Политика конфиденциальности

1. Что мы храним и зачем

Твой аккаунт: адрес электронной почты, с которым ты зарегистрировался, указанное тобой имя и односторонний хеш твоего пароля. Они нужны, чтобы впускать тебя, связываться с тобой по поводу твоих команд и убеждаться, что пароль сбрасываешь именно ты.

Если ты входишь через Discord: твой ID и имя пользователя в Discord, а также адрес почты, который Discord для тебя подтвердил. Мы используем их, чтобы впускать тебя через Discord и сообщать, когда Discord привязан к твоему аккаунту или отвязан от него. Мы никогда не получаем твой пароль от Discord и не храним токен доступа Discord.

Твой профиль: отображаемое имя, фото профиля и фото для каждой команды, в которой ты состоишь, короткий текст о себе, ссылки на соцсети, дата рождения, а также выбранные тобой страна и язык. Дата рождения используется только для определения возраста — сервис предназначен для людей от 13 лет — и никогда не показывается командам: команда, в которую ты подаёшь заявку, видит твою возрастную группу, страну и язык, но не саму дату.

Язык интерфейса: язык, который ты выбираешь для Spawnfront в меню аккаунта или на страницах входа. Это настройка, которую задаёшь только ты; она хранится в твоём аккаунте, чтобы Spawnfront показывал интерфейс, письма и уведомления на этом языке на каждом устройстве, где ты входишь. Он никогда не показывается командам, не связан с языком в твоём профиле и удаляется вместе с аккаунтом. Браузер также запоминает выбор в функциональном cookie-файле настроек locale на один год.

Твои игровые аккаунты: профиль, который ты указываешь для каждой игры — UID и имя в Marvel Rivals, BattleTag в Overwatch, Riot ID с сервером или регионом для League of Legends и Valorant, ник в Counter-Strike 2, Deadlock или Rocket League, — а также твои роли, ранг, который ты указываешь сам, и герои, чемпионы или агенты, за которых ты играешь. Чтобы подтвердить аккаунт Counter-Strike 2 или Deadlock, ты входишь через Steam, и он сообщает нам твой SteamID64; мы никогда его не показываем. Чтобы подтвердить аккаунт Overwatch, ты можешь подключить Battle.net, и он сообщает нам твой BattleTag и номер твоего аккаунта Blizzard; мы храним номер только для того, чтобы один аккаунт Battle.net принадлежал одному аккаунту Spawnfront, никогда его не показываем и не храним токен Battle.net.

Твои команды: название команды, регион, платформа, язык, часовой пояс, её участники и их роли, расписание и всё, что команда пишет для своего сайта. Опубликованный сайт публичен по определению; черновик видят только администраторы этой команды и наша служба поддержки. Отметки об опоздании или отсутствии и короткие заметки, которые участники оставляют в расписании, видят только участники этой команды.

Люди, которых команда указывает без аккаунта: команда может добавить в состав игрока, у которого здесь нет аккаунта, — его имя, ник, фото, ссылки и игровую статистику. Добавляя такого игрока, администратор команды подтверждает, что у него есть разрешение этого игрока. Если команда указала тебя и ты хочешь, чтобы тебя удалили, смотри раздел «Твои права» ниже.

Spawnfront Companion: если ты установишь приложение и привяжешь его к аккаунту, оно сообщает о сыгранных тобой матчах — твои собственные результаты, а для каждого матча игровые ID и стороны других игроков, но никогда их имена, чтобы мы могли понять, какие команды играли. В Rocket League эти ID — это ID аккаунтов платформ (Epic, Steam, PlayStation, Xbox или Nintendo), твои и других игроков, и мы никогда их не показываем; приложение читает статистику матчей Rocket League только после того, как ты включишь «Записывать Rocket League»: это меняет одну настройку в одном из файлов настроек самой игры и отменяет её, когда ты это выключаешь. Привязка — это токен устройства, который мы храним только в виде одностороннего дайджеста. Приложение также показывает твою статистику, команды, заявки и расписание, которые оно читает со Spawnfront с помощью этого токена, и проверяет наше хранилище загрузок на наличие обновлений, отправляя случайное число для этой установки и ничего о тебе.

