Политика обработки персональных данных
Дата редакции: 29 октября 2026 года.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает сайт DOTACUP.RU (далее — «Сайт»), зачем, сколько их хранит и кто имеет к ним доступ.
1. Оператор
Оператор персональных данных: Бандурин Георгий Владимирович. Обращения по вопросам персональных данных принимаются по email [email protected] и в личных сообщениях Discord пользователю z1her.
2. Какие данные собираются
2.1. Заявка команды на турнир
Заявку заполняет капитан. В ней указываются:
- название команды;
- имя капитана и его Discord username;
- для каждого из пяти игроков основного состава и до двух запасных — игровая позиция, игровой никнейм, Discord username и ссылка на профиль Steam;
- ответы на дополнительные вопросы, если организатор добавил их к конкретному турниру;
- публичный игровой рейтинг (медаль ранга Dota 2), который Сайт получает из открытого сервиса OpenDota по ссылке на профиль Steam. Рейтинг видят только администраторы — он нужен для посева команд в сетке и проверки состава;
- дата и время отправки заявки.
Сайт не запрашивает паспортные данные, телефоны, адреса электронной почты участников, платёжные реквизиты и специальные категории данных. Не указывайте такие сведения в ответах на дополнительные вопросы.
2.2. Технические данные
- Защита от спама и подбора пароля. При отправке заявки и входе в панель администратора сохраняется хеш IP-адреса, вычисленный с секретным ключом (HMAC). Сам IP-адрес в базу не записывается. Запись удаляется после окончания ограничения: через 1 час для заявок, через 15 минут для входа.
- Статистика посещений. Cookies не используются. Сервер вычисляет обезличенный идентификатор посетителя — хеш даты, IP-адреса и строки браузера (User-Agent) с секретным ключом. Идентификатор меняется каждые сутки, восстановить по нему IP-адрес нельзя. Вместе с ним сохраняется запись о просмотре страницы: адрес страницы, время, сайт или UTM-метка, с которых пришёл переход, тип устройства, браузер и операционная система (определяются по User-Agent), страна (определяет Cloudflare по IP-адресу, сам IP-адрес не сохраняется), язык браузера, разрешение экрана, вошли ли вы через Steam (да/нет, без указания аккаунта), сколько времени страница была открыта, насколько её прокрутили, скорость загрузки, а также переходы по внешним ссылкам, скачивания файлов, отправки форм (только название формы, без введённых данных) и тексты ошибок JavaScript. Просмотры одного посетителя с паузой меньше 30 минут объединяются в визит. Через 90 дней идентификатор посетителя в этих записях заменяется порядковым номером, после чего записи нельзя связать даже с суточным идентификатором; сами записи удаляются через 400 дней. Сводные счётчики — число просмотров и посетителей по страницам и домены сайтов, с которых пришли переходы, — хранятся дольше. В локальном хранилище браузера сохраняется только время прошлого посещения (см. политику cookies). Если в браузере включён сигнал Do Not Track или Global Privacy Control, посещение не учитывается.
- Журналы веб-сервера. Сервер записывает IP-адрес, время запроса, адрес страницы, строку браузера и код ответа. Журналы нужны для диагностики и защиты от атак и хранятся до 14 дней.
Вход через Steam для участия в турнирах. Капитан и каждый игрок заявки входят на Сайт через Steam: Сайт получает Steam ID, а по нему — никнейм, аватар и ранг Dota 2 из открытых источников (OpenDota и открытый профиль Steam). По рангу рассчитывается MMR для проверки лимита турнира; администратор может указать MMR игрока вручную с комментарием. Каждый игрок сам даёт согласие на обработку своих данных при вступлении в заявку. Подробнее о данных аккаунта — в разделе 10.
2.3. Обращения, апелляции и выплаты
Если вы пишете оператору по email или в Discord, в том числе подаёте апелляцию, обрабатываются ваш контакт, содержание переписки и приложенные доказательства (скриншоты, записи).
Если турнир платный или с призами, оплата взноса и выплата приза проводятся вне Сайта. Участник передаёт организатору только сведения, необходимые для выбранного способа перевода. Пароли и коды доступа организатор не запрашивает. Эти сведения используются только для расчётов и хранятся не дольше, чем требует закон.
