Конфиденциальность и безопасность
Какие данные получаем, зачем они нужны и как вы можете ими управлять.
1. Кто отвечает за данные
Политика распространяется на spgames.dev, страницы студии, демо и кабинеты участников конкурсов. Оператор, ответственный за персональные данные:
SP Games · Независимый разработчик (физическое лицо)
2. Какие данные обрабатываем
При посещении сервер получает IP-адрес, запрошенный URL, время, сведения о браузере и технических ошибках. При входе через Kick или Telegram получаем идентификатор аккаунта провайдера и отображаемое имя. Для Kick также сохраняем ссылку на фото профиля, чтобы показывать аватар в вашем кабинете. Пароль провайдера нам не передаётся; токены доступа OAuth не сохраняются.
Вы можете указать логин Stake, адрес кошелька для выплаты, ссылки на чеки ставок и записи Kick с таймкодами. Сохраняем заявки, подтверждающие данные, решения модерации, билеты, вознаграждения, реквизиты операций и историю изменений профиля. Адрес кошелька и публичные операции в блокчейне могут быть связаны с человеком.
Для подтверждения владения аккаунтом Stake сохраняем целевой множитель и срок задания, идентификатор проверочной ставки, результат проверки и идентификатор аккаунта Stake из публичного чека. Пароль и API-ключ Stake не запрашиваем.
3. Цели и основания
Данные кабинета и заявок нужны для запрошенных вами функций, проверки допуска, проведения конкурсов и организации выплат по опубликованным правилам. Когда применимо, основание такой обработки — исполнение соглашения с вами. Законный интерес в защите сайта, предотвращении повторных и мошеннических заявок и разрешении споров служит основанием для соразмерных журналов, проверок и истории изменений. Также обрабатываем сведения, когда этого требует применимое законодательство.
Cookie-плашка не служит согласием на рекламу. Мы не продаём персональные данные и не используем рекламные или аналитические трекеры на сайте студии.
5. Сроки хранения
Данные кабинета хранятся, пока он используется или нужен для завершения рассмотрения заявок и выплат. Доказательства участия, записи выплат и аудит сохраняются на срок, необходимый для проверок, расчётов, разрешения споров и выполнения применимых обязанностей учёта. Срок определяется конкретным конкурсом, наличием спора и требованиями закона; он не равен автоматически сроку cookie. У нас можно запросить удаление или критерии хранения конкретной записи.
Доступ по сессии истекает через 30 дней, запрос на вход — через 10 минут. Истёкшие записи удаляются из базы при последующих входах. Журналы веб-доступа ротируются ежедневно с сохранением 14 архивов; сроки сервисных журналов и материалов инцидентов могут отличаться. Сроки cookie указаны в Политике cookie.
6. Защита и сообщения об уязвимостях
Используем HTTPS, ограниченный доступ администраторов, защищённые cookie сессий, проверку запросов и контроль доступа. Абсолютную безопасность интернет-сервиса гарантировать невозможно. Защищайте аккаунт провайдера и выходите из кабинета на общих устройствах. Для участия в конкурсе мы не просим прислать пароль Stake, seed-фразу или закрытый ключ кошелька.
Сообщайте о предполагаемых уязвимостях по контакту выше: укажите URL и краткое описание. Не входите в чужие аккаунты, не копируйте персональные данные и не нарушайте работу сервиса. Этот канал связи не предоставляет разрешения на вмешательство в работу сайта.
7. Ваши права и обращения
В зависимости от применимого закона вы можете запросить доступ, исправление, удаление, ограничение или перенос данных, возразить против определённой обработки и обратиться в компетентный надзорный орган. Если обработка основана на согласии, его можно отозвать без влияния на законность предшествующей обработки. У отдельных прав есть исключения. Для проверки личности можем запросить соразмерные сведения. По GDPR обычный срок ответа — один месяц; допустимое продление поясняется.
Проверка чеков и подсчёт результатов используют автоматизированные правила. Можно запросить пересмотр решения по заявке и объяснение результата. Сайт предназначен для лиц от 18 лет либо более старшего минимального возраста по местному закону. Сообщите нам, если считаете, что у нас есть данные ребёнка. Изменения политики отмечаются датой на этой странице.
Чат поддержки и хранилище браузера
Чат поддержки работает через StreamerPlatform / Torro Widget (get.strplatform.com). Он подключается при загрузке публичной страницы, в том числе до открытия чата. Сервис получает технические сведения о соединении, адрес страницы и, если доступен, адрес страницы перехода, и создаёт сессию чата. Сообщения и вложения, которые вы решите отправить, обрабатываются сервисом для ответа на обращение, в том числе с помощью ИИ-помощника. После входа наш сервер передаёт постоянный ID аккаунта SP Games и отображаемое имя в подписанном токене сроком до одного часа, чтобы чат узнавал вас на разных устройствах. Платёжные реквизиты, балансы и заявки автоматически не передаются. При выходе идентификация чата в этом браузере сбрасывается. Не отправляйте в чат пароли, коды входа и секреты кошелька. Можно также обратиться по email: support@streamerplatform.com.
Сайт также сохраняет в localStorage отметку текущего аккаунта чата (sp_support_subject_v1) для сброса при выходе и смене аккаунта, а в sessionStorage — факт показа подсказки (sp_support_hint_v1) на время этой вкладки. JWT в этих хранилищах не сохраняются. Для продолжения переписки между страницами и посещениями виджет сохраняет идентификатор посетителя в localStorage этого сайта под ключом torro_widget_visitor_id:<ключ виджета>. Это хранилище браузера, а не cookie; текущая версия виджета не задаёт автоматический срок удаления идентификатора. Удалить его можно очисткой данных сайта в браузере; связь с прежней перепиской при этом может потеряться. Очистка браузера не удаляет сообщения на стороне сервиса. Для запроса удаления или сведений о сроках хранения переписки свяжитесь с нами. Закрытие cookie-плашки фиксирует только ознакомление и не разрешает рекламу или аналитику.
Проверка мультиаккаунтов
Для проверки возможных мультиаккаунтов сопоставляем кошельки выплат, связи приглашений и хеши IP-адресов и случайных идентификаторов браузера, защищённые серверным ключом. Исходные IP-адреса в базе антифрода не сохраняются. Сигналы IP и браузеров храним до 90 дней с последнего наблюдения; приглашения, начисления и решения модерации сохраняются вместе с конкурсной историей по правилам хранения выше. Сигналы доступны только администраторам. Совпадение не отменяет награды автоматически: доказательства проверяет администратор. Cookie sp_device и sp_referral описаны в политике cookie.