Політика конфіденційності

Які дані ми збираємо

Лише те, що потрібно для роботи каталогу та його чесності:

• Дані акаунта - email, нікнейм, аватар і, під час входу через Google, ідентифікатор профілю, який повертає Google. Паролі зберігаються лише у вигляді хешів із сіллю.
• Контент, який ви публікуєте - додані сервери та проєкти, заявки на верифікацію, відгуки, відповіді, голоси та повідомлення через форму зворотного зв’язку.
• Технічні дані - IP-адреса, країна за IP, тип браузера, переглянуті сторінки та час запитів. Використовуються для безпеки, перевірки чесності голосування та агрегованої статистики.
• Платіжні дані - для платного просування ми зберігаємо номер замовлення, суму та статус. Оплату проводить зовнішній провайдер; дані карток і гаманців ми не бачимо.
• Листування - листи, які ви нам надсилаєте, і сповіщення, які надсилаємо ми (наприклад, підтвердження email).

Навіщо ми це обробляємо

• Щоб сервіс працював: показувати каталог, тримати вас авторизованим, публікувати відгуки та голоси, давати власникам керувати проєктами (виконання договору).
• Щоб захищати каталог: знаходити дублі акаунтів, ботів у голосуванні, фальшиві відгуки та зловживання (законний інтерес).
• Щоб розуміти, як використовується сайт, і вимірювати рекламні кампанії (законний інтерес; в ЄЕЗ, Великій Британії та Швейцарії - лише з вашої згоди).
• Щоб виконувати вимоги закону, наприклад зберігати облікові записи про платні послуги.

Cookie та подібні технології

Необхідні cookie забезпечують роботу сайту: сесія входу (nuxt-session), обрана мова (language-choice, рік), короткочасна підказка мови (suggested-language, 24 години) та ваше рішення щодо cookie (l2l_consent, рік). Згода на них не потрібна.

Аналітичні та рекламні cookie ставлять Google Analytics 4 і Google Ads (_ga, _ga_*, _gcl_*). Вони допомагають рахувати відвідування, розуміти, які сторінки корисні, і вимірювати, чи приводить реклама гравців. IP-адреси скорочуються до збереження.

Ми використовуємо Google Consent Mode v2. Якщо ви перебуваєте в ЄЕЗ, Великій Британії або Швейцарії, аналітичне та рекламне сховище вимкнене, доки ви не приймете його в банері; до цього йдуть лише знеособлені агреговані сигнали без cookie. В інших країнах ці cookie увімкнені за замовчуванням, як дозволяє місцеве законодавство.

Змінити рішення можна будь-коли через «Налаштування cookie» в підвалі сайту або видаливши cookie в браузері. Без аналітичних і рекламних cookie сайт працює повністю.

Google Analytics і Google Ads

Аналітичні та рекламні дані за нашим дорученням обробляє Google LLC. Увімкнено анонімізацію IP, вимкнено обмін даними понад необхідне для звітів, персональні ідентифікатори (наприклад, email) у Google не передаються.

Як Google використовує дані сайтів, що застосовують його сервіси, описано на policies.google.com/technologies/partner-sites. Передача даних до США ґрунтується на EU-U.S. Data Privacy Framework і стандартних договірних умовах.

Кому ми передаємо дані

Ми не продаємо персональні дані. Доступ до них отримують лише підрядники, які допомагають сайту працювати, за договорами, що обмежують їх використання:

• Хостинг та інфраструктура, розташовані в Європейському Союзі.
• Google (аналітика, вимірювання реклами, необов’язковий вхід через Google).
• Платіжний провайдер, що обробляє криптовалютні платежі за просування.
• Поштова інфраструктура для листів акаунта та сповіщень.
• Державні органи - коли цього вимагає закон.

Скільки ми зберігаємо дані

• Дані акаунта - поки акаунт існує і до 30 днів після видалення, щоб можна було скасувати випадкове видалення.
• Відгуки та голоси - поки пов’язаний проєкт є в каталозі; видалені відгуки зникають із публічних сторінок одразу.
• Журнали безпеки та доступу - до 12 місяців.
• Платіжні записи - стільки, скільки вимагає законодавство про бухгалтерський облік.
• Аналітика - в агрегованому вигляді; дані рівня користувача в Google Analytics зберігаються 14 місяців.

Ваші права

Залежно від країни проживання ви можете запросити доступ до своїх даних, виправити їх, видалити, обмежити обробку або заперечити проти неї, отримати копію в переносному форматі та відкликати згоду будь-коли - це не зачіпає обробку, виконану до відкликання. Мешканці ЄЕЗ і Великої Британії також можуть подати скаргу до наглядового органу з захисту даних.

Щоб скористатися правами, напишіть нам з адреси, прив’язаної до акаунта. Ми відповідаємо протягом 30 днів. Дані профілю можна змінити самостійно в особистому кабінеті; видалення акаунта виконується за запитом.

Безпека

Весь трафік шифрується за HTTPS. Паролі хешуються, адміністративний доступ обмежений і журналюється, інфраструктура відстежується на незвичну активність. Абсолютно захищених систем не буває, тому використовуйте унікальний пароль і бережіть доступ до своєї пошти.

Діти

L2Links не призначений для дітей молодше 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що акаунт створила дитина, повідомте нам - ми його видалимо.

Зміни політики

Під час зміни політики ми оновлюємо дату на початку сторінки. Про суттєві зміни повідомляємо на сайті до їх набрання чинності.