Политика конфиденциальности

Введение

Мы в nades.ai («мы», «наш» или «нас») стремимся защищать вашу конфиденциальность и сохранность ваших персональных данных. Эта политика объясняет, что мы собираем, как это используем и какой у вас есть выбор.

Оператором данных, описанных здесь, является Avichai Nissim (Израиль), управляющий nades.ai. С любым вопросом о ваших данных или чтобы воспользоваться правами, описанными ниже, пишите нам на [email protected].

Пользуясь nades.ai, вы соглашаетесь со сбором и использованием информации в соответствии с этой политикой. Если вы не согласны, пожалуйста, не пользуйтесь сервисом.

Какую информацию мы собираем

Информация, которую вы предоставляете

• Данные аккаунта: при создании аккаунта мы собираем ваш адрес почты и, если вы регистрируетесь по почте и паролю, ваш пароль (он хранится и проверяется в Firebase Authentication, поэтому мы никогда не видим и не храним пароль в открытом виде). Позже в настройках вы можете добавить или сменить почту либо задать пароль. Мы также храним, отметили ли вы согласие на маркетинговые письма и когда вы приняли наши условия.
• Аккаунт Steam: когда вы привязываете Steam, мы получаем ваш Steam ID, имя профиля (отображаемое имя) и аватар. Steam — это опорная идентичность, по которой мы узнаём вас в данных профессиональных матчей; после этого любой способ входа (почта и пароль или Steam) ведёт в один и тот же аккаунт.
• Переписка: если вы пишете нам на почту или через форму обратной связи, мы получаем ваше имя, адрес почты и текст сообщения.
• Чаты со Steam-ботом: если вы добавляете нашего Steam-бота в друзья и пишете ему, мы храним ваш Steam ID, ваше сообщение и наш ответ; см. раздел Steam-бот ниже.
• Поисковые запросы: слова, которые вы вводите в поиск по сайту. Слова, которые наш собственный поиск не может сопоставить, отправляются в OpenAI, чтобы найти подходящие раскидки (см. ниже). Мы не связываем ваши запросы с вами или вашим аккаунтом.
• Жалобы: если вы сообщаете о проблеме с раскидкой или комбо, мы храним указанную причину и, если вы её оставили, вашу почту, чтобы связаться с вами.
• Тренировочные серверы: там, где функция доступна, мы храним записи о запущенных вами сессиях и серверные логи этих сессий.

Информация, собираемая автоматически

• Данные об использовании: как вы пользуетесь платформой — например, какие страницы посещаете, какие функции используете и сколько времени проводите на сайте.
• Данные об устройстве: ваш IP-адрес, тип браузера, операционная система и идентификаторы устройства.
• Серверные журналы и журналы безопасности: каждый запрос к сайту проходит через Cloudflare и попадает на наши серверы, и оба ведут кратковременные журналы с IP-адресом, запрошенной страницей и используемым браузером. Мы используем их, чтобы сайт работал, и чтобы пресекать злоупотребления; для составления вашего профиля они не используются.
• Cookie и отслеживание: cookie и похожие технологии, которые нужны, чтобы вы оставались в аккаунте, чтобы запоминать настройки и понимать, как используется сайт.
• Аналитика и реклама: мы используем Google Analytics, чтобы понимать, как посетители пользуются сайтом. Там, где включена реклама, сторонние рекламные сервисы (включая Google) тоже могут устанавливать cookie и получать сведения об использовании — с учётом вашего выбора в отношении согласия, описанного ниже.

Как мы используем вашу информацию

• Чтобы предоставлять, поддерживать и улучшать платформу.
• Чтобы подтверждать вашу личность и управлять вашим аккаунтом.
• Чтобы отвечать на запросы, связанные с аккаунтом, обновлениями и поддержкой.
• Чтобы персонализировать сервис и показывать подходящий контент.
• Чтобы выявлять, предотвращать и устранять технические проблемы и угрозы безопасности.
• Чтобы выполнять требования закона и обеспечивать соблюдение наших условий.
• Чтобы проводить исследования и аналитику, которые улучшают сервис.
• Чтобы отправлять вам маркетинговые письма — только с вашего согласия (отписаться можно в любой момент).

