1. Оператор и связь
Оператор: Чернов Кирилл Александрович.
Контакт для запросов о персональных данных: Server.cs2apex@mail.com.
Почтовый адрес для юридически значимых обращений владелец не предоставил; применимость и способ указания нужно определить до финальной публикации.
2. Какие данные и зачем обрабатываются
- Вход через Steam: Steam ID, имя профиля, ссылка на профиль, аватар и даты создания профиля/последнего входа — для входа и показа профиля. Steam ID может отправляться в Steam Web API для получения открытых сведений профиля, если соответствующая настройка включена.
- Сессия входа: технические cookies сессии и временного состояния OpenID — для сохранения входа и проверки возврата от Steam. Срок сессии в коде — до 30 дней; cookie состояния входа — до 5 минут. Нужна проверка фактических настроек production.
- Обращения: имя/ник, тема, текст и время обращения — код проекта предусматривает их сохранение в базе для ответа и ведения тикета. Публичная форма на проверенных страницах не обнаружена; фактическая доступность API и перечень собираемых полей должны быть подтверждены оператором.
- Модерация и администрирование: идентификаторы игроков, причины и сроки блокировок, а также записи действий администраторов — если эти функции используются.
- Технические данные: IP-адрес и сведения запросов могут попадать в системные журналы веб-сервера, прокси или хостинга. Состав и срок хранения таких журналов оператору необходимо уточнить у провайдера.
Правовое основание отдельно для Steam-профиля, обращений, модерации и технических журналов пока не установлено. Владелец просит рекомендацию специалиста; конкретные основания нельзя считать определёнными этим черновиком. Само наличие этой политики не является согласием пользователя.
3. Получатели и местонахождение
- Steam участвует во входе и может предоставлять открытые данные профиля. Оператору нужно заполнить сведения об используемых компонентах и применимых условиях Steam.
- Владелец сообщил, что основной сервер расположен в России. Расположение базы, резервных копий и журналов, а также доступ хостинг-провайдера и иных лиц отдельно не подтверждены.
- Отправка уведомлений о пользовательских обращениях в Discord отключена в коде проекта. После публикации обновлённой версии оператору следует проверить, что прежняя production-версия и фоновые службы больше не отправляют обращения.
- Google Fonts удалён из страниц проекта. Проверьте, что на production не остались старые копии страниц, кэши или дополнительные сторонние счётчики/виджеты.
По коду сервер обращается к Steam OpenID для проверки входа и может обращаться к Steam Web API за сведениями профиля, если задан соответствующий ключ. Внешние договоры и фактическая конфигурация production не проверены. Другие подрядчики, резервное копирование и трансграничные потоки не установлены; их нужно проверить до финальной публикации.
4. Сроки хранения и удаление
В коде не установлены календарные сроки автоматического удаления профилей, обращений и записей модерации: они хранятся в SQLite, пока их не удалят вручную. Для административного журнала задан предел в 500 последних записей (это ограничение по количеству, не по сроку). Steam OpenID nonce ограничиваются 1000 последними записями. Срок хранения серверных логов и резервных копий неизвестен.
Пользователь может удалить строку своего профиля из текущей базы APEX кнопкой на странице профиля. Это не удаляет автоматически записи модерации, обращения, системные журналы, резервные копии или данные у сторонних сервисов. По вопросам доступа, исправления, прекращения обработки или удаления иных данных напишите на контакт из раздела 1. Оператор должен описать проверку личности, сроки и результат обработки таких запросов после согласования фактического процесса; не отправляйте пароль Steam или токены.
5. Защита данных
В коде предусмотрены подписанная сессия, ограничение административных API токеном и защитные HTTP-заголовки. Настройки доступа к серверу, резервных копий, обновлений, системного журналирования и реагирования на инциденты не подтверждены. Сайт доступен по HTTP; HTTPS и защищённая передача сессионной cookie не настроены.
6. Cookies
В исходном коде предусмотрены только cookies, необходимые для Steam-входа и сессии; аналитические cookies в проверенных страницах не обнаружены. Это утверждение нужно повторно сверить с production, его прокси и встраиваемыми компонентами.
7. Обновления документа
Рабочая редакция от 28.10.2026. Основания обработки, сроки, инфраструктура и процедуры запросов остаются непроверенными; документ не готов к публикации как окончательная политика.