Політика конфіденційності
Останнє оновлення: 18 жовтня 2026 р.
Ця Політика конфіденційності пояснює, які персональні дані збирає L2TopZone під час використання Користувачем вебсайту та його сервісів, з якою метою, на якій правовій підставі, хто їх отримує, як довго вони зберігаються та які права має Користувач. Політику складено відповідно до Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679).
1. Хто ми
Контролером даних є L2TopZone.
З будь-яких питань, пов'язаних із персональними даними Користувача, слід писати на адресу privacy@l2topzone.com. Ми відповідаємо протягом одного місяця (цей строк може бути продовжено ще на два місяці для складних запитів; у такому разі ми повідомимо про це).
2. Що ми збираємо
2.1 Обліковий запис Користувача
- Ім'я, відображуване ім'я, адреса електронної пошти та пароль (пароль зберігається лише у вигляді захищеного хешу).
- Вхід через соціальні мережі: якщо Користувач входить через Facebook, Google, X (Twitter), Microsoft або Discord, ми отримуємо ідентифікатор його профілю на цій платформі, ім'я, адресу електронної пошти та зображення профілю.
- Зображення профілю, мова, часовий пояс і налаштування сповіщень.
- Входи: дата останнього входу, IP-адреса, використана під час реєстрації, та активні сесії (IP-адреса й браузер), щоб Користувач міг переглядати їх і завершувати.
2.2 Голоси
Кожен голос фіксується із зазначенням сервера й часу, а також відомостей, необхідних для того, щоб переконатися, що голоси справжні й подані людьми:
- IP-адреса Користувача, приблизне місцезнаходження, визначене за нею (країна, регіон, місто), та мережевий провайдер (ASN);
- чи належить IP-адреса VPN, проксі-серверу або центру обробки даних;
- браузер і пристрій Користувача: характеристики браузера та пристрою (наприклад, тип браузера й мова), мережеві відомості, які передає браузер, а також технічні ідентифікатори браузера й пристрою;
- сторінка, з якої Користувач перейшов;
- якщо сервер, за який голосує Користувач, використовує коди гравців (код, який гра додає до посилання для голосування): цей код, що зберігається лише у вигляді хешу з ключем;
- коли ігровий сервер перевіряє голос: час і технічні відомості запиту ігрового сервера.
На основі голосів ми також зберігаємо історію голосувань (сервер і час кожного голосу), бали, серії та трофеї Користувача.
2.3 Сервери, які додає Користувач
Назва сервера, опис, хроніка, рейти, вебсайт, світи та їхні IP-адреси, банери, результати аптайму та IP-адреса, використана під час додавання сервера.
2.4 Відгуки, ідеї та підтримка
Відгуки й відповіді, які публікує Користувач, ідеї щодо функцій, а також звернення до підтримки з їхніми повідомленнями та вкладеннями.
2.5 Покупки та винагороди
- Платежі: придбання преміальних послуг і Topzone Coins (TZC) здійснюється через Stripe. Ми ніколи не бачимо й не зберігаємо дані картки Користувача.
- Магазин балів: винагороди, які обмінює Користувач, та, для фізичних винагород, адреса доставки й номер телефону, які він нам надає.
2.6 Комунікації та використання
Електронні листи й сповіщення, надіслані Користувачу, підписки на push-сповіщення в браузері, якщо Користувач їх увімкнув, кліки за посиланнями на сервери та рекламою (враховуються для кожного сервера; IP-адреса, з якої здійснено клік, зберігається лише в хешованому вигляді), а також технічні журнали запитів до нашого API.
2.7 Файли cookie
Див. нашу Політику щодо файлів cookie. Файли cookie для аналітики та маркетингу використовуються лише в разі їх прийняття Користувачем у банері cookie; свій вибір можна змінити в будь-який час.
