Политика конфиденциальности

Настоящая Политика конфиденциальности описывает обработку данных в экосистеме LegendBorn: на сайте legendborn.xyz, в аккаунте LegendBorn, профилях, социальных и игровых функциях, сообществах, кланах, рейтингах, заданиях, достижениях, сезонах, шоу, E&S-комнатах, сервисах для стримеров, Minecraft-сервисах, лаунчере и связанных игровых компонентах, а также в LegionBot, Вульфи, Глазе Легиона и других связанных ботах, приложениях и интеграциях, когда они предоставляются проектом.

Конкретный набор обрабатываемых данных зависит от того, какими функциями пользователь фактически пользуется и какие сторонние аккаунты добровольно подключает.

LegendBorn — название незарегистрированного проекта, а не отдельного юридического лица. Владелец сервиса и оператор персональных данных — Олександр Жук, Италия.

Основная инфраструктура VDS находится в Германии. Обращения по персональным данным и юридические уведомления можно направлять по электронной почте без регистрации и входа. Сторонние платформы отдельно отвечают за обработку внутри своих сервисов.

В зависимости от используемых функций LegendBorn может обрабатывать следующие категории данных:

• данные аккаунта и авторизации: внутренний идентификатор, публичный идентификатор, имя, никнейм, адрес электронной почты, аватар, сведения о роли, настройках и активных сессиях;
• данные подключённых аккаунтов и социальных идентичностей: например, Twitch ID и логин, Discord ID, Telegram ID, Steam ID, отображаемое имя, аватар, ссылки на профили и технические идентификаторы, предоставленные соответствующей платформой;
• профильные и публичные сведения, которые пользователь сам указывает или размещает: описание, ссылки, социальные сети, игровые ники, клановые данные, материалы заявки стримера и другой контент;
• данные активности и прогресса: выполненные задания, достижения, сезонный прогресс, рейтинги, игровые результаты, участие в шоу, событиях, комнатах и других механиках проекта;
• экономические данные внутри проекта: баланс RZN, лояльность, начисления, списания, получение наград, история операций и технические идентификаторы транзакций;
• данные стримерских и бот-сервисов: канал, роль зрителя, сообщения и активность в той мере, в которой они обрабатываются конкретной функцией, время просмотра, статистика, команды, настройки канала и связанные события;
• игровые данные: выбранные игровые профили, идентификаторы серверов, игровые ники, данные подключения, статистика и сведения, необходимые для работы Minecraft-сервисов, лаунчера, модов и связанных игровых функций;
• данные обращений и заявок: адрес электронной почты, текст обращения, ссылки, выбранная категория, история переписки и сведения, необходимые для рассмотрения запроса;
• технические и защитные данные: IP-адрес, дата и время запроса, сведения о браузере или клиенте, журналы ошибок, события безопасности, диагностические данные, данные rate-limit и иные технические записи, необходимые для стабильности и защиты сервиса.

LegendBorn не требует предоставлять больше данных, чем необходимо для конкретной функции. Если функция допускает работу без привязки стороннего аккаунта, пользователь может не подключать его.

Данные могут поступать:

• непосредственно от пользователя;
• из действий пользователя внутри сайта, игры, бота, лаунчера или другой функции LegendBorn;
• из добровольно подключённых аккаунтов Twitch, Discord, Telegram, Steam и других платформ в пределах предоставленных разрешений;
• из общедоступных API и источников, например Twitch, Steam, OpenDota и других сервисов, когда это необходимо для выбранной функции;
• от игровых серверов и внутренних компонентов LegendBorn, если это необходимо для синхронизации прогресса, присутствия, наград, статистики или безопасности.

• создание и обслуживание аккаунта LegendBorn;
• авторизация, восстановление доступа и защита сессий;
• работа профиля, друзей, присутствия, кланов и сообщества;
• работа игровых механик, заданий, достижений, рейтингов, сезонов, событий, шоу и комнат;
• начисление и списание RZN, лояльности, опыта, наград и иных внутренних показателей;
• работа сервисов для стримеров, LegionBot, Вульфи, Глаза Легиона и других интеграций;
• подключение игровых сервисов, Minecraft-серверов, лаунчера, модов и синхронизация связанных данных;
• отображение добровольно подключённой игровой и социальной статистики;
• обработка заявок, обращений и запросов поддержки;
• предотвращение накруток, мошенничества, обхода ограничений, несанкционированного доступа и других злоупотреблений;
• диагностика ошибок, обеспечение производительности, резервное копирование и поддержание безопасности;
• соблюдение применимых юридических обязанностей и требований платформ.