Push-уведомления: если ты включишь push-уведомления в браузере, мы храним push-подписку этого браузера — адрес в push-сервисе разработчика браузера и два ключа — вместе с твоим аккаунтом в зашифрованном виде. Мы используем её только для отправки твоих уведомлений в этот браузер. Она удаляется, когда ты выключаешь push или выходишь из аккаунта в этом браузере, когда завершаются твои сессии, когда push-сервис сообщает нам, что подписки больше нет, и когда ты удаляешь аккаунт.

ИИ-ассистенты: Claude, ChatGPT или другое ИИ-приложение с поддержкой MCP-коннекторов — это приложения, которые ты сам выбираешь и одобряешь на Spawnfront. Для каждого подключённого приложения мы храним подключение — название и веб-адрес приложения, разрешённые тобой области доступа, когда ты его подключил и когда оно использовалось в последний раз, — а его токены доступа только в виде односторонних дайджестов. Мы также 180 дней храним список того, что оно изменило за тебя, — действие, краткое описание, команду и время; его видишь ты и наша служба поддержки. Если ты включишь пометку, команда увидит название приложения на том, что оно создаёт в этой команде (вакансия, открытый скрим, черновик новости).

Результаты скримов: капитан команды может загрузить скриншот табло матча, на котором указаны все его игроки. Изображение хранится закрыто, его видят только администраторы двух команд, и оно удаляется через три дня после того, как результат утверждён. Лог Мастерской Overwatch хранится так же: файл удаляется через три дня после утверждения результата, а вместе с ним и данные игроков.

Твои матчи со скриншотов: ты можешь добавить рейтинговый матч на свою карточку со скриншота экрана после матча, на котором указаны все игроки. Изображение хранится закрыто, его видишь только ты, и оно удаляется, когда ты подтверждаешь свою строку, или через день после отправки, если ты этого не сделал; если ты отправляешь его командой /stats add в Discord, Discord также хранит вложение по своей политике. Мы сохраняем только твою строку — твои убийства, смерти и помощи, игровые показатели, а в Overwatch ещё и героев, за которых ты играл, — и результат, карту, режим, длительность и дату матча. Имена других игроков удаляются вместе с изображением; их показатели хранятся только внутри одностороннего отпечатка матча вместе с отпечатком изображения, чтобы один и тот же матч не добавили дважды. На твоей карточке такие матчи помечены как добавленные вручную. Мы никогда не считываем урон или лечение со скриншотов Marvel Rivals и Overwatch. Удаление матча убирает его с твоей карточки; его запись удаляется, когда ты убираешь эту игру из профиля или удаляешь аккаунт.

Заказы в магазине: когда ты покупаешь в магазине команды, заказ оформляется и оплачивается на Fourthwall. Мы храним ссылку на него — ID заказа, его статус, сумму и даты — вместе с односторонним дайджестом почты, которую ты указал, чтобы показывать тебе твои заказы. Мы не храним твой адрес, товары или саму почту, а данные карты никогда не попадают в Spawnfront.

Подарки: когда кто-то дарит тебе месяцы сайта, он сообщает нам твой адрес почты, чтобы мы отправили тебе подарок в выбранный им день. Мы храним его в зашифрованном виде до отправки письма, а затем удаляем. Почта самого покупателя хранится только в виде одностороннего дайджеста; имя и записка, которые пишет покупатель, показываются тебе вместе с подарком.

