Правова інформація

Політика обробки персональних даних

Тут написано, які дані ми збираємо, навіщо вони потрібні, скільки ми їх зберігаємо і як їх видалити. Окремий розділ — як виконавець входить на ваш акаунт Steam, якщо ви замовляєте буст у режимі Piloted.

Про що цей документ

Політика пояснює, які персональні дані обробляє сервіс DeadBoost на сайті deadboost.com, навіщо, на якій підставі, скільки вони зберігаються і що ви можете з ними зробити.

Документ складено за Законом Грузії «Про захист персональних даних» (№ 3144 від 14 червня 2023 року).

Тут описано фактичний устрій сервісу, а не плани. Якщо якоїсь обробки в тексті немає — отже, її немає і в системі. Коли щось змінюється, ми спершу змінюємо політику, потім вмикаємо нову обробку.

Політика поширюється на клієнтів, зареєстрованих користувачів, кандидатів у виконавці й відвідувачів сайту без реєстрації.

Виконавцем за договором є Individual Entrepreneur Nikolai Karelin. Для надання послуг ми залучаємо третіх осіб — виконавців-бустерів — і лишаємося відповідальними перед вами за якість, терміни й збереження переданих даних, включно з діями залученого виконавця. Умови надання послуг, терміни, скасування й повернення описано в Оферті.

Хто обробляє дані

Оператор персональних даних і продавець послуг: Individual Entrepreneur Nikolai Karelin, ідентифікаційний (реєстраційний) номер 306528157, країна реєстрації: Georgia, адреса: Adjaria, Batumi, Bagrationi 129.

Питання щодо обробки персональних даних, відкликання згоди й запити про свої дані — на contact@deadboost.com. Звернення розглядає сам Виконавець: окремого уповноваженого із захисту даних закон Грузії для бізнесу нашого масштабу не вимагає.

Адреса для звернень щодо персональних даних, запитів, відкликання згоди й претензій: contact@deadboost.com. Лист на цю адресу ми вважаємо юридично значущим повідомленням.

Нагляд за обробкою персональних даних у Грузії здійснює Служба захисту персональних даних (Personal Data Protection Service, personaldata.ge). Обов'язкової реєстрації операторів у реєстрі закон Грузії не передбачає.

Які дані ми збираємо: акаунт

Ці дані з'являються під час реєстрації та входу. Без них акаунт не працює.

Адреса електронної пошти для входу — лише в акаунтів, створених через пошту. В акаунтів соцвходу замість неї службова адреса на кшталт steam-…@steam.local, листів на неї немає. Адреса для листів — окреме поле, про неї наступний розділ.
Ім'я — введене вами або отримане під час входу через Steam, Telegram, Discord.
Роль у системі: клієнт, виконавець, підтримка, адміністратор.
Сіль і хеш пароля. Сам пароль не зберігається й відновленню не підлягає.
Дата реєстрації.
Ідентифікатори соцвходу: steam_id (SteamID64), telegram_id, discord_id — якщо ви входили через ці сервіси.
Аватар: обраний пресет або завантажений файл; окремо — аватар із профілю Steam, Telegram або Discord.
Публічний псевдонім виконавця — лише для акаунтів виконавців.
Ігровий акаунт виконавця (SteamID3), який задає адміністратор. За ним рахується публічно показуваний вінрейт виконавця, і для цього ідентифікатор передається у зовнішній ігровий API (див. розділ про передачу даних).
Ознаки блокування акаунта й відсторонення від роботи, якщо вони застосовувалися, і хто їх поставив.
Секрет двофакторної автентифікації (TOTP) — лише для співробітників сервісу.
Хеш refresh-токена сесії й термін його дії. Сам токен не зберігається — лише sha256-хеш.

Які дані ми збираємо: контакти й соцмережі

Це поля особистого кабінету. Вони необов'язкові: без них замовлення оформлюється й виконується. Ми не відмовляємо в послузі й не погіршуємо умови, якщо ви їх не заповнили.

Контакт у Telegram.
Контакт у Discord.
Посилання на ваші профілі в соцмережах — список, який ви вводите самі.
Текст «про себе».

Які дані ми збираємо: пошта для листів і Telegram

Адресу для листів ви залишаєте самі — на кроці оплати («Куди надіслати чек і статус замовлення?») або в налаштуваннях. Вона необов'язкова: без неї замовлення оформлюється й виконується. На адресу приходить лист із посиланням; доки ви ним не перейшли, листів про замовлення на неї немає.

Повідомлення в Telegram бот DeadBoost надсилає, лише якщо ви увійшли або прив'язали вхід через Telegram і у вікні Telegram дозволили боту писати вам.

