Правовая информация

Политика обработки персональных данных

Здесь написано, какие данные мы собираем, зачем они нужны, сколько мы их храним и как их удалить. Отдельный раздел — как исполнитель входит на ваш аккаунт Steam, если вы заказываете буст в режиме Piloted.

О чём этот документ

Политика объясняет, какие персональные данные обрабатывает сервис DeadBoost на сайте deadboost.com, зачем, на каком основании, сколько они хранятся и что вы можете с ними сделать.

Документ составлен по Закону Грузии «О защите персональных данных» (№ 3144 от 14 июня 2023 года).

Здесь описано фактическое устройство сервиса, а не планы. Если какой-то обработки в тексте нет — значит, её нет и в системе. Когда что-то меняется, мы сначала меняем политику, потом включаем новую обработку.

Политика распространяется на клиентов, зарегистрированных пользователей, кандидатов в исполнители и посетителей сайта без регистрации.

Исполнителем по договору является Individual Entrepreneur Nikolai Karelin. Для оказания услуг мы привлекаем третьих лиц — исполнителей-бустеров — и остаёмся ответственными перед вами за качество, сроки и сохранность переданных данных, включая действия привлечённого исполнителя. Условия оказания услуг, сроки, отмена и возврат описаны в Оферте.

Кто обрабатывает данные

Оператор персональных данных и продавец услуг: Individual Entrepreneur Nikolai Karelin, идентификационный (регистрационный) номер 306528157, страна регистрации: Georgia, адрес: Adjaria, Batumi, Bagrationi 129.

Вопросы по обработке персональных данных, отзыв согласия и запросы о своих данных — на contact@deadboost.com. Обращения рассматривает сам Исполнитель: отдельного уполномоченного по защите данных закон Грузии для бизнеса нашего масштаба не требует.

Адрес для обращений по персональным данным, запросов, отзыва согласия и претензий: contact@deadboost.com. Письмо на этот адрес мы считаем юридически значимым сообщением.

Надзор за обработкой персональных данных в Грузии осуществляет Служба защиты персональных данных (Personal Data Protection Service, personaldata.ge). Обязательной регистрации операторов в реестре закон Грузии не предусматривает.

Какие данные мы собираем: аккаунт

Эти данные появляются при регистрации и входе. Без них аккаунт не работает.

Адрес электронной почты для входа — только у аккаунтов, заведённых по почте. У аккаунтов соцвхода вместо него служебный адрес вида steam-…@steam.local, писем на него нет. Адрес для писем — отдельное поле, о нём следующий раздел.
Имя — введённое вами или полученное при входе через Steam, Telegram, Discord.
Роль в системе: клиент, исполнитель, поддержка, администратор.
Соль и хеш пароля. Сам пароль не хранится и восстановлению не подлежит.
Дата регистрации.
Идентификаторы соцвхода: steam_id (SteamID64), telegram_id, discord_id — если вы входили через эти сервисы.
Аватар: выбранный пресет или загруженный файл; отдельно — аватар из профиля Steam, Telegram или Discord.
Публичный псевдоним исполнителя — только для аккаунтов исполнителей.
Игровой аккаунт исполнителя (SteamID3), который задаёт администратор. По нему считается публично отображаемый винрейт исполнителя, и для этого идентификатор передаётся во внешний игровой API (см. раздел о передаче данных).
Признаки блокировки аккаунта и отстранения от работы, если они применялись, и кто их поставил.
Секрет двухфакторной аутентификации (TOTP) — только для сотрудников сервиса.
Хеш refresh-токена сессии и срок его действия. Сам токен не хранится — только sha256-хеш.

Какие данные мы собираем: контакты и соцсети

Это поля личного кабинета. Они необязательные: без них заказ оформляется и исполняется. Мы не отказываем в услуге и не ухудшаем условия, если вы их не заполнили.

Контакт в Telegram.
Контакт в Discord.
Ссылки на ваши профили в соцсетях — список, который вы вводите сами.
Текст «о себе».

Какие данные мы собираем: почта для писем и Telegram

Адрес для писем вы оставляете сами — на шаге оплаты («Куда прислать чек и статус заказа?») или в настройках. Он необязателен: без него заказ оформляется и исполняется. На адрес приходит письмо со ссылкой; пока вы по ней не перешли, писем о заказах на него нет.

Сообщения в Telegram бот DeadBoost присылает, только если вы вошли или привязали вход через Telegram и в окне Telegram разрешили боту писать вам.

