Политика конфиденциальности

1. Кто является контролером

Контролером является Stanislav Ťulák, физическое лицо, управляющее платформой TeamBase. Контакт по вопросам защиты персональных данных: support@teambase.lol. По этому адресу мы также рассматриваем запросы субъектов данных и по запросу предоставим дополнительные идентификационные данные контролера.

2. Какие данные мы обрабатываем

• Регистрационные данные: адрес электронной почты и имя пользователя. Пароль мы храним только в виде защищенного хеша, никогда в читаемой форме.
• Информация профиля (добровольно): описание о себе, платформа, язык, основная игра, регион, аватар, баннер, ссылки.
• Активность на платформе: команды и гильдии, публикации, опросы, достижения, репутация, события LifeGraph/Journey, игровое время и статистика.
• Содержание переписки: текст и вложения в чатах гильдий, глобальном и экспертном чатах, а также в личных сообщениях (DM), включая метаданные. Сообщения не защищены сквозным шифрованием.
• Привязанные игровые аккаунты (добровольно): при привязке Steam, Riot или Battle.net мы обрабатываем игровую статистику в пределах предоставленных разрешений.
• Подтверждение согласия: при регистрации мы сохраняем время согласия (UTC), версию документов и IP-адрес.
• Технические данные: время последнего входа, статус присутствия, доверенное устройство (только хеш токена), журналы работы и безопасности.

3. Согласие при регистрации и его подтверждение

При создании аккаунта мы запрашиваем ваше явное и активное согласие (неотмеченный флажок) на обработку персональных данных в соответствии с настоящей Политикой и с Условиями использования. Без согласия мы не создадим аккаунт. Мы сохраняем доказательство согласия: время (UTC), версию документов и IP-адрес.

Если мы существенно изменим документы, мы повысим их версию и при следующем входе можем попросить вас дать согласие заново.

4. Цели обработки и правовые основания

5. Файлы cookie и локальное хранилище

Мы используем только технически необходимое хранилище (вход/сеанс, выбор языка, базовые настройки), которое не требует согласия.

В настоящее время мы не используем аналитические или маркетинговые отслеживающие файлы cookie третьих лиц. Если мы их введем, мы запросим на это отдельное согласие (opt-in) и обновим Политику.

6. Содержание переписки и модерация

Содержание сообщений хранится на наших серверах и не защищено сквозным шифрованием. Мы обрабатываем его на основании законного интереса в обеспечении безопасности сервиса и юридической обязанности при сообщении о незаконном контенте.

Мы не читаем проактивно личную переписку совершеннолетних. Мы получаем доступ к содержанию только при жалобе или при пометке автоматизированным механизмом безопасности; каждый доступ осуществляет уполномоченный член команды, он требует обоснования и подлежит аудиту. Модераторы гильдий имеют доступ только к содержанию своей гильдии.

7. Обработчики и международная передача данных

Мы не продаем персональные данные. Обработчики:

• Supabase: база данных, аутентификация и хранилище.
• Vercel: хостинг и доставка веб-сайта/приложения.
• Resend: отправка транзакционных писем (например, подтверждение аккаунта, восстановление пароля); обрабатывает адрес электронной почты.
• LiveKit: голосовой чат (передача звука и идентификационных данных во время звонка).
• Cloudflare: защита от злоупотреблений и ботов (Turnstile CAPTCHA); обрабатывает IP-адрес и технические сигналы.

Некоторые обработчики могут обрабатывать данные за пределами ЕС/ЕЭЗ (в частности, в США); передача обеспечивается надлежащими гарантиями в соответствии с GDPR (в частности, стандартными договорными положениями Европейской комиссии).

8. Третьи стороны: игровые данные и API

Метаданные игр мы отображаем из RAWG (с указанием источника в соответствии с RAWG API). При добровольной привязке Steam мы используем Steam Web API (Valve); TeamBase не одобрен Valve, а использование регулируется Steam Subscriber Agreement и Steam Privacy Policy. Привязка Riot Games и Battle.net необязательна.

При отображении значков классов и изображений рейдов World of Warcraft приложение загружает изображения напрямую с серверов Blizzard Entertainment (render.worldofwarcraft.com). При этом Blizzard видит IP-адрес и технические данные браузера, как при обычном посещении веб-сайта. Название события и версию игры обрабатывает только сервер TeamBase, в Blizzard они не передаются. TeamBase хранит только ссылки на эти изображения, не более 30 дней.

9. Срок хранения

Мы храним данные в течение всего срока существования аккаунта. После удаления аккаунта или запроса на удаление мы удаляем их в течение 30 дней, если закон не обязывает нас хранить их дольше. Записи о модерации и журналы доступа мы храним до 24 месяцев. Удаленный контент может непродолжительное время сохраняться в резервных копиях.

10. Ваши права

• Доступ к данным и получение их копии (экспорт).
• Исправление неточных данных.
• Удаление («право на забвение»).
• Ограничение обработки и переносимость данных.
• Возражение против обработки на основании законного интереса.
• Отзыв согласия (без влияния на обработку, осуществленную до отзыва).

Большинство прав вы можете реализовать непосредственно в приложении (редактирование профиля, экспорт данных, удаление аккаунта) или по электронной почте support@teambase.lol. Вы также имеете право подать жалобу в надзорный орган (в Словакии это Управление по защите персональных данных Словацкой Республики).

11. Безопасность

Мы применяем надлежащие технические и организационные меры: шифрованную передачу (HTTPS), хеширование паролей, управление доступом и минимизацию данных. Ни одна система не является безопасной на 100 %; в случае нарушения защиты данных мы действуем в соответствии с GDPR.

Вход и аккаунты обеспечивает Supabase. Пароль хранится только в виде хеша, и TeamBase нигде его не сохраняет, в том числе в журналах. При входе через Discord пароль в TeamBase вообще не передается. Проверка на утечку пароля отправляет в сервис Have I Been Pwned только первые 5 символов SHA-1-отпечатка пароля.

12. Возраст пользователей

Платформа предназначена для лиц от 16 лет; лица младше 16 лет допускаются только с согласия родителя или законного представителя. Аккаунт ребенка младше 16 лет без такого согласия мы удалим, а его данные сотрем.

13. Изменения настоящей политики

Мы можем обновлять Политику. О существенных изменениях мы сообщаем по электронной почте или в приложении и обновляем дату и версию. При принципиальных изменениях мы можем запросить новое согласие.

14. Контакты

Вопросы о защите конфиденциальности: support@teambase.lol.