Политика конфиденциальности

Оператор в понимании GDPR: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Германия. Эл. почта: [email protected].

Ответственный за защиту данных не назначен; правовые требования для обязательного назначения (ст. 37 GDPR, § 38 BDSG) для этого проекта из одного человека не выполняются. Пожалуйста, направляйте запросы о конфиденциальности напрямую на указанный выше адрес эл. почты.

Этот сайт работает на серверах Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия; сервер расположен в Германии. При посещении сайта сервер обрабатывает технически необходимые данные (IP-адрес, дату и время, запрошенную страницу, user agent, реферер), чтобы предоставлять сайт, поддерживать его стабильность и отражать атаки (ст. 6 (1) (f) GDPR).

Журналы сервера автоматически удаляются через короткое время. С Hetzner заключено соглашение об обработке данных (ст. 28 GDPR).

Домен dzpage.com обслуживается через DNS-серверы и сеть доставки контента Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Как вышестоящий прокси, Cloudflare обрабатывает технические данные соединения (в частности IP-адрес), чтобы быстро отдавать сайт и смягчать атаки (ст. 6 (1) (f) GDPR).

Cloudflare сертифицирована по EU-U.S. Data Privacy Framework; дополнительно применяются стандартные договорные положения ЕС.

Технически необходимые файлы cookie не требуют согласия (§ 25 (2) TDDDG). Мы используем ровно три из них: cookie сессии входа, cookie языка и cookie, хранящий ваше решение о cookie.

Все необязательные сервисы, сейчас только Google AdSense, устанавливают файлы cookie или считывают информацию с вашего устройства лишь после вашего явного согласия (ст. 6 (1) (a) GDPR, § 25 (1) TDDDG). Посетителей из Европейской экономической зоны, Великобритании и Швейцарии мы спрашиваем через сертифицированное окно согласия Google, всех остальных через наш собственный баннер cookie (подробности в разделе 6). Вы можете изменить или отозвать своё решение в любое время через «Настройки cookie» в подвале сайта.

Для необязательного входа мы используем Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Нидерланды; материнская компания Discord Inc., США). При входе мы получаем ваш Discord ID, имя пользователя, отображаемое имя, аватар и, если вы разрешите, адрес эл. почты.

Мы храним эти данные, чтобы обеспечивать работу вашего аккаунта, включая сессии и ключи API (ст. 6 (1) (b) GDPR), до тех пор пока вы не удалите аккаунт. В настройках вы можете в любой момент самостоятельно и безвозвратно удалить свой аккаунт и экспортировать все сохранённые данные в формате JSON.

При входе мы дополнительно запрашиваем разрешение Discord «guilds.join» и с его помощью добавляем вас на наш Discord-сервер. Правовым основанием является согласие, которое вы даёте в окне разрешений самого Discord (ст. 6 п. 1 пп. a GDPR); передаются только ваш Discord-ID и токен доступа вашей авторизации. Вы можете в любой момент покинуть сервер через Discord.

Посетители из Европейской экономической зоны, Великобритании и Швейцарии: здесь мы загружаем код Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) уже при открытии страницы, потому что он содержит сертифицированное окно согласия Google (IAB Transparency and Consent Framework). По техническим причинам Google получает ваш IP-адрес и сведения о браузере; правовое основание: наш законный интерес в том, чтобы запросить ваше согласие (ст. 6 (1) (f) GDPR). Рекламу мы запрашиваем только после того, как вы в этом окне согласились на хранение информации на вашем устройстве и доступ к ней, а также на Google как поставщика; до этого и после отказа все запросы рекламы остаются приостановленными. Для этого окна Google сохраняет на вашем устройстве файл cookie, который сначала содержит состояние запроса, а затем ваше решение; он служит исключительно для запроса согласия и строго необходим для этого (§ 25 (2) п. 2 TDDDG).

Все остальные посетители: здесь Google AdSense загружается только после вашего согласия в нашем собственном баннере cookie. Какой из двух вариантов применяется к вам, зависит от страны, которую наш сетевой провайдер Cloudflare определяет по вашему IP-адресу; при этом ничего не сохраняется.

После вашего согласия Google устанавливает файлы cookie или идентификаторы устройства, чтобы показывать и, где применимо, персонализировать рекламу; данные могут передаваться в США (Google LLC сертифицирована по EU-U.S. Data Privacy Framework). Правовое основание: ваше согласие (ст. 6 (1) (a) GDPR, § 25 (1) TDDDG), которое вы можете отозвать в любое время через «Настройки cookie» в подвале сайта. Для аккаунтов без рекламы AdSense вообще не загружается. Подробнее: policies.google.com/privacy и adssettings.google.com.