Адрес для писем, отметка и время его подтверждения, язык писем.
Включены ли письма о заказе, сообщения бота о заказе и акции.
Согласие на акции: дано или отозвано, когда, с какого IP-адреса, где (оформление заказа, настройки, ссылка в письме) и какая редакция текста согласия.
Отметка о бонусе душами за подтверждённую почту и sha256-хеш адреса — чтобы бонус за один адрес выдавался один раз. Сам адрес в этой отметке не хранится.
Журнал отправок: вид письма или сообщения, канал (почта или Telegram), время, успех или текст ошибки, промокод, если он был в письме.
Отметка, что Telegram не дал боту написать вам: после неё бот вам не пишет, пока вы не нажмёте «Проверить» в настройках.

Какие данные мы собираем: заказы

Данные заказа нужны, чтобы услугу можно было оказать, принять и при необходимости разобрать спор.

Параметры заказа: вид услуги, режим (Piloted, Duo, коучинг), выбранные значения из калькулятора.
Снимок расчёта цены: цена, которую сервер посчитал на момент оформления, вместе с составом расчёта. После оплаты она не меняется.
Итоговая сумма, валюта, применённый промокод.
Метки времени: создание заказа, взятие в работу, завершение исполнителем, подтверждение клиентом. Факт и время оплаты фиксируются записью в журнале событий заказа — отдельного поля оплаты у заказа нет.
Идентификатор игрового аккаунта (SteamID3), если вы привязали его для отслеживания прогресса.
Идентификаторы клиента и назначенного исполнителя.
Журнал событий заказа: смены статуса, кто и когда совершил действие, служебные данные события.
Отчёты о прогрессе, если исполнитель их оставлял: шаг ранга, число игр и побед, заметка исполнителя. Сейчас прогресс заказа считается автоматически по игровой статистике (см. раздел о внешнем игровом API).
Споры: кто открыл, причина, статус, решение (возврат или подтверждение), кто и когда решил.
Отзывы: оценка, текст, признак публикации.
Запреты доступа к комнате заказа (чат и голос), если они применялись.
Чаевые: сумма, валюта, ваше сообщение, статус и служебный идентификатор платежа.
Платежи: способ оплаты, сумма и валюта, статус, идентификаторы платежа у платёжного сервиса; при оплате криптовалютой — ещё монета, сеть, адрес кошелька, с которого пришёл перевод, и идентификатор транзакции.
Промокоды: код, размер скидки, кому выдан, кем и в каком заказе использован, срок действия.

Какие данные мы собираем: переписка, вложения и голос

Чат заказа — основной канал общения между клиентом, исполнителем и администрацией. Переписка хранится в базе данных.

Мы храним историю чата специально. При споре доказывать качество услуги должен сервис, и переписка вместе с журналом прогресса — основное доказательство. Поэтому короткий срок хранения был бы плох и для вас, и для нас.

Текст сообщений чата заказа.
Идентификатор, роль и отображаемое имя отправителя, порядковый номер сообщения, время отправки.
Служебные сообщения о событиях заказа в той же ленте.
Сообщения клиента и исполнителя перед отправкой автоматически проверяются алгоритмом на попытку обмена контактами и платёжными реквизитами: мессенджеры, соцсети, почта, телефоны, номера карт, криптокошельки. Сообщение с такими данными не доставляется, отправитель видит предупреждение. В технический журнал сервера попадает факт блокировки, идентификатор пользователя, заказ и причина срабатывания. Сообщения сотрудников поддержки и администрации не проверяются. Та же проверка применяется к сообщению, которое вы прикладываете к чаевым.
Вложения: файлы, которые вы прикрепляете к сообщениям. Исходное имя файла мы не сохраняем — файл получает случайное имя и лежит на диске сервера в каталоге заказа. В базе хранятся тип, размер, размеры изображения, кто и когда загрузил.
Изображения пережимаются на сервере, и вместе с этим из них удаляются метаданные съёмки, включая геопозицию. Тип файла проверяется по содержимому, а не по заявленному.
Вложение выдаётся по ссылке с временной подписью. Подпись действует до 7 суток, и пока она не истекла, файл доступен любому, у кого есть ссылка: повторная проверка входа при скачивании не выполняется. Не пересылайте ссылки на вложения третьим лицам.
Загруженные, но так и не отправленные вложения удаляются автоматически через 24 часа.
Голосовая связь в комнате заказа работает через медиасервер собственный сервер DeadBoost (Hetzner, Германия) и включается только если она настроена на сервере. Медиасерверу передаётся токен доступа с идентификатором комнаты заказа и участника. Функция записи разговоров (egress) в сервисе не настроена, записи на нашей стороне не создаются. Если запись когда-либо будет введена, мы изменим политику до её включения и предупредим участников.