Для обработки, подпадающей под GDPR, основания разделяются по целям, а не применяются все сразу:

• Исполнение запрошенной услуги — статья 6(1)(b): создание аккаунта, авторизация и сессии, сохранение настроек и прогресса, участие в выбранной игре, запрос по работе аккаунта. Используются только необходимые для конкретной функции данные.
• Законный интерес — статья 6(1)(f): защита аккаунтов и инфраструктуры, расследование ошибок, мошенничества и нарушений, модерация и защита прав при споре. Интерес состоит в безопасности и устойчивой работе сервиса и сопоставляется с правами пользователя. Против такой обработки можно возразить, написав оператору.
• Согласие — статья 6(1)(a): необязательная аналитика переходов и кампаний, а также загрузка внешних встраиваний Twitch. Эти функции включаются после выбора соответствующей категории в настройках cookies. Согласие можно отозвать там же; это не отменяет законность предыдущей обработки.
• Юридическая обязанность — статья 6(1)(c): рассмотрение запросов о правах на данные, обязательных уведомлений о незаконном контенте и законных предписаний в той части, в которой обязанность действительно установлена применимым законом.

Разрешение OAuth определяет доступ к данным платформы и само по себе не является универсальным согласием на любую обработку или международную передачу. Необязательная аналитика и внешние встраивания не являются необходимой частью договора. Выбор для них можно изменить через «Настройки cookies»; отказ не закрывает доступ к основным функциям сайта.

При подключении стороннего аккаунта LegendBorn получает только те сведения, которые соответствующая платформа предоставляет в рамках выданного пользователем разрешения или публичного API.

Например, Twitch может первоначально передавать расширению непрозрачный идентификатор зрителя, а числовой Twitch ID — после разрешения пользователя, если это предусмотрено механизмом Twitch. Такой идентификатор может использоваться для связи активности с аккаунтом LegendBorn, персонального профиля, статистики и других функций, для которых он необходим.

Отключение стороннего аккаунта может прекратить дальнейшую синхронизацию, но не всегда автоматически удаляет данные, которые уже были законно сохранены и ещё необходимы для истории операций, безопасности, разрешения споров или выполнения юридических обязанностей.

Часть LegendBorn по своей природе является публичной или социальной. В зависимости от выбранной функции другим пользователям могут быть видны никнейм, аватар, публичный ID, клан, статус, игровой профиль, достижения, рейтинг, сведения о стримерском канале, опубликованные ссылки и иной контент, который пользователь делает публичным.

В отдельных рейтингах или интеграциях могут отображаться показатели активности, например количество сообщений, время просмотра, лояльность или игровой результат, если такая механика включена.

Приватные данные аккаунта, такие как полный адрес электронной почты, токены доступа, секреты авторизации и полные внутренние журналы операций, не предназначены для публичного отображения.

Сайт и веб-интерфейсы LegendBorn могут использовать cookies, локальное хранилище браузера и аналогичные технологии для авторизации, сохранения состояния интерфейса, обеспечения безопасности, защиты от злоупотреблений и корректной работы функциональности.

Необходимые технические cookies используются для выбранных функций, работа которых без них невозможна или существенно затруднена. Необязательная аналитика приглашений и внешний плеер Twitch выключены до вашего согласия. В разделе «Настройки cookies» внизу любой страницы можно отказаться, выбрать отдельные категории или отозвать согласие. Выбор хранится в технической cookie lb_privacy_v1 до 180 дней в этом браузере на текущем домене.

