Политика конфиденциальности

GameLens управляет GameLens, он же оператор (контролёр) ваших персональных данных. По любым вопросам о ваших данных пишите на [email protected].

• Без аккаунта. Все публичные страницы доступны без регистрации. Как и любой веб-сервер, наш получает ваш IP-адрес, тип браузера, запрошенную страницу и время запроса. Эти данные нужны только для того, чтобы показывать сайт, защищать его и исправлять ошибки. В журналах веб-сервера хранится сокращённый IP-адрес и адрес страницы без строки запроса.
• Сессии. Пока вы пользуетесь сайтом, запись о сессии в нашей базе данных содержит ваш IP-адрес, браузер (User-Agent) и время последней активности — чтобы вы оставались в аккаунте, а мы могли заметить злоупотребления.
• Аккаунт. При регистрации мы храним имя, адрес электронной почты и хеш пароля (сам пароль мы не видим), а также ключи входа (passkeys) и настройки двухфакторной аутентификации, если вы их включили. Неудачные попытки входа ненадолго учитываются по адресу почты и IP-адресу, чтобы не дать подобрать пароль.
• Вход через Steam или Google (по желанию). Если вы входите через Steam, Valve сообщает нам ваш SteamID, а имя профиля и аватар мы читаем через Steam Web API; email и пароль Steam нам не передаёт. Если вы входите через Google, Google сообщает нам ID аккаунта Google, имя, email (и подтверждён ли он) и фото профиля. Мы храним провайдера, этот ID, имя и ссылку на аватар, используем их только для входа и удаляем, когда вы отключаете аккаунт (Настройки → Профиль) или удаляете аккаунт GameLens. Пароль от Steam или Google мы никогда не получаем.
• Данные об играх. Онлайн, цены, отзывы и другие показатели берутся из открытых источников: Steam Web API, Steam Store и IsThereAnyDeal. Они описывают игры, а не людей; данные о пользователях Steam мы не собираем, кроме случая ниже, который вы включаете сами.
• Ваша библиотека Steam — только если вы сами это включили (Настройки → Профиль, у привязанного аккаунта Steam; по умолчанию выключено). Тогда через Steam Web API по вашему SteamID мы читаем, какие игры у вас есть, время в каждой и дату последнего запуска, а для игр с достижениями — какие достижения получены и когда. Это работает, только если в Steam открыты сведения об играх. Данные используются только для анонимных сводных цифр на страницах игр (например, медианное время в игре и доля прошедших на 100%), и только если по игре набралось не меньше 5 игроков GameLens; ник, аватар или библиотека отдельного человека нигде не показываются. Данные обновляются примерно раз в день. Если выключить настройку, отвязать Steam или удалить аккаунт, они сразу удаляются. Правовое основание: ваше согласие, его можно отозвать в любой момент.

Сам GameLens сохраняет только то, без чего сайт не работает, или то, что вы выбрали сами:

• gamelens-session (2 часа) и XSRF-TOKEN сохраняют вход в аккаунт и защищают формы от подделки; remember_web_* (до 400 дней) — только если вы отметили «Запомнить меня»;
• gl_consent (6 месяцев) хранит ваш выбор по cookies;
• locale (1 год) запоминает язык; appearance и sidebar_state запоминают тему оформления и положение боковой панели; в локальном хранилище appearance и gamelens.currency хранят выбранные тему и валюту.

Cloudflare, который защищает сайт, может устанавливать __cf_bm и cf_clearance, чтобы отличать людей от ботов. Это необходимые cookies, согласие на них не требуется. Cookies статистики и рекламы (см. ниже) устанавливаются только после вашего разрешения. Удалить или заблокировать cookies можно в браузере в любой момент; тогда сайт может забыть ваши настройки.

При первом посещении баннер спрашивает, разрешаете ли вы статистику (Google Analytics) и — там, где сайт показывает рекламу, — персонализированную рекламу. Нажать «Отклонить все» так же просто, как «Принять все». Пока вы не сделали выбор, Google Analytics не загружается, а теги Google работают в режиме согласия (Consent Mode) с запретом любого хранения данных. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки конфиденциальности» внизу каждой страницы; при отзыве cookies Google Analytics удаляются. Если ваш браузер передаёт сигнал Global Privacy Control, мы считаем это возражением против персонализированной рекламы.