Какие данные мы собираем: заявки в исполнители

Если вы отправляете форму «Стать бустером», мы сохраняем данные заявки для её рассмотрения.

Имя или ник.
Контакт для связи: Telegram или Discord.
Текущий ранг в игре.
Ссылка на профиль Steam.
Текст о себе.
IP-адрес, с которого отправлена заявка, и время отправки — защита формы от массовых автоматических отправок.
Статус рассмотрения заявки.
С кандидатом, прошедшим отбор, заключается договор. Для расчётов и уплаты налогов мы получаем и обрабатываем данные, необходимые для идентификации исполнителя и выплаты вознаграждения.

Какие данные мы собираем: технические данные

Технических данных мы собираем меньше, чем принято в таких документах. Ниже — весь список.

В базе данных IP-адрес хранится в двух случаях: в журнале выдачи скидок и в заявке в исполнители. В журнал действий администрации IP-адрес не записывается — такого поля в системе нет.

Журнал выдачи скидок. Чтобы один человек не получал скидки подряд, мы сохраняем IP-адрес, идентификатор пользователя (если вы вошли), значение технической httpOnly-cookie deadboost_spin и размер выданной скидки. В расчётном окне (по умолчанию сутки) один браузер и один аккаунт получают не больше одной скидки; для незарегистрированных посетителей дополнительно ограничено число выдач с одного IP-адреса. Факт выдачи, IP и идентификатор пользователя также попадают в технический журнал приложения.
Заявка в исполнители — IP-адрес отправителя (см. раздел выше).
Журнал веб-сервера на нашем сервере: IP-адрес, дата и время запроса, запрошенный адрес, код ответа, сведения о браузере. Это наша собственная обработка, а не «сторонняя инфраструктура». Цель — защита от атак и диагностика сбоев.
IP-адрес используется как временный счётчик неудачных попыток входа сотрудников. Он живёт в памяти сервера и в базу не попадает.
Чтобы выбрать валюту, сайт определяет, пришёл ли запрос из России, и смотрит часовой пояс устройства. Признак захода из России хранится в технической cookie db_rub_ip, часовой пояс проверяется только в браузере. Код страны и часовой пояс в базу не записываются; в заказе сохраняются только валюта и вид прайса.
В собственных системах мы не определяем местоположение точнее страны, не используем отпечаток устройства, не покупаем данные о вас у третьих лиц и не передаём данные рекламным сетям. Что собирает внешняя аналитика после вашего согласия — в разделе о cookie.
Данные акцепта — версию Оферты, IP-адрес и сведения о браузере на момент оформления заказа — мы сейчас в заказе не сохраняем.

Вход на аккаунт Steam в режиме Piloted: как это устроено сейчас

Это самый важный раздел. Прочитайте его до заказа в режиме Piloted.

В режиме Piloted исполнитель играет на вашем аккаунте, поэтому вы даёте ему доступ. Логин и пароль при этом не передаются: исполнитель размещает в заказе снимок QR-кода входа из своего клиента Steam, вы сканируете его в мобильном приложении Steam (раздел Steam Guard) и подтверждаете вход. Для этого нужен мобильный аутентификатор Steam Guard.

Снимок QR-кода хранится на нашем сервере, пока запрос входа открыт, и удаляется после подтверждения входа, отмены, замены новым кодом или через 10 минут. Видят его вы, исполнитель, взявший заказ, и сотрудники поддержки и администрации. В журнале заказа и в чате остаются только отметки о действиях (QR отправлен, вход подтверждён, отменён, истёк) — без самого кода.

Отдельного шифрованного хранилища учётных данных в сервисе нет. Если вы всё же отправите логин, пароль или коды Steam Guard сообщением в чат заказа, они сохранятся в истории переписки в базе данных в открытом виде, вместе с остальными сообщениями заказа, и останутся там на срок хранения переписки.

Доступ к сообщениям чата имеют исполнитель, взявший заказ, и сотрудники поддержки и администрации. Технического ограничения доступа сотрудников отдельными заказами или только открытыми спорами в системе нет: поддержка и администрация видят любой заказ и любую переписку в нём. Обращение сотрудника к переписке в журнал не попадает — журналирования просмотра сообщений в системе нет.

Мы не утверждаем, что учётные данные шифруются, и не утверждаем, что коды Steam Guard автоматически скрываются или удаляются из переписки. Такой механики нет. Технического запрета отправить пароль в чат тоже нет — фильтр сообщений ищет контакты и платёжные реквизиты, но не пароли.