Адреса для листів, позначка й час її підтвердження, мова листів.
Чи увімкнені листи про замовлення, повідомлення бота про замовлення й акції.
Згода на акції: надана чи відкликана, коли, з якої IP-адреси, де (оформлення замовлення, налаштування, посилання в листі) і яка редакція тексту згоди.
Позначка про бонус душами за підтверджену пошту й sha256-хеш адреси — щоб бонус за одну адресу видавався один раз. Саму адресу в цій позначці не зберігаємо.
Журнал надсилань: вид листа чи повідомлення, канал (пошта чи Telegram), час, успіх або текст помилки, промокод, якщо він був у листі.
Позначка, що Telegram не дав боту написати вам: після неї бот вам не пише, доки ви не натиснете «Перевірити» в налаштуваннях.

Які дані ми збираємо: замовлення

Дані замовлення потрібні, щоб послугу можна було надати, прийняти й за потреби розібрати спір.

Параметри замовлення: вид послуги, режим (Piloted, Duo, коучинг), обрані значення з калькулятора.
Знімок розрахунку ціни: ціна, яку сервер порахував на момент оформлення, разом зі складом розрахунку. Після оплати вона не змінюється.
Підсумкова сума, валюта, застосований промокод.
Мітки часу: створення замовлення, взяття в роботу, завершення виконавцем, підтвердження клієнтом. Факт і час оплати фіксуються записом у журналі подій замовлення — окремого поля оплати в замовлення немає.
Ідентифікатор ігрового акаунта (SteamID3), якщо ви прив'язали його для відстеження прогресу.
Ідентифікатори клієнта й призначеного виконавця.
Журнал подій замовлення: зміни статусу, хто й коли виконав дію, службові дані події.
Звіти про прогрес, якщо виконавець їх залишав: крок рангу, кількість ігор і перемог, нотатка виконавця. Зараз прогрес замовлення рахується автоматично за ігровою статистикою (див. розділ про зовнішній ігровий API).
Спори: хто відкрив, причина, статус, рішення (повернення чи підтвердження), хто й коли вирішив.
Відгуки: оцінка, текст, ознака публікації.
Заборони доступу до кімнати замовлення (чат і голос), якщо вони застосовувалися.
Чайові: сума, валюта, ваше повідомлення, статус і службовий ідентифікатор платежу.
Платежі: спосіб оплати, сума й валюта, статус, ідентифікатори платежу в платіжного сервісу; у разі оплати криптовалютою — ще монета, мережа, адреса гаманця, з якого надійшов переказ, та ідентифікатор транзакції.
Промокоди: код, розмір знижки, кому видано, ким і в якому замовленні використано, термін дії.

Які дані ми збираємо: листування, вкладення й голос

Чат замовлення — основний канал спілкування між клієнтом, виконавцем і адміністрацією. Листування зберігається в базі даних.

Ми зберігаємо історію чату навмисно. У разі спору доводити якість послуги має сервіс, і листування разом із журналом прогресу — основний доказ. Тому короткий термін зберігання був би поганим і для вас, і для нас.

Текст повідомлень чату замовлення.
Ідентифікатор, роль і показуване ім'я відправника, порядковий номер повідомлення, час надсилання.
Службові повідомлення про події замовлення в тій самій стрічці.
Повідомлення клієнта й виконавця перед надсиланням автоматично перевіряються алгоритмом на спробу обміну контактами й платіжними реквізитами: месенджери, соцмережі, пошта, телефони, номери карток, криптогаманці. Повідомлення з такими даними не доставляється, відправник бачить попередження. До технічного журналу сервера потрапляє факт блокування, ідентифікатор користувача, замовлення й причина спрацювання. Повідомлення співробітників підтримки й адміністрації не перевіряються. Та сама перевірка застосовується до повідомлення, яке ви додаєте до чайових.
Вкладення: файли, які ви прикріплюєте до повідомлень. Початкове ім'я файлу ми не зберігаємо — файл отримує випадкове ім'я й лежить на диску сервера в каталозі замовлення. У базі зберігаються тип, розмір, розміри зображення, хто й коли завантажив.
Зображення перестискаються на сервері, і разом із цим із них видаляються метадані зйомки, включно з геопозицією. Тип файлу перевіряється за вмістом, а не за заявленим.
Вкладення видається за посиланням із тимчасовим підписом. Підпис діє до 7 діб, і доки він не сплив, файл доступний будь-кому, хто має посилання: повторна перевірка входу під час завантаження не виконується. Не пересилайте посилання на вкладення третім особам.
Завантажені, але так і не надіслані вкладення видаляються автоматично через 24 години.
Голосовий зв'язок у кімнаті замовлення працює через медіасервер собственный сервер DeadBoost (Hetzner, Германия) і вмикається, лише якщо його налаштовано на сервері. Медіасерверу передається токен доступу з ідентифікатором кімнати замовлення й учасника. Функцію запису розмов (egress) у сервісі не налаштовано, записи на нашому боці не створюються. Якщо запис колись буде запроваджено, ми змінимо політику до його ввімкнення й попередимо учасників.