Для использования API мы храним по каждому ключу криптографический хеш (никогда не открытый текст), отображаемое имя, дату создания и время последнего использования (ст. 6 (1) (b) GDPR). Для соблюдения лимитов запросов мы кратковременно считаем запросы в памяти (ст. 6 (1) (f) GDPR); постоянные профили использования не создаются.

Форма на /dzbuy, через которую операторы создают рынок на dzbuy.org, защищена Google reCAPTCHA v2. Она работает только там: никакая другая страница DZPage не загружает Google reCAPTCHA.

Во время проверки Google Ireland Limited получает ваш IP-адрес, сведения о браузере и устройстве, а также ваше поведение в виджете и может устанавливать файлы cookie. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Передача в США происходит на основании рамочного соглашения ЕС-США о конфиденциальности данных. Политика конфиденциальности Google: https://policies.google.com/privacy

Правовым основанием является наш законный интерес в предотвращении автоматического захвата имён и создания поддельных рынков, ст. 6 (1) (f) GDPR.

Мы храним данные аккаунта до тех пор, пока вы не удалите аккаунт. Удаление также убирает сессии и ключи API. Установленные законом сроки хранения данных счетов по прежним платежам поддержки (до десяти лет, § 147 AO) остаются без изменений.

Для каждой активной сессии мы храним, помимо её идентификатора, время последнего использования, user-agent браузера и IP-адрес устройства. Это показывается в настройках как список устройств, чтобы вы могли заметить чужие входы и завершить их; это же защищает от захвата аккаунта (ст. 6(1)(b) и (f) GDPR).

Данные удаляются вместе с сессией: не позднее чем через 180 дней после последнего использования, при выходе с устройства или при удалении аккаунта.

Если вы включите двухфакторный вход, мы храним соответствующий секретный ключ для проверки одноразовых кодов (ст. 6(1)(b) GDPR). Он удаляется, как только вы отключите двухфакторный вход или удалите аккаунт.

Если вы добавляете сервер, мы обрабатываем введённые вами данные (название, описание, платформа, карта, теги, адрес и порты, ссылки на Discord, TeamSpeak и сайт) и необязательный баннер. Эти сведения общедоступны. Комментарии публикуются вместе с вашим отображаемым именем и аватаром Discord; голоса привязаны к аккаунту, чтобы действовало ограничение «один голос на сервер за период» (ст. 6(1)(b) GDPR).

Пожалуйста, не публикуйте в этих полях личные данные третьих лиц. Свои записи и комментарии вы можете удалить в любой момент; удаление аккаунта удаляет и их.

Для добавленных PC-серверов мы периодически опрашиваем публичный порт запросов Steam, чтобы показывать число игроков, карту и игровое время (ст. 6(1)(f) GDPR, законный интерес в актуальном списке).

Если сервер предлагает награду за голоса и вы выбираете «Проголосовать и запросить награду», мы передаём ваше отображаемое имя в Discord, ваш Discord ID, указанное вами имя в игре и время вашего голосования владельцу этого сервера: в виде сообщения через вебхук Discord, настроенный владельцем, и через интерфейс, к которому может обращаться бот или серверный мод владельца. Это происходит только для этого голоса и только на основании вашего согласия (ст. 6(1)(a) GDPR), которое вы даёте нажатием этой кнопки. «Просто проголосовать» ничего не передаёт. Имя в игре мы храним вместе с голосом. Вы можете в любой момент отозвать согласие на будущее, проголосовав без награды; удаление аккаунта удаляет ваши голоса.

В редакторе types и редакторе spawnable types загруженные тобой XML-файлы сохраняются на нашем сервере, чтобы ты мог продолжить позже и поделиться ссылкой. Без входа они удаляются автоматически через 30 дней после последнего изменения; в редакторе spawnable types это касается и вошедших пользователей. В редакторе types загрузки вошедших пользователей становятся проектами: они хранятся вместе с сохранёнными версиями, пока ты их не удалишь, и удаляются вместе с аккаунтом (ст. 6 п. 1 подп. b GDPR).

Все остальные инструменты (Mission Updater, Types Updater, редакторы gameplay, погоды, globals, событий и точек спавна, а также валидаторы) обрабатывают ваши файлы полностью в браузере. Эти файлы не покидают ваше устройство и никогда не попадают на наш сервер.

