Регистрационные данные, результаты соревнований и данные сайта.

Конфиденциальность и контакты

Запросы об обработке персональных данных можно отправить на contact@utduel.com. По этому адресу можно запросить доступ, исправление, удаление или обезличивание данных.

Какие данные мы обрабатываем

Registration Desk собирает:

• никнейм игрока;
• выбранная запись соревнования и запрошенный дивизион;
• статус заявки;
• время подачи и, после рассмотрения, время обновления заявки.

После одобрения заявки в открытом доступе могут появиться никнейм игрока, его место в лиге, счёт матчей, положение в таблице и связанные с турниром сведения. Матчи могут транслироваться, записываться и включаться в открытые архивы. Открытые данные соревнований также могут отображаться в отчёте на странице «Статистика».

В записи заявки нет отдельных полей для IP-адреса и user agent. Чтобы ограничить повторные отправки, сервис регистрации временно сохраняет видимый IP-адрес клиента и время попыток в оперативной памяти процесса. Решение о новой отправке принимается с учётом попыток за последний час. Более ранние попытки на решение не влияют, а запись о них удаляется при следующей проверке лимита или перезапуске приложения. Эти сведения не записываются в заявку или её постоянное хранилище. Системы сайта и хостинга могут отдельно обрабатывать технические данные запросов и безопасности: IP-адрес, время и путь запроса, user agent, referrer и связанные с инфраструктурой события.

Доступ игрока к DML Cups и beta-test

Для доступа по приватному коду вы создаёте аккаунт игрока с ником; почта не требуется. Сайт один раз покажет приватный код аккаунта и сохранит его хеш. Сохраните код: его обладатель сможет войти в аккаунт, подать заявки на несколько кубков и увидеть историю матчей и Duel Elo. Замена кода завершает прежние сессии аккаунта. Совпадение ников не позволяет восстановить аккаунт или связать его с прежней записью игрока. Отдельная сессия приватной TEST-песочницы с паролем беты действует не более часа.

Когда вход по почте доступен, мы отправляем одноразовый код на указанный вами адрес. Запрос кода фиксирует попытку входа, но сам по себе не создаёт аккаунт. После проверки кода входа система создаёт или открывает ваш аккаунт игрока. Восьмизначный код действует 10 минут; на его проверку даётся не более пяти попыток. Сессия игрока действует не более семи дней, отдельная сессия приватной TEST-песочницы — не более часа. С аккаунтом могут быть связаны выбранный вами ник и заявки на кубки.

Почту можно добавить по желанию в своём аккаунте после недавнего входа. Введите адрес и подтвердите его одноразовым кодом из письма. После подтверждения вход по этой почте и личному коду открывает тот же аккаунт: заявки, запись игрока и спортивная история сохраняются. Подтверждённый адрес хранится в аккаунте для последующих входов. Почта, уже связанная с другим аккаунтом, не объединяет их; совпадение ников тоже не подтверждает владение. Без привязки почты можно продолжать пользоваться личным кодом.

На странице опубликованного кубка все посетители могут увидеть ники заявителей, статус допуска и подтверждение участия. Когда для кубка включён немедленный допуск, новые заявки из аккаунта сразу показываются как «Допущен», пока есть места; до фиксации сетки и начала кубка организатор может исключить игрока, не отвечающего условиям. Если этот режим не включён, заявки могут отображаться как «На рассмотрении», пока организатор принимает решение; ранее поданная заявка без решения может оставаться в этом статусе и после включения. После посева в сетке могут быть видны игроки, пары, карты, счёт и исход матчей. Приватные коды восстановления и входа другим игрокам в этих разделах не показываются. При использовании почтового аккаунта его адрес другим игрокам также не показывается. В этой beta-test участие бесплатное, призов и монетизации нет. Страница каждого кубка доступна только после публикации. Сыгранные официальные результаты могут повлиять на Duel Elo участника, связанного с аккаунтом; совпадения ников недостаточно для связи с прежней историей игрока. Вопрос или запрос на исправление можно направить на contact@utduel.com.

Зачем нужны данные

Регистрационные данные и сведения о соревнованиях нужны, чтобы рассматривать заявки, формировать дивизионы соревнований, проводить лигу, публиковать результаты и историю турниров, отвечать на обращения участников и предотвращать злоупотребления и инциденты безопасности. Технические данные нужны для работы и защиты сайта и раздела администрирования.

