Політика конфіденційності

Вступ

Ми в nades.ai («ми», «наш» або «нас») прагнемо захищати вашу конфіденційність і зберігати вашу персональну інформацію в безпеці. Ця політика пояснює, що ми збираємо, як це використовуємо і який вибір маєте ви.

Оператором даних, описаних тут, є Avichai Nissim, Ізраїль, який керує nades.ai. З будь-якого питання щодо ваших даних або щоб скористатися правами, наведеними нижче, звертайтеся до нас за адресою [email protected].

Користуючись nades.ai, ви погоджуєтеся на збирання й використання інформації відповідно до цієї політики. Якщо ви не згодні, будь ласка, не користуйтеся сервісом.

Інформація, яку ми збираємо

Інформація, яку надаєте ви

• Дані акаунта: коли ви створюєте акаунт, ми збираємо вашу адресу електронної пошти, а якщо ви реєструєтеся за допомогою email і пароля, — також ваш пароль (його надійно зберігає й перевіряє Firebase Authentication, тож ми ніколи не бачимо й не зберігаємо пароль у відкритому вигляді). Згодом ви можете додати чи змінити email або задати пароль у Налаштуваннях. Ми також зберігаємо, чи погодилися ви отримувати маркетингові листи, і коли ви прийняли наші умови.
• Акаунт Steam: коли ви прив'язуєте Steam, ми збираємо ваш Steam ID, ім'я профілю (відображуване ім'я) та аватар. Steam — це основна ідентичність, за якою ми впізнаємо вас у даних професійних матчів; після цього будь-який спосіб (email і пароль або Steam) веде до того самого акаунта.
• Листування: якщо ви пишете нам на email або користуєтеся контактною формою, ми збираємо ваше ім'я, адресу електронної пошти та зміст повідомлення.
• Чати з ботом Steam: якщо ви додаєте нашого бота Steam у друзі й пишете йому, ми зберігаємо ваш Steam ID, надіслане вами повідомлення та нашу відповідь; див. розділ Бот Steam нижче.
• Пошукові запити: слова, які ви вводите в пошук на сайті. Слова, які наш власний пошук не може розпізнати, надсилаються OpenAI, щоб знайти відповідні розкидки (див. нижче). Ми не зберігаємо ваші запити з прив'язкою до вас чи вашого акаунта.
• Скарги: якщо ви поскаржитеся на розкидку чи комбо, ми зберігаємо вказану вами причину, а також, якщо ви її залишили, вашу адресу електронної пошти, щоб зв'язатися з вами.
• Тренувальні сервери: там, де ця функція доступна, ми зберігаємо записи про запущені вами сесії та серверні журнали з них.

Інформація, що збирається автоматично

• Дані про використання: як ви взаємодієте з платформою, наприклад, які сторінки відвідуєте, якими функціями користуєтеся і скільки часу проводите на сайті.
• Дані про пристрій: ваша IP-адреса, тип браузера, операційна система та ідентифікатори пристрою.
• Серверні журнали та журнали безпеки: кожен запит до сайту проходить через Cloudflare і надходить на наші сервери, і обидва ведуть короткострокові журнали IP-адреси, запитаної сторінки й використаного браузера. Ми використовуємо їх, щоб сайт працював, і щоб запобігати зловживанням; для профілювання вас вони не використовуються.
• Файли cookie та відстеження: файли cookie та подібні технології, за допомогою яких ми зберігаємо ваш вхід, запам'ятовуємо налаштування й розуміємо, як використовується сайт.
• Аналітика й реклама: ми використовуємо Google Analytics, щоб розуміти, як відвідувачі користуються сайтом. Там, де ввімкнено рекламу, сторонні рекламні постачальники (зокрема Google) також можуть встановлювати файли cookie й отримувати сигнали про використання відповідно до вибору щодо згоди, описаного нижче.

Як ми використовуємо вашу інформацію

• Щоб надавати, підтримувати й удосконалювати платформу.
• Щоб автентифікувати вашу особу та керувати вашим акаунтом.
• Щоб відповідати на запити щодо вашого акаунта, оновлень і підтримки.
• Щоб персоналізувати ваш досвід і показувати релевантний вміст.
• Щоб виявляти, запобігати й усувати технічні проблеми та загрози безпеці.
• Щоб виконувати юридичні зобов'язання й забезпечувати дотримання наших умов.
• Щоб проводити дослідження й аналітику, які покращують сервіс.
• Щоб надсилати вам маркетингові листи — лише за вашою згодою (відписатися можна будь-коли).

