Политика конфиденциальности

Оператор в понимании GDPR: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Германия — эл. почта: [email protected].

Ответственный за защиту данных не назначен; правовые требования для обязательного назначения (ст. 37 GDPR, § 38 BDSG) для этого проекта из одного человека не выполняются. Пожалуйста, направляйте запросы о конфиденциальности напрямую на указанный выше адрес эл. почты.

Этот сайт работает на серверах Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия; сервер расположен в Германии. При посещении сайта сервер обрабатывает технически необходимые данные (IP-адрес, дату и время, запрошенную страницу, user agent, реферер), чтобы предоставлять сайт, поддерживать его стабильность и отражать атаки (ст. 6 (1) (f) GDPR).

Журналы сервера автоматически удаляются через короткое время. С Hetzner заключено соглашение об обработке данных (ст. 28 GDPR).

Домен dzpage.com обслуживается через DNS-серверы и сеть доставки контента Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Как вышестоящий прокси, Cloudflare обрабатывает технические данные соединения (в частности IP-адрес), чтобы быстро отдавать сайт и смягчать атаки (ст. 6 (1) (f) GDPR).

Cloudflare сертифицирована по EU-U.S. Data Privacy Framework; дополнительно применяются стандартные договорные положения ЕС.

Технически необходимые файлы cookie не требуют согласия (§ 25 (2) TDDDG). Мы используем ровно три из них: cookie сессии входа, cookie языка и cookie, хранящий ваше решение о cookie.

Все необязательные сервисы — сейчас только Google AdSense — загружаются лишь после вашего явного согласия через баннер cookie (ст. 6 (1) (a) GDPR, § 25 (1) TDDDG). Вы можете изменить или отозвать своё решение в любое время через «Настройки cookie» в подвале сайта.

Для необязательного входа мы используем Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Нидерланды; материнская компания Discord Inc., США). При входе мы получаем ваш Discord ID, имя пользователя, отображаемое имя, аватар и — если вы разрешите — адрес эл. почты.

Мы храним эти данные, чтобы обеспечивать работу вашего аккаунта, включая сессии и ключи API (ст. 6 (1) (b) GDPR), до тех пор пока вы не удалите аккаунт. В настройках вы можете в любой момент самостоятельно и безвозвратно удалить свой аккаунт и экспортировать все сохранённые данные в формате JSON.

Платежи (разовая поддержка и подписка Supporter) обрабатываются Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Ирландия. Stripe обрабатывает ваше имя, адрес эл. почты, платёжный адрес, идентификатор НДС (если указан) и платёжные данные; полные данные карты никогда не попадают на наши серверы.

Правовое основание — исполнение договора (ст. 6 (1) (b) GDPR); данные счетов хранятся для выполнения установленных законом обязательств (ст. 6 (1) (c) GDPR, § 147 AO). Передача данных в Stripe, Inc. (США) защищена EU-U.S. Data Privacy Framework и стандартными договорными положениями. Подробнее: stripe.com/privacy.

Только если вы дали согласие в баннере cookie, мы встраиваем Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). После этого Google устанавливает файлы cookie или идентификаторы устройства, чтобы показывать и, где применимо, персонализировать рекламу; данные могут передаваться в США (Google LLC сертифицирована по EU-U.S. Data Privacy Framework).

Правовое основание — ваше согласие (ст. 6 (1) (a) GDPR), которое вы можете отозвать в любое время через «Настройки cookie» в подвале сайта. Спонсоры, поддержавшие от €5, навсегда не видят рекламу — для них AdSense вообще не загружается. Подробнее: policies.google.com/privacy и adssettings.google.com.

Если вы поддержали как минимум на €5, мы передаём ваш Discord ID в Discord API, чтобы присвоить соответствующие ранги на нашем сервере Discord (ст. 6 (1) (b) GDPR). Для этого необходимо, чтобы вы были участником нашего сервера.

Для использования API мы храним по каждому ключу криптографический хеш (никогда не открытый текст), отображаемое имя, дату создания и время последнего использования (ст. 6 (1) (b) GDPR). Для соблюдения лимитов запросов мы кратковременно считаем запросы в памяти (ст. 6 (1) (f) GDPR); постоянные профили использования не создаются.

Мы храним данные аккаунта до тех пор, пока вы не удалите аккаунт. Удаление также убирает сессии, ключи API, записи о поддержке и клиента в Stripe; активная подписка немедленно прекращается. Установленные законом сроки хранения данных счетов (до десяти лет, § 147 AO) остаются без изменений.

Для каждой активной сессии мы храним, помимо её идентификатора, время последнего использования, user-agent браузера и IP-адрес устройства. Это показывается в настройках как список устройств, чтобы вы могли заметить чужие входы и завершить их; это же защищает от захвата аккаунта (ст. 6(1)(b) и (f) GDPR).

Данные удаляются вместе с сессией — не позднее чем через 180 дней после последнего использования, при выходе с устройства или при удалении аккаунта.

Если вы включите двухфакторный вход, мы храним соответствующий секретный ключ для проверки одноразовых кодов (ст. 6(1)(b) GDPR). Он удаляется, как только вы отключите двухфакторный вход или удалите аккаунт.

Если вы добавляете сервер, мы обрабатываем введённые вами данные (название, описание, платформа, карта, теги, адрес и порты, ссылки на Discord, TeamSpeak и сайт) и необязательный баннер. Эти сведения общедоступны. Комментарии публикуются вместе с вашим отображаемым именем и аватаром Discord; голоса привязаны к аккаунту, чтобы действовало ограничение «один голос на сервер за период» (ст. 6(1)(b) GDPR).