Правовые основания

Там, где применяются GDPR или UK GDPR, для каждого действия мы опираемся на одно из следующих оснований:

• Исполнение договора с вами: работа вашего аккаунта, сохранение входа, хранение избранного, ответы на ваши сообщения Steam-боту и предоставление тренировочных серверов.
• Наши законные интересы: безопасность и доступность сайта (серверные журналы, обнаружение ботов, ограничение частоты запросов), ответы на ваши сообщения и жалобы, понимание общей статистики использования там, где согласие не требуется, и показ данных профессиональных матчей (см. Люди в данных матчей).
• Ваше согласие: аналитические и рекламные cookie в Европейской экономической зоне, Великобритании и Швейцарии, а также маркетинговые письма везде. Вы можете отозвать согласие в любой момент: для cookie — в «Настройках cookie» внизу сайта, для писем — по ссылке отписки в любом из них или написав нам. Отзыв не влияет на то, что было сделано раньше.
• Требования закона: когда закон обязывает нас хранить или передавать информацию.

Передача и раскрытие данных

Мы не продаём ваши персональные данные. Мы передаём их только в следующих случаях:

• Поставщики услуг: третьи стороны, которые оказывают услуги от нашего имени; каждая получает только то, что нужно для её работы, и обрабатывает это по собственным условиям защиты данных (включая соглашение об обработке данных, если поставщик его предлагает): Google Cloud (хостинг, в Бельгии), MongoDB Atlas (наша база данных, в Бельгии), Cloudflare (доставка, безопасность, хранение и доставка изображений и видео сайта, подсчёт трафика без cookie и проверка Turnstile на наших формах), Sentry (мониторинг ошибок: IP-адрес, браузер и user agent, а также сведения об ошибке, произошедшей на сайте; обрабатываются в регионе данных Sentry в ЕС), Firebase Authentication (вход), Google Analytics (измерение использования, с вашего согласия), CookieYes (управление согласием), Resend (письма, которые мы вам отправляем, например коды удаления аккаунта), OpenAI (текст поисковых запросов на сайте и сообщений Steam-боту — чтобы найти подходящие раскидки) и Steam (вход и чат-бот). Там, где включена реклама, Google также выступает рекламным сервисом — с вашего согласия.
• Требования закона: когда этого требуют закон, решение суда или регулятор либо чтобы защитить наши права, имущество или безопасность.
• Передача бизнеса: при слиянии, поглощении или продаже активов ваша информация может быть передана в рамках такой сделки.

Безопасность данных

Для защиты вашей информации мы применяем стандартные для отрасли меры:

• Шифрование передаваемых данных с помощью SSL/TLS.
• Безопасная аутентификация через Firebase Authentication.
• Регулярные проверки безопасности и обновления.
• Контроль доступа для нашей команды.
• Защищённая хостинг-инфраструктура на Google Cloud Platform.

Ни один способ передачи или хранения данных не защищён на 100%, поэтому, хотя мы прилагаем все усилия для защиты вашей информации, мы не можем гарантировать абсолютную безопасность.

Как долго мы храним данные

• Ваш аккаунт и избранное: пока вы не удалите аккаунт.
• Чаты со Steam-ботом и логи тренировочных серверов: 180 дней, затем удаляются автоматически. Записи о сессиях тренировочных серверов: 1 год.
• Жалобы и сообщения в поддержку: столько, сколько нужно, чтобы их обработать.
• Серверные журналы и журналы безопасности: до 30 дней.
• Анонимное избранное: до 15 раскидок, привязанных к cookie, который действует год; удаляется после 6 месяцев без использования и переносится в ваш аккаунт, если вы зарегистрируетесь.