Які дані ми збираємо: заявки у виконавці

Якщо ви надсилаєте форму «Стати бустером», ми зберігаємо дані заявки для її розгляду.

Ім'я або нік.
Контакт для зв'язку: Telegram або Discord.
Поточний ранг у грі.
Посилання на профіль Steam.
Текст про себе.
IP-адреса, з якої надіслано заявку, і час надсилання — захист форми від масових автоматичних надсилань.
Статус розгляду заявки.
Із кандидатом, який пройшов відбір, укладається договір. Для розрахунків і сплати податків ми отримуємо й обробляємо дані, необхідні для ідентифікації виконавця й виплати винагороди.

Які дані ми збираємо: технічні дані

Технічних даних ми збираємо менше, ніж заведено в таких документах. Нижче — весь список.

У базі даних IP-адреса зберігається у двох випадках: у журналі видачі знижок і в заявці у виконавці. До журналу дій адміністрації IP-адреса не записується — такого поля в системі немає.

Журнал видачі знижок. Щоб одна людина не отримувала знижки поспіль, ми зберігаємо IP-адресу, ідентифікатор користувача (якщо ви увійшли), значення технічної httpOnly-cookie deadboost_spin і розмір виданої знижки. У розрахунковому вікні (за замовчуванням доба) один браузер і один акаунт отримують не більше однієї знижки; для незареєстрованих відвідувачів додатково обмежено кількість видач з однієї IP-адреси. Факт видачі, IP та ідентифікатор користувача також потрапляють до технічного журналу застосунку.
Заявка у виконавці — IP-адреса відправника (див. розділ вище).
Журнал вебсервера на нашому сервері: IP-адреса, дата й час запиту, запитана адреса, код відповіді, відомості про браузер. Це наша власна обробка, а не «стороння інфраструктура». Мета — захист від атак і діагностика збоїв.
IP-адреса використовується як тимчасовий лічильник невдалих спроб входу співробітників. Вона живе в пам'яті сервера й до бази не потрапляє.
Щоб обрати валюту, сайт визначає, чи прийшов запит із Росії, і дивиться часовий пояс пристрою. Ознака заходу з Росії зберігається в технічній cookie db_rub_ip, часовий пояс перевіряється лише в браузері. Код країни й часовий пояс до бази не записуються; у замовленні зберігаються лише валюта й вид прайсу.
У власних системах ми не визначаємо місцезнаходження точніше за країну, не використовуємо відбиток пристрою, не купуємо дані про вас у третіх осіб і не передаємо дані рекламним мережам. Що збирає зовнішня аналітика після вашої згоди — у розділі про cookie.
Дані акцепту — версію Оферти, IP-адресу й відомості про браузер на момент оформлення замовлення — ми зараз у замовленні не зберігаємо.

Вхід на акаунт Steam у режимі Piloted: як це влаштовано зараз

Це найважливіший розділ. Прочитайте його до замовлення в режимі Piloted.

У режимі Piloted виконавець грає на вашому акаунті, тому ви даєте йому доступ. Логін і пароль при цьому не передаються: виконавець розміщує в замовленні знімок QR-коду входу зі свого клієнта Steam, ви скануєте його в мобільному застосунку Steam (розділ Steam Guard) і підтверджуєте вхід. Для цього потрібен мобільний автентифікатор Steam Guard.

Знімок QR-коду зберігається на нашому сервері, доки запит входу відкритий, і видаляється після підтвердження входу, скасування, заміни новим кодом або через 10 хвилин. Бачать його ви, виконавець, який узяв замовлення, і співробітники підтримки й адміністрації. У журналі замовлення й у чаті лишаються тільки позначки про дії (QR надіслано, вхід підтверджено, скасовано, сплив) — без самого коду.

Окремого шифрованого сховища облікових даних у сервісі немає. Якщо ви все ж надішлете логін, пароль або коди Steam Guard повідомленням у чат замовлення, вони збережуться в історії листування в базі даних у відкритому вигляді, разом з іншими повідомленнями замовлення, і лишаться там на термін зберігання листування.

Доступ до повідомлень чату мають виконавець, який узяв замовлення, і співробітники підтримки й адміністрації. Технічного обмеження доступу співробітників окремими замовленнями чи лише відкритими спорами в системі немає: підтримка й адміністрація бачать будь-яке замовлення й будь-яке листування в ньому. Звернення співробітника до листування до журналу не потрапляє — журналювання перегляду повідомлень у системі немає.

Ми не стверджуємо, що облікові дані шифруються, і не стверджуємо, що коди Steam Guard автоматично приховуються чи видаляються з листування. Такої механіки немає. Технічної заборони надіслати пароль у чат теж немає — фільтр повідомлень шукає контакти й платіжні реквізити, але не паролі.