3. Для чого ми використовуємо дані та правова підстава
| Мета | Дані | Правова підстава (GDPR, ст. 6(1)) |
|---|---|---|
| Обліковий запис Користувача, вхід, голосування, бали, трофеї, винагороди, преміальні послуги | обліковий запис, голоси, історія, покупки, адреси | (b) договір — надання сервісу, на який зареєструвався Користувач |
| Забезпечення чесності голосів: виявлення ботів, ферм голосів, мультиакаунтингу та зловживань через VPN | відомості про голоси (2.2), входи | (f) законний інтерес — чесний рейтинг для гравців і власників серверів |
| Безпека сайту й облікового запису Користувача, запобігання шахрайству та зловживанням | IP-адреси, журнали, сесії | (f) законний інтерес |
| Публічний профіль Користувача та таблиці лідерів | відображуване ім'я, зображення, підсумки голосів, трофеї, відгуки | (f) законний інтерес — спільнотні функції топлиста |
| L2 Journey і підсумок Wrapped Користувача, що показуються іншим | сервери, за які голосував Користувач, за місяцями | (a) згода — лише якщо Користувач це вмикає |
| Сповіщення та нагадування про голосування | електронна пошта, підписка на push | (b) договір; (a) згода для необов'язкових — їх можна вимкнути в налаштуваннях |
| Файли cookie для аналітики та маркетингу | див. Політику щодо файлів cookie | (a) згода |
| Бухгалтерський і податковий облік | платежі, рахунки-фактури | (c) юридичний обов'язок |
Там, де ми спираємося на законний інтерес, ми зіставили його з правами Користувача; Користувач може заперечити проти такої обробки (розділ 8).
4. Захист голосів і автоматизовані сигнали
Щоб рейтинг залишався чесним, наші системи порівнюють голоси на предмет ознак автоматизації та зловживань — наприклад, багато облікових записів, що голосують з одного пристрою чи мережі, масово створені облікові записи або схеми голосування, яких не створила б жодна людина. Облікові записи, що відповідають таким ознакам, позначаються для перевірки.
- Жодне обмеження облікового запису не накладається машиною. Кожне обмеження ухвалює людина з нашої команди після розгляду доказів.
- Обмеження може означати, що голоси Користувача не враховуються в рейтингу, не нараховують балів або що Користувач не може голосувати.
- Деякі голоси можуть бути враховані лише після додаткових перевірок.
- Якщо Користувач вважає рішення щодо свого облікового запису помилковим, він може написати на privacy@l2topzone.com або відкрити звернення до підтримки: людина розгляне його повторно й пояснить результат.
- Наша команда може експортувати голоси сервера за певний період для розслідування шахрайства з голосами; такі експорти за замовчуванням псевдонімізуються.
5. Що є публічним
- Профіль Користувача: відображуване ім'я, зображення, дата реєстрації, підсумки голосів і серії, трофеї, відгуки, обрані сервери та сервери, якими володіє Користувач (якщо він не приховує сервер зі свого профілю).
- Таблиці лідерів: відображуване ім'я та підсумки голосів або балів.
- Відгуки, які публікує Користувач, із зазначенням його відображуваного імені.
- L2 Journey і підсумок Wrapped Користувача — сервери, за які він голосував, і коли (місяць і рік), а також його річний підсумок — за замовчуванням приховані. Вони стають видимими для інших лише в разі їх увімкнення Користувачем у профілі, і їх можна вимкнути в будь-який час.
6. Хто отримує дані Користувача
Ми не продаємо дані Користувача.
6.1 Власники серверів
Щоб надавати Користувачу внутрішньоігрові винагороди за голосування, сервер, за який він проголосував, може запитати в нас, чи голосувала нещодавно за цей сервер певна IP-адреса — або, на серверах, які їх використовують, певний код гравця; ми відповідаємо «так» або «ні» із зазначенням часу голосу. Власники серверів також бачать статистику своїх голосів і кліків — загальні кількості, країни та оцінку кількості реальних гравців — але ніколи не бачать електронну пошту чи дані облікового запису Користувача. Кожен власник сервера відповідає за те, як він використовує дані на своєму сервері.
6.2 Постачальники послуг (оброблювачі)
Вони діють лише за нашими інструкціями та на підставі угоди про обробку даних:
- Наш хостинг-провайдер — сервери, на яких працює вебсайт і зберігається його база даних;
- Cloudflare — доставка контенту, захист від атак, зберігання файлів (зображень і банерів) та антиспам-перевірка форм;
- Mailgun — надсилання електронних листів;
- Stripe — платежі карткою;
- Pusher — сповіщення в реальному часі на сайті;
- Google — аналітика та вимірювання ефективності реклами, лише за згодою Користувача;
- push-служба браузера Користувача (наприклад, Google, Mozilla, Apple), якщо він увімкнув push-сповіщення;
- кур'єр, який отримує ім'я, адресу та номер телефону Користувача для доставки фізичної винагороди.
6.3 Провайдери входу через соціальні мережі
Коли Користувач входить через Facebook, Google, X, Microsoft або Discord, ця платформа також обробляє його дані відповідно до власної політики конфіденційності.
