Политика конфиденциальности

Какие данные мы собираем

Только то, что нужно для работы каталога и его честности:

• Данные аккаунта - email, никнейм, аватар и, при входе через Google, идентификатор профиля, который возвращает Google. Пароли хранятся только в виде хэшей с солью.
• Контент, который вы публикуете - добавленные серверы и проекты, заявки на верификацию, отзывы, ответы, голоса и сообщения через форму обратной связи.
• Технические данные - IP-адрес, страна по IP, тип браузера, просмотренные страницы и время запросов. Используются для безопасности, проверки честности голосования и агрегированной статистики.
• Платёжные данные - для платного продвижения мы храним номер заказа, сумму и статус. Оплату проводит внешний провайдер; данные карт и кошельков мы не видим.
• Переписка - письма, которые вы нам отправляете, и уведомления, которые отправляем мы (например, подтверждение email).

Зачем мы это обрабатываем

• Чтобы сервис работал: показывать каталог, держать вас авторизованным, публиковать отзывы и голоса, давать владельцам управлять проектами (исполнение договора).
• Чтобы защищать каталог: находить дубли аккаунтов, ботов в голосовании, фальшивые отзывы и злоупотребления (законный интерес).
• Чтобы понимать, как используется сайт, и измерять рекламные кампании (законный интерес; в ЕЭЗ, Великобритании и Швейцарии - только с вашего согласия).
• Чтобы выполнять требования закона, например хранить учётные записи о платных услугах.

Cookie и похожие технологии

Необходимые cookie обеспечивают работу сайта: сессия входа (nuxt-session), выбранный язык (language-choice, год), кратковременная подсказка языка (suggested-language, 24 часа) и ваше решение по cookie (l2l_consent, год). Согласие на них не требуется.

Аналитические и рекламные cookie ставят Google Analytics 4 и Google Ads (_ga, _ga_*, _gcl_*). Они помогают считать посещения, понимать, какие страницы полезны, и измерять, приводит ли реклама игроков. IP-адреса усекаются до сохранения.

Мы используем Google Consent Mode v2. Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, аналитическое и рекламное хранилище отключено, пока вы не примете его в баннере; до этого уходят только обезличенные агрегированные сигналы без cookie. В остальных странах эти cookie включены по умолчанию, как разрешает местное законодательство.

Изменить решение можно в любой момент через «Настройки cookie» в подвале сайта или удалив cookie в браузере. Без аналитических и рекламных cookie сайт работает полностью.

Google Analytics и Google Ads

Аналитические и рекламные данные по нашему поручению обрабатывает Google LLC. Включена анонимизация IP, отключён обмен данными сверх необходимого для отчётов, персональные идентификаторы (например, email) в Google не передаются.

Как Google использует данные сайтов, применяющих его сервисы, описано на policies.google.com/technologies/partner-sites. Передача данных в США основана на EU-U.S. Data Privacy Framework и стандартных договорных условиях.

Кому мы передаём данные

Мы не продаём персональные данные. Доступ к ним получают только подрядчики, которые помогают сайту работать, по договорам, ограничивающим их использование:

• Хостинг и инфраструктура, расположенные в Европейском союзе.
• Google (аналитика, измерение рекламы, необязательный вход через Google).
• Платёжный провайдер, обрабатывающий криптовалютные платежи за продвижение.
• Почтовая инфраструктура для писем аккаунта и уведомлений.
• Государственные органы - когда этого требует закон.

Сколько мы храним данные

• Данные аккаунта - пока аккаунт существует и до 30 дней после удаления, чтобы можно было отменить случайное удаление.
• Отзывы и голоса - пока связанный проект есть в каталоге; удалённые отзывы исчезают с публичных страниц сразу.
• Журналы безопасности и доступа - до 12 месяцев.
• Платёжные записи - столько, сколько требует законодательство о бухгалтерском учёте.
• Аналитика - в агрегированном виде; данные уровня пользователя в Google Analytics хранятся 14 месяцев.

Ваши права

В зависимости от страны проживания вы можете запросить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, получить копию в переносимом формате и отозвать согласие в любой момент - это не затрагивает обработку, выполненную до отзыва. Жители ЕЭЗ и Великобритании также могут подать жалобу в надзорный орган по защите данных.

Чтобы воспользоваться правами, напишите нам с адреса, привязанного к аккаунту. Мы отвечаем в течение 30 дней. Данные профиля можно изменить самостоятельно в личном кабинете; удаление аккаунта выполняется по запросу.

Безопасность

Весь трафик шифруется по HTTPS. Пароли хэшируются, административный доступ ограничен и журналируется, инфраструктура отслеживается на необычную активность. Абсолютно защищённых систем не бывает, поэтому используйте уникальный пароль и берегите доступ к своей почте.

Дети

L2Links не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок, сообщите нам - мы его удалим.

Изменения политики

При изменении политики мы обновляем дату в начале страницы. О существенных изменениях сообщаем на сайте до их вступления в силу.