Что мы рекомендуем сделать, чтобы уменьшить риск:

Не отправлять пароль и коды Steam Guard в чат: для входа они не нужны, сервис их не запрашивает.
Не отключать Steam Guard: вход по QR подтверждается только в вашем мобильном приложении Steam.
Подтверждать в приложении Steam только тот QR-код, который показан на странице вашего заказа.
Никому не передавать доступ к почте, привязанной к Steam, и резервные коды Steam Guard. Сервис их не запрашивает.
После завершения заказа нажать «Выйти на всех устройствах» в настройках Steam Guard — это завершит сессию исполнителя.
Режимы Duo и коучинг доступ к аккаунту не требуют: там входить на аккаунт не нужно вовсе.

Раскрытие риска не снимает с нас ответственности

Мы раскрываем, как устроена передача доступа, и даём рекомендации. Это нужно, чтобы вы решали осознанно, а не чтобы переложить на вас последствия.

Раскрытие и рекомендации не ограничивают ответственность DeadBoost за сохранность переданных данных и за вред от их разглашения, утраты аккаунта или действий привлечённого исполнителя — в объёме, установленном законодательством Грузии.

Если вы не выполнили рекомендации, это не лишает вас права на возмещение и не является основанием отказать в рассмотрении требования.

Отдельно про правила игры: режим Piloted противоречит пользовательскому соглашению Valve, и этот риск вы принимаете осознанно — подробно он описан в Оферте. Но за нарушение согласованного порядка работы (сторонние программы, игра вне согласованных часов, разглашение ваших данных) отвечаем мы.

Что публикуется на сайте

Часть данных становится видна неограниченному кругу лиц. Об этом честнее сказать отдельным разделом.

Отзыв появляется в публичной ленте сразу после отправки, вместе с указанным в аккаунте именем автора. Предмодерации сейчас нет: администратор может скрыть отзыв позже.
Для исполнителей публикуются псевдоним, винрейт и число матчей за последний период. Эти показатели считаются по игровому аккаунту исполнителя через внешний игровой API.
Отзыв мы удалим или обезличим авторство по вашему требованию. Возврат денег и разрешение спора мы никогда не связываем с удалением или изменением отзыва.

Цели и правовые основания обработки

Мы обрабатываем данные только для целей ниже и на указанных основаниях.

Регистрация, вход и работа личного кабинета — исполнение договора и ваши действия по его заключению.
Оформление, оплата, исполнение и приёмка заказа, связь по заказу в чате и голосом — исполнение договора.
Передача необходимых данных заказа исполнителю, который его взял, — исполнение договора и поручение обработки.
Отслеживание прогресса заказа и показ игровой статистики — исполнение договора; для этого игровой идентификатор передаётся во внешний игровой API (см. следующий раздел).
Разбор споров, возвраты, доказывание качества услуги — исполнение договора и защита прав сторон.
Приём платежей, возвраты, налоговый и бухгалтерский учёт — исполнение обязанностей, возложенных на нас законом.
Модерация отзывов и журнал действий сотрудников — исполнение договора и наш законный интерес в контроле за действиями сотрудников.
Защита скидок и промокодов от многократного получения одним лицом — наш законный интерес.
Защита от вывода сделки за пределы сервиса (автоматическая проверка сообщений на контакты и платёжные реквизиты) — наш законный интерес.
Защита от атак и диагностика сбоев (журнал веб-сервера, счётчик попыток входа) — наш законный интерес.
Рассмотрение заявки в исполнители — ваше согласие, выраженное при отправке формы.
Веб-аналитика — только ваше отдельное согласие в cookie-баннере. Без согласия скрипты аналитики не загружаются.
Письма и сообщения бота о заказе (оплата, исполнитель, готовность, спор, возврат, напоминание об оплате) — исполнение договора. Их можно выключить в настройках.
Акции и бонусы на почту и в Telegram — только ваше отдельное предварительное согласие: галочка «Присылать акции и бонусы» по умолчанию снята. Согласие с Офертой, согласие на обработку данных и согласие на рассылку мы не объединяем в одну галочку. Акции приходят не чаще раза в неделю.
Мы не обрабатываем специальные категории персональных данных и биометрические данные.

Кому мы передаём данные

Мы не продаём данные и не передаём их для чужой рекламы. Круг получателей ограничен теми, без кого сервис не работает.

