Політика конфіденційності Spot.gg

Цей документ написано простою мовою, щоб його було легше зрозуміти. Він стосується сайту spot.gg (зокрема публічних сторінок серверів за адресою spot.gg/s/...), панелі клієнта, мобільного застосунку Spot.gg Mobile App та програми Spot.gg Desktop App.

Відповідно до ст. 13 ч. 1 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (далі: GDPR), повідомляємо, що:

1. Розпорядник даних

Розпорядником ваших персональних даних є InterScript Sebastian Sobieraj, що знаходиться за адресою Chmielna 2/31, 00-020 Warszawa. З питань, пов'язаних із вашими даними, звертайтеся до нас електронною поштою: [email protected].

2. Які дані ми збираємо

Дані облікового запису: електронна адреса, пароль (у зашифрованому вигляді), дані двофакторної автентифікації, а в разі входу через Google також ідентифікатор облікового запису Google.
Налаштування облікового запису: мова, валюта, країна, тема, а також обрані згоди.
Технічні дані: IP-адреса (зокрема під час реєстрації та останнього входу), тип браузера або пристрою, дата входу.
Дані замовлень і платежів: історія замовлень, суми, спосіб оплати, ідентифікатори транзакцій, баланс та історія операцій гаманця й балів. Номерів карток ми не зберігаємо, їх обробляють платіжні оператори. Під час купівлі балів у Spot.gg Mobile App ми передаємо Google псевдонімізований ідентифікатор облікового запису та номер замовлення, а від Google отримуємо підтвердження купівлі: токен купівлі, номер замовлення Google, придбаний продукт, ціну з валютою, стан підписки, а також інформацію про повернення або скасування платежу. Даних картки чи інших платіжних даних з Google Play ми не отримуємо.
Збережена платіжна картка (у налаштуваннях облікового запису, у панелі сервера або під час оплати карткою): ідентифікатори картки та клієнта, присвоєні Stripe, марка картки, чотири останні цифри номера, строк дії та країна випуску. Повні дані картки зберігає виключно Stripe. Ці відомості ми показуємо вам, щоб було зрозуміло, з якої картки буде списано кошти, а країну випуску перевіряємо, оскільки автоматичне продовження не працює з картками з деяких країн.
Згода на автоматичне продовження карткою: текст згоди мовою, якою ви її надаєте, дата її надання та відкликання, IP-адреса, номер сервера, період, сума й валюта, в межах якої ви погоджуєтеся на списання, а також чотири останні цифри картки.
Дані серверів: конфігурація, файли, резервні копії, профілі, журнали, консоль, а також історія дій на сервері.
Вміст, який ви нам передаєте: розмови в чаті, тікети, вкладення, фотографії, відповіді в опитуваннях, а також причини відмови від послуги.
Джерело залучення: параметри кампаній (UTM), ідентифікатори кліків на рекламу, сторінка, з якої ви до нас потрапили, реферальний код, а в застосунку - інформація про джерело встановлення з Google Play.
Реферальна програма: ваш реферальний код, інформація про те, хто вас запросив, а також стан винагороди за рекомендацію. Якщо ви створите обліковий запис із реферальним кодом, особа, яка вас запросила, бачить на своїй сторінці «Бали» замасковану електронну адресу вашого облікового запису (напр. ja***@g***.com), дату реєстрації, дату вашого першого платежу та стан винагороди.
Дані з мобільного застосунку, описані в пункті 5.
Дані зі Spot.gg Desktop App, описані в пункті 6.
Скарга на вміст сторінки сервера (також без облікового запису): причина та опис скарги, ім'я та електронна адреса, якщо ви їх вкажете, IP-адреса, тип браузера, а також копія вмісту, на який подано скаргу. Власник сервера не отримує ваших даних - він отримує лише інформацію про рішення та його обґрунтування.

3. З якою метою і на якій підставі

Створення облікового запису та надання послуг, зокрема обслуговування серверів, платежів, балів, реферальної програми, автоматичного продовження карткою, підтримки, а також робота Spot.gg Desktop App (ст. 6 ч. 1 п. b GDPR).
Розрахунки, бухгалтерський облік і податкові обов'язки (ст. 6 ч. 1 п. c GDPR).
Безпека, запобігання зловживанням, захист від претензій (зокрема доказ згоди на автоматичне продовження карткою в разі оскарження списання в банку) і розвиток послуг (ст. 6 ч. 1 п. f GDPR, тобто наш законний інтерес).
Повідомлення про новини та акції, статистика і вимірювання реклами, виключно за вашою згодою (ст. 6 ч. 1 п. a GDPR).