3. Цели и правовые основания
- Приём заявок и проведение турнира — рассмотрение заявки, составление сетки, связь с капитаном и игроками через Discord, проверка состава по профилям Steam. Основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Капитан даёт его, отмечая в форме заявки согласие на обработку персональных данных, и подтверждает, что каждый указанный игрок ознакомлен с этой Политикой и тоже согласен.
- Трансляции матчей — показ официальных матчей на Twitch и хранение записей для проверки споров. В трансляции видны названия команд и игровые никнеймы. Основание — согласие, которое даётся при регистрации команды.
- Безопасность Сайта — ограничение частоты запросов, журналы сервера. Основание — законный интерес оператора в защите Сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
- Статистика посещений — оценка интереса к страницам. Используются только обезличенные сведения.
- Ответы на обращения и выполнение требований закона.
4. Что видно публично
На Сайте публикуются названия команд, турнирная сетка, счёт матчей, победитель турнира, места команд, а также обезличенная статистика игр: герои, драфт, показатели игроков без имён. Имена, Discord, ссылки на Steam и ответы на вопросы из заявок видят только администраторы после входа в панель управления. Никнейм и аватар Steam игрока, его турнирная история и показатели появляются публично только если игрок сам включил публичный профиль — см. раздел 11. Что видят другие пользователи сервиса Timber Match — в разделе 10.
5. Кому передаются данные
Данные не продаются и не передаются для рекламы. Доступ к ним есть у:
- администраторов турниров — только в объёме, нужном для проведения турнира;
- хостинг-провайдера VPSPay, на сервере которого работает Сайт.
Twitch. Когда на главной странице включено окно трансляции, ваш браузер напрямую загружает плеер и чат с серверов Twitch Interactive, Inc. (США). Twitch получает ваш IP-адрес и сведения о браузере и может устанавливать свои cookies — подробнее в политике cookies. Данные из заявок Twitch не передаются.
Discord и Steam. Для турнирных заявок Сайт только ссылается на эти сервисы. Сервис Timber Match использует вход через Steam, публичную статистику OpenDota и бота Discord — подробно в разделе 10. Переписка в Discord регулируется правилами Discord.
6. Сроки хранения
- заявки команд — 12 месяцев после завершения турнира, затем удаляются. При удалении турнира все его заявки удаляются сразу;
- названия команд и результаты в архиве турниров — пока турнир опубликован на Сайте;
- резервные копии базы данных — 14 дней. Удалённые данные исчезают из копий по истечении этого срока;
- журналы веб-сервера — до 14 дней; обезличенные идентификаторы статистики — 90 дней, записи о просмотрах страниц без идентификаторов — 400 дней; записи защиты от спама — до 1 часа;
- переписка по обращениям — 1 год после ответа.
7. Ваши права
Вы можете получить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ). Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине. После отзыва согласия данные удаляются в течение 30 дней, а команда может быть снята с турнира, если без этих данных участие невозможно. Как подать запрос — на странице «Запросы и удаление данных».
8. Защита данных
Сайт работает только по HTTPS. Пароль администратора хранится в виде криптографического хеша, число попыток входа ограничено, заявки доступны только после входа в панель управления. Резервные копии хранятся на сервере с доступом только для администратора. Об инцидентах с утечкой данных оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ.
9. Участники младше 18 лет
Участвовать в турнирах могут игроки с 14 лет. Если игроку от 14 до 18 лет, капитан при подаче заявки подтверждает, что родитель или иной законный представитель игрока знает об участии и согласен на обработку его данных. Данные лиц младше 14 лет не принимаются; если такая заявка будет обнаружена, данные удаляются.
10. Сервис поиска тиммейтов Timber Match
Timber Match (страница /timber) помогает игрокам находить тиммейтов и команды. Пользоваться им могут лица старше 14 лет; данные обрабатываются на основании согласия, которое пользователь даёт при создании анкеты или карточки команды.