Исполнитель, взявший ваш заказ, — видит параметры заказа, переписку и вложения, в том числе учётные данные, если вы их отправили. Доступ исполнителя ограничен его заказом. Порядок оформления поручения обработки с исполнителями мы вводим; до его завершения за использование ваших данных исполнителем отвечает DeadBoost.
Сотрудники поддержки и администрации — доступ ко всем заказам и переписке, без технического ограничения отдельными заказами. Внутренне мы требуем обращаться к переписке только для модерации, разбора спора и возврата денег.
Hetzner Online GmbH (Германия) — хостинг-провайдер. На арендованном у него сервере в Финляндии (Хельсинки) работают сайт и API и хранятся база данных, вложения чата, загруженные аватары и их резервные копии. Это трансграничная передача.
Cloudflare, Inc. (США) — доставка и защита трафика: все запросы к сайту и API проходят через её серверы. Защищённое соединение вашего браузера завершается на узле Cloudflare и заново шифруется до нашего сервера, поэтому Cloudflare обрабатывает запросы целиком — вместе с IP-адресом, сведениями о браузере, сообщениями чата, загружаемыми файлами и данными входа. При сетевой ошибке браузер может отправить Cloudflare технический отчёт о ней (Network Error Logging). Это трансграничная передача.
api.deadlock-api.com — неофициальный публичный API по игровым данным. Наш сервер передаёт туда идентификатор игрового аккаунта (SteamID3) и получает историю матчей, ранг, игровой ник и аватар. Это происходит при отслеживании прогресса заказа, при показе вашей игровой статистики в профиле, при расчёте публичной витрины исполнителей и при входе через Steam — в том числе если отдельно игровой аккаунт вы не привязывали: он вычисляется из вашего Steam-входа. Кроме того, ваш браузер обращается к серверам deadlock-api.com напрямую: на главной странице — за статистикой распределения игроков по рангам, на панели прогресса заказа и в игровой статистике — за изображениями рангов и героев; при этом сервис получает ваш IP-адрес и сведения о браузере. Это трансграничная передача; размещение сервиса — за Cloudflare (США), физическое размещение оператор публично не раскрывает.
Медиасервер собственный сервер DeadBoost (Hetzner, Германия) — техническая передача голоса в комнате заказа, без записи.
Valve (Steam), Telegram и Discord — только если вы сами выбрали вход через них. Вход проходит на их страницах, а мы получаем идентификатор, имя и аватар. При входе через Steam наш сервер подтверждает вход запросом к Steam, при входе через Discord — обменивает у Discord код входа и запрашивает профиль; скрипт входа Telegram загружается с telegram.org только после нажатия кнопки Telegram. Аватар из этих сервисов мы к себе не копируем: браузер загружает картинку прямо с их серверов, поэтому, когда такой аватар показывается на сайте, сервису становится известен IP-адрес того, кто на него смотрит. Это трансграничная передача.
PayPal (paypal.com) — платёжный сервис; через него платежи от нашего имени принимает наш агент по приёму платежей Individual Entrepreneur Yaroslav Spaskyi (Грузия). На странице PayPal вы входите в свой аккаунт PayPal или вводите карту, и PayPal получает эти данные, сумму и назначение платежа, а также ваш IP-адрес и сведения о браузере. Агенту и нам от PayPal поступают имя и адрес почты плательщика из аккаунта PayPal, сумма, валюта, идентификатор платежа и его статус. Это трансграничная передача.
OxaPay (oxapay.com) — платёжный сервис, принимает оплату криптовалютой. На странице оплаты сервис получает сумму и назначение платежа, выбранные монету и сеть, адрес кошелька, с которого пришёл перевод, и идентификатор транзакции, а также ваш IP-адрес и сведения о браузере; по своим правилам AML сервис может проверять транзакцию. К нам от сервиса поступают сумма, валюта, монета и сеть, адрес и идентификатор транзакции и статус платежа. Это трансграничная передача.
Resend, Inc. (США) — сервис отправки писем. Получает адрес для писем, тему и текст письма; передаёт письмо почтовому сервису получателя. Это трансграничная передача.
Telegram — если вы разрешили боту писать вам: текст сообщения о заказе или акции и ваш идентификатор в Telegram передаются через Telegram Bot API. Это трансграничная передача.
Яндекс.Метрика и Google Analytics 4 — только после вашего согласия на аналитику и только если счётчик подключён владельцем сайта. Google Analytics 4 — трансграничная передача в США.
Неограниченный круг лиц — в объёме, описанном в разделе «Что публикуется на сайте».
Государственные органы — по мотивированному требованию в рамках закона.
Иным лицам данные не передаются.

Оплата, чеки и платёжные споры

Раздел о деньгах, чтобы не искать по другим документам.

Платежи через PayPal принимает платёжный сервис PayPal. Данные платёжных карт наш сервис не обрабатывает и не хранит: карта вводится на стороне PayPal, а к нам поступают сумма, валюта, идентификатор платежа, статус, имя и адрес почты плательщика из аккаунта PayPal.

