Политика конфиденциальности

Tested.gg («Платформа») управляется компанией Geekbux Interactive («мы», «нас», «наш»), зарегистрированной в Швеции. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем твои персональные данные при использовании нашей Платформы.

Мы обрабатываем твои данные в соответствии с Общим регламентом по защите данных (GDPR) и применимыми шведскими законами о защите данных.

Используя Платформу, ты подтверждаешь, что прочитал и понял настоящую Политику конфиденциальности.

Контролёром данных, ответственным за твои персональные данные, является Geekbux Interactive, компания, зарегистрированная в Швеции. Ты можешь связаться с нами по вопросам защиты данных через нашу Страницу контактов.

Когда ты создаёшь аккаунт через Google или Steam, мы получаем ограниченную информацию профиля от провайдера OAuth: твоё отображаемое имя, адрес электронной почты, URL аватара и идентификатор пользователя, специфичный для провайдера. Мы не получаем и не храним твой пароль. Аутентификация полностью выполняется провайдером OAuth. Мы также сохраняем статус верификации твоей электронной почты, сообщённый провайдером, и временную метку последнего входа.

Когда ты отправляешь отзыв, мы сохраняем твою оценку (1-5), необязательный заголовок и текст отзыва. Отзывы привязаны к твоему аккаунту и отображаются публично. Каждый отзыв отслеживает голоса полезности и количество жалоб для модерации. Когда ты комментируешь посты блога, мы сохраняем текст комментария и привязываем его к твоему аккаунту. Когда ты голосуешь за отзыв как полезный, мы фиксируем эту связь для предотвращения повторного голосования.

При входе в систему мы создаём запись сессии, включающую строку user agent (информация о браузере и устройстве), IP-адрес и читаемое имя устройства. Эти данные обеспечивают функцию «Активные сессии», позволяя просматривать и отзывать сессии на других устройствах. Сессии истекают через 30 дней.

Когда ты нажимаешь на исходящую ссылку на оцениваемый сайт (через нашу систему перенаправления), мы записываем целевой сайт, страницу, с которой был клик, и SHA-256-хеш твоего IP-адреса. Мы никогда не храним необработанные IP-адреса для отслеживания кликов - только необратимый хеш.

Мы сохраняем твои настройки согласия на cookies и предпочтения коммуникации. Мы используем cookies и аналогичные технологии, как описано в нашей Политике cookies.

Мы используем твои персональные данные для предоставления и работы Платформы. Это включает создание и управление аккаунтом, отображение твоих отзывов и комментариев, функцию голосов полезности и обработку исходящих партнёрских кликов.

Мы используем автоматизированную систему уровней доверия (Новый, Обычный, Доверенный) на основе твоей истории отзывов, чтобы определить, требуют ли отзывы ручной модерации. Модераторы могут проверять отмеченный контент и применять ограничения аккаунта (отключение звука или бан) с указанием причины.

Мы агрегируем анонимизированные данные отзывов и сигналы сообщества для расчёта Trust Scores перечисленных сайтов. Отдельные отзывы вносят вклад в общие оценки, но Trust Scores никогда не основываются на данных одного пользователя.

Мы анализируем паттерны использования через Cloudflare Web Analytics — сервис, ориентированный на конфиденциальность, который не использует cookies и не собирает персональные данные, - для улучшения функциональности, производительности и пользовательского опыта.

Мы отправляем важные служебные уведомления, такие как предупреждения о безопасности аккаунта и изменения Условий использования. Маркетинговые сообщения отправляются только с твоего явного согласия.

Мы выявляем и предотвращаем фальшивые отзывы, спам, злоупотребления и несанкционированный доступ. Это включает ограничение частоты запросов, требования к минимальной длине контента и автоматическое обнаружение спама.

Мы выполняем наши юридические обязательства в соответствии с применимым законодательством и отвечаем на законные запросы властей.

В соответствии с GDPR мы обрабатываем твои персональные данные на следующих правовых основаниях.

Мы обрабатываем данные, необходимые для предоставления услуг Платформы, согласно Article 6(1)(b), включая управление аккаунтом, функциональность отзывов и комментариев, управление сессиями.

Мы обрабатываем данные, необходимые для наших законных интересов, согласно Article 6(1)(f), включая безопасность Платформы, предотвращение мошенничества, модерацию контента, расчёт уровня доверия и расчёт Trust Score. Мы взвесили эти интересы с учётом твоих прав и свобод.

При необходимости мы получаем твоё явное согласие согласно Article 6(1)(a) перед обработкой. Это касается необязательных cookies, маркетинговых коммуникаций и публичной видимости профиля. Ты можешь отозвать согласие в любой момент.

Мы обрабатываем данные, необходимые для соблюдения применимых законов, согласно Article 6(1)(c), например, для ответа на законные запросы данных.

Мы не продаём твои персональные данные. Мы никогда этого не делали и никогда не будем.

Мы можем передавать ограниченные данные поставщикам услуг, связанным соглашениями об обработке данных. Cloudflare обеспечивает наш хостинг, CDN, защиту от DDoS и инфраструктуру баз данных. Cloudflare обрабатывает запросы по всему миру, но не использует твои данные в собственных целях помимо предоставления сервиса. Google и Steam обрабатывают твои данные аутентификации в соответствии со своими политиками конфиденциальности в процессе входа. Мы получаем только описанные выше данные профиля.

Cloudflare Web Analytics обрабатывает агрегированные анонимизированные данные использования. Сервис не использует cookies, не собирает персональные данные и не отслеживает пользователей между сайтами.