Що ми рекомендуємо зробити, щоб зменшити ризик:

Не надсилати пароль і коди Steam Guard у чат: для входу вони не потрібні, сервіс їх не запитує.
Не вимикати Steam Guard: вхід за QR підтверджується лише у вашому мобільному застосунку Steam.
Підтверджувати в застосунку Steam лише той QR-код, який показано на сторінці вашого замовлення.
Нікому не передавати доступ до пошти, прив'язаної до Steam, і резервні коди Steam Guard. Сервіс їх не запитує.
Після завершення замовлення натиснути «Вийти на всіх пристроях» у налаштуваннях Steam Guard — це завершить сесію виконавця.
Режими Duo й коучинг доступу до акаунта не потребують: там входити на акаунт не потрібно взагалі.

Розкриття ризику не знімає з нас відповідальності

Ми розкриваємо, як влаштована передача доступу, і даємо рекомендації. Це потрібно, щоб ви вирішували свідомо, а не щоб перекласти на вас наслідки.

Розкриття й рекомендації не обмежують відповідальність DeadBoost за збереження переданих даних і за шкоду від їх розголошення, втрати акаунта чи дій залученого виконавця — в обсязі, встановленому законодавством Грузії.

Якщо ви не виконали рекомендацій, це не позбавляє вас права на відшкодування й не є підставою відмовити в розгляді вимоги.

Окремо про правила гри: режим Piloted суперечить користувацькій угоді Valve, і цей ризик ви приймаєте свідомо — докладно його описано в Оферті. Але за порушення погодженого порядку роботи (сторонні програми, гра поза погодженими годинами, розголошення ваших даних) відповідаємо ми.

Що публікується на сайті

Частина даних стає видимою необмеженому колу осіб. Про це чесніше сказати окремим розділом.

Відгук з'являється в публічній стрічці одразу після надсилання, разом із зазначеним в акаунті ім'ям автора. Передмодерації зараз немає: адміністратор може приховати відгук пізніше.
Для виконавців публікуються псевдонім, вінрейт і кількість матчів за останній період. Ці показники рахуються за ігровим акаунтом виконавця через зовнішній ігровий API.
Відгук ми видалимо або знеособимо авторство на вашу вимогу. Повернення грошей і вирішення спору ми ніколи не пов'язуємо з видаленням чи зміною відгуку.

Цілі й правові підстави обробки

Ми обробляємо дані лише для цілей нижче й на зазначених підставах.

Реєстрація, вхід і робота особистого кабінету — виконання договору й ваші дії щодо його укладення.
Оформлення, оплата, виконання й приймання замовлення, зв'язок щодо замовлення в чаті й голосом — виконання договору.
Передача необхідних даних замовлення виконавцю, який його взяв, — виконання договору й доручення обробки.
Відстеження прогресу замовлення й показ ігрової статистики — виконання договору; для цього ігровий ідентифікатор передається у зовнішній ігровий API (див. наступний розділ).
Розбір спорів, повернення, доведення якості послуги — виконання договору й захист прав сторін.
Приймання платежів, повернення, податковий і бухгалтерський облік — виконання обов'язків, покладених на нас законом.
Модерація відгуків і журнал дій співробітників — виконання договору й наш законний інтерес у контролі за діями співробітників.
Захист знижок і промокодів від багаторазового отримання однією особою — наш законний інтерес.
Захист від виведення угоди за межі сервісу (автоматична перевірка повідомлень на контакти й платіжні реквізити) — наш законний інтерес.
Захист від атак і діагностика збоїв (журнал вебсервера, лічильник спроб входу) — наш законний інтерес.
Розгляд заявки у виконавці — ваша згода, виражена під час надсилання форми.
Вебаналітика — лише ваша окрема згода в cookie-банері. Без згоди скрипти аналітики не завантажуються.
Листи й повідомлення бота про замовлення (оплата, виконавець, готовність, спір, повернення, нагадування про оплату) — виконання договору. Їх можна вимкнути в налаштуваннях.
Акції та бонуси на пошту й у Telegram — лише ваша окрема попередня згода: позначка «Надсилати акції та бонуси» за замовчуванням знята. Згоду з Офертою, згоду на обробку даних і згоду на розсилку ми не об'єднуємо в одну позначку. Акції приходять не частіше разу на тиждень.
Ми не обробляємо спеціальних категорій персональних даних і біометричних даних.

Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх для чужої реклами. Коло отримувачів обмежене тими, без кого сервіс не працює.