Получателем средств по заказам и по чаевым является Individual Entrepreneur Nikolai Karelin. Чаевые — доплата к цене услуги, только по вашему явному действию, без предвыбранных галочек. Переводов денег между пользователями сервис не осуществляет и платёжным агентом не является.

Регулярных списаний и подписок нет: каждый платёж вы совершаете отдельно, платёжные данные для последующих списаний не сохраняются.

Платежи криптовалютой принимает платёжный сервис OxaPay (oxapay.com). Кошелёк и ключи от него остаются у вас; к нам поступают сумма, монета и сеть, адрес отправки, идентификатор транзакции и статус платежа — они хранятся в данных платежа для сверки и возврата. Сведения о самом переводе публичны по устройству блокчейна.

Списание производится в той валюте, которая показана на экране оплаты и зафиксирована в снимке расчёта заказа. Если валюта вашей карты другая, конвертацию выполняет ваш банк по своему курсу.

После подключения приёма платежей платёж будет отображаться в выписке как PAYPAL *DEADBOOST. Если вы видите незнакомое списание, напишите на contact@deadboost.com — так быстрее, чем через банк.

По каждому заказу сохраняются снимок расчёта цены, журнал статусов с отметками времени, отчёты о прогрессе и история переписки. Этот набор мы используем при разборе спора и при рассмотрении платёжных претензий как подтверждение согласованных условий и фактического оказания услуги.

Порядок отмены заказа, возврата денег и разбора спора описан в Оферте. Автоматическая приёмка заказа, если она применяется, означает только приёмку результата и основание для расчётов с исполнителем — она не лишает вас права заявить требования по качеству услуги в сроки, установленные законодательством Грузии.

Cookie, локальное хранилище и аналитика

Cookie на сайте двух категорий.

Технические — нужны для работы сайта и ставятся без согласия: deadboost_refresh и deadboost_staff_refresh (сессия входа, httpOnly), deadboost_media и deadboost_media_staff (просмотр вложений в чате заказа, httpOnly), deadboost_oauth_state (защита процедуры входа через Discord), deadboost_spin (учёт лимита выдачи скидок), db_locale (выбранный язык сайта), db_rub_ip (признак захода из России — для выбора валюты).

Аналитические — только после вашего согласия. Скрипты Яндекс.Метрики и Google Analytics 4 загружаются лишь после нажатия «Принять» в cookie-баннере и только если идентификаторы счётчиков заданы в настройках сайта. Перечень фактически подключённых счётчиков меняется одновременно с их подключением; до подключения аналитические скрипты не загружаются даже при согласии.

Что собирает Метрика после согласия: карту кликов, переходы по ссылкам, Вебвизор (запись действий на странице) и данные электронной коммерции через dataLayer. Вместе с целями мы передаём параметры без вашего имени и почты: вид услуги, сумму и валюту расчёта или заказа, размер полученной скидки. Приблизительное местоположение по IP-адресу и параметры устройства собирает сам сервис аналитики — состав этих данных и срок их хранения определяет он.

В баннере одна кнопка — «Принять». Пока она не нажата, аналитические скрипты не загружаются; доступ к сайту, оформлению и исполнению заказа от этого не зависит.

Согласие сохраняется в локальном хранилище браузера (localStorage, ключ deadboost:cookie-consent). Отдельной кнопки «Настройки cookie» на сайте сейчас нет: отозвать согласие можно, очистив данные сайта в браузере, либо написав на contact@deadboost.com. На сервере факт согласия сейчас не фиксируется.

В localStorage также хранятся настройки интерфейса: deadboost:casino-win (последняя выигранная скидка), deadboost:promo-banner:casino20 (скрытый баннер акции), deadboost:sound-off (звук выключен), deadboost:chat-sound-off (звук сообщений чата выключен), deadboost:order-next:… (панель действий по заказу уже открывалась), deadboost:hero-paused (анимация на главной остановлена), deadboost:calc-widget-hint (подсказка калькулятора показана). Эти данные остаются в вашем браузере, на сервер не передаются и исчезают при очистке данных сайта.

Сроки хранения

Мы храним данные не дольше, чем нужно для цели, ради которой их получили. Срок считается от завершения работы исполнителем, а не от вашего подтверждения: если заказ остаётся неподтверждённым, отсчёт всё равно идёт от отметки о завершении.

Автоматической очистки по сроку в системе пока нет: удаление по истечении срока выполняет администрация. Это ограничение, а не обещание механизма.