Через наш MCP-сервер (dzpage.com/mcp) ИИ-ассистент, которого ты подключил сам, например Claude или Codex, может пользоваться инструментами DZPage. Если он отправляет на проверку файл конфигурации или лог сервера, мы обрабатываем содержимое только в оперативной памяти, чтобы сформировать ответ, и не сохраняем его (ст. 6(1)(b) GDPR). Логи сервера могут содержать имена и идентификаторы игроков, поэтому отправляй только то, чем вправе делиться. Мы считаем лишь количество вызовов без привязки к твоей личности, а лимит на IP-адрес применяется кратковременно в оперативной памяти, как и для API. Что сам ИИ-ассистент делает с твоими данными, определяет его поставщик.

Если вы пишете нам по e-mail или в Discord, мы обрабатываем ваши данные исключительно для ответа на обращение (ст. 6(1)(b) GDPR по договорным вопросам, иначе ст. 6(1)(f) GDPR). Сообщения удаляются, как только перестают быть нужны и этому не мешают законные сроки хранения.

На Discord-сервере DZPage работает собственный бот модерации против спама и автоматизированных аккаунтов. Он обрабатывает там метаданные сообщений (канал, время, частота, ссылки и упоминания), возраст аккаунта, вычисляемый из Discord-ID, и принятые меры (ст. 6(1)(f) GDPR, законный интерес в защите сообщества).

Обработка происходит на платформе Discord; за саму платформу отвечает Discord. Журналы мер хранятся лишь столько, сколько требуется для модерации.

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20, реализуется экспортом в JSON в настройках) и возражение (ст. 21), а также право в любой момент отозвать любое согласие с действием на будущее (ст. 7 (3) GDPR).

Вы также можете подать жалобу в надзорный орган по защите данных; компетентным органом является Уполномоченный земли Гессен по защите данных и свободе информации (datenschutz.hessen.de).

Право на возражение: по причинам, связанным с вашей особой ситуацией, вы можете в любой момент возразить против обработки ваших данных, основанной на законных интересах (ст. 6(1)(f) GDPR). На этом сайте это касается доставки и защиты сайта, измерения посещаемости без cookie, актуального статуса серверов и модерации Discord. При возражении мы прекращаем такую обработку, если не сможем доказать веские законные основания. Достаточно письма в свободной форме на [email protected].

Использование dzpage.com не требует предоставления персональных данных. Для аккаунта, списка серверов или поддержки запрашиваемые данные необходимы: без них мы не сможем исполнить соответствующий договор. Всё остальное добровольно.

Автоматизированное принятие решений, включая профилирование по смыслу ст. 22 GDPR, не осуществляется.

Весь сайт передаётся исключительно в зашифрованном виде через TLS (HTTPS). Эта политика конфиденциальности будет обновляться при изменении сервисов или правовой ситуации; действует версия, опубликованная здесь.

Мы измеряем просмотры страниц и использование инструментов с помощью собственной системы, размещённой на нашем сервере. Не используются ни файлы cookie, ни сторонние сервисы, и не создаются рекламные профили. Для посетителей без аккаунта псевдонимный идентификатор вычисляется из ежемесячно меняющегося секрета, IP-адреса и user-agent браузера; хранится только этот необратимый хеш, но никогда сам IP-адрес. Для вошедших пользователей использование привязывается к аккаунту, чтобы обеспечивать удобные функции, такие как раздел «Ваши инструменты» и персональный порядок инструментов.

Данные используются исключительно для отображения совокупного числа посетителей, ранжирования инструментов по популярности и улучшения сайта (правовое основание: ст. 6(1)(f) GDPR, законный интерес в измерении охвата без cookie и с защитой конфиденциальности). Информация о стране берётся из заголовка Cloudflare без сохранения IP-адреса. Необработанные события просмотров не содержат персональных данных, кроме псевдонимного хеша, и не передаются третьим лицам.

На форуме мы храним опубликованные вами материалы (темы и сообщения), время создания и последующего изменения, ваши реакции, отслеживаемые темы, состояние прочтения и адресованные вам уведомления. Всё это связано с вашим аккаунтом. Сообщения в открытых для чтения разделах видны всем в интернете и находятся поисковыми системами; не публикуйте там ничего, что не должно быть публичным.

Правовым основанием является ст. 6(1)(b) GDPR для работы запрошенного вами аккаунта и ст. 6(1)(f) GDPR для связности и модерации обсуждений. При удалении аккаунта связь ваших сообщений с аккаунтом снимается (они отображаются как «удалённый аккаунт»), сами сообщения остаются доступными для чтения, ведь иначе вместе с одним аккаунтом исчезли бы и ответы других участников в той же теме. Если нужно удалить и отдельные сообщения, напишите на адрес электронной почты из раздела 1.

Жалобы на сообщения сохраняются вместе с причиной, аккаунтом заявителя и самим сообщением, чтобы их можно было обработать. Счётчики просмотров тем представляют собой суммарные значения без связи с вашим аккаунтом.