Правові підстави

Там, де застосовується GDPR або UK GDPR, для кожної нашої дії ми спираємося на одну з таких підстав:

• Виконання нашого договору з вами: ведення вашого акаунта, збереження входу, збереження вашого обраного, відповіді на ваші повідомлення боту Steam і надання тренувальних серверів.
• Наші законні інтереси: безпека й доступність сайту (серверні журнали, виявлення ботів, обмеження частоти запитів), відповіді на ваші повідомлення та скарги, розуміння сукупного використання там, де згода не потрібна, і показ даних професійних матчів (див. Люди в даних матчів).
• Ваша згода: аналітичні та рекламні файли cookie в Європейській економічній зоні, Сполученому Королівстві та Швейцарії, а також маркетингові листи будь-де. Ви можете будь-коли відкликати її: для файлів cookie — у «Налаштуваннях cookie» внизу сторінки, для листів — за посиланням для відписки в будь-якому з них або звернувшись до нас. Відкликання не впливає на те, що відбулося раніше.
• Юридичні зобов'язання: коли закон вимагає від нас зберігати або передавати інформацію.

Передавання й розкриття даних

Ми не продаємо вашу персональну інформацію. Ми передаємо її лише в таких випадках:

• Постачальники послуг: треті сторони, що надають послуги від нашого імені; кожна отримує лише те, що потрібно для її роботи, і обробляє це на власних умовах захисту даних (зокрема за договором про обробку даних, якщо постачальник його пропонує): Google Cloud (хостинг, у Бельгії), MongoDB Atlas (наша база даних, у Бельгії), Cloudflare (доставка, безпека, зберігання й доставка зображень і відео сайту, підрахунок трафіку без файлів cookie та перевірка Turnstile на ботів у наших формах), Sentry (моніторинг помилок: IP-адреса, браузер і user agent, а також подробиці помилки, що сталася на сайті, обробляються в його регіоні даних у ЄС), Firebase Authentication (вхід), Google Analytics (вимірювання використання, за вашою згодою), CookieYes (керування згодою), Resend (листи, які ми вам надсилаємо, наприклад коди для видалення акаунта), OpenAI (текст пошукових запитів на сайті та повідомлень боту Steam, щоб знайти відповідні розкидки) і Steam (вхід і чат-бот). Там, де ввімкнено рекламу, Google також є рекламним постачальником, за вашою згодою.
• Вимоги закону: коли цього вимагає закон, рішення суду чи регуляторна норма, або щоб захистити наші права, майно чи безпеку.
• Передавання бізнесу: у разі злиття, поглинання чи продажу активів ваша інформація може бути передана в межах такої угоди.

Безпека даних

Для захисту вашої інформації ми застосовуємо загальноприйняті галузеві заходи:

• Шифрування даних під час передавання за допомогою SSL/TLS.
• Захищена автентифікація через Firebase Authentication.
• Регулярні перевірки безпеки та оновлення.
• Контроль доступу для нашої команди.
• Захищена хостингова інфраструктура на Google Cloud Platform.

Жоден спосіб передавання чи зберігання даних не є безпечним на 100%, тож, хоча ми докладаємо всіх зусиль для захисту вашої інформації, ми не можемо гарантувати абсолютної безпеки.

Як довго ми зберігаємо дані

• Ваш акаунт і обране: доки ви не видалите акаунт.
• Чати з ботом Steam і журнали тренувальних серверів: 180 днів, після чого вони видаляються автоматично. Записи про сесії на тренувальних серверах: 1 рік.
• Скарги й повідомлення через контактну форму: стільки, скільки потрібно, щоб на них відреагувати.
• Серверні журнали та журнали безпеки: до 30 днів.
• Анонімне обране: до 15 позицій, прив'язаних до файлу cookie, що діє рік; вони видаляються через 6 місяців без використання і переносяться у ваш акаунт, якщо ви зареєструєтеся.

Видалення акаунта

Ви можете будь-коли видалити свій акаунт у Налаштуваннях. Видалення — це стирання, а не деактивація:

• Запис вашого акаунта видаляється разом із даними для входу: email, паролем і прив'язкою до акаунта Steam.
• Разом із ним видаляється все, що до нього прив'язано: ваше обране, подані вами скарги, ваші сесії на тренувальних серверах і їхні журнали, а також історія вашого чату з ботом Steam.
• Акаунт з email підтверджує видалення одноразовим кодом, який ми надсилаємо на пошту; акаунт лише зі Steam підтверджує видалення введенням слова DELETE.
• Цю дію неможливо скасувати. Якщо згодом ви знову ввійдете з тим самим акаунтом Steam, ви отримаєте зовсім новий, порожній акаунт. Нічого з видаленого не повернеться, бо нічого з цього більше не існує.