Надання даних є добровільним, але без електронної адреси й пароля або облікового запису Google ви не зможете створити обліковий запис, а без нього ми не можемо надавати послуги.

4. Електронні листи

Листи, пов'язані з послугою, наприклад про закінчення строку дії сервера чи про платежі, ми надсилаємо кожному клієнтові. Листи про новини та акції ми надсилаємо лише особам, які надали на це згоду під час реєстрації або в налаштуваннях облікового запису. Згоду можна будь-коли відкликати в налаштуваннях облікового запису.

5. Мобільний застосунок

Push-сповіщення: якщо ви погодитеся на сповіщення на телефоні, ми зберігаємо токен пристрою разом із системою, назвою пристрою, версією застосунку та датою останнього використання. Ми надсилаємо сповіщення про ваші сервери (напр. про наближення кінця періоду, запуск сервера з черги, закінчення безкоштовної активації), про відповіді в тікетах і про нові записи в блозі Spot.gg, а якщо ви погодилися на повідомлення про новини та акції - також такі повідомлення. Сповіщення ми передаємо через постачальника послуги push-сповіщень і сервіс Google Firebase Cloud Messaging. Ви можете вимкнути їх у налаштуваннях телефона. Токен ми видаляємо після виходу із застосунку, після скидання пароля, коли він перестане працювати (напр. після видалення застосунку) та разом з обліковим записом.
Фотографії та камера: застосунок використовує їх лише тоді, коли ви самі обираєте фотографію або робите її, щоб надіслати в чаті.
Анонімний лічильник: застосунок надсилає нам назву етапу (наприклад, відкриття екрана реєстрації), систему та версію застосунку. Ми зберігаємо виключно добову суму, без ідентифікаторів і без прив'язки до особи, тому цей лічильник працює також без згоди.
Вимірювання застосунку та реклами: лише за вашою згодою застосунок використовує сервіс Google Analytics for Firebase. Тоді Google отримує інформацію про дії в застосунку (наприклад, про реєстрацію облікового запису), ідентифікатор екземпляра застосунку, рекламний ідентифікатор (Advertising ID), а також дані про пристрій. Ми передаємо їх, щоб підраховувати використання застосунку та вимірювати ефективність реклами, зокрема в Google Ads. Ми не використовуємо ці дані для ремаркетингу чи персоналізації реклами. До подій ми не додаємо електронну адресу чи ідентифікатор облікового запису.
Без згоди вимірювання вимкнене, а застосунок не зчитує рекламний ідентифікатор. Згоду можна будь-коли змінити в налаштуваннях застосунку. Ми зберігаємо дату надання та відкликання згоди як доказ її отримання.