Виконавець, який узяв ваше замовлення, — бачить параметри замовлення, листування й вкладення, зокрема облікові дані, якщо ви їх надіслали. Доступ виконавця обмежений його замовленням. Порядок оформлення доручення обробки з виконавцями ми запроваджуємо; до його завершення за використання ваших даних виконавцем відповідає DeadBoost.
Співробітники підтримки й адміністрації — доступ до всіх замовлень і листування, без технічного обмеження окремими замовленнями. Внутрішньо ми вимагаємо звертатися до листування лише для модерації, розбору спору й повернення грошей.
Hetzner Online GmbH (Німеччина) — хостинг-провайдер. На орендованому в нього сервері у Фінляндії (Гельсінкі) працюють сайт і API та зберігаються база даних, вкладення чату, завантажені аватари та їхні резервні копії. Це транскордонна передача.
Cloudflare, Inc. (США) — доставка й захист трафіку: усі запити до сайту й API проходять через її сервери. Захищене з'єднання вашого браузера завершується на вузлі Cloudflare й заново шифрується до нашого сервера, тому Cloudflare обробляє запити повністю — разом з IP-адресою, відомостями про браузер, повідомленнями чату, завантажуваними файлами й даними входу. У разі мережевої помилки браузер може надіслати Cloudflare технічний звіт про неї (Network Error Logging). Це транскордонна передача.
api.deadlock-api.com — неофіційний публічний API з ігровими даними. Наш сервер передає туди ідентифікатор ігрового акаунта (SteamID3) й отримує історію матчів, ранг, ігровий нік та аватар. Це відбувається під час відстеження прогресу замовлення, під час показу вашої ігрової статистики в профілі, під час розрахунку публічної вітрини виконавців і під час входу через Steam — зокрема, якщо окремо ігровий акаунт ви не прив'язували: він обчислюється з вашого Steam-входу. Крім того, ваш браузер звертається до серверів deadlock-api.com напряму: на головній сторінці — по статистику розподілу гравців за рангами, на панелі прогресу замовлення й в ігровій статистиці — по зображення рангів і героїв; при цьому сервіс отримує вашу IP-адресу й відомості про браузер. Це транскордонна передача; розміщення сервісу — за Cloudflare (США), физическое размещение оператор публично не раскрывает.
Медіасервер собственный сервер DeadBoost (Hetzner, Германия) — технічна передача голосу в кімнаті замовлення, без запису.
Valve (Steam), Telegram і Discord — лише якщо ви самі обрали вхід через них. Вхід відбувається на їхніх сторінках, а ми отримуємо ідентифікатор, ім'я та аватар. Під час входу через Steam наш сервер підтверджує вхід запитом до Steam, під час входу через Discord — обмінює в Discord код входу й запитує профіль; скрипт входу Telegram завантажується з telegram.org лише після натискання кнопки Telegram. Аватар із цих сервісів ми до себе не копіюємо: браузер завантажує картинку прямо з їхніх серверів, тому, коли такий аватар показується на сайті, сервісу стає відома IP-адреса того, хто на нього дивиться. Це транскордонна передача.
PayPal (paypal.com) — платіжний сервіс; через нього платежі від нашого імені приймає наш агент із приймання платежів Individual Entrepreneur Yaroslav Spaskyi (Грузія). На сторінці PayPal ви входите у свій акаунт PayPal або вводите картку, і PayPal отримує ці дані, суму й призначення платежу, а також вашу IP-адресу й відомості про браузер. Агенту й нам від PayPal надходять ім'я та адреса пошти платника з акаунта PayPal, сума, валюта, ідентифікатор платежу та його статус. Це транскордонна передача.
OxaPay (oxapay.com) — платіжний сервіс, приймає оплату криптовалютою. На сторінці оплати сервіс отримує суму й призначення платежу, обрані монету й мережу, адресу гаманця, з якого надійшов переказ, та ідентифікатор транзакції, а також вашу IP-адресу й відомості про браузер; за своїми правилами AML сервіс може перевіряти транзакцію. До нас від сервісу надходять сума, валюта, монета й мережа, адреса та ідентифікатор транзакції й статус платежу. Це транскордонна передача.
Resend, Inc. (США) — сервіс надсилання листів. Отримує адресу для листів, тему й текст листа; передає лист поштовому сервісу одержувача. Це транскордонна передача.
Telegram — якщо ви дозволили боту писати вам: текст повідомлення про замовлення чи акції та ваш ідентифікатор у Telegram передаються через Telegram Bot API. Це транскордонна передача.
Яндекс.Метрика й Google Analytics 4 — лише після вашої згоди на аналітику й лише якщо лічильник підключено власником сайту. Google Analytics 4 — транскордонна передача до США.
Необмежене коло осіб — в обсязі, описаному в розділі «Що публікується на сайті».
Державні органи — на вмотивовану вимогу в межах закону.
Іншим особам дані не передаються.

Оплата, чеки й платіжні спори

Розділ про гроші, щоб не шукати в інших документах.

Платежі через PayPal приймає платіжний сервіс PayPal. Дані платіжних карток наш сервіс не обробляє й не зберігає: картка вводиться на боці PayPal, а до нас надходять сума, валюта, ідентифікатор платежу, статус, ім'я та адреса пошти платника з акаунта PayPal.