При переходе по приглашению cookies lb_referral_v2_code и lb_referral_v2_set_at сохраняют выбранный код и дату на срок до 30 дней. При согласии на аналитику дополнительно сохраняются cookies с префиксом lb_referral_v2_: click_id, source_host, landing_path, utm_source, utm_medium и utm_campaign (до 30 дней), а также событие перехода с источником, кампанией и сайтом-источником в нашей базе данных. При регистрации событие может быть связано с применённым приглашением. Отзыв согласия удаляет эти дополнительные cookies и прекращает последующий аналитический сбор; для обращения по уже сохранённым данным используйте контакты ниже.

При разрешении внешнего контента Twitch получает сетевые данные, включая IP-адрес и сведения браузера, и может использовать собственные cookies по своей политике. При отзыве разрешения встроенный плеер отключается. Код приглашения и регистрация работают без разрешения аналитики и внешних плееров.

LegendBorn не продаёт персональные данные пользователей. Доступ к ограниченному объёму данных могут получать поставщики хостинга, инфраструктуры, баз данных, доставки контента, безопасности, мониторинга и технической поддержки, если это необходимо для работы сервиса.

При использовании Twitch, Discord, Telegram, Steam, OpenDota и других внешних платформ часть данных передаётся им или поступает от них в соответствии с выбранной интеграцией. Такие платформы самостоятельно определяют обработку данных внутри собственных сервисов и применяют свои политики конфиденциальности.

Данные также могут быть раскрыты, если этого требует применимый закон, действительное обязательное предписание либо если раскрытие необходимо для защиты прав, безопасности пользователей и инфраструктуры в пределах, разрешённых законом.

Оператор находится в Италии, основной VDS — в Германии: обе страны входят в ЕЭЗ. Это не означает, что все подключённые сервисы хранят данные только в Европе.

• Google / Gmail: письма на контактный адрес проекта, адрес отправителя и текст обращения обрабатываются Google. Для пользователей ЕЭЗ ответственным поставщиком обычно выступает Google Ireland Limited; международная инфраструктура включает США. Условия и механизмы передачи описаны в политике Google.
• Cloudflare R2: конфигурация файлового хранилища использует Cloudflare. Загруженные файлы и технические сведения об их доставке могут обрабатываться инфраструктурой Cloudflare, Inc. за пределами ЕЭЗ, включая США. Параметр региона auto не гарантирует хранение в ЕС. DPA Cloudflare описывает договорные меры и стандартные договорные положения для применимых передач.
• Подключаемые платформы: Twitch/Amazon, Discord, Telegram и Steam/Valve получают технические запросы, идентификаторы и данные, необходимые выбранной интеграции; их инфраструктура может находиться вне ЕЭЗ. Обработка внутри платформ регулируется их собственными политиками: Twitch, Discord, Telegram, Steam. Это не разрешение передавать весь аккаунт любой платформе.

Для передачи, подпадающей под главу V GDPR, основание должно относиться к конкретному получателю: решение об адекватности по статье 45, если оно действительно охватывает получателя и передачу, либо гарантии статьи 46, например применимые стандартные договорные положения с дополнительными мерами при необходимости. Публикация политики поставщика сама по себе не подтверждает наличие всех нужных гарантий у оператора; участие американского поставщика в Data Privacy Framework проверяется для конкретного юридического лица и услуги.

Сведения о фактическом получателе, стране и применимом механизме, а также доступную копию гарантий можно запросить у оператора. Отдельные SMTP/CDN-поставщики и параметры размещения определяются production-конфигурацией; они не объявляются находящимися в ЕЭЗ без подтверждения. Секреты подключения и токены не раскрываются.