Удаление аккаунта

Вы можете удалить аккаунт в любой момент в настройках. Удаление — это стирание, а не деактивация:

• Удаляется запись вашего аккаунта вместе с данными для входа: почтой, паролем и привязкой к Steam-аккаунту.
• Вместе с ним удаляется всё, что к нему привязано: ваше избранное, отправленные вами жалобы, сессии на тренировочных серверах и их логи, а также история чата со Steam-ботом.
• Аккаунт с почтой подтверждает удаление одноразовым кодом, который мы присылаем на почту; аккаунт только со Steam подтверждает удаление, введя DELETE.
• Отменить это нельзя. Если позже вы снова войдёте с тем же Steam-аккаунтом, вы получите совершенно новый, пустой аккаунт. Ничего из удалённого не вернётся, потому что этого больше не существует.

Если что-то в удалении непонятно или вы хотите подтверждения, что оно прошло, напишите нам на [email protected].

Международная передача данных

Мы работаем из Израиля, который Европейская комиссия признаёт обеспечивающим надлежащий уровень защиты данных. Поэтому персональные данные посетителей из Европейской экономической зоны могут передаваться в Израиль и обрабатываться там на этом основании без дополнительных гарантий.

Сам сайт и его база данных размещены в Европейском союзе (Бельгия). Некоторые наши поставщики услуг обрабатывают данные в США, среди них OpenAI, который получает текст поисковых запросов на сайте и сообщений Steam-боту. Для них мы опираемся на EU-US Data Privacy Framework, если поставщик сертифицирован, а в остальных случаях — на стандартные договорные положения ЕС.

Ваши права на конфиденциальность

У вас есть определённые права в отношении ваших персональных данных:

• Доступ: запросить копию персональных данных, которые мы о вас храним.
• Исправление: попросить исправить неточную или неполную информацию.
• Удаление: попросить удалить ваши персональные данные.
• Возражение: возразить против того, как мы обрабатываем ваши персональные данные.
• Ограничение: попросить приостановить обработку, пока разрешается спор.
• Переносимость: получить предоставленную вами информацию в машиночитаемом формате.
• Отзыв согласия: для всего, что мы делаем на основании вашего согласия, — в любой момент, в «Настройках cookie» внизу сайта или написав нам.

Чтобы воспользоваться любым из этих прав, напишите нам на [email protected]. Мы отвечаем в течение месяца; если запрос сложный, мы сообщим об этом и можем взять ещё до двух месяцев.

Вы также вправе подать жалобу в орган по защите данных: в Израильское управление по защите конфиденциальности или, если вы находитесь в Европейской экономической зоне или Великобритании, в соответствующий орган страны, где вы живёте.

Cookie и отслеживание

Мы используем cookie и похожие технологии, чтобы:

• Сохранять вашу сессию и состояние входа.
• Запоминать ваши предпочтения и настройки.
• Измерять трафик и особенности использования.
• Там, где это включено, поддерживать рекламу на сайте.

Необходимые cookie — те, что сохраняют вход и помнят ваше избранное, — активны всегда, потому что без них сайт не работает. Всё остальное разделено на категории аналитики и рекламы.

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, баннер согласия попросит вас сделать выбор до того, как будет установлен какой-либо аналитический или рекламный cookie, и ни один такой cookie не устанавливается, пока вы не согласитесь. До вашего выбора Google Analytics может отправлять анонимные сигналы без cookie, которые фиксируют просмотр страницы без какого-либо cookie или идентификатора, по которому вас можно узнать при следующем визите. В остальных регионах аналитика работает по умолчанию, как это разрешает местное законодательство. В любом случае вы можете изменить или отозвать свой выбор в любой момент в «Настройках cookie» внизу сайта.

Все cookie, которые мы устанавливаем, перечислены в нашей Политике cookie. Вы также можете управлять cookie в настройках браузера; отключение необходимых cookie может ограничить часть функций.

Конфиденциальность детей

Просматривать nades.ai может кто угодно без аккаунта, но создать аккаунт можно только с 16 лет, и мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что ребёнок младше 16 лет передал нам данные, напишите нам на [email protected], и мы их удалим.

Изменения этой политики

Мы можем время от времени обновлять эту политику. Новую версию мы опубликуем здесь и обновим дату «последнего обновления», поэтому периодически заглядывайте сюда.