Политика конфиденциальности

О политике

Политика описывает, как администрация CHECK-BOOST обрабатывает данные посетителей, пользователей и владельцев серверов на check-boost.ru. Она распространяется на сайт, его API и подключённый плагин аналитики. Контакт по вопросам данных указан внизу страницы.

Данные используются для предоставления выбранных вами функций, исполнения обязательств по услугам, защиты сайта и обработки обращений. Когда для обработки требуется согласие, оно запрашивается для соответствующей цели. Принятие cookie не является согласием на любые способы использования данных.

Какие данные нужны сайту

Аккаунт: логин, email, проверочный хеш пароля, аватар и сведения о регистрации и входах. Они нужны для авторизации, восстановления доступа и настроек профиля. При входе через VK используются идентификатор и доступные сведения профиля, переданные вами через VK ID.

Услуги: привязанные серверы и мониторинги, баланс, операции, подписки, настройки уведомлений и обращения в поддержку. Для оплаты обрабатываются сумма, статус и идентификатор платежа. Данные банковской карты вводятся у платёжного провайдера, а не в формах CHECK-BOOST.

Технические данные: IP-адрес, сведения браузера, время и адрес запроса, журналы ошибок и действий. Они нужны для доставки страниц, ограничения злоупотреблений, диагностики и защиты доступа. Часть предпочтений хранится только в вашем браузере.

Аналитика игрового сервера: установленный владельцем плагин передаёт игровые сессии, карты, длительность игры, признаки сборки клиента, SteamID и IP игрока; ник передаётся, если это включено владельцем. По IP определяется приблизительная страна. Владелец сервера должен информировать игроков о такой обработке.

Что видно другим посетителям

Публичными могут быть логин, аватар, опубликованные отзывы и оценки, сообщения общего чата, профиль и сведения о публичных серверах и мониторингах. Не размещайте в этих полях пароли, приватные контакты и чужие персональные данные.

Email, данные авторизации, секретные ключи, SSH-реквизиты и переписка с поддержкой не включаются в публичный каталог или публичное API. IP и SteamID из плагина доступны в приватной аналитике владельца с действующей подпиской; эти идентификаторы не выводятся в открытых карточках серверов.

Добровольная статистика посещений

Яндекс Метрика включается после выбора «Принять». При выборе «Только необходимые» её скрипт не загружается. Сервис использует идентификаторы браузера, технические параметры визита и адреса посещённых публичных страниц для статистики аудитории и улучшения сайта.

В нашей интеграции отключены Вебвизор, карта кликов и автоматический сбор переходов по ссылкам. Закрытые разделы, формы входа, личный кабинет и управление сервером исключены из отправки просмотров; секретные параметры адресов не передаются. Обработку данных на стороне Яндекса описывает его политика.

Изменить решение можно через «Настройки cookie» в футере. При отключении аналитики сайт останавливает свой счётчик и удаляет доступные ему файлы и записи Метрики на своём домене. Удалить данные сторонних доменов можно в настройках браузера.

Подключения и передача данных

VK ID используется при выбранном вами входе или привязке профиля. Telegram получает сообщения и идентификатор чата при подключённых уведомлениях. Почтовый сервис доставляет служебные письма. Платёжный провайдер обрабатывает оплату по своим правилам. Такие сервисы получают сведения, необходимые для соответствующей функции.

При настройке управления игровым сервером сайт использует введённые владельцем SSH-реквизиты для подключения к указанному серверу. Доступ ограничен правами владельца и действующей подпиской. Публичное API отдаёт только разрешённые публичные данные. Запросы уполномоченных органов рассматриваются в установленном законом порядке.

Сторонние сервисы работают по собственным политикам, а места обработки зависят от выбранного подключения. Ссылки на внешний сайт могут вести к ресурсам, обработкой данных на которых администрация CHECK-BOOST не управляет.

Как ограничивается доступ

Сайт использует HTTPS, разграничение прав, проверку владения сервером и защиту запросов. Пароли проверяются по хешам. Сохраняемые SSH-пароли и приватные идентификаторы игроков защищены шифрованием; ключи плагина и публичного API проверяются по хешам. Доступ сотрудников ограничивается назначенными полномочиями.

Не передавайте пароли и ключи через отзывы, чат или сообщения, предназначенные другим пользователям. Если ключ скомпрометирован, перевыпустите его в соответствующем разделе и сообщите в поддержку.

Хранение и удаление

Данные аккаунта используются, пока нужны для его работы, предоставления услуг и разрешения обращений. Сведения об операциях могут сохраняться для учёта и исполнения обязательств. При запросе удаления отдельно проверяются данные, которые необходимо сохранить на ином законном основании.

Приватные игровые сессии плагина очищаются по истечении 90 дней с последней активности записи. Завершённые сессии авторизации удаляются после истечения срока. Для резервных копий и технических журналов применяются отдельные циклы хранения; запрос на удаление учитывается при их восстановлении.

Как обратиться по своим данным

Вы можете запросить сведения об обработке своих данных, исправление неточностей, ограничение обработки или удаление, а также отозвать согласие там, где обработка основана на нём. Для обращения укажите логин, ссылку на профиль или сервер и суть запроса. Для защиты аккаунта может потребоваться подтверждение владения, но присылать пароль или SSH-ключ не нужно.

Напишите на email ниже или создайте обращение в поддержку. Запрос рассматривается в сроки, применимые к его типу по законодательству. Изменения политики публикуются на этой странице с датой обновления; существенное изменение цели обработки не заменяет необходимого отдельного согласия.