Политика конфиденциальности

1. Ответственное лицо и контакты

Ответственным лицом (контролёром) в смысле Общего регламента ЕС по защите данных (GDPR) является оператор ratecs.com. По всем вопросам и запросам, связанным с защитой данных, обращайся к нам по адресу business@ratecs.com.

2. Хостинг, безопасность и доставка

Сайт работает на серверах Ryzehosting (Hauptstraße 43, 2563 Pottenstein, Австрия) в дата-центрах на территории Европейского союза (Германия и Нидерланды). Запросы проходят через Cloudflare, Inc. (доставка контента, защита от DDoS-атак и ботов). При этом Cloudflare обрабатывает твой IP-адрес и технические данные запроса, чтобы доставлять сайт и отражать атаки. Cloudflare Turnstile может проверять ресурсоёмкие действия (например, проверки лобби, запросы на удаление) на ботов.

Правовое основание: ст. 6(1)(f) GDPR (безопасная и стабильная работа). Cloudflare может обрабатывать данные в США; передача осуществляется на основании EU–US Data Privacy Framework и стандартных договорных условий.

Мы не храним IP-адреса ни в базе данных, ни в логах. Для ограничения частоты запросов (rate limiting) твой IP-адрес преобразуется в хеш с ежедневно меняющейся солью и хранится только в течение соответствующего окна ограничения (от нескольких секунд до 24 часов).

Статистика проверок: когда ты открываешь профиль и пользуешься страницей, мы засчитываем это как проверку (поисковые роботы и скрипты не учитываются). Вместе с проверенным SteamID мы сохраняем время, тип проверки (профиль, сравнение, Discord-бот, API), короткий код посетителя, приблизительное описание браузера, например «Chrome · Windows» (никогда не полный user agent), и страну, переданную Cloudflare. Код посетителя формируется из твоего IP-адреса с ежедневно меняющейся солью: его нельзя обратить, и он не позволяет связать твои посещения в разные дни. Мы используем эти данные только для подсчёта реальных пользователей и выявления автоматизированных злоупотреблений.

3. Публичные данные игроков (Steam, FACEIT, Leetify)

При проверке профиля мы получаем общедоступные данные через официальные интерфейсы Steam (Valve), FACEIT и Leetify: например, SteamID, имя и историю имён, аватар, возраст аккаунта, уровень Steam, время игры в CS2, VAC- и игровые баны, список друзей (только для расчёта доли забаненных друзей), уровень/ELO/баны FACEIT и рейтинг Premier.

Для оценки стоимости инвентаря мы читаем публичный инвентарь CS2 в Steam (только названия и количество предметов, кэш на 24 часа, не в нашей базе данных) и оцениваем его по публичному прайс-листу Skinport. Скрытые инвентари не читаются. Значение не влияет на Trust Score.

На их основе мы рассчитываем Trust Score с пояснениями. Это статистическая оценка на основе публичных данных, а не обвинение и не решение, влекущее правовые последствия.

Данные Steam и FACEIT мы храним в нашей базе данных (данные профиля, статус банов, история имён, снимки оценки для графиков истории, события банов), чтобы сервис оставался быстрым и соблюдал лимиты поставщиков. Данные Leetify только отображаются в реальном времени и никогда не сохраняются.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес и интерес наших пользователей заключается в прозрачности и честной игре в онлайн-матчах на основе данных, которые игроки сами сделали публичными. Ты можешь в любой момент заявить возражение (см. раздел «Удаление и возражение»).

4. Данные матчей и демо (все игроки матча)

Когда авторизованный пользователь подключает свою историю матчей, мы загружаем его матчи матчмейкинга: таблицу результатов через Game Coordinator Valve и демо-файл с серверов повторов Valve. Мы автоматически анализируем демо и сразу после этого удаляем его.

Мы сохраняем статистику всех 10 игроков матча, включая игроков, которые сами никогда не пользовались RateCS: SteamID, имя в матче, команду, убийства, смерти, помощи, урон и производные значения (например, типы убийств, клатчи, использование гранат), ход раундов и килфид, а также внутриигровой чат матча. При отображении чата мы скрываем ссылки, адреса электронной почты, номера телефонов, IP-адреса и оскорбления.

Из демо мы также сохраняем для каждого игрока: позиции четыре раза в секунду для 2D-повтора, броски гранат с точкой падения, показатели аима и реакции (например, время до урона, смещение прицела), пинг и дата-центр Valve матча. Эти значения описывают игру и ничего не доказывают. Повторы, данные о гранатах и игровой чат удаляются через 12 месяцев после матча; при возражении мы скрываем вас и в повторах. По всем сохранённым матчам игрока мы также рассчитываем общую статистику (например, рейтинг, KAST, средние значения и их разброс) и сохраняем её для его профиля; она пересчитывается после каждого нового матча и удаляется при возражении. Для проверенных игроков с аккаунтом FACEIT мы также сохраняем таблицы результатов их последних матчей FACEIT для всех 10 игроков (убийства, смерти, ассисты, урон, доля хедшотов, мультикиллы, MVP, результат; без имён) как основу для этой статистики.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес и интерес наших пользователей заключается в анализе и понимании совместно сыгранных матчей; данные взяты из матчей, которые Valve предоставляет всем участникам в виде демо.