Данные аккаунта — пока аккаунт существует, и 30 дней после запроса на удаление.
Данные заказа, снимок расчёта, журнал событий, отчёты о прогрессе, спор и его решение — 3 года. Срок нужен, чтобы вы могли заявить требования по недостаткам услуги в пределах срока, установленного законодательством Грузии, а мы — представить доказательства.
Переписка в чате заказа и вложения — 2 года.
Сообщения с учётными данными Steam хранятся вместе с остальной перепиской. Мы обезличим их раньше по вашему письму на contact@deadboost.com: текст сообщения заменяется пометкой об удалении, сама запись остаётся, чтобы история заказа не потеряла целостность.
Снимок QR-кода для входа в режиме Piloted — пока запрос входа открыт, но не дольше 10 минут; удаляется автоматически после подтверждения входа, отмены, замены новым кодом или истечения.
Неотправленные вложения — 24 часа, удаляются автоматически.
Хеши refresh-токенов — до истечения срока действия сессии; при выходе из аккаунта запись удаляется.
Документы и данные по оплатам, возвратам и чаевым — в течение срока, установленного законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.
Журнал действий сотрудников — 3 года.
Журнал выдачи скидок и промокоды — 1 год после истечения срока действия промокода.
Адрес для писем и настройки писем — пока аккаунт существует; можно удалить раньше по письму на contact@deadboost.com.
Журнал согласий на акции — 3 года после отзыва согласия: чтобы подтвердить, что письма уходили с согласия.
Журнал отправок писем и сообщений бота — 1 год.
Журнал веб-сервера — 6 месяцев.
Резервные копии базы данных, вложений и аватаров — до 8 недель, затем удаляются автоматически (подробнее — в разделе «Где хранятся данные»).
Отклонённые заявки в исполнители — 6 месяцев, затем удаляются.
Опубликованные отзывы — пока отзыв опубликован.

Где хранятся данные

Сайт, API, база данных, файлы вложений чата и загруженные аватары размещаются на арендованном сервере в Финляндии (Хельсинки) у хостинг-провайдера Hetzner Online GmbH (Германия).

Трансграничные передачи: хостинг Hetzner (все данные сервиса лежат на сервере в Финляндии); Cloudflare в США (через её узлы проходит весь трафик сайта и API); api.deadlock-api.com (игровая статистика по идентификатору аккаунта и прямые запросы вашего браузера за статистикой и картинками); платёжный сервис PayPal и агент по приёму платежей Individual Entrepreneur Yaroslav Spaskyi (Грузия) (данные аккаунта PayPal или карты и данные платежа при оплате); платёжный сервис OxaPay (данные платежа криптовалютой); Valve (Steam), Telegram и Discord — при входе через них и при показе аватаров из этих сервисов; Telegram — при сообщениях бота, если вы разрешили ему писать; Resend в США (адрес и текст писем); Google Analytics 4 в США — если этот счётчик подключён и вы дали согласие; медиасервер голосового чата — если голосовая связь включена. Других трансграничных передач нет.

Резервные копии базы данных, вложений и аватаров создаются автоматически раз в сутки и хранятся на том же сервере: копии за последние 14 дней и по одной копии за каждую из последних 8 недель, более старые удаляются автоматически. Поэтому удалённые данные остаются в резервных копиях не дольше 8 недель.

Для защиты от потери сервера администратор выгружает резервную копию на свой компьютер. При каждой выгрузке скрипт удаляет с компьютера копии старше 8 недель.

Как мы защищаем данные

Ниже — меры, которые действительно реализованы. Обещаний «100 % безопасно» здесь нет: абсолютной защиты не существует.

Соединение с сайтом шифруется (HTTPS).
Пароли хранятся только в виде хеша с индивидуальной солью; восстановить исходный пароль из базы нельзя.
Refresh-токены хранятся в виде sha256-хеша; cookie сессии — httpOnly.
Для сотрудников вход в административную часть защищён отдельной сессией и двухфакторной аутентификацией (TOTP).
Загружаемые файлы проверяются по содержимому, а не по заявленному типу; изображения пережимаются, метаданные съёмки и геопозиция из них удаляются; действуют ограничения на объём и частоту загрузок.
Доступ к переписке заказа ограничен участниками заказа, поддержкой и администрацией. Вложения при этом выдаются по временной подписанной ссылке без повторной проверки входа (см. раздел о переписке).
Журнал фиксирует изменяющие действия сотрудников: блокировки, назначение исполнителя, решения по спорам, скрытие и публикацию отзывов, изменение ролей, отметку оплаты. IP-адрес сотрудника и просмотр переписки в журнал не попадают.
Чего нет: отдельного шифрованного хранилища учётных данных Steam, технического запрета отправлять пароль в чат и журналирования доступа сотрудников к сообщениям. Поэтому учётные данные, отправленные в чат, защищены не лучше, чем остальная переписка. Мы говорим это прямо, а не прячем в общие формулировки.
Если произойдёт утечка, мы уведомим Службу защиты персональных данных Грузии в сроки, установленные Законом «О защите персональных данных», и сообщим затронутым пользователям.

