Политика конфиденциальности

Политика распространяется на игру Veche и на этот сайт. Здесь написано, что мы собираем, зачем, сколько это храним и что вы можете с этим сделать. Текст написан, чтобы его прочитали, а не чтобы его пережили.

Кто отвечает за данные

Оператор данных – Андрей Голубев, издатель игры Veche. Контакт по любым вопросам из этой политики, включая запросы о ваших данных: privacy@veche.games.

Что мы собираем и зачем

Ваша учётная запись Steam

При запуске игра проходит аутентификацию через Steam, и мы получаем ваш Steam ID. Это единственный идентификатор аккаунта, который у нас есть: ни адреса почты, ни пароля, ни платёжных данных мы не получаем, и Valve нам их не передаёт.

Отображаемое имя из Steam хранится рядом с записями о матчах, чтобы результаты оставались читаемыми и позже. Аватар и список друзей клиент читает напрямую из Steam для отрисовки меню; на наши серверы эти данные не уходят.

Подбор матчей

Пока вы в очереди, мы держим ваш Steam ID, выбранный режим, текущий рейтинг, состав вашей группы и задержку, которую ваш клиент измерил до каждого доступного города. Это и позволяет собрать честный матч на близком к вам сервере. Запись удаляется, когда заявка превращается в матч или вы выходите из очереди.

При сборе матча создаётся короткоживущий токен сессии, чтобы игровой сервер знал, что подключается именно тот игрок. Хранится только его хеш, а срок жизни измеряется часами.

Результаты матчей и рейтинг

По каждому завершённому матчу мы храним: идентификатор матча, режим, время и длительность, вашу сторону, результат, выбранного героя, рейтинг до и после, а также нанесённый урон и лечение. Сам рейтинг, то есть оценка силы и её неопределённость, хранится отдельно по каждому режиму.

Это нужно, чтобы вести ранги, показывать таблицы лидеров и статистику героев и разбирать жалобы на читы и слив матчей.

Реплеи

Рейтинговые матчи записываются на сервере в файлы реплеев и хранятся в объектном хранилище. Реплей содержит перемещения, способности и исходы всех игроков матча. Голоса и чата в нём нет.

Голосовой и текстовый чат

Голос передаётся вживую через игровой сервер вашим напарникам и не записывается, не сохраняется и не анализируется. Текстовый чат доставляется участникам матча и не сохраняется на наших серверах после его окончания. Поскольку ни то, ни другое не хранится, мы не можем разобрать сказанное задним числом: жалобу на сказанное в матче придётся подкрепить собственной записью.

Санкции

При блокировке аккаунта мы храним Steam ID, причину, дату выдачи и срок окончания. Это хранится столько, сколько нужно для исполнения блокировки и разбора апелляции.

Логи серверов

Игровые серверы и матчмейкинг пишут технические логи. В них попадают IP-адреса подключающихся клиентов, события подключения и отключения, трассировки ошибок. Логи нужны для работы сервиса, диагностики сбоев и противодействия злоупотреблениям вроде DoS-атак. Для профилирования игроков мы их не используем.

Этот сайт

Сайт статический. Он не ставит cookie, не содержит аналитики и не подгружает шрифты, скрипты или изображения со сторонних ресурсов. Хостинг-провайдер ведёт стандартные логи веб-сервера.

Чего мы не делаем

• Мы не продаём и не сдаём ваши данные никому и никогда.
• У нас нет рекламы; рекламных сетей нет ни в игре, ни на сайте.
• Мы не используем стороннюю аналитику, трекинг и атрибуционные SDK.
• Мы не читаем ваши файлы, другие запущенные программы и историю браузера.
• Мы не записываем голос и не ведём логи чата.

Правовые основания

Если к вам применим GDPR, мы опираемся на следующие основания:

• Исполнение договора: Steam ID, данные подбора, результаты матчей и рейтинг. Без них игра не работает: версии Veche, которая подбирает вам соперника, не зная, кто вы, не существует.
• Законный интерес: логи серверов, реплеи и записи о санкциях: чтобы сервис работал, был защищён и оставался без читеров.
• Требование закона: там, где хранить что-либо обязывает право.

Сроки хранения

Кто ещё обрабатывает данные

Мы пользуемся небольшим числом поставщиков, и каждый действует только по нашим указаниям:

• Valve Corporation: аутентификация Steam и распространение игры. Как Valve обращается с вашим аккаунтом, описано в политике конфиденциальности Steam.
• Hetzner Online GmbH и DigitalOcean: хостинг игровых серверов и матчмейкинга.
• Cloudflare: объектное хранилище файлов реплеев.
• Хостинг-провайдер в Российской Федерации: единственный игровой сервер, размещённый там.

Матчмейкинг и большинство игровых серверов работают в Европейском союзе. Один игровой сервер находится в России. Очередь направит вас на него, только если он окажется среди ближайших к вам; пока вы подключены, там обрабатываются ваш IP-адрес и ваша сессия, а результат записывается обратно в матчмейкинг в ЕС. Россия находится за пределами Европейской экономической зоны, и решения Европейской комиссии об адекватности защиты для неё нет, поэтому такая передача опирается на Стандартные договорные условия Комиссии.

Ваши права

Вы вправе запросить копию своих данных, их исправление или удаление, ограничение обработки, выгрузку в машиночитаемом виде, а также возразить против обработки, основанной на законном интересе. Напишите на privacy@veche.games с адреса, принадлежность которого можете подтвердить, и укажите Steam ID, иначе мы не сможем вас идентифицировать.

Мы отвечаем в течение 30 дней. Удаление данных стирает ваш рейтинг и историю матчей и лишает места в таблице лидеров; отменить это нельзя. Запись о блокировке мы вправе сохранить и после удаления остальных данных, если она нужна, чтобы решение о санкции продолжало действовать.

Если вы находитесь в ЕЭЗ или Великобритании и считаете, что мы плохо обошлись с вашими данными, вы можете подать жалобу в национальный надзорный орган. Но мы предпочли бы, чтобы сначала вы сказали об этом нам.

Дети

Veche не адресована детям младше 13 лет, и мы сознательно не собираем их данные. Доступ к Steam регулируется возрастными требованиями самой Valve. Если вы полагаете, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

Безопасность

Трафик между игрой и нашими серверами шифруется, токены сессий хранятся в виде хешей, а не в открытом виде, административный доступ к данным игроков ограничен и требует отдельных учётных данных. Идеальных систем не бывает: если утечка, затрагивающая ваши данные, всё же произойдёт, мы уведомим надзорный орган и, где этого требует закон, вас.

Изменения

При изменении политики мы обновим дату вверху, а обо всём существенном объявим в игре и на странице в Steam до вступления изменений в силу. Задним числом сокращать ваши права на уже собранные данные мы не будем.