Отримувачем коштів за замовленнями й за чайовими є Individual Entrepreneur Nikolai Karelin. Чайові — доплата до ціни послуги, лише за вашою явною дією, без попередньо обраних позначок. Переказів грошей між користувачами сервіс не здійснює й платіжним агентом не є.

Регулярних списань і підписок немає: кожен платіж ви здійснюєте окремо, платіжні дані для подальших списань не зберігаються.

Платежі криптовалютою приймає платіжний сервіс OxaPay (oxapay.com). Гаманець і ключі від нього лишаються у вас; до нас надходять сума, монета й мережа, адреса надсилання, ідентифікатор транзакції й статус платежу — вони зберігаються в даних платежу для звіряння й повернення. Відомості про сам переказ публічні за устроєм блокчейну.

Списання здійснюється в тій валюті, яку показано на екрані оплати й зафіксовано в знімку розрахунку замовлення. Якщо валюта вашої картки інша, конвертацію виконує ваш банк за своїм курсом.

Після підключення приймання платежів платіж відображатиметься у виписці як PAYPAL *DEADBOOST. Якщо ви бачите незнайоме списання, напишіть на contact@deadboost.com — так швидше, ніж через банк.

За кожним замовленням зберігаються знімок розрахунку ціни, журнал статусів із мітками часу, звіти про прогрес та історія листування. Цей набір ми використовуємо під час розбору спору й розгляду платіжних претензій як підтвердження погоджених умов і фактичного надання послуги.

Порядок скасування замовлення, повернення грошей і розбору спору описано в Оферті. Автоматичне приймання замовлення, якщо воно застосовується, означає лише приймання результату й підставу для розрахунків із виконавцем — воно не позбавляє вас права заявити вимоги щодо якості послуги в терміни, встановлені законодавством Грузії.

Cookie, локальне сховище й аналітика

Cookie на сайті двох категорій.

Технічні — потрібні для роботи сайту й ставляться без згоди: deadboost_refresh і deadboost_staff_refresh (сесія входу, httpOnly), deadboost_media і deadboost_media_staff (перегляд вкладень у чаті замовлення, httpOnly), deadboost_oauth_state (захист процедури входу через Discord), deadboost_spin (облік ліміту видачі знижок), db_locale (обрана мова сайту), db_rub_ip (ознака заходу з Росії — для вибору валюти).

Аналітичні — лише після вашої згоди. Скрипти Яндекс.Метрики й Google Analytics 4 завантажуються лише після натискання «Прийняти» в cookie-банері й лише якщо ідентифікатори лічильників задано в налаштуваннях сайту. Перелік фактично підключених лічильників змінюється одночасно з їх підключенням; до підключення аналітичні скрипти не завантажуються навіть за згоди.

Що збирає Метрика після згоди: карту кліків, переходи за посиланнями, Вебвізор (запис дій на сторінці) й дані електронної комерції через dataLayer. Разом із цілями ми передаємо параметри без вашого імені й пошти: вид послуги, суму й валюту розрахунку чи замовлення, розмір отриманої знижки. Приблизне місцезнаходження за IP-адресою й параметри пристрою збирає сам сервіс аналітики — склад цих даних і термін їх зберігання визначає він.

У банері одна кнопка — «Прийняти». Доки її не натиснуто, аналітичні скрипти не завантажуються; доступ до сайту, оформлення й виконання замовлення від цього не залежить.

Згода зберігається в локальному сховищі браузера (localStorage, ключ deadboost:cookie-consent). Окремої кнопки «Налаштування cookie» на сайті зараз немає: відкликати згоду можна, очистивши дані сайту в браузері, або написавши на contact@deadboost.com. На сервері факт згоди зараз не фіксується.

У localStorage також зберігаються налаштування інтерфейсу: deadboost:casino-win (остання виграна знижка), deadboost:promo-banner:casino20 (прихований банер акції), deadboost:sound-off (звук вимкнено), deadboost:chat-sound-off (звук повідомлень чату вимкнено), deadboost:order-next:… (панель дій щодо замовлення вже відкривалася), deadboost:hero-paused (анімацію на головній зупинено), deadboost:calc-widget-hint (підказку калькулятора показано). Ці дані лишаються у вашому браузері, на сервер не передаються й зникають під час очищення даних сайту.

Терміни зберігання

Ми зберігаємо дані не довше, ніж потрібно для мети, заради якої їх отримали. Термін рахується від завершення роботи виконавцем, а не від вашого підтвердження: якщо замовлення лишається непідтвердженим, відлік однаково йде від позначки про завершення.

Автоматичного очищення за терміном у системі поки немає: видалення після спливу терміну виконує адміністрація. Це обмеження, а не обіцянка механізму.