6. Spot.gg Desktop App

Вхід: у програмі ви входите за допомогою електронної адреси й пароля або облікового запису Google. Під час входу через Google програма відкриває сторінку Google у вашому браузері. Google передає програмі підтвердження входу з вашою електронною адресою та ідентифікатором вашого облікового запису Google, а програма надсилає їх нам. Пароля до вашого облікового запису Google ми не отримуємо.
Збережений сеанс: якщо під час входу ви залишите позначеним параметр «Запам'ятати мене на цьому комп'ютері», програма зберігає на вашому комп'ютері ключ сеансу, зашифрований механізмом системи Windows, прив'язаним до вашого облікового запису користувача системи. Сеанс дійсний до виходу з програми, зміни чи скидання пароля або видалення облікового запису. Після виходу ми анулюємо його також на своєму боці.
Пошук світів: відбувається виключно на вашому комп'ютері. Програма зчитує папки гри Minecraft, а також програм CurseForge і Modrinth App, файли налаштувань цих програм (лише для того, щоб знайти ці папки), а також інформацію про світи, як-от назва, версія гри та дата останньої гри. Результату пошуку ми собі не надсилаємо.
Надсилання світу: ми отримуємо лише світ, який ви самі оберете, разом із назвою профілю, версією гри, кількістю та розміром файлів, а також контрольними сумами. Світ стає профілем або файлами сервера, і ми зберігаємо його так само, як інші дані серверів (пункт 2.7). Файли світу можуть містити дані гравців, які в ньому грали, наприклад їхні ігрові ідентифікатори, інвентар і статистику.
Завантаження профілю: файли профілю, зокрема база даних сервера, потрапляють на ваш комп'ютер, до папки «Spot.gg Desktop App» у Документах. Вони можуть містити дані гравців вашого сервера - з моменту завантаження ви відповідаєте за їх захист.
Дані, що зберігаються на вашому комп'ютері: налаштування програми (мова та ввімкнені функції), хеші, що ідентифікують знайдені світи (щоб позначати нові), збережений сеанс, завантажені файли профілів, а також тимчасові файли, які програма видаляє після завершення надсилання чи завантаження. Ці дані ми собі не надсилаємо.
З'єднання: програма з'єднується з нами (вхід, список серверів і профілів, надсилання та завантаження файлів, AI-асистент, перевірка та завантаження оновлень), а також з Google - лише під час входу через Google. Під час кожного з'єднання ми отримуємо вашу IP-адресу та технічну інформацію про програму, як-от її назва та операційна система.
AI-асистент у програмі працює так само, як на сайті (пункт 8.4).
Програма не містить аналітичних чи рекламних інструментів і не надсилає нам звітів про помилки чи статистики використання. Сповіщення про завершене надсилання чи завантаження відображає система Windows на вашому комп'ютері.
За замовчуванням програма запускається разом із системою і під час запуску шукає світи. Обидві функції, а також сповіщення, можна вимкнути в налаштуваннях програми.
Видалення програми прибирає її з комп'ютера. Завантажені файли профілів залишаються в Документах, а налаштування та збережений сеанс - у папці %APPDATA%\Spot.gg Desktop App - перед видаленням вийдіть із програми або видаліть цю папку.

7. Файли cookie

Наш сайт використовує файли cookie з метою:

Адаптації вмісту сайту до ваших уподобань.
Забезпечення входу та збереження входу на наступних підсторінках.
Збирання статистики використання сайту за допомогою інструментів Google Analytics (Google) і Microsoft Clarity (Microsoft), лише після надання згоди в категорії «Аналітичні».
Вимірювання ефективності рекламних кампаній за допомогою інструментів Google Ads (Google) і Reddit Pixel (Reddit), лише після надання згоди в категорії «Ефективність кампаній». Ці інструменти можуть отримувати інформацію про відвідані сторінки та виконані дії, як-от реєстрація облікового запису, активація сервера чи оплата його продовження.

Згоду на аналітичні та рекламні файли cookie можна будь-коли змінити або відкликати за допомогою посилання «Налаштування файлів cookie» у нижній частині сайту.

8. Кому ми передаємо дані

Ми не продаємо ваших даних. Ми передаємо їх лише компаніям, які допомагають нам надавати послуги, і лише в необхідному обсязі:

Хостинг та інфраструктура: постачальники серверів, зберігання даних і захисту мережі.
Платежі: Przelewy24, PayPal, Stripe, Google Play. Коли ви платите карткою або зберігаєте її, Stripe отримує також вашу електронну адресу та номер облікового запису в Spot.gg.
Повідомлення: постачальники послуг надсилання електронних листів і push-сповіщень.
AI-асистент: OpenAI. Отримує вміст розмови, вкладені фотографії, а також інформацію про сервер, потрібну для відповіді. Не вводьте в чаті паролів чи чутливих даних. Розмови можуть читати також наші працівники, щоб перевіряти якість відповідей.
Вхід, захист форм і шрифти сайту: Google (зокрема Google Fonts) та постачальник захисту сайту.
Статистика і реклама, лише за вашою згодою: Google, Microsoft, Reddit.

Ми можемо також передати дані державним органам, якщо цього вимагає закон. Дані сервера ми зберігаємо в локації, яку ви оберете.

Якщо ви ввімкнете публічну сторінку сервера (spot.gg/s/...), кожен, хто знає її адресу, побачить назву та значок профілю, опис, адресу і стан сервера, а також кількість гравців онлайн. Даних вашого облікового запису на ній ми не показуємо. Не вводьте в описі персональних даних. Сторінка перестає бути доступною після її вимкнення або видалення сервера.