Пожалуйста, не публикуйте в этих полях личные данные третьих лиц. Свои записи и комментарии вы можете удалить в любой момент; удаление аккаунта удаляет и их.

Для добавленных PC-серверов мы периодически опрашиваем публичный порт запросов Steam, чтобы показывать число игроков, карту и игровое время (ст. 6(1)(f) GDPR — законный интерес в актуальном списке).

В редакторе types и редакторе spawnable types загруженные тобой XML-файлы сохраняются на нашем сервере, чтобы ты мог продолжить позже и поделиться ссылкой. Без входа они удаляются автоматически через 30 дней после последнего изменения; в редакторе spawnable types это касается и вошедших пользователей. В редакторе types загрузки вошедших пользователей становятся проектами: они хранятся вместе с сохранёнными версиями, пока ты их не удалишь, и удаляются вместе с аккаунтом (ст. 6 п. 1 подп. b GDPR).

Все остальные инструменты — Mission Updater, Types Updater, редакторы gameplay, погоды, globals, событий и точек спавна, а также валидаторы — обрабатывают ваши файлы полностью в браузере. Эти файлы не покидают ваше устройство и никогда не попадают на наш сервер.

Если вы пишете нам по e-mail или в Discord, мы обрабатываем ваши данные исключительно для ответа на обращение (ст. 6(1)(b) GDPR по договорным вопросам, иначе ст. 6(1)(f) GDPR). Сообщения удаляются, как только перестают быть нужны и этому не мешают законные сроки хранения.

Если вы подаёте расторжение через соответствующую страницу, мы сохраняем указанные там данные (имя, адрес e-mail, договор, желаемая дата окончания, момент поступления) для обработки и подтверждения получения (ст. 6(1)(b) и (c) GDPR, § 312k ГГУ). Подтверждения хранятся до истечения установленных законом сроков.

На Discord-сервере DZPage работает собственный бот модерации против спама и автоматизированных аккаунтов. Он обрабатывает там метаданные сообщений (канал, время, частота, ссылки и упоминания), возраст аккаунта, вычисляемый из Discord-ID, и принятые меры (ст. 6(1)(f) GDPR — законный интерес в защите сообщества).

Обработка происходит на платформе Discord; за саму платформу отвечает Discord. Журналы мер хранятся лишь столько, сколько требуется для модерации.

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20 — реализуется экспортом в JSON в настройках) и возражение (ст. 21), а также право в любой момент отозвать любое согласие с действием на будущее (ст. 7 (3) GDPR).

Вы также можете подать жалобу в надзорный орган по защите данных; компетентным органом является Уполномоченный земли Гессен по защите данных и свободе информации (datenschutz.hessen.de).

Право на возражение: по причинам, связанным с вашей особой ситуацией, вы можете в любой момент возразить против обработки ваших данных, основанной на законных интересах (ст. 6(1)(f) GDPR). На этом сайте это касается доставки и защиты сайта, измерения посещаемости без cookie, актуального статуса серверов и модерации Discord. При возражении мы прекращаем такую обработку, если не сможем доказать веские законные основания. Достаточно письма в свободной форме на [email protected].

Использование dzpage.com не требует предоставления персональных данных. Для аккаунта, списка серверов или поддержки запрашиваемые данные необходимы: без них мы не сможем исполнить соответствующий договор. Всё остальное добровольно.

Автоматизированное принятие решений, включая профилирование по смыслу ст. 22 GDPR, не осуществляется.

Весь сайт передаётся исключительно в зашифрованном виде через TLS (HTTPS). Эта политика конфиденциальности будет обновляться при изменении сервисов или правовой ситуации; действует версия, опубликованная здесь.

Мы измеряем просмотры страниц и использование инструментов с помощью собственной системы, размещённой на нашем сервере. Не используются ни файлы cookie, ни сторонние сервисы, и не создаются рекламные профили. Для посетителей без аккаунта псевдонимный идентификатор вычисляется из ежемесячно меняющегося секрета, IP-адреса и user-agent браузера; хранится только этот необратимый хеш — но никогда сам IP-адрес. Для вошедших пользователей использование привязывается к аккаунту, чтобы обеспечивать удобные функции, такие как раздел «Ваши инструменты» и персональный порядок инструментов.

Данные используются исключительно для отображения совокупного числа посетителей, ранжирования инструментов по популярности и улучшения сайта (правовое основание: ст. 6(1)(f) GDPR — законный интерес в измерении охвата без cookie и с защитой конфиденциальности). Информация о стране берётся из заголовка Cloudflare без сохранения IP-адреса. Необработанные события просмотров не содержат персональных данных, кроме псевдонимного хеша, и не передаются третьим лицам.

На форуме мы храним опубликованные вами материалы (темы и сообщения), время создания и последующего изменения, ваши реакции, отслеживаемые темы, состояние прочтения и адресованные вам уведомления — всё это связано с вашим аккаунтом. Сообщения в открытых для чтения разделах видны всем в интернете и находятся поисковыми системами; не публикуйте там ничего, что не должно быть публичным.

Правовое основание — ст. 6(1)(b) GDPR для работы запрошенного вами аккаунта и ст. 6(1)(f) GDPR для связности и модерации обсуждений. При удалении аккаунта связь ваших сообщений с аккаунтом снимается (они отображаются как «удалённый аккаунт»), сами сообщения остаются доступными для чтения — иначе вместе с одним аккаунтом исчезли бы и ответы других участников в той же теме. Если нужно удалить и отдельные сообщения, напишите на адрес электронной почты из раздела 1.

Жалобы на сообщения сохраняются вместе с причиной, аккаунтом заявителя и самим сообщением, чтобы их можно было обработать. Счётчики просмотров тем — это суммарные значения без связи с вашим аккаунтом.