Дані акаунта — доки акаунт існує, і 30 днів після запиту на видалення.
Дані замовлення, знімок розрахунку, журнал подій, звіти про прогрес, спір і його вирішення — 3 роки. Термін потрібен, щоб ви могли заявити вимоги щодо недоліків послуги в межах терміну, встановленого законодавством Грузії, а ми — надати докази.
Листування в чаті замовлення й вкладення — 2 роки.
Повідомлення з обліковими даними Steam зберігаються разом з іншим листуванням. Ми знеособимо їх раніше за вашим листом на contact@deadboost.com: текст повідомлення замінюється позначкою про видалення, сам запис лишається, щоб історія замовлення не втратила цілісності.
Знімок QR-коду для входу в режимі Piloted — доки запит входу відкритий, але не довше 10 хвилин; видаляється автоматично після підтвердження входу, скасування, заміни новим кодом або спливу.
Ненадіслані вкладення — 24 години, видаляються автоматично.
Хеші refresh-токенів — до спливу терміну дії сесії; під час виходу з акаунта запис видаляється.
Документи й дані щодо оплат, повернень і чайових — протягом терміну, встановленого законодавством про бухгалтерський облік, податки й застосування контрольно-касової техніки.
Журнал дій співробітників — 3 роки.
Журнал видачі знижок і промокоди — 1 рік після спливу терміну дії промокоду.
Адреса для листів і налаштування листів — доки існує акаунт; можна видалити раніше за листом на contact@deadboost.com.
Журнал згод на акції — 3 роки після відкликання згоди: щоб підтвердити, що листи надсилалися зі згодою.
Журнал надсилань листів і повідомлень бота — 1 рік.
Журнал вебсервера — 6 місяців.
Резервні копії бази даних, вкладень і аватарів — до 8 тижнів, потім видаляються автоматично (докладніше — у розділі «Де зберігаються дані»).
Відхилені заявки у виконавці — 6 місяців, потім видаляються.
Опубліковані відгуки — доки відгук опубліковано.

Де зберігаються дані

Сайт, API, база даних, файли вкладень чату й завантажені аватари розміщуються на орендованому сервері у Фінляндії (Гельсінкі) у хостинг-провайдера Hetzner Online GmbH (Німеччина).

Транскордонні передачі: хостинг Hetzner (усі дані сервісу лежать на сервері у Фінляндії); Cloudflare у США (через її вузли проходить увесь трафік сайту й API); api.deadlock-api.com (ігрова статистика за ідентифікатором акаунта й прямі запити вашого браузера по статистику й картинки); платіжний сервіс PayPal і агент із приймання платежів Individual Entrepreneur Yaroslav Spaskyi (Грузія) (дані акаунта PayPal або картки й дані платежу під час оплати); платіжний сервіс OxaPay (дані платежу криптовалютою); Valve (Steam), Telegram і Discord — під час входу через них і під час показу аватарів із цих сервісів; Telegram — під час повідомлень бота, якщо ви дозволили йому писати; Resend у США (адреси й тексти листів); Google Analytics 4 у США — якщо цей лічильник підключено і ви дали згоду; медіасервер голосового чату — якщо голосовий зв'язок увімкнено. Інших транскордонних передач немає.

Резервні копії бази даних, вкладень і аватарів створюються автоматично раз на добу й зберігаються на тому самому сервері: копії за останні 14 днів і по одній копії за кожен з останніх 8 тижнів, старіші видаляються автоматично. Тому видалені дані лишаються в резервних копіях не довше 8 тижнів.

Для захисту від утрати сервера адміністратор вивантажує резервну копію на свій комп'ютер. Під час кожного вивантаження скрипт видаляє з комп'ютера копії, старші за 8 тижнів.

Як ми захищаємо дані

Нижче — заходи, які справді реалізовано. Обіцянок «100 % безпечно» тут немає: абсолютного захисту не існує.

З'єднання із сайтом шифрується (HTTPS).
Паролі зберігаються лише у вигляді хешу з індивідуальною сіллю; відновити початковий пароль із бази не можна.
Refresh-токени зберігаються у вигляді sha256-хешу; cookie сесії — httpOnly.
Для співробітників вхід в адміністративну частину захищено окремою сесією й двофакторною автентифікацією (TOTP).
Завантажувані файли перевіряються за вмістом, а не за заявленим типом; зображення перестискаються, метадані зйомки й геопозиція з них видаляються; діють обмеження на обсяг і частоту завантажень.
Доступ до листування замовлення обмежено учасниками замовлення, підтримкою й адміністрацією. Вкладення при цьому видаються за тимчасовим підписаним посиланням без повторної перевірки входу (див. розділ про листування).
Журнал фіксує дії співробітників, що змінюють дані: блокування, призначення виконавця, рішення щодо спорів, приховування й публікацію відгуків, зміну ролей, позначку оплати. IP-адреса співробітника й перегляд листування до журналу не потрапляють.
Чого немає: окремого шифрованого сховища облікових даних Steam, технічної заборони надсилати пароль у чат і журналювання доступу співробітників до повідомлень. Тому облікові дані, надіслані в чат, захищені не краще, ніж решта листування. Ми кажемо це прямо, а не ховаємо в загальні формулювання.
Якщо станеться витік, ми повідомимо Службу захисту персональних даних Грузії в терміни, встановлені Законом «Про захист персональних даних», і повідомимо зачеплених користувачів.