9. Передавання даних за межі Європейської економічної зони

Частина цих компаній, зокрема Google, Microsoft, OpenAI, Reddit, Stripe і PayPal, може обробляти дані за межами Європейської економічної зони, зокрема в США. Це відбувається на підставі рішення Європейської комісії про належний рівень захисту або стандартних договірних положень. Якщо ви оберете локацію сервера за межами Європейської економічної зони, дані цього сервера зберігатимуться в цій локації. Більше інформації можна отримати за адресою [email protected].

10. Як довго ми зберігаємо дані

Дані облікового запису: до видалення облікового запису.
Дані про замовлення та платежі: 5 років від кінця податкового року, в якому виникло податкове зобов'язання. Після видалення облікового запису вони перестають бути з ним пов'язаними.
Історія дій на сервері: 1 місяць, а записи про платежі - до видалення сервера.
Файли та резервні копії сервера: відповідно до правил, описаних в Умовах надання послуг, а після видалення сервера ми їх видаляємо.
Профілі серверів: до 6 місяців від останнього використання. Про видалення ми повідомляємо електронною поштою за 14 днів.
Тікети та вкладення: до видалення облікового запису.
Розмови в чаті: 30 днів від останньої активності, а після видалення облікового запису ми видаляємо їх одразу разом із вкладеними фотографіями.
Дані про IP-адреси із систем захисту мережі: 30 днів, а дані про інциденти безпеки - 180 днів.
Дані в Google Analytics: до 14 місяців.
Дані, що обробляються на підставі згоди: до її відкликання, а запис про надання згоди - до видалення облікового запису.
Дані збереженої платіжної картки: до видалення картки або облікового запису (тоді ми видаляємо картку також у Stripe).
Запис згоди на автоматичне продовження карткою: до видалення облікового запису, а після видалення облікового запису - до 6 років від надання згоди (строк позовної давності). Після видалення облікового запису запис не пов'язаний з обліковим записом.
Історія балів, покупки в Google Play і дані реферальної програми: як дані про замовлення та платежі (пункт 2).
Токени push-сповіщень: до виходу із застосунку, скидання пароля, до моменту, коли служба сповіщень позначить токен як недійсний (напр. після видалення застосунку), або до видалення облікового запису.
Сеанс Spot.gg Desktop App: до виходу з програми, зміни чи скидання пароля або видалення облікового запису. Світи, надіслані з програми, ми зберігаємо так само, як профілі та файли серверів (пункти 4 і 5).
Скарги на вміст сторінок серверів: 2 роки від подання скарги, а нерозглянуті скарги - до ухвалення рішення.

11. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, а також право заперечити проти обробки, що ґрунтується на нашому законному інтересі. Згоду можна відкликати будь-коли. Це не впливає на законність обробки, здійсненої до її відкликання.

З питань своїх даних пишіть на [email protected]. Ви також маєте право подати скаргу до Голови Управління із захисту персональних даних (ul. Stawki 2, 00-193 Warszawa).

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які породжували б для вас правові наслідки або подібним чином істотно на вас впливали.

12. Видалення облікового запису та даних

Обліковий запис можна видалити самостійно в налаштуваннях облікового запису на сайті spot.gg (після входу: https://spot.gg/user/settings) або в налаштуваннях Spot.gg Mobile App. Ви також можете попросити про це за адресою [email protected].

Разом з обліковим записом ми видаляємо дані облікового запису, сервери з файлами, профілі, тікети та розмови в чаті. Ми зберігаємо лише дані з пункту 10, які мусимо зберігати довше, зокрема дані про замовлення та платежі, а також запис згоди на автоматичне продовження карткою. Пам'ятайте, що видалення облікового запису означає відмову від наших послуг, а баланс гаманця та бали втрачаються відповідно до Умов надання послуг. Видалення облікового запису скасовує підписку на бали в Google Play - вона не поновиться після поточного періоду, а про повернення коштів за цей період вирішує Google на умовах Google Play.

Щоб видалити частину даних без видалення облікового запису, напишіть на [email protected].

13. Зміни політики

Про зміни політики ми повідомляємо на цій сторінці. Попередні версії ви знайдете в списку версій під документом.

Оберіть мову

Оберіть валюту