Ваши права и как ими воспользоваться

По Закону Грузии «О защите персональных данных» вы вправе:

Получить подтверждение обработки ваших данных и сведения о ней: цели, состав данных, источники, сроки, получателей.
Получить копию обрабатываемых данных.
Требовать уточнения данных, если они неполные, устаревшие или неточные.
Требовать блокирования или уничтожения данных, если они обрабатываются незаконно или больше не нужны для цели обработки.
Отозвать согласие там, где обработка основана на согласии.
Возражать против обработки для аналитики и маркетинга.
Обжаловать наши действия в Службу защиты персональных данных Грузии (personaldata.ge) или в суд.
Запрос направляйте на contact@deadboost.com с адреса почты вашего аккаунта. Если адрес другой, мы попросим подтвердить личность — иначе передадим данные не тому человеку.
Срок ответа на запрос по персональным данным — 10 рабочих дней со дня получения, с продлением не более чем на 5 рабочих дней и с уведомлением о причинах.
Требования потребителя — возврат уплаченных денег, уменьшение цены, возмещение расходов и убытков — мы рассматриваем и удовлетворяем в течение 10 календарных дней со дня предъявления. Это другой, более короткий срок, и он не подменяется сроком по запросам о данных.
Направление претензии на contact@deadboost.com не является обязательным условием обращения в суд.
Плату за реализацию ваших прав мы не берём.

Отзыв согласия и удаление аккаунта

Согласие на аналитику отзывается в браузере: очистите данные сайта, и баннер спросит заново; пока «Принять» не нажата, скрипты аналитики не загружаются. Можно написать нам, и мы поможем.

Согласие на акции отзывается в один клик: ссылкой «Отписаться от акций» в любом письме или тумблером «Акции и бонусы» в настройках. Письма о заказе выключаются там же. Бонус, начисленный за почту, после отзыва не списывается.

Отзыв согласия в остальных случаях, удаление аккаунта и удаление отдельных сообщений — по письму на contact@deadboost.com. Кнопки удаления аккаунта в интерфейсе сейчас нет: заявку исполняет администрация вручную, в срок не более 30 дней с получения письма.

Сообщения по вашему запросу обезличиваются: текст заменяется пометкой об удалении, запись о сообщении остаётся, чтобы история заказа и спора не потеряла целостность.

Данные, которые мы обязаны хранить по закону (документы по оплатам, возвратам и чекам), и данные незакрытого заказа или спора сохраняются. В таком случае мы напишем, что именно осталось, зачем и на какой срок.

Удаление аккаунта не отменяет обязательств по оплаченному и ещё не завершённому заказу.

Возраст пользователей

Сайт предназначен для лиц, достигших 18 лет. Автоматической проверки возраста сейчас нет, и специально данные детей мы не собираем.

Если нам станет известно, что заказ оформлен несовершеннолетним без согласия законного представителя, мы прекратим обработку и отменим заказ. Договор с несовершеннолетним, заключённый без согласия законного представителя, силы не имеет: уплаченные деньги возвращаются в полной сумме тем же способом оплаты в течение 10 дней.

Данные, необходимые для возврата и для бухгалтерского и налогового учёта, сохраняются на установленный законом срок; остальные данные уничтожаются. Законный представитель может потребовать этого письмом на contact@deadboost.com.

Изменения политики

Мы можем изменять эту политику. Новая редакция вступает в силу с момента публикации на сайте; номер и дата редакции указаны в конце документа.

Если изменение расширяет состав данных или цели обработки, мы запросим новое согласие там, где обработка основана на согласии, и не станем применять его к уже собранным данным задним числом.

Архива прежних редакций по постоянным ссылкам пока нет — мы его заведём вместе с публикацией правовых страниц сайта. До этого действующей считается редакция, опубликованная на сайте; её номер и дату мы сообщим по запросу на contact@deadboost.com.

Контакты

Оператор: Individual Entrepreneur Nikolai Karelin, идентификационный (регистрационный) номер 306528157, страна регистрации: Georgia, адрес: Adjaria, Batumi, Bagrationi 129.

Почта для запросов о персональных данных, отзыва согласия и претензий: contact@deadboost.com.

Редакция: 1.4 от 17.10.2026.