Мы можем раскрыть твои данные, если это требуется по закону, по решению суда или для защиты прав, безопасности или собственности Geekbux Interactive, наших пользователей или общества. Если Geekbux Interactive будет участвовать в слиянии, поглощении или продаже активов, твои персональные данные могут быть переданы в рамках этой сделки. Мы уведомим тебя до того, как твои данные станут предметом другой политики конфиденциальности.

Мы используем cookies и аналогичные технологии для работы Платформы. Подробное описание каждого используемого нами cookie, включая его назначение и срок действия, смотри в нашей Политике cookies.

Вкратце: мы используем необходимые cookies для аутентификации и безопасности, функциональный cookie для языковых настроек и маркетинговый cookie для отслеживания рефералов. Наша аналитика не использует cookies.

Мы храним твои персональные данные только столько, сколько необходимо для целей, описанных в настоящей Политике конфиденциальности.

Данные аккаунта хранятся, пока аккаунт активен. Мы используем мягкое удаление - при удалении аккаунта данные помечаются как удалённые и окончательно удаляются в течение 30 дней.

Опубликованные отзывы и комментарии остаются на Платформе, пока аккаунт активен. При удалении аккаунта отзывы анонимизируются (информация об авторе удаляется), но содержание может быть сохранено для точности Trust Score. Комментарии удаляются.

Активные сессии, включая информацию об устройстве и IP-адрес, хранятся до 30 дней или до отзыва. Отозванные сессии очищаются в течение 30 дней.

Записи кликов с хешированными IP хранятся для аналитических целей. Необработанные IP-адреса никогда не сохраняются. Коды верификации электронной почты истекают автоматически и являются одноразовыми. Журналы безопасности на основе IP для ограничения частоты запросов и обнаружения злоупотреблений хранятся до 90 дней.

Ты можешь запросить удаление своих данных в любое время (см. раздел «Твои права» ниже).

В соответствии с GDPR ты имеешь следующие права в отношении своих персональных данных.

Ты можешь запросить копию персональных данных, которые мы храним о тебе, включая данные аккаунта, отзывы, комментарии, голоса, историю сессий и настройки согласий (Article 15). Ты можешь запросить исправление неточных или неполных данных либо обновить своё отображаемое имя и настройки непосредственно в настройках аккаунта (Article 16).

Ты можешь запросить удаление своих персональных данных (Article 17). Мы выполним запрос, если у нас нет юридической обязанности по их хранению. Отзывы будут анонимизированы, а не удалены, для сохранения целостности Trust Score. Ты можешь запросить свои данные в структурированном, общепринятом, машиночитаемом формате (Article 20).

Ты можешь запросить ограничение обработки своих данных при определённых обстоятельствах (Article 18). Ты можешь возразить против обработки на основе законных интересов, и мы прекратим обработку, если у нас нет неопровержимых законных оснований (Article 21).

Если обработка основана на согласии, ты можешь отозвать его в любой момент, не затрагивая законность предшествующей обработки. Ты можешь управлять согласием на cookies через наш баннер cookies и настройками коммуникации в настройках аккаунта.

Для реализации любого из этих прав свяжись с нами по адресу [email protected] или через нашу Страницу контактов. Мы ответим в течение 30 дней. Если ты не удовлетворён нашим ответом, ты имеешь право подать жалобу в Шведское управление по защите конфиденциальности (IMY) или в местный орган по защите данных.

Платформа размещена в глобальной сети Cloudflare, что означает, что твои данные могут обрабатываться в странах за пределами Европейской экономической зоны (ЕЭЗ). Cloudflare поддерживает меры защиты данных, соответствующие требованиям ЕС, и участвует в одобренных механизмах передачи.

Google и Steam (Valve Corporation) также могут обрабатывать данные аутентификации за пределами ЕЭЗ в процессе входа, с учётом собственных гарантий передачи данных.

Мы обеспечиваем, чтобы любая международная передача персональных данных осуществлялась с надлежащими гарантиями, включая Стандартные договорные условия (СДУ), одобренные Европейской комиссией, или решения об адекватности, где это применимо.

Платформа не предназначена для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали данные лица младше 16 лет, мы примем меры для их скорейшего удаления.

Если ты считаешь, что ребёнок младше 16 лет предоставил нам персональные данные, свяжись с нами по адресу [email protected] или через нашу Страницу контактов.

Мы применяем надлежащие технические и организационные меры для защиты твоих персональных данных, включая:

• Аутентификация исключительно через OAuth - мы используем только Google и Steam OAuth, поэтому никогда не храним и не обрабатываем пользовательские пароли.
• Все данные передаются по HTTPS/TLS.
• Отслеживание кликов использует SHA-256-хешированные IP, а не необработанные адреса.
• Токены аутентификации хранятся в httpOnly cookies, недоступных для JavaScript.
• Cloudflare обеспечивает защиту от DDoS, WAF и управление ботами.
• Удаление аккаунта обратимо в течение льготного периода перед окончательным удалением.
• Внутренний доступ к персональным данным ограничен уполномоченным персоналом по принципу необходимости знания.

Несмотря на наши усилия по защите данных, ни один метод передачи или хранения не является на 100 % безопасным. Мы не можем гарантировать абсолютную безопасность, но уведомим тебя и соответствующие органы о любой утечке данных в соответствии с требованиями GDPR.

Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату вступления в силу и, при необходимости, уведомим тебя по электронной почте или заметным уведомлением на Платформе.

Мы рекомендуем периодически просматривать эту Политику конфиденциальности. Продолжение использования Платформы после внесения изменений означает принятие обновлённой политики.