Якщо щось щодо видалення незрозуміло або ви хочете підтвердження, що його виконано, напишіть нам на [email protected].

Міжнародне передавання даних

Ми працюємо з Ізраїлю, який Європейська комісія визнає державою з належним рівнем захисту даних. Тому персональні дані відвідувачів з Європейської економічної зони можуть передаватися до Ізраїлю й оброблятися там на цій підставі без додаткових гарантій.

Сам сайт і його база даних розміщені в Європейському Союзі (Бельгія). Деякі з наших постачальників послуг обробляють дані в Сполучених Штатах, зокрема OpenAI, яка отримує текст пошукових запитів на сайті та повідомлень боту Steam. Для них ми спираємося на Рамкову програму конфіденційності даних ЄС — США (EU-US Data Privacy Framework), якщо постачальник сертифікований, а інакше — на стандартні договірні положення ЄС.

Ваші права щодо конфіденційності

Ви маєте певні права щодо своєї персональної інформації:

• Доступ: запросити копію персональної інформації, яку ми про вас зберігаємо.
• Виправлення: попросити нас виправити неточну або неповну інформацію.
• Видалення: попросити нас видалити вашу персональну інформацію.
• Заперечення: заперечити проти того, як ми обробляємо вашу персональну інформацію.
• Обмеження: попросити нас призупинити обробку, доки розглядається спір.
• Перенесення: отримати надану нам інформацію в машинозчитуваному форматі.
• Відкликання згоди: щодо всього, що ми робимо на підставі вашої згоди, — будь-коли, у «Налаштуваннях cookie» внизу сторінки або звернувшись до нас.

Щоб скористатися будь-яким із цих прав, напишіть нам на [email protected]. Ми відповідаємо протягом одного місяця; якщо запит складний, ми повідомимо вас про це і можемо взяти ще до двох місяців.

Ви також маєте право подати скаргу до органу із захисту даних: Ізраїльського органу із захисту приватності (Privacy Protection Authority) або, якщо ви перебуваєте в Європейській економічній зоні чи Сполученому Королівстві, до органу країни, у якій ви проживаєте.

Файли cookie та відстеження

Ми використовуємо файли cookie та подібні технології, щоб:

• Зберігати вашу сесію та стан автентифікації.
• Запам'ятовувати ваші вподобання й налаштування.
• Вимірювати трафік і закономірності використання.
• Там, де це ввімкнено, підтримувати рекламу на сайті.

Необхідні файли cookie — ті, що зберігають ваш вхід і запам'ятовують ваше обране, — активні завжди, бо без них сайт не може працювати. Усе інше поділено на категорії аналітики та реклами.

Якщо ви перебуваєте в Європейській економічній зоні, Сполученому Королівстві чи Швейцарії, банер згоди просить вас зробити вибір, перш ніж буде встановлено будь-який аналітичний чи рекламний файл cookie, і жоден такий файл не встановлюється, доки ви не погодитеся. До вашого вибору Google Analytics може надсилати анонімні сигнали без файлів cookie, які фіксують лише перегляд сторінки, без жодного файлу cookie чи ідентифікатора, за яким вас можна було б упізнати під час наступного візиту. В інших регіонах аналітика працює за замовчуванням, як дозволяє місцеве законодавство. В обох випадках ви можете будь-коли змінити чи відкликати свій вибір у Налаштуваннях cookie внизу сторінки сайту.

Кожен файл cookie, який ми встановлюємо, наведено на сторінці Політика щодо файлів cookie. Ви також можете керувати файлами cookie в налаштуваннях браузера; вимкнення необхідних файлів cookie може обмежити деякі функції.

Конфіденційність дітей

Переглядати nades.ai без акаунта може будь-хто, але щоб створити акаунт, вам має бути щонайменше 16 років, і ми свідомо не збираємо персональну інформацію від молодших осіб. Якщо ви вважаєте, що дитина до 16 років надала нам інформацію, напишіть нам на [email protected], і ми її видалимо.

Зміни до цієї політики конфіденційності

Ми можемо час від часу оновлювати цю політику. Нову версію ми опублікуємо тут і оновимо дату «останнього оновлення», тож перевіряйте цю сторінку періодично.