Перейти к содержимому
Защита данныхВерсия 1.0 от 01.10.2026

Политика конфиденциальности

Настоящий документ определяет порядок сбора, обработки и защиты персональных данных пользователей проекта HEADSHOT. Авторизуясь на сайте через Steam или подключаясь к игровым серверам, ты подтверждаешь согласие с условиями, изложенными ниже.

01.Общие положения

HEADSHOT (далее — «Проект», «мы», «наш») — независимая площадка серверов Counter-Strike 2. Мы уважаем право на частную жизнь каждого игрока и обрабатываем персональные данные в строгом соответствии с действующим законодательством, включая Федеральный закон № 152-ФЗ «О персональных данных» и положения GDPR (при работе с пользователями из ЕЭЗ).

Политика распространяется на все сервисы Проекта: веб-сайт, игровые серверы CS2, API-интерфейсы и связанные инструменты (боты, виджеты, мобильные страницы).

02.Информация о контроллере данных

Проект: HEADSHOT — CS2 Gaming Network

Контактный e-mail: support@headshotcs2.ru

Связь по вопросам данных: Система тикетов

При обращении по вопросам персональных данных укажи свой SteamID64 для ускорения обработки запроса.

03.Какие данные мы собираем

Мы собираем минимально необходимый объём данных для работы сервисов, обеспечения честной игры и защиты серверов:

Данные аккаунта (через Steam OpenID)

  • SteamID64 — уникальный цифровой идентификатор аккаунта Steam
  • Никнейм — текущее отображаемое имя профиля Steam
  • Аватар — URL публичной аватарки профиля Steam

Технические данные

  • IP-адрес — фиксируется при посещении сайта и подключении к серверам для защиты инфраструктуры и обеспечения безопасности
  • User-Agent — тип браузера и ОС для корректного отображения интерфейса
  • Cookies — технические идентификаторы сессий (подробнее в разделе 07)

Игровая статистика

  • Фраги, смерти, ассисты, хедшоты, MVP, сыгранные раунды
  • Ранг, уровень, престиж, XP, прогресс Баттлпасса
  • Проведённое на серверах время (playtime)
  • История пополнений HS Coins и покупок подписок и товаров магазина

04.Чего мы НЕ собираем и не храним

Твоя финансовая и личная безопасность — в приоритете. Проект HEADSHOT физически не имеет доступа к следующим данным:

  • Пароли — мы никогда не запрашиваем и не имеем доступа к паролям от Steam, почты или любых других сервисов. Авторизация проходит полностью на стороне Valve через протокол Steam OpenID
  • Платёжные данные — номера банковских карт, CVV, данные электронных кошельков не проходят через наши серверы. Все транзакции обрабатываются напрямую сертифицированным платёжным шлюзом (LAVA) по защищённому протоколу TLS
  • Личные переписки — мы не имеем доступа к приватным сообщениям Steam, чатам или контактам
  • Биометрия и документы — мы не запрашиваем фото, сканы документов или биометрические данные

05.Цели обработки данных

Собранные данные используются исключительно для:

  • Авторизации и идентификации игрока на сайте и серверах
  • Ведения профиля, статистики, рейтинга и лидерборда
  • Выдачи и управления подписками (VIP, PREMIUM, MASTER)
  • Начисления и списания внутриигровой валюты (HS Coins)
  • Работы бан-системы и модерации
  • Защиты инфраструктуры от злоупотреблений
  • Улучшения качества сервиса и исправления технических ошибок

Мы никогда не продаём, не сдаём в аренду и не передаём персональные данные игроков рекламным сетям, брокерам данных или посторонним лицам.

06.Передача данных третьим лицам

Данные могут передаваться ограниченному кругу доверенных сервисов исключительно для технического обеспечения работы Проекта:

  • Valve Corporation — обмен данными через Steam OpenID для авторизации
  • LAVA (платёжный сервис) — передача идентификатора заказа и вашего SteamID для зачисления оплаты
  • Хостинг-провайдер — серверная инфраструктура, на которой размещены сайт и база данных

Мы не используем рекламные трекеры и пиксели ретаргетинга. Если на сайте включена веб-аналитика (Яндекс Метрика, Google Analytics), она получает данные о посещениях страниц и может использовать собственные cookie.

07.Файлы Cookie

Сайт HEADSHOT использует минимальный набор cookie-файлов, необходимых для работы авторизации и безопасности:

Обязательные (Strictly Necessary)

Сессия авторизации NextAuth, токен CSRF, идентификатор сессии. Без них сайт не может работать. Срок жизни — до завершения сессии или 30 дней.

Функциональные (Functional)

Состояние уведомления о cookie-баннере (hs_cookie_consent, срок жизни 1 год) и реферальный код приглашения (pending_ref_code, hs_referral_code, срок жизни 7 дней). Обеспечивают работу сайта и приглашений.

Маркетинговые cookie мы не используем. Веб-аналитика (Яндекс Метрика, Google Analytics) загружается только после вашего согласия в баннере cookie. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу сайта, а также в настройках браузера.

08.Хранение и защита данных

  • Данные хранятся на серверах проекта; доступ к ним ограничен администраторами проекта
  • Резервные копии базы данных создаются автоматически и хранятся ограниченное время
  • Данные хранятся на протяжении всего срока существования аккаунта. При удалении аккаунта все персональные данные удаляются в течение 30 дней, за исключением логов бан-системы (хранятся для предотвращения обхода банов)

09.Твои права

Ты имеешь право:

Право на доступ

Запросить копию всех персональных данных, которые мы храним о тебе.

Право на исправление

Потребовать исправления неточных или устаревших данных.

Право на удаление

Запросить полное удаление аккаунта и связанных данных. Исключение — данные бан-системы, которые необходимы для безопасности серверов.

Право на возражение

Возразить против обработки данных, если считаешь её незаконной.

Право на переносимость

Получить свои данные в машиночитаемом формате для передачи другому оператору.

Право на подачу жалобы

Обратиться в надзорный орган по защите данных, если считаешь, что твои права нарушены.

Для реализации любого из перечисленных прав обратись через систему тикетов с указанием SteamID64. Мы обработаем запрос в течение 30 календарных дней.

10.Персональные данные несовершеннолетних

Проект HEADSHOT не предназначен для лиц младше 13 лет. Мы сознательно не собираем данные детей. Если нам станет известно, что пользователь не достиг допустимого возраста, его аккаунт и данные будут удалены.

Если ты являешься родителем или законным представителем и считаешь, что ребёнок предоставил нам свои данные, свяжись с нами через поддержку.

11.Изменения в политике

Мы оставляем за собой право обновлять настоящую Политику. При внесении существенных изменений актуальная версия и дата обновления публикуются в заголовке документа. Продолжение использования сервисов после обновления означает согласие с новой редакцией.