Політика конфіденційності

# 1. Вступ

L2 Afterwork поважає вашу приватність і збирає лише ті дані, які потрібні для роботи ігрового сервісу, коректної доставки донатів та безпеки сервера. Ця Політика конфіденційності пояснює, що ми збираємо, навіщо, як довго зберігаємо і хто ще обробляє ці дані від нашого імені.

# 2. Контролер даних

L2 Afterwork веде приватна особа, яка базується в Європейському Союзі. Оператор є контролером даних, відповідальним за персональні дані, зібрані через цей сайт. За будь-якими запитами щодо приватності звертайтеся за адресою:

• Електронна пошта: support@l2afterwork.com — тему повідомлення вкажіть Data Request
• Форма контактів: /uk/contact/

# 3. Дані, які ми збираємо

3.1 Дані, які ви надаєте безпосередньо

• Адреса електронної пошти — необхідна для реєстрації акаунта та його відновлення
• Ім'я користувача — обирається під час реєстрації
• Пароль — зберігається у хешованому вигляді (Argon2), ніколи у відкритому тексті
• Логіни ігрових акаунтів — створюються через вашу панель керування
• Дані донату — сума, ID замовлення та ID транзакції платіжного провайдера, прив'язані до вашого акаунта; ми ніколи не бачимо і не зберігаємо номери карток чи банківські дані
• Повідомлення, які ви надсилаєте через форму контактів — ім'я, email, тема й текст

3.2 Дані, що збираються автоматично

• IP-адреса — для анти-спаму, перевірки капчі Turnstile, rate-limiting та запобігання шахрайству
• Рядок user-agent (тип і версія браузера, операційна система)
• Сайт-джерело переходу
• Відвідані сторінки та орієнтовний проведений час
• Країна походження (через Cloudflare) — використовується лише для автоматичного визначення мови

3.3 Дані, що збираються ігровим сервером

Коли ви граєте, ігровий сервер обробляє дані, яких сайт не бачить. Ми перелічуємо їх тут, бо вони належать до того самого акаунта, що й ваш профіль на сайті:

• IP-адреса ігрового підключення — це окрема адреса, не та, якою користується браузер, і збігаються вони не завжди
• Ідентифікатор обладнання (HWID) — значення, обчислене за вашим пристроєм; за ним ми відрізняємо одного гравця з кількома ігровими акаунтами від кількох різних гравців
• Логіни ігрових акаунтів, імена персонажів і час підключень
• Журнал перевірок голосів — щодо кожної спроби отримати нагороду за голос: у якого майданчика запитали, коли, з яким результатом і що він відповів

Ці дані дозволяють нам доставляти нагороди за донати та голоси на потрібний акаунт, виявляти чити й накрутку нагород, визначати, хто має право на призи, оголошені для тих, хто голосує, та виконувати блокування. Групування ігрових акаунтів в одного гравця за ідентифікатором обладнання — це підказка адміністратору, а не автоматичне рішення: підсумок завжди підбиває людина, а спільний комп'ютер — відома причина хибних збігів.

# 4. Як ми використовуємо ваші дані

• Для створення та керування вашим акаунтом
• Щоб доставити нагороди за донати правильному персонажу
• Для перевірки нагород за голосування — ми звіряємо адресу, з якої підключається ваш ігровий клієнт, з відповіддю майданчика щодо цієї адреси
• Для надання доступу до сервісів ігрового сервера
• Для автоматичного визначення вашої бажаної мови
• Для захисту від несанкціонованого доступу, спаму, шахрайства та зловживань
• Щоб відповідати на ваші запити в підтримку
• Для покращення сайту та ігрового сервісу
• Для повідомлення про важливі оновлення сервісу

# 5. Правова основа обробки

• Згода — ви надаєте згоду при створенні акаунта
• Договір — обробка необхідна для надання сервісів, на які ви підписалися
• Законний інтерес — безпека, запобігання шахрайству, облік донатів і покращення сервісу
• Юридичне зобов'язання — коли ми зобов'язані зберігати певні записи на виконання чинного законодавства