• Аккаунт, настройки и прогресс: пока существует аккаунт и используются связанные функции. После подтверждённого запроса на удаление определяются удаляемые или обезличиваемые данные и минимальные записи, которые нужны для незавершённого спора или конкретной обязанности по закону.
• Сессии и ссылки входа: стандартная сессия действует до 30 дней после выдачи или продления; ссылка входа по почте — до 30 минут и перестаёт действовать после использования. Это сроки действия доступа, а не обещание автоматического удаления каждой истёкшей строки базы.
• Привязки платформ и токены: пока сохраняется подключение и они нужны выбранной интеграции; удаление привязки прекращает её использование. Ранее полученный прогресс и необходимые записи безопасности рассматриваются отдельно от токена.
• Поддержка, уведомления о контенте и обжалования: до завершения рассмотрения и связанного обжалования. Данные о решении сохраняются как минимум на время доступного обжалования; для добровольного внутреннего пересмотра по контенту предусмотрено не менее шести месяцев с сообщения решения. При споре остаётся только необходимая история до его завершения и окончания применимого срока защиты требований.
• Журналы безопасности и модерации: до завершения расследования конкретного инцидента и проверки связанных ограничений; при споре — до окончания необходимого срока защиты прав. Общий автоматический срок очистки всех журналов не установлен; можно запросить срок и основание хранения относящихся к пользователю записей.
• Резервные копии: стандартная настройка сохраняет ежедневные архивы за последние два скользящих дня и по одной более ранней копии за календарный месяц. Для помесячных копий сейчас нет общего автоматического конечного срока; нельзя считать, что они исчезнут через 30 дней после удаления аккаунта. Настройка ротации может отличаться на production. При запросе на удаление оператор отдельно проверяет архивы, ограничивает их использование целями восстановления и учитывает удаление при восстановлении.

Если фиксированного срока нет, его критериями служат завершение конкретной функции, обращения, расследования или спора и применимый срок обязательного хранения. По запросу оператор сообщает причину и период дальнейшего хранения конкретной категории. Записи не сохраняются только ради возможного неопределённого использования в будущем.

Для защиты данных применяются технические и организационные меры, включая разграничение доступа, защищённые соединения, проверку авторизации, ограничение частоты запросов, журналирование критических операций, резервное копирование и иные меры, соответствующие риску и архитектуре конкретного сервиса.

Ни одна система не может гарантировать абсолютную безопасность. Пользователь также должен защищать своё устройство, электронную почту и сторонние аккаунты, через которые может выполняться авторизация.

Часть функций LegendBorn автоматически рассчитывает рейтинги, прогресс, награды, ограничения частоты запросов и признаки возможного злоупотребления на основании событий внутри сервиса.

Такие механизмы используются прежде всего для работы игровых и социальных функций и защиты инфраструктуры. Если автоматическая обработка будет использоваться для решения, которое создаёт для пользователя юридические или сопоставимо значимые последствия, к ней применяются дополнительные гарантии, предусмотренные применимым законодательством.

В зависимости от применимого законодательства пользователь может иметь право запросить сведения об обработке своих данных, получить к ним доступ, потребовать исправления или удаления, ограничить обработку, возразить против неё, получить переносимую копию данных или отозвать ранее предоставленное согласие.

Пользователь также может иметь право обратиться в компетентный орган по защите данных. Наличие и объём конкретного права зависят от применимого законодательства и обстоятельств обработки.

Запрос можно направить на legendborn.dies@gmail.com. Для защиты от выдачи данных постороннему лицу может потребоваться подтверждение личности или владения соответствующим аккаунтом.

Если для аккаунта доступен механизм удаления, пользователь может воспользоваться им либо направить запрос в поддержку. Удаление аккаунта может сделать недоступными связанные персональные настройки, историю прогресса и функции, которые технически зависят от идентификатора пользователя.

Некоторые записи могут сохраняться после закрытия аккаунта, если это необходимо для безопасности, предотвращения повторного злоупотребления, бухгалтерских или юридических обязанностей, разрешения споров либо целостности уже завершённых операций. Там, где возможно, такие данные ограничиваются, обезличиваются или удаляются после истечения необходимого срока.

LegendBorn не должен использоваться лицами, которым это запрещено по возрасту применимым законодательством или правилами соответствующей платформы. Если для обработки данных несовершеннолетнего требуется согласие родителя или законного представителя, такое согласие должно быть получено до использования соответствующей функции.

Политика может обновляться по мере развития LegendBorn, появления новых сервисов, изменения архитектуры, законодательства или правил сторонних платформ. Дата актуальной редакции указывается в начале документа.

Если изменение существенно влияет на обработку персональных данных, LegendBorn стремится сообщить об этом заметным способом и запросить новое согласие там, где оно требуется применимым законодательством.

Вопросы о конфиденциальности, обработке данных и реализации прав можно направить на legendborn.dies@gmail.com.