Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса tenman (tenman.dinmukhammed.com, далее — «Сервис»).
1.2. Оператором персональных данных является реквизиты не указаны.
1.3. Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1.4. Используя Сервис, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.
2. Какие данные обрабатываются
2.1. Данные, получаемые при авторизации:
| Данные | Источник | Назначение |
|---|---|---|
| Идентификатор Steam (SteamID64) | Steam OpenID | Установление личности при входе |
| Идентификатор FASTCUP | Открытый API FASTCUP | Связь аккаунта с историей матчей |
2.2. Данные, получаемые из открытых источников FASTCUP: игровой никнейм и аватар — для отображения в интерфейсе; история завершённых матчей и статистика по ним — для основной функции Сервиса.
2.3. Данные, формируемые Сервисом:
| Данные | Назначение |
|---|---|
| Дата первого и последнего входа | Учёт активности |
| Факт и дата использования пробного расчёта | Контроль однократности пробного доступа |
| Идентификатор выборки, для которой использован пробный расчёт | Чтобы повторный просмотр той же выборки оставался бесплатным |
| Сведения о подписках: тариф, даты начала и окончания, дата выдачи, отметка об отзыве, служебный комментарий | Учёт оплаченного доступа и подтверждение оплаты при спорах |
2.4. Оператор не обрабатывает:
- пароль от учётной записи Steam — он вводится исключительно на стороне Steam, Сервис его не получает и не может получить;
- реквизиты банковских карт, CVV и коды подтверждения — оплата производится переводом в банковском приложении пользователя, Сервис в переводе не участвует;
- сведения о состоянии здоровья, биометрию и иные данные особых категорий.
3. Файлы cookie
| Имя | Назначение | Срок |
|---|---|---|
| tenman_session | Аутентификация. Защищена подписью, флаги HttpOnly, Secure, SameSite=Lax | 7 дней |
| tenman_openid_state | Защита от подделки межсайтового запроса при входе через Steam | 15 минут |
| tenman_locale | Выбранный язык интерфейса | 1 год |
3.1. Cookie для аналитики, рекламы и отслеживания поведения не используются. Сторонние трекеры на страницах Сервиса отсутствуют.
4. Цели и правовые основания
4.1. Цели обработки: предоставление доступа и идентификация пользователя; расчёт и отображение статистики; учёт пробного доступа и подписок; связь по вопросам оплаты; подтверждение факта оплаты при споре.
4.2. Правовое основание — согласие субъекта персональных данных и исполнение договора, стороной которого он является.
5. Передача данных третьим лицам
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или маркетинговых целях.
5.2. Для функционирования Сервиса привлекаются следующие обработчики:
| Обработчик | Роль | Расположение инфраструктуры |
|---|---|---|
| Vercel Inc. | Хостинг приложения | США / глобальная сеть |
| Neon Inc. (Amazon Web Services) | Управляемая база данных | Германия, регион eu-central-1 |
| Valve Corporation (Steam) | Подтверждение личности при входе | США |
| FASTCUP | Источник открытых данных о матчах | По месту нахождения платформы |
5.3. Данные могут быть раскрыты уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
6. Трансграничная передача персональных данных
6.1. Пользователь уведомляется, что база данных Сервиса физически размещена за пределами Республики Казахстан — на территории Федеративной Республики Германия (инфраструктура Amazon Web Services, регион eu-central-1), а хостинг приложения обеспечивается компанией Vercel Inc. (США).
6.2. Таким образом, обработка персональных данных включает их трансграничную передачу.
6.3. Используя Сервис, пользователь даёт согласие на трансграничную передачу своих персональных данных на условиях настоящей Политики.
6.4. Германия является участником Европейского экономического пространства и обеспечивает защиту персональных данных в соответствии с Общим регламентом по защите данных (GDPR).
7. Сроки хранения
7.1. Данные учётной записи хранятся всё время использования Сервиса.
7.2. Сведения о подписках хранятся 3 года с момента окончания соответствующей подписки — для подтверждения факта оплаты при спорах.
7.3. По истечении сроков данные удаляются или обезличиваются.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обрабатываемых данных; требовать их изменения или дополнения; требовать блокирования или удаления данных, обрабатываемых с нарушением закона; отозвать согласие; обжаловать действия Оператора в уполномоченном органе или в суде.
8.2. Отзыв согласия влечёт прекращение доступа к Сервису, поскольку без идентификатора FASTCUP оказание услуги технически невозможно.
8.3. Обращения направляются по адресу электронной почты Оператора либо через канал связи, указанный на странице оплаты. Срок ответа — до 15 календарных дней.
9. Меры защиты
- передача всех данных по защищённому протоколу HTTPS;
- cookie аутентификации защищена криптографической подписью и флагами HttpOnly и Secure — она недоступна скриптам на странице;
- защита от подделки межсайтового запроса при входе через Steam;
- доступ к базе данных ограничен и осуществляется по защищённому соединению;
- платёжные реквизиты не хранятся, поскольку не собираются.
9.1. Оператор не может гарантировать абсолютную защищённость данных при их передаче через сеть Интернет.
10. Данные несовершеннолетних
10.1. Сервис не предназначен для лиц младше 16 лет и не собирает их данные осознанно. При выявлении таких данных они подлежат удалению.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по настоящему адресу. Существенные изменения доводятся до пользователей через Сервис.
12. Контакты Оператора
Реквизиты Оператора не указаны. Свяжитесь с ним по каналу связи, указанному на странице оплаты.