Срок хранения: внутриигровой чат удаляется через 12 месяцев после матча. Данные таблицы результатов и статистики хранятся, пока матч отображается в профилях участников. Ты можешь в любой момент заявить возражение (ст. 21 GDPR, см. раздел «Удаление и возражение»): тогда мы скроем тебя во всех матчах и удалим твои сообщения в чате.

5. Аккаунт (вход через Steam)

Вход необязателен и осуществляется через Steam OpenID. Твой пароль Steam мы никогда не получаем. Мы сохраняем твой SteamID, время входов, активные сессии (только хеш токена сессии и приблизительное описание устройства, например «Chrome · Windows», без IP-адреса), твой список наблюдения (watchlist), уведомления в приложении и журнал активности (например, проверки, импорты).

Если ты включаешь автоматический импорт матчей, мы сохраняем в зашифрованном виде (AES-256-GCM) твой код аутентификации Steam для истории матчей, а также импортированные матчи.

Правовое основание: ст. 6(1)(b) GDPR (предоставление запрошенных тобой функций). Сессии истекают через 7 дней; журнал активности удаляется через 90 дней; все данные аккаунта удаляются при удалении аккаунта.

6. Оверлей для стрима

Если ты создаёшь оверлей для стрима, мы сохраняем в твоём аккаунте криптографический хеш твоего токена оверлея (никогда не сам токен) и твои настройки отображения. При загрузке оверлея (например, в OBS) мы показываем твою собственную публичную статистику; страница не индексируется поисковыми системами и не передаёт referrer. Ты можешь в любой момент обновить или отключить оверлей; при отключении или удалении аккаунта сохранённый хеш токена удаляется.

Правовое основание: ст. 6(1)(b) GDPR (предоставление запрошенной тобой функции).

7. Проверки лобби

Если ты вставляешь вывод консольной команды CS2 «status» или ссылку на комнату FACEIT, мы извлекаем имена игроков, SteamID и параметры соединения (пинг, потери) и храним полученное лобби 24 часа, чтобы ссылка на результат работала. Сам вставленный текст не сохраняется.

8. Discord-бот

Если ты используешь Discord-бот RateCS, Discord передаёт нам твой ID пользователя Discord и введённую тобой команду. ID пользователя используется только в хешированном виде для ограничения частоты запросов; введённые данные обрабатываются для ответа на команду и не сохраняются.

9. Cookies и аналогичные технологии

Необходимые cookies (сессия, вход, язык) используются без согласия. Рекламные cookies устанавливаются только после твоего согласия. Подробности — в нашей Политике в отношении cookies и рекламы.

10. Реклама (Google AdSense)

Для финансирования бесплатного сервиса мы можем показывать на отдельных страницах рекламу Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Рекламные скрипты загружаются только после того, как ты дашь согласие в нашем диалоге согласия (Google «Конфиденциальность и сообщения» (Privacy & messaging), IAB TCF 2.2). После этого Google может устанавливать cookies и обрабатывать данные об устройстве и использовании, чтобы показывать и измерять рекламу, а если ты это разрешишь — персонализировать её. Сам диалог согласия предоставляется Google и сохраняет твой выбор в браузере.

Правовое основание: ст. 6(1)(a) GDPR и § 25(1) TDDDG (Закон Германии о защите данных в телекоммуникациях и цифровых услугах) (согласие). Ты можешь в любой момент отозвать или изменить своё согласие через «Настройки конфиденциальности» в нижней части страницы. Google может обрабатывать данные в США (EU–US Data Privacy Framework). Подробнее: https://policies.google.com/technologies/ads

11. Партнёрские ссылки

Некоторые ссылки на маркетплейсы скинов (Skinport, CSFloat) являются партнёрскими и обозначены соответствующим образом. Если ты что-то там покупаешь, мы можем получить комиссию; цена для тебя не меняется. Для этого мы не устанавливаем cookies. После перехода по ссылке действует политика конфиденциальности соответствующего маркетплейса.

12. Удаление и возражение

Игроки могут скрыть свой профиль на RateCS через страницу удаления (/removal). Скрытые профили больше нигде на RateCS не отображаются (профиль, лобби, матчи, API, бот, sitemap, ленты). Мы удаляем сохранённые данные профиля, истории и твои сообщения в чате; в таблицах результатов других игроков ты скрыт. Право владения профилем мы проверяем через вход в Steam. Кроме того, ты можешь заявить возражение по электронной почте: business@ratecs.com.

13. Твои права

Контакт для всех запросов: business@ratecs.com.

• Доступ к своим данным (ст. 15 GDPR)
• Исправление (ст. 16) и удаление (ст. 17)
• Ограничение обработки (ст. 18) и переносимость данных (ст. 20)
• Возражение против обработки на основании законных интересов (ст. 21)
• Отзыв согласия в любой момент с действием на будущее (ст. 7(3))
• Жалоба в надзорный орган по защите данных (ст. 77)

14. Дети

RateCS не предназначен для детей младше 16 лет. Для входа нужен аккаунт Steam в соответствии с собственными возрастными правилами Steam.

15. Изменения

Мы обновляем эту политику при изменении наших сервисов или правовых требований. Последнее обновление: 2026-11-01.