English

Политика обработки персональных данных сервиса dotaleak.ru

Редакция от 19.10.2026

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных (ПДн) пользователей сайта dotaleak.ru. 1.2. Оператор: индивидуальный предприниматель Бутунин Клим Юрьевич, ОГРНИП 320774600117303, ИНН 772452887850, адрес: сообщается по запросу на info@dotaleak.ru, телефон: +7 926 377-98-80, e-mail: info@dotaleak.ru. 1.3. Политика опубликована в свободном доступе (ч. 2 ст. 18.1 152-ФЗ).

2. Какие данные, зачем и на каком основании

Категория данных Цель Правовое основание Срок хранения
SteamID64, публичный ник и аватар профиля Steam Создание Аккаунта, вход, учёт тарифа и кредитов, раздел «Мой профиль» Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) Пока существует Аккаунт; 30 дней после запроса на удаление
Идентификатор сессии (cookie) Сохранение входа Исполнение договора До 90 дней или до выхода
E-mail для чека Отправка кассового чека, связь по платежу и возврату Исполнение обязанности по 54-ФЗ и исполнение договора (пп. 2, 5 ч. 1 ст. 6) 5 лет
Сведения о платежах (сумма, дата, статус, ID платежа) Учёт оплат, возвраты, налоговый учёт Исполнение договора, требования налогового законодательства 5 лет
IP-адрес, user-agent, время запроса (логи сервера) Безопасность, защита от злоупотреблений, диагностика Законный интерес оператора (п. 7 ч. 1 ст. 6) До 90 дней
Cookies и данные о посещениях (Яндекс Метрика) Статистика посещаемости, улучшение Сервиса Согласие (п. 1 ч. 1 ст. 6) По правилам Яндекс Метрики
Игровые данные матчей: игровые ники, идентификаторы аккаунтов Dota 2, герои, статистика Формирование разборов Законный интерес оператора и пользователей; данные общедоступны в источнике (п. 7 ч. 1 ст. 6) Пока разбор хранится в кэше Сервиса

2.1. Данные банковских карт обрабатывает ЮKassa; оператору они недоступны. 2.2. Специальные и биометрические категории ПДн не обрабатываются. 2.3. Сервис не предназначен для детей младше 14 лет.

3. Источники данных

3.1. От пользователя — e-mail для чека. 3.2. От Valve/Steam при входе через OpenID — SteamID64; публичные ник и аватар — из открытых данных профиля в объёме, зависящем от настроек приватности Steam. 3.3. Из общедоступных источников (OpenDota API, записи матчей с серверов Valve) — игровые данные матчей. Игрок может закрыть публичные данные своих матчей в настройках Dota 2 («Открыть доступ к данным матчей») или потребовать скрыть ник в Сервисе, написав на info@dotaleak.ru.

4. Порядок обработки и защита

4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение. 4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). 4.3. Меры защиты (ст. 18.1, 19 152-ФЗ): шифрование соединения (HTTPS), HttpOnly-cookie сессии, ограничение доступа к серверам, минимизация собираемых данных, резервное копирование, регулярное удаление логов.

5. Передача третьим лицам

5.1. ООО НКО «ЮМани» (ЮKassa) — приём платежей и формирование чеков: передаются e-mail и сведения о платеже. 5.2. Valve Corporation (Steam) — источник данных при входе; оператор не передаёт Valve данных, кроме технически необходимых для OpenID-перенаправления. 5.3. Внешний сервис обработки и генерации текста, который может находиться за пределами РФ. Для подготовки Подробного разбора ему передаются только общедоступные игровые данные матча (герои, игровая статистика, ход матча); игровые ники и идентификаторы аккаунтов перед передачей удаляются или заменяются обезличенными обозначениями. SteamID, e-mail, IP-адреса и платёжные данные не передаются. 5.4. ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика (см. раздел 7). 5.5. Хостинг-провайдер (серверы в РФ) имеет технический доступ к данным, но не обрабатывает их в собственных целях. 5.6. Государственные органы — только в случаях, прямо предусмотренных законом. 5.7. ПДн не продаются и не используются для рекламных рассылок.

6. Права субъекта ПДн

6.1. Пользователь вправе получить сведения об обработке своих ПДн, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (если обработка основана на согласии), обжаловать действия оператора в Роскомнадзоре или суде (ст. 14–17, 21 152-ФЗ). 6.2. Запросы направляются на info@dotaleak.ru с указанием SteamID или e-mail для идентификации. Срок ответа — 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением и указанием причин (ч. 3 ст. 14, ст. 20 152-ФЗ). 6.3. Удаление Аккаунта — по запросу на info@dotaleak.ru. Данные о платежах хранятся в течение срока, установленного налоговым законодательством.

7. Cookies и хранилище браузера

7.1. Для входа используется технически необходимая cookie сессии (HttpOnly, срок до 90 дней), без которой вход невозможен. 7.2. Настройки интерфейса (выбранный язык, отметки чек-листа) сохраняются в хранилище вашего браузера (localStorage) и на сервер не передаются. 7.3. Для статистики посещаемости используется сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», данные обрабатываются в РФ), включая Вебвизор и карту кликов. Метрика использует cookies и собирает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, IP-адрес, действия на странице. Цель — улучшение работы Сервиса; основание — согласие пользователя, которое выражается продолжением использования сайта после ознакомления с уведомлением о cookies. Отказаться можно, отключив cookies в браузере или установив блокировщик, либо с помощью инструмента Яндекса. Рекламные cookies не используются. 7.4. Cookies можно удалить в настройках браузера; после этого потребуется повторный вход.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику; новая редакция действует с момента публикации на странице dotaleak.ru/legal/privacy.html. 8.2. Вопросы по обработке ПДн направляются на info@dotaleak.ru.