Какие данные обрабатываются:
- при входе через Steam — идентификатор Steam (SteamID64). Пароль от Steam Сайт не получает: вход подтверждает сам Steam;
- из открытых источников по этому идентификатору — никнейм и аватар Steam, ранг Dota 2 и до пяти самых частых героев за полгода (публичные данные OpenDota и открытого профиля Steam);
- то, что пользователь указывает сам: позиции, серверы, языки, наличие микрофона, удобное время игры, цель, текст «о себе», а для команды — название, количество игроков, нужные позиции, требования к рангу, турнир и описание;
- при привязке Discord — идентификатор и имя пользователя Discord;
- действия в сервисе: отметки «цепь», «пила» и «чакрам», взаимные совпадения (сцепки), жалобы, блокировки, время последнего входа.
Цели: подбор подходящих тиммейтов и команд, обмен контактами при взаимном интересе, уведомления о сцепках, защита от спама и модерация.
Кто что видит. Анкету (никнейм, аватар, ранг, герои и заполненные поля) видят другие вошедшие пользователи Timber Match. Имя пользователя Discord и ссылка на профиль Steam открываются только тому, с кем произошла взаимная сцепка. Кто именно поставил «пилу», не видит никто, кроме самой системы. Администраторы видят карточки, на которые поступили жалобы.
Передача данных. Чтобы получить ранг и героев, Сайт отправляет в OpenDota (OpenDota, США) идентификатор игрового аккаунта. Если пользователь привязал Discord, бот DOTACUP отправляет ему личное сообщение о сцепке с никнеймом второй стороны; при привязке пользователь также добавляется на сервер DOTACUP в Discord (Discord Inc., США). Эти сервисы находятся за пределами России, поэтому в этих случаях происходит трансграничная передача данных; привязка Discord необязательна для просмотра анкет, но нужна, чтобы ставить отметки и получать контакты.
Хранение и удаление. Данные Timber Match хранятся, пока пользователь не удалит их сам кнопкой «Удалить все мои данные из Timber Match» в анкете, — удаление происходит сразу. Если пользователь состоит в турнирной заявке, сам аккаунт (Steam ID, никнейм, аватар) сохраняется, пока действует заявка: она хранится по правилам раздела 6, а удалить её можно через запрос на удаление. Аккаунт, в который не входили 12 месяцев и который не состоит в турнирных заявках, удаляется автоматически. Анкета перестаёт показываться в ленте через 14 дней без входа. Отметка «пила» хранится 30 дней. Cookie входа хранится до 30 дней (см. политику cookies).
11. Публичный профиль и статистика игр
Эти функции доступны после входа через Steam (тот же аккаунт, что в Timber Match и турнирных заявках, — см. раздел 10).
Публичный профиль. По умолчанию профиль скрыт. Переключатель «Публичный профиль» на странице /player/me — это отдельное согласие на распространение персональных данных (ст. 10.1 152-ФЗ). Оно разрешает показывать неограниченному кругу лиц: никнейм и аватар Steam, ссылку на профиль Steam, ранг Dota 2 и самых частых героев, список турниров с командой, позицией и местом, показатели в турнирных играх (герои, убийства, смерти, помощь, GPM и т. п.). Discord, никнейм из заявки и ответы на вопросы не публикуются. Условия и запреты на дальнейшую обработку не устанавливаются, кроме запрета использовать данные для рекламы и рассылок. Согласие действует, пока переключатель включён: выключить его можно в любой момент, профиль и имя в статистике скрываются сразу. После первого входа через Steam Сайт один раз спрашивает, открыть ли профиль, — без выбора по умолчанию; такой же необязательный неотмеченный пункт есть в форме заявки на турнир. Сайт сохраняет ответ и время ответа. Администраторы видят и скрытые профили, но открыть профиль за игрока не могут — только скрыть.
Статистика игр. Организаторы привязывают к матчам сетки игры Dota 2, данные которых Сайт получает из OpenDota (по номеру матча) или из клиента Dota 2 наблюдателя (GSI). Игры связываются с игроками по идентификатору игрового аккаунта. Публично показываются герои, драфт и показатели; имя — только у игроков с публичным профилем.
12. Изменения
Политика обновляется при изменении функций Сайта или законодательства. Актуальная редакция всегда размещена на этой странице, дата редакции указана вверху.