Спонсорство: когда ты спонсируешь сайт команды, ты сообщаешь нам имя и записку для команды, а также почту для чека. Записку, а также твоё имя, если ты просишь поблагодарить тебя или указать в списке, видят владелец и администраторы этой команды; твоё имя появляется на сайте команды простым текстом в разделе «Поддержали» только если ты просишь поблагодарить тебя по имени и команда это одобряет. Твоя почта хранится только в виде одностороннего дайджеста — если только ты не просишь указать тебя как спонсора-компанию: тогда мы храним её в зашифрованном виде, чтобы владелец и администраторы команды могли увидеть её и добавить тебя, и удаляем, как только они добавят тебя или отклонят запрос, но не позже чем через 90 дней.

Покупка доменов: когда команда покупает домен через нас, имя, адрес, телефон и почта владельца передаются регистратору. Мы храним их в зашифрованном виде только до завершения или сбоя регистрации, а затем удаляем.

Журналы запросов: наш хостинг-провайдер записывает каждый запрос — IP-адрес, браузер и устройство, страницу и время — и хранит эти журналы до 30 дней; мы используем их, чтобы сервис работал стабильно и безопасно. Наши собственные ограничения частоты запросов хранят IP-адрес только в виде псевдонимного дайджеста и меньше суток. В журналах никогда нет паролей, токенов или содержимого писем.

Cookie-файлы: мы используем несколько строго необходимых cookie (чтобы ты оставался в аккаунте и чтобы регистрация, подарок или приглашение не терялись при входе) и несколько cookie настроек (чтобы запомнить внешний вид приложения и выбранный язык). Мы не используем рекламные и аналитические cookie. В Политике cookie по адресу /cookies перечислен каждый файл, его назначение и срок хранения.

2. Кто ещё их обрабатывает

Для работы сервиса мы пользуемся услугами нескольких компаний. Каждая видит только то, что ей нужно, и ни одна не может использовать твои данные в своих целях.

Polar выставляет счета за подписки на сайты и подарки как наш официальный продавец (merchant of record) и хранит платёжные данные того, кто платит.

Fourthwall управляет магазином каждой команды: каталогом, оформлением заказа, оплатой и доставкой.

Supabase хранит базу данных и медиафайлы, которые загружают команды.

Resend доставляет наши письма — подтверждение, восстановление пароля, приглашения, подарки и уведомления.

Vercel размещает и обслуживает приложения и сайты команд, а также регистрирует домены, которые команды покупают через нас.

DigitalOcean размещает два наших собственных сервера: один читает скриншоты табло, отправленные через Discord, другой — страницы карьеры Overwatch.

Google Workspace хранит наш ящик поддержки — то, что ты нам пишешь.

Если ты входишь через Discord, он подтверждает твою личность и передаёт нам твой Discord ID, имя пользователя и подтверждённый email. Если команда привязывает свой сервер Discord, наш бот публикует там выбранные ею расписание, вакансии и результаты.

Если ты включишь push-уведомления, каждое уведомление доставляется через push-сервис разработчика твоего браузера — Apple, Google, Mozilla или Microsoft. Уведомление зашифровано для твоего устройства, поэтому push-сервис передаёт его, не имея возможности его прочитать.

Если ты подключишь ИИ-ассистента, приложение получает то, что ты разрешил ему читать через Spawnfront, и ничего сверх того, что видишь ты сам: твой профиль и игровые аккаунты, а также данные твоих команд, владелец или администратор которых включил «Разрешить ИИ-ассистентов», — например, состав, расписание, вакансии, заявки, черновики новостей, скримы и турниры — в пределах выбранных тобой областей доступа. Приложение работает на тебя, а не на нас: с этого момента к тому, что оно хранит, применяется его собственная политика конфиденциальности.

Если ты подтверждаешь аккаунт Counter-Strike 2 или Deadlock, Steam выполняет вход на своей странице и сообщает нам твой SteamID64.

Если ты подключаешь Battle.net, чтобы подтвердить аккаунт Overwatch, Blizzard выполняет вход на своей странице и сообщает нам твой BattleTag и номер аккаунта Blizzard.

Статистика Marvel Rivals в составе команды берётся из Rivals Island (rivalsisland.com) по UID, который вводит игрок и проверяет его команда: раз в день для команды с сайтом, раз в неделю для остальных. Это публичная игровая статистика; мы передаём UID и никаких данных аккаунта.