Хостинг, получатели и внешние сервисы

Timeweb Cloud размещает приложение и основное хранилище регистрационных данных. Основное хранилище настроено на сервере проекта Timeweb с публичным IP-адресом 104.171.136.193. В публичном geofeed Timeweb сеть этого адреса связана с Москвой. Это описание относится только к настроенному основному серверу и не означает, что каждая управляемая провайдером копия или часть сервиса находится в Москве или России.

Как хостинг-провайдер Timeweb Cloud обрабатывает запросы к сайту, регистрационные данные и связанные с инфраструктурой журналы.

Для доставки одноразового кода входа или подтверждения привязки почты адрес получателя и письмо с кодом передаются в Yandex Cloud Postbox. Оферта облачных сервисов называет поставщиком ООО «Яндекс.Облако», а соглашение об обработке данных описывает обработку персональных данных по поручению клиента.

На странице «Статистика» встроен отчёт Google Looker Studio с домена datastudio.google.com. При загрузке отчёта Google может получить технические данные браузера, в том числе IP-адрес, user agent, referrer и cookie, если они применяются. В отчёте могут отображаться открытые данные соревнований.

Boosty, DonationAlerts, Discord, T-Bank и другие внешние сервисы открываются только по выбору посетителя и обрабатывают данные по своим правилам. Приложение не передаёт им поля из Registration Desk.

Официальная история соревнований

После включения участника в соревнование его открытая спортивная история может содержать игровой ник, сезон, регион или дивизион, соперников, карты, опубликованные результаты и счёт матчей, место в таблице, рейтинг, итоговые места и историю выступлений. Duel Masters League хранит этот минимальный официальный набор сведений долгосрочно как спортивный архив. Доступ к нему не зависит от отдельной галочки при регистрации или привязки аккаунта. Запрос на исправление сведений или обезличивание идентификатора участника можно направить на contact@utduel.com. Результат матча или турнира при этом сохраняется.

Обработка за пределами России

При загрузке Google Looker Studio или добровольном переходе во внешний сервис провайдер может обрабатывать технические данные браузера в странах своего присутствия по собственным правилам. Это уведомление не утверждает, что вся обработка происходит только в России.

Сроки хранения

Следующие сроки и критерии относятся к существующему Registration Desk, истории соревнований, журналам сайта и локальным резервным копиям. Они не устанавливают сроки удаления отдельных записей аккаунта игрока, хешей приватных кодов и сессий, заявок на кубки, связанных с ними записей безопасности и защищённых резервных копий PostgreSQL.

• заявки на рассмотрении — не более 90 дней;
• отклонённые или отозванные заявки — не более 30 дней;
• одобренные заявки и рабочие данные сезона — до окончания соответствующего сезона и ещё один год;
• минимальная официальная история соревнований хранится долгосрочно как спортивный архив Duel Masters League, пока она нужна для достоверной истории соревнований. В архив могут входить игровой ник, сезон, регион или дивизион, соперники, карты, счёт и результат матча, место в таблице, рейтинг и итоговое место. После подтверждённого обращения или рассмотрения запроса сведения могут быть исправлены, а идентификатор участника — обезличен. Сам результат матча или турнира при этом сохраняется;
• обычные серверные журналы и журналы доступа — не более 30 дней;
• журналы и материалы, относящиеся к конкретному инциденту, — до одного года;
• локальные резервные копии Registration Desk обновляются по 14-дневной ротации; удаление распространяется на них в пределах этого срока.

Исправление, обезличивание и удаление

Участник может запросить доступ к своим регистрационным данным или их исправление, попросить удалить или обезличить данные. Отправьте запрос на contact@utduel.com. Для открытых результатов и истории соревнований действует тот же порядок проверки и исправления. Когда это уместно, идентификатор участника можно изменить или обезличить, сохранив результат матча или турнира в спортивном архиве.

Возраст участника

Подать заявку могут только участники, которым уже исполнилось 18 лет. При регистрации участник подтверждает соблюдение этого требования. Duel Masters League не запрашивает дату рождения или сведения о законном представителе.

Cookie, локальное хранилище и встроенный контент

Сайт сохраняет выбранный язык в собственном cookie utduel-language и в локальном хранилище браузера. Cookie хранится не более одного года. В разделе администрирования используется сессионный cookie HttpOnly с атрибутом SameSite=Strict. Он хранится не более восьми часов и нужен для входа в раздел.

Описанный выше отчёт Google Looker Studio встроен на страницу «Статистика» и может использовать cookie Google или похожее хранилище браузера, если они применяются.

Связанные документы

См. Правила лиги, Правовую информацию и порядок удаления материалов.