Політика конфіденційності

1. Контролер і контакти

Контролером у розумінні Загального регламенту ЄС про захист даних (GDPR) є оператор ratecs.com. З усіх питань і запитів щодо захисту даних звертайся до нас за адресою business@ratecs.com.

2. Хостинг, безпека та доставка

Вебсайт працює на серверах Ryzehosting (Hauptstraße 43, 2563 Pottenstein, Австрія) у центрах обробки даних у межах Європейського Союзу (Німеччина та Нідерланди). Запити проходять через Cloudflare, Inc. (доставка контенту, захист від DDoS-атак і ботів). Cloudflare обробляє твою IP-адресу та технічні дані запиту, щоб доставляти сайт і блокувати атаки. Cloudflare Turnstile може перевіряти ресурсомісткі дії (наприклад, перевірки лобі, запити на видалення) на наявність ботів.

Правова підстава: п. «f» ч. 1 ст. 6 GDPR (безпечна та стабільна робота). Cloudflare може обробляти дані у США; передавання ґрунтується на Рамковій угоді ЄС–США про конфіденційність даних (EU–US Data Privacy Framework) і стандартних договірних положеннях.

Ми не зберігаємо IP-адреси ні в нашій базі даних, ні в журналах. Для обмеження частоти запитів твою IP-адресу перетворюють на хеш із «сіллю», що змінюється щодня, і зберігають лише протягом відповідного вікна ліміту (від кількох секунд до 24 годин).

Статистика перевірок: коли ти відкриваєш профіль і користуєшся сторінкою, ми зараховуємо це як перевірку (пошукові роботи та скрипти не враховуються). Разом із перевіреним SteamID ми зберігаємо час, тип перевірки (профіль, порівняння, Discord-бот, API), короткий код відвідувача, загальний опис браузера на кшталт «Chrome · Windows» (ніколи не повний user agent) і країну, яку повідомляє Cloudflare. Код відвідувача формується з твоєї IP-адреси із «сіллю», що змінюється щодня: його неможливо перетворити назад, і він не дає змоги пов’язати твої відвідування за різні дні. Ми використовуємо це лише для підрахунку реальних користувачів і виявлення автоматизованих зловживань.

3. Публічні дані гравців (Steam, FACEIT, Leetify)

Під час перевірки профілю ми отримуємо загальнодоступні дані через офіційні інтерфейси Steam (Valve), FACEIT і Leetify: наприклад, SteamID, ім’я та історію імен, аватар, вік акаунта, рівень Steam, ігровий час у CS2, VAC- та ігрові блокування, список друзів (лише для обчислення частки заблокованих друзів), рівень/ELO/блокування FACEIT і рейтинг Premier.

Для оцінки вартості інвентарю ми читаємо публічний інвентар CS2 у Steam (лише назви та кількість предметів, кеш на 24 години, не в нашій базі даних) і оцінюємо його за публічним прайс-листом Skinport. Приховані інвентарі не читаються. Значення не впливає на Trust Score.

На основі цього ми обчислюємо Trust Score із поясненням. Це статистична оцінка на основі публічних даних, а не звинувачення і не рішення, що має юридичні наслідки.

Дані Steam і FACEIT ми зберігаємо в нашій базі даних (дані профілю, статус блокувань, історія імен, знімки оцінок для графіків історії, події блокувань), щоб сервіс залишався швидким і не перевищував ліміти постачальників. Дані Leetify лише відображаються в реальному часі й ніколи не зберігаються.

Правова підстава: п. «f» ч. 1 ст. 6 GDPR. Наш законний інтерес і законний інтерес наших користувачів полягає в прозорості та чесній грі в онлайн-матчах на основі даних, які гравці самі зробили публічними. Ти можеш будь-коли заперечити проти обробки (див. «Видалення та заперечення»).

4. Дані матчів і демо (усі гравці матчу)

Коли користувач, який увійшов в акаунт, підключає свою історію матчів, ми завантажуємо його матчі в режимі матчмейкінгу: таблицю результатів через Game Coordinator від Valve і демо-файл із серверів повторів Valve. Ми автоматично аналізуємо демо й одразу після цього видаляємо його.

Ми зберігаємо статистику всіх 10 гравців матчу, зокрема гравців, які самі ніколи не користувалися RateCS: SteamID, ім’я в матчі, команду, вбивства, смерті, асисти, завдану шкоду та похідні значення (наприклад, типи вбивств, клатчі, утиліти), хід раундів і кілфід, а також внутрішньоігровий чат матчу. Під час показу чату ми маскуємо посилання, адреси електронної пошти, номери телефонів, IP-адреси та образливі вислови.

З демо ми також зберігаємо для кожного гравця: позиції чотири рази на секунду для 2D-повтору, кидки гранат із точкою падіння, показники аіму та реакції (наприклад, час до урону, зміщення приціла), пінг і дата-центр Valve матчу. Ці значення описують гру й нічого не доводять. Повтори, дані про гранати та ігровий чат видаляються через 12 місяців після матчу; у разі заперечення ми приховуємо вас і в повторах. З усіх збережених матчів гравця ми також обчислюємо загальну статистику (наприклад, рейтинг, KAST, середні значення та їх розкид) і зберігаємо її для його профілю; вона перераховується після кожного нового матчу та видаляється в разі заперечення. Для перевірених гравців з акаунтом FACEIT ми також зберігаємо таблиці результатів їхніх останніх матчів FACEIT для всіх 10 гравців (вбивства, смерті, асисти, шкода, частка хедшотів, мультикіли, MVP, результат; без імен) як основу для цієї статистики.

Правова підстава: п. «f» ч. 1 ст. 6 GDPR. Наш законний інтерес і законний інтерес наших користувачів полягає в аналізі та розумінні спільно зіграних матчів; дані походять із матчів, які Valve надає всім учасникам у вигляді демо.