Статистика Deadlock в составе команды берётся с deadlock-api.com — сервиса сообщества, который собирает публичные данные о матчах Deadlock, — по аккаунту Steam игрока, который подтвердил его через Steam и состоит в команде: раз в день для команды с сайтом, раз в неделю для остальных. Мы передаём номер аккаунта Steam и никаких других данных аккаунта; мы никогда не входим в Steam за тебя и не просим добавить кого-либо в друзья Steam.

Статистика Overwatch берётся с публичных страниц карьеры Blizzard через нашу собственную копию OverFast по BattleTag, который проверила команда игрока или подтвердил вход через Battle.net: раз в день для команды с сайтом, раз в неделю для остальных и раз в неделю для подтверждённого игрока без команды. Мы передаём BattleTag и никаких данных аккаунта.

Сайты команд могут встраивать видео с YouTube и Twitch. Твой браузер загружает эти плееры с серверов Google и Twitch, которые могут устанавливать собственные cookie; подробнее — в Политике использования cookie.

3. Как долго мы их храним

Ты можешь сам удалить аккаунт в своём профиле. Это закрывает аккаунт и удаляет твои личные данные — профиль, пароль, членство в командах, имя и адрес электронной почты.

Бесплатная команда, администраторы которой не заходили в неё шесть месяцев, удаляется через месяц после письма-предупреждения её владельцу. Вместе с командой удаляются список участников, состав, вакансии и заявки. Заявка, на которую никто не ответил, закрывается через 30 дней.

Игровая статистика хранится только в виде последнего снимка: каждый новый заменяет предыдущий. Отчёты Companion хранятся за текущий и предыдущий сезон каждой игры.

Подключение ИИ-ассистента прекращается, как только ты его отключишь. Оно также завершается после 90 дней без использования, когда ты сбрасываешь пароль или наша поддержка выполняет выход на всех твоих устройствах, и когда ты удаляешь аккаунт. Список изменений, внесённых ИИ-ассистентом, хранится 180 дней и удаляется вместе с аккаунтом.

Номера заказов сохраняются после закрытия аккаунта, но без данных, указывающих на покупателя: это подтверждение того, что команде заплатили, и они нужны для собственной бухгалтерии команды.

Записи о действиях сотрудников — например, отключение сайта или закрытие аккаунта — хранятся как журнал аудита и никогда не изменяются и не удаляются.

Письма на наш адрес поддержки удаляются не позднее чем через два года.

4. Дети

Spawnfront предназначен для людей от 13 лет. При регистрации сначала запрашивается дата рождения, и если тебе меньше 13, ничего не сохраняется.

Если мы обнаружим, что аккаунт принадлежит ребёнку младше 13 лет, мы закроем его и удалим личные данные ребёнка. Чтобы сообщить об аккаунте ребёнка, напиши на support@spawnfront.com и укажи всё, что помогает его определить, — адрес электронной почты аккаунта или команду, к которой он относится.

5. Твои права

Ты можешь в любой момент просматривать и изменять свой аккаунт и профиль на странице профиля и там же удалить весь аккаунт.

Чтобы получить копию хранящихся у нас данных, исправить то, что нельзя изменить самостоятельно, или задать любой вопрос об этой странице, напиши на support@spawnfront.com. Ты также вправе подать жалобу в орган по защите данных своей страны.

Если команда добавила тебя в состав без аккаунта и ты хочешь, чтобы тебя удалили или скрыли твою статистику, напиши на support@spawnfront.com и укажи название команды; мы удалим запись или отключим её статистику.

6. Изменения этой политики

Мы обновляем эту страницу, когда меняется то, что мы собираем, или те, кто это обрабатывает. Дата вверху показывает действующую версию; если изменение касается тебя, мы напишем на адрес твоего аккаунта до того, как оно вступит в силу.

7. Контакты

По любым вопросам об этой странице пиши на support@spawnfront.com.