6.4 Органи влади
Ми розкриваємо дані, коли цього вимагає закон або коли це необхідно для встановлення, здійснення чи захисту правових вимог.
7. Передача за межі Європейського Союзу
Деякі з наведених вище постачальників (наприклад, Stripe, Mailgun, Pusher і Google) розташовані в Сполучених Штатах чи інших країнах за межами ЄС або можуть обробляти дані там. Така передача ґрунтується на рішенні про належний рівень захисту (зокрема, на Рамковій програмі ЄС–США із захисту даних, якщо постачальник сертифікований) або на Стандартних договірних положеннях Європейської комісії. Користувач може запросити в нас копію застосованих гарантій.
8. Права Користувача
Користувач має право:
- на доступ до своїх даних і отримання їх копії — для цього слід скористатися Профіль → Ваші дані → Завантажити мої дані, щоб миттєво отримати файл JSON, або написати нам;
- на виправлення неточних даних — більшість із них можна редагувати в профілі;
- на видалення своїх даних — слід скористатися Профіль → Видалити обліковий запис або написати нам;
- на перенесення даних — наведений вище файл JSON має машинозчитувану форму;
- на обмеження обробки в певних випадках;
- на заперечення проти обробки, що ґрунтується на законному інтересі, зокрема щодо публічного профілю та включення до таблиць лідерів;
- відкликати згоду в будь-який час (видимість journey, необов'язкові сповіщення, файли cookie) — це не впливає на дії, вчинені раніше;
- не підлягати рішенню, ухваленому виключно на основі автоматизованої обробки, яке має правові або подібні суттєві наслідки, — див. розділ 4.
Писати слід на privacy@l2topzone.com. Ми можемо попросити спершу підтвердити особу.
Користувач також має право подати скаргу до органу із захисту даних — у Румунії це Національний наглядовий орган з обробки персональних даних (ANSPDCP), www.dataprotection.ro, — або до органу країни ЄС, де він проживає чи працює.
9. Як довго ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Обліковий запис, профіль, історія голосувань, бали та трофеї | поки існує обліковий запис |
| IP-адреса, відомості про пристрій і браузер під час голосування | 24 місяці, після чого видаляються (сам голос залишається без них для рейтингів серверів) |
| Необроблені журнали запитів до API та хешовані IP-адреси кліків | 90 днів |
| Перевірки винагород, здійснені ігровими серверами за кодом гравця (з IP-адресою ігрового сервера) | 90 днів |
| Записи про згоду на використання cookie | 24 місяці |
| Журнали аудиту адміністративних дій | 2 роки |
| Платіжні та бухгалтерські записи | стільки, скільки вимагає бухгалтерське й податкове законодавство (у Румунії — до 10 років) |
| Звернення до підтримки | поки існує обліковий запис |
Після видалення облікового запису профіль, історія голосувань, трофеї, сесії, сповіщення, обране, звернення й адреси Користувача видаляються негайно; його відгуки залишаються без зазначення імені; його минулі голоси залишаються лише як знеособлені кількості для рейтингів серверів, а відомості про IP-адресу, пристрій і браузер видаляються. Платіжні записи зберігаються, як цього вимагає закон. Копії в резервних копіях нашої бази даних зникають у міру ротації резервних копій.
10. Безпека
Ми використовуємо HTTPS для всього трафіку, хешовані паролі, необов'язкову двофакторну автентифікацію, рольовий доступ для нашої команди, журнали аудиту адміністративних дій і регулярні перевірки безпеки. Жодна система не є абсолютно безпечною; якщо порушення безпеки, імовірно, створить ризик для Користувача, ми повідомимо про це його та відповідний орган, як цього вимагає закон.
11. Діти
L2TopZone не призначений для дітей віком до 16 років. Для створення облікового запису Користувачу має бути щонайменше 16 років; реєструючись, він підтверджує це. Якщо є підстави вважати, що дитина віком до 16 років надала нам персональні дані, слід написати на privacy@l2topzone.com, і ми їх видалимо.
12. Зміни до цієї Політики
У разі внесення суттєвих змін ми повідомимо зареєстрованих користувачів електронною поштою або повідомленням на сайті та оновимо дату на початку документа.
13. Контакти
Контролер даних: L2TopZone
Електронна пошта: privacy@l2topzone.com
Вебсайт: https://l2topzone.com/privacy