Только если вы разрешили статистику, мы используем Google Analytics 4, чтобы считать посещения и понимать, какие страницы полезны. Тогда он устанавливает cookies _ga и _ga_* (до 2 лет) и передаёт Google ваш IP-адрес (Google его не хранит), сведения об устройстве и браузере и просмотренные страницы. Страницы входа, регистрации, сброса пароля и аккаунта никогда не измеряются. Google Signals и персонализация рекламы для нашего ресурса отключены, а Google хранит данные в течение заданного нами срока (не более 14 месяцев).

Подробнее: как Google использует данные сайтов, которые пользуются его сервисами.

GameLens бесплатен; реклама оплачивает серверы и данные. Объявления показывает Google AdSense. Google и его партнёры используют cookies и похожие технологии, чтобы показывать рекламу, ограничивать частоту показа одного объявления и измерять результаты, а также могут показывать персонализированную рекламу с учётом ваших посещений этого и других сайтов.

В Европейской экономической зоне, Великобритании и Швейцарии сначала ваше согласие запрашивает сообщение Google (сертифицированная платформа согласия IAB TCF), в остальных странах — наш баннер. Без согласия Google показывает только неперсонализированную рекламу. Изменить выбор можно в любой момент по ссылке «Настройки конфиденциальности» внизу каждой страницы.

Персонализацией рекламы можно управлять в Моём рекламном центре Google, а cookies других рекламных компаний отключить на aboutads.info. Как Google использует данные для рекламы: Реклама в Google.

Там, где действует GDPR или похожие законы, мы опираемся на:

• ваше согласие — для статистики, персонализированной рекламы и их cookies;
• исполнение договора — для вашего аккаунта и его настроек;
• наши законные интересы — для безопасной работы сайта, серверных журналов, защиты от подбора паролей и неперсонализированной рекламы, благодаря которой сервис бесплатен.

• Наш хостинг-провайдер, на серверах которого размещены сайт и его база данных.
• Cloudflare, Inc., через который проходит весь трафик сайта и который защищает его от атак; он видит ваш IP-адрес, браузер и запрошенные страницы.
• Valve (Steam) и его сеть доставки контента: изображения игр на наших страницах загружаются с серверов Steam, которые получают ваш IP-адрес и сведения о браузере.
• Valve (Steam) и Google — только если вы сами входите через них: браузер открывает их страницу входа, и они подтверждают нам, кто вы.
• Google — для статистики и рекламы, только как описано выше.

Cloudflare, Valve и Google могут обрабатывать данные за пределами вашей страны, в том числе в США, на основании Рамочной программы конфиденциальности данных ЕС–США (EU–U.S. Data Privacy Framework) и стандартных договорных условий. Мы не продаём ваши персональные данные за деньги.

По законам Калифорнии (CCPA/CPRA) и похожим законам других штатов США то, что Google использует онлайн-идентификаторы и историю просмотров для персонализированной (межконтекстной поведенческой) рекламы, может считаться «передачей» персональной информации. Отказаться от неё можно в любой момент по ссылке «Не продавать и не передавать мои персональные данные» внизу каждой страницы или отправив сигнал Global Privacy Control. Использование этих прав никак не повлияет на отношение к вам.

• Данные аккаунта — пока вы его не удалите (Настройки → Профиль → Удалить аккаунт). Вместе с ним удаляются ваши сессии и запросы на сброс пароля.
• Сессии — до двух часов после последней активности или до выхода из аккаунта.
• Ссылки для сброса пароля действуют 60 минут; просроченные запросы удаляются каждый час.
• Журналы сервера — 14 дней, с сокращёнными IP-адресами.
• Ваш выбор по cookies — 6 месяцев, после чего мы спросим снова. Остальные cookies — в течение указанных выше сроков или пока вы их не удалите.

В зависимости от того, где вы живёте (например, по GDPR, UK GDPR, LGPD или CCPA), вы можете попросить нас предоставить доступ к вашим данным, исправить или удалить их, выдать их копию, ограничить их обработку или возразить против неё, а также в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.

Войдя в аккаунт, многое можно сделать самостоятельно в разделе Настройки → Профиль: кнопка «Скачать мои данные» выдаёт копию данных аккаунта (JSON), а «Удалить аккаунт» стирает их. По остальным вопросам пишите на [email protected]; мы ответим в течение месяца.

Вы также вправе подать жалобу в орган по защите данных в вашей стране.

GameLens не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные: создавая аккаунт, вы подтверждаете, что вам не меньше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам — мы их удалим.

Мы обновляем политику, когда меняется сайт или сервисы, которыми мы пользуемся. Дата вверху показывает текущую версию; о существенных изменениях мы сообщим на сайте.