (Firebase Authentication зберігає його як хеш), нікнейм і країна.
- Необов’язкові поля профілю: ім’я й прізвище, опис, аватар, обкладинка профілю.
- Номер твоєї картки Blastforce, баланс, транзакції й підписка.
- Дата й версія Умов і Політики конфіденційності, які ти прийняв під час реєстрації.
Ми не запитуємо документів, що посвідчують особу, дати народження чи номера телефону.
Steam і Faceit
- Steam ID, публічне ім’я й аватар профілю Steam, трейд-посилання Steam.
- Твій інвентар CS2 за даними Steam і статус трейд-оферів, зроблених на Маркеті.
- Твій публічний профіль Faceit і статистика CS2, знайдені за твоїм Steam ID і використовувані для матчмейкінгу.
Вхід і безпека
- Для кожної сесії: IP-адреса, місто й країна, визначені за нею на наших серверах, тип пристрою, операційна система, браузер, ID пристрою та час входу.
- Одноразові коди з пошти, запити входу через QR і, якщо ти її ввімкнеш, секрет двофакторної автентифікації.
- Лічильники обмеження запитів за твоїм ID користувача чи IP-адресою.
Платежі
- Для поповнень і виведень: валюта, мережа, сума, адреса гаманця, ID платіжного рахунку і хеш транзакції.
- Оплата карткою відбувається на сторінці PayGate.to або Stixramp. Ми не отримуємо даних картки; ми бачимо лише USDC, які до нас надійшли.
Матчі й античит
- Лобі, команди, результати, статистика, рейтинг та історія матчів.
- Демо матчів, записані нашими ігровими серверами, разом з ігровими іменами й чатом.
- Під час роботи клієнта античиту: Steam ID, ID обладнання, версія клієнта, сигнал активності кожні 15 секунд і результати перевірок цілісності. Виявлені порушення зберігаються разом з ID обладнання.
- Аномалії, про які повідомляють наші ігрові сервери, скарги гравців і голоси Патруля.
Контент і підтримка
- Пости, коментарі, особисті повідомлення, запити в друзі, дані команд і турнірів.
- Звіти про помилки, спори, апеляції на бан і повідомлення в підтримку.
3. Навіщо ми їх використовуємо
| Мета | Правова підстава (GDPR) |
|---|
| Робота твого акаунта, балансу, матчів, турнірів, Маркету й повідомлень | Договір |
| Поповнення, виведення й бухгалтерський облік | Договір, юридичний обов’язок |
| Безпека входу, список сесій, сповіщення про новий вхід, ліміти запитів | Законний інтерес |
| Античит, перевірка Патрулем, запобігання шахрайству | Законний інтерес |
| Матчмейкінг за рівнем гри зі статистикою Faceit | Законний інтерес |
| Підтримка, спори й апеляції | Договір, законний інтерес |
| Відповіді на законні запити органів влади | Юридичний обов'язок |
Ми не використовуємо твої дані для реклами, не створюємо маркетингових профілів і не продаємо їх.
4. Хто їх отримує
Постачальники послуг
- Google Cloud / Firebase — автентифікація, база даних, серверні функції, файлове сховище й хостинг.
- Upstash — обмеження запитів і активні сесії античиту.
- Resend — надсилання листів: коди, підтвердження й сповіщення про вхід.
- Платіжні провайдери — криптовалютні рахунки й виплати.
- PayGate.to і Stixramp — оплата карткою за власними умовами й політикою конфіденційності карткового провайдера.
- Valve / Steam — інвентарі й трейд-офери, які перевіряє наш трейд-бот.
- Faceit — отримує твій Steam ID, коли ми шукаємо твою статистику Faceit.
Завантажує твій браузер
Ці сервіси отримують твою IP-адресу й дані браузера, коли сторінка завантажує з них файли:
- Google Fonts, cdnjs, jsDelivr і unpkg — шрифти й скрипти.
- Сервери зображень Steam — зображення предметів і аватарів.
- flagcdn.com — прапори країн.
- ui-avatars.com — тимчасові аватари, що генеруються з нікнейма.