# 6. Зберігання та безпека даних

Ваші дані зберігаються на захищених серверах у Європейському Союзі. Ми застосовуємо стандартні технічні та організаційні заходи, зокрема:

• Хешування паролів за допомогою алгоритму Argon2
• HTTPS-шифрування для всіх даних під час передачі
• CSRF-захист на всіх формах
• Rate limiting та Cloudflare Turnstile на чутливих ендпоінтах
• Регулярні оновлення безпеки та моніторинг

# 7. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки вони служать меті, заради якої були зібрані. Конкретні терміни зберігання:

Ми можемо зберігати анонімізовані або агреговані дані (без можливості повторної ідентифікації) довше — для аналітики та покращення сервісу.

# 8. Сторонні обробники

Ми передаємо мінімально необхідний обсяг даних наступним обробникам для роботи сервісу:

• Cloudflare — CDN, захист від DDoS, фільтрація ботів (Turnstile) і геолокація на рівні країни для автоматичного визначення мови. Cloudflare виступає обробником даних і може бачити IP-адреси та метадані запитів.
• OVH — хостинг, DNS та email (Zimbra). Логи сервера та вміст поштових скриньок зберігаються на інфраструктурі OVH у Європейському Союзі.
• Платіжні провайдери — коли ви робите донат, платіжні дані обробляє безпосередньо ліцензований платіжний провайдер, якого ви обрали на сторінці оплати. Ми отримуємо назад лише ID замовлення, ID транзакції, суму та статус — ніколи номери карток чи банківські дані. Кожен платіжний провайдер публікує власну політику конфіденційності на своєму сайті.
• Рейтингові майданчики серверів — HopZone.net, L2Votes.com та L2Network.eu ведуть рейтинги серверів Lineage 2, і ми нагороджуємо гравців, які голосують там за нас. Перехід за посиланням голосування веде на сам майданчик: з цієї миті він бачить вашу IP-адресу за своєю власною політикою конфіденційності, і до цього візиту ми стосунку не маємо. Коли ви потім забираєте нагороду в грі, ми запитуємо в майданчика, чи є голос з вашої адреси — або, на L2Network.eu, за ідентифікатором, прив'язаним до вашого ігрового акаунта, — і зберігаємо відповідь. Більше нічого не передається: ні пошта, ні персонажі, ні історія донатів. Які голоси зараховуються і чому голос може загубитися, розібрано на сторінці голосування.

Ми не продаємо ваші персональні дані третім сторонам і не використовуємо їх для поведінкової реклами.

# 9. Ваші права

Відповідно до чинного законодавства про захист даних (включно з GDPR ЄС) ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас
• Виправити неточні або неповні дані
• Вимагати видалення ваших даних
• Заперечувати проти або обмежувати певну обробку
• Запитати перенесення ваших даних у машиночитному форматі
• Відкликати згоду в будь-який час (без впливу на законність попередньої обробки)
• Подати скаргу до місцевого органу захисту даних

Щоб скористатися будь-яким із цих прав, напишіть на support@l2afterwork.com з темою Data Request або використайте форму контактів. Ми відповідаємо впродовж 30 днів.

Як ми видаємо дані про акаунт: лише власнику акаунта і лише електронною поштою з адреси, на яку він зареєстрований, або через форму зворотного зв'язку — так ми можемо переконатися, хто запитує. Ми не зачитуємо записи про акаунт, включно з наявними в нас IP-адресами, в ігровому чаті, в Discord чи в будь-якому іншому публічному або непідтвердженому каналі. Відмова зробити це там не є відмовою у вашому запиті за цим розділом: надішліть його одним із двох способів вище, і ми на нього відповімо.

# 10. Вікове обмеження

Наші сервіси призначені для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані від осіб молодше 18 років. Якщо ви вважаєте, що на нашому сервісі зареєструвався неповнолітній, зв'яжіться з нами, і ми видалимо акаунт.

# 11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни буде повідомлено на цій сторінці, а дату останнього оновлення вгорі буде переглянуто.