Строк зберігання: внутрішньоігровий чат видаляється через 12 місяців після матчу. Дані таблиці результатів і статистики зберігаються, доки матч відображається в профілях учасників. Ти можеш будь-коли заперечити проти обробки (ст. 21 GDPR, див. «Видалення та заперечення»): тоді ми приховаємо тебе в усіх матчах і видалимо твої повідомлення в чаті.

5. Акаунт (вхід через Steam)

Вхід в акаунт є добровільним і здійснюється через Steam OpenID. Ми ніколи не отримуємо твій пароль від Steam. Ми зберігаємо твій SteamID, час входів, активні сесії (лише хеш токена сесії та загальний опис пристрою на кшталт «Chrome · Windows», без IP-адреси), твій список спостереження, сповіщення в застосунку та журнал активності (наприклад, перевірки, імпорти).

Якщо ти вмикаєш автоматичний імпорт матчів, ми зберігаємо в зашифрованому вигляді (AES-256-GCM) твій код автентифікації Steam для історії матчів, а також імпортовані матчі.

Правова підстава: п. «b» ч. 1 ст. 6 GDPR (надання функцій, які ти запитав). Сесії спливають через 7 днів; журнал активності видаляється через 90 днів; усі дані акаунта видаляються, коли ти видаляєш свій акаунт.

6. Оверлей для стриму

Якщо ти створюєш оверлей для стриму, ми зберігаємо разом із твоїм акаунтом криптографічний хеш твого токена оверлею (ніколи не сам токен) і твої налаштування відображення. Коли твій оверлей завантажується (наприклад, в OBS), ми показуємо твою власну публічну статистику; сторінка не індексується пошуковими системами й не передає referrer. Ти можеш будь-коли оновити або вимкнути оверлей; вимкнення оверлею або видалення акаунта видаляє збережений хеш токена.

Правова підстава: п. «b» ч. 1 ст. 6 GDPR (надання функції, яку ти запитав).

7. Перевірки лобі

Якщо ти вставляєш вивід консольної команди CS2 «status» або посилання на кімнату FACEIT, ми виокремлюємо імена гравців, SteamID і параметри з’єднання (пінг, втрати пакетів) та зберігаємо отримане лобі протягом 24 годин, щоб посилання на результат працювало. Сам вставлений текст не зберігається.

8. Discord-бот

Якщо ти користуєшся Discord-ботом RateCS, Discord передає нам твій ідентифікатор користувача Discord і введену тобою команду. Ідентифікатор користувача використовується лише в хешованому вигляді для обмеження частоти запитів; введені дані обробляються для відповіді на команду й не зберігаються.

9. Файли cookie та подібні технології

Необхідні файли cookie (сесія, вхід, мова) використовуються без згоди. Рекламні файли cookie встановлюються лише після твоєї згоди. Докладніше — у нашій Політиці щодо файлів cookie та реклами.

10. Реклама (Google AdSense)

Щоб фінансувати безкоштовний сервіс, ми можемо показувати на окремих сторінках рекламу Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Рекламні скрипти завантажуються лише після того, як ти надаси згоду в нашому діалозі згоди (Google «Конфіденційність і повідомлення», IAB TCF 2.2). Після цього Google може встановлювати файли cookie та обробляти дані пристрою й використання, щоб показувати, вимірювати і, якщо ти це дозволиш, персоналізувати рекламу. Сам діалог згоди надає Google, і він зберігає твій вибір у твоєму браузері.

Правова підстава: п. «a» ч. 1 ст. 6 GDPR і ч. 1 § 25 TDDDG (закон Німеччини про захист даних у телекомунікаціях і цифрових послугах) (згода). Ти можеш будь-коли відкликати або змінити свою згоду через «Налаштування конфіденційності» у нижньому колонтитулі сайту. Google може обробляти дані у США (EU–US Data Privacy Framework). Докладніше: https://policies.google.com/technologies/ads

11. Партнерські посилання

Деякі посилання на маркетплейси скінів (Skinport, CSFloat) є партнерськими посиланнями й позначені відповідним чином. Якщо ти щось там купиш, ми можемо отримати комісію; ціна для тебе не змінюється. Для цього ми не встановлюємо файли cookie. Після переходу за посиланням діє політика конфіденційності відповідного маркетплейсу.

12. Видалення та заперечення

Гравці можуть приховати свій профіль на RateCS через сторінку видалення (/removal). Приховані профілі більше ніде не відображаються на RateCS (профіль, лобі, матчі, API, бот, карта сайту, стрічки). Ми видаляємо збережені дані профілю, історії та твої повідомлення в чаті; у таблицях результатів інших гравців тебе буде приховано. Право власності на профіль ми перевіряємо через вхід за допомогою Steam. Також ти можеш заявити заперечення електронною поштою на адресу business@ratecs.com.

13. Твої права

Контакт для всіх запитів: business@ratecs.com.

• Доступ до твоїх даних (ст. 15 GDPR)
• Виправлення (ст. 16) і видалення (ст. 17)
• Обмеження обробки (ст. 18) і перенесення даних (ст. 20)
• Заперечення проти обробки на підставі законних інтересів (ст. 21)
• Відкликання згоди будь-коли з дією на майбутнє (ч. 3 ст. 7)
• Скарга до наглядового органу із захисту даних (ст. 77)

14. Діти

RateCS не призначений для дітей віком до 16 років. Для входу потрібен акаунт Steam відповідно до власних вікових правил Steam.

15. Зміни

Ми оновлюємо цю політику, коли змінюються наші сервіси або вимоги законодавства. Останнє оновлення: 2026-11-01.