- allorigins.win — ціни наліпок на Торговому майданчику Steam на сторінках предметів.
Інші
- Органи влади, коли цього вимагає закон.
- Покупець нашого бізнесу — на умовах цієї політики.
5. Cookies і сховище браузера
Ми не встановлюємо cookies і не використовуємо аналітики, реклами чи інструментів відстеження. Сайт зберігає в сховищі твого браузера таке. Усе це потрібно для роботи сайту або щоб запам’ятати обране тобою налаштування.
| Що | Навіщо | Як довго |
|---|
| Дані входу Firebase (IndexedDB) | Тримає тебе в акаунті | Доки не вийдеш |
| ID сесії й пристрою | Пов’язує цей браузер зі списком сесій, виходить з акаунта після неактивності | Доки не вийдеш або не очистиш |
| Кроки входу через QR і Steam (сховище сесії) | Завершує розпочатий вхід | Доки вкладку не закрито |
| Мова, Лайт-режим, налаштування вигляду | Запам’ятовує твій вибір | Доки не очистиш |
| Список бажань і чернетки звітів | Зберігає те, що ти зберіг чи набрав | Доки не очистиш |
| Кеш сторінок із твоїми даними | Пришвидшує завантаження сторінок | Замінюється під час оновлення |
| Повідомлення про сховище | Запам’ятовує, що ти його закрив | Доки не очистиш |
Усе це можна видалити в налаштуваннях браузера. Тебе буде виведено з акаунта, а налаштування скинуться.
6. Що бачать інші користувачі
- Твій нікнейм, аватар, країна, опис профілю, рейтинг, статистика, історія матчів, команди й публічні пости.
- В оголошеннях Маркету поряд із предметом видно твій нікнейм.
- Рецензенти Патруля переглядають демо матчів зі скаргами разом з нікнеймами в них.
7. Строки зберігання
| Дані | Зберігаються |
|---|
| Непідтверджені акаунти | Видаляються через 24 години |
| Коди з пошти, запити QR і входу | Видаляються автоматично після закінчення терміну дії |
| Активна сесія античиту | До 1 години після останнього сигналу активності |
| Сповіщення | 90 днів |
| Акаунт, профіль, контент та історія матчів | Поки існує твій акаунт |
| Транзакції, платіжні записи, угоди, порушення, бани й спори | Поки існує акаунт, а після закриття — стільки, скільки потрібно для обліку, запобігання шахрайству й відкритих претензій |
8. Безпека
- Дані шифруються під час передачі. Серверні функції перевіряють, хто звертається і що йому дозволено.
- Виведення та інші чутливі дії можуть вимагати двофакторної автентифікації.
- Платіжні вебхуки підписані й перевіряються.
- Доступ персоналу до даних акаунтів мають лише адміністратори.
Жодна система не є повністю захищеною. Бережи свій пароль і акаунт Steam і завершуй сесії, яких не впізнаєш.
9. Твої права
Якщо закон про захист даних надає тобі ці права, ти можеш попросити нас:
- надати копію твоїх даних, зокрема в переносному форматі;
- виправити їх;
- видалити їх і закрити акаунт, крім записів, які ми зобов’язані зберігати;
- обмежити обробку на підставі законного інтересу або заперечити проти неї.
Також можна поскаржитися до свого органу з питань захисту даних. Більшість даних профілю можна змінити в налаштуваннях акаунта.
Запити: Підтримка
Ми можемо попросити підтвердити запит зі свого акаунта. Відповідаємо протягом 30 днів.
10. Міжнародна передача
Наші постачальники можуть обробляти дані за межами твоєї країни, зокрема у США. Де цього вимагає закон, передача ґрунтується на стандартних договірних положеннях постачальників.
11. Діти
Blastforce — для людей від 18 років. Якщо ми дізнаємося, що акаунт належить дитині, ми закриваємо його й видаляємо дані.
12. Зміни й контакти
Коли ця політика змінюється, ми оновлюємо дату вгорі. Про суттєві зміни повідомляємо на сайті.
Blastforce