Ваші права і як ними скористатися

За Законом Грузії «Про захист персональних даних» ви маєте право:

Отримати підтвердження обробки ваших даних і відомості про неї: цілі, склад даних, джерела, терміни, отримувачів.
Отримати копію оброблюваних даних.
Вимагати уточнення даних, якщо вони неповні, застарілі чи неточні.
Вимагати блокування чи знищення даних, якщо вони обробляються незаконно або більше не потрібні для мети обробки.
Відкликати згоду там, де обробка ґрунтується на згоді.
Заперечувати проти обробки для аналітики й маркетингу.
Оскаржити наші дії до Служби захисту персональних даних Грузії (personaldata.ge) або до суду.
Запит надсилайте на contact@deadboost.com з адреси пошти вашого акаунта. Якщо адреса інша, ми попросимо підтвердити особу — інакше передамо дані не тій людині.
Термін відповіді на запит щодо персональних даних — 10 робочих днів від дня отримання, із продовженням не більше ніж на 5 робочих днів і з повідомленням про причини.
Вимоги споживача — повернення сплачених грошей, зменшення ціни, відшкодування витрат і збитків — ми розглядаємо й задовольняємо протягом 10 календарних днів від дня пред'явлення. Це інший, коротший термін, і він не підміняється терміном за запитами щодо даних.
Надсилання претензії на contact@deadboost.com не є обов'язковою умовою звернення до суду.
Плати за реалізацію ваших прав ми не беремо.

Відкликання згоди й видалення акаунта

Згода на аналітику відкликається в браузері: очистіть дані сайту, і банер запитає знову; доки «Прийняти» не натиснуто, скрипти аналітики не завантажуються. Можна написати нам, і ми допоможемо.

Згода на акції відкликається в один клік: посиланням «Відписатися від акцій» у будь-якому листі або перемикачем «Акції та бонуси» в налаштуваннях. Листи про замовлення вимикаються там само. Бонус, нарахований за пошту, після відкликання не списується.

Відкликання згоди в інших випадках, видалення акаунта й видалення окремих повідомлень — за листом на contact@deadboost.com. Кнопки видалення акаунта в інтерфейсі зараз немає: заявку виконує адміністрація вручну, у термін не більше 30 днів з отримання листа.

Повідомлення на ваш запит знеособлюються: текст замінюється позначкою про видалення, запис про повідомлення лишається, щоб історія замовлення й спору не втратила цілісності.

Дані, які ми зобов'язані зберігати за законом (документи щодо оплат, повернень і чеків), і дані незакритого замовлення чи спору зберігаються. У такому разі ми напишемо, що саме лишилося, навіщо й на який термін.

Видалення акаунта не скасовує зобов'язань за оплаченим і ще не завершеним замовленням.

Вік користувачів

Сайт призначено для осіб, яким виповнилося 18 років. Автоматичної перевірки віку зараз немає, і спеціально дані дітей ми не збираємо.

Якщо нам стане відомо, що замовлення оформив неповнолітній без згоди законного представника, ми припинимо обробку й скасуємо замовлення. Договір із неповнолітнім, укладений без згоди законного представника, сили не має: сплачені гроші повертаються в повній сумі тим самим способом оплати протягом 10 днів.

Дані, необхідні для повернення й для бухгалтерського та податкового обліку, зберігаються на встановлений законом термін; решта даних знищується. Законний представник може вимагати цього листом на contact@deadboost.com.

Зміни політики

Ми можемо змінювати цю політику. Нова редакція набирає чинності з моменту публікації на сайті; номер і дату редакції вказано наприкінці документа.

Якщо зміна розширює склад даних або цілі обробки, ми запитаємо нову згоду там, де обробка ґрунтується на згоді, і не застосовуватимемо її до вже зібраних даних заднім числом.

Архіву попередніх редакцій за постійними посиланнями поки немає — ми його заведемо разом із публікацією правових сторінок сайту. До того чинною вважається редакція, опублікована на сайті; її номер і дату ми повідомимо на запит на contact@deadboost.com.

Контакти

Оператор: Individual Entrepreneur Nikolai Karelin, ідентифікаційний (реєстраційний) номер 306528157, країна реєстрації: Georgia, адреса: Adjaria, Batumi, Bagrationi 129.

Пошта для запитів щодо персональних даних, відкликання згоди й претензій: contact@deadboost.com.

Редакція: 1.4 від 17.10.2026.