Конфиденциальность

Оператор персональных данных — компания eDAST Gaming, s.r.o. (клуб Cyber Empire), IČO 17851882, Na Florenci 1332/23, Nové Město, 110 00 Praha 1, Чехия. По вопросам о ваших данных: info@cyberempire.cz, +420 775 146 366.

Battle Pass — программа для клиентов клуба: за оплаченное игровое время в клубе вы получаете XP, проходите уровни сезона и получаете награды. Сайт cyberpass.cz показывает ваш прогресс. Игровое время и монеты вы забираете на сайте сами, остальные награды выдают сотрудники на рецепции.

• Аккаунт. Имя пользователя в системе клуба ggLeap и ваш идентификатор в ней — чтобы показывать прогресс и выдавать награды именно вам. Аккаунт на сайте появляется при первом входе на сайт, при первом открытии Battle Pass в приложении клуба или автоматически при входе в ggLeap за компьютером клуба, на котором включён автоматический вход. Ссылку на фото вашего профиля в ggLeap видят только сотрудники на рецепции, чтобы узнать вас; страницы участника её не показывают, и копию фото сайт не хранит.
• Вход. Логин и пароль от ggLeap один раз передаются в ggLeap для проверки; пароль сайт не сохраняет. После входа сайт открывает свою сессию: до 7 дней, но если сайтом не пользоваться 24 часа, вход заканчивается. Вход, открытый автоматически за компьютером клуба, действует до 12 часов и заканчивается через 1–⁠2 минуты после того, как вы вышли из-за компьютера.
• Приложение клуба. Если вы открываете Battle Pass в приложении клуба, оно передаёт сайту ваш токен входа ggLeap. Сайт один раз проверяет его в ggLeap и не сохраняет, а приложению выдаёт свою сессию входа с теми же сроками, что и на сайте; приложение хранит её в защищённом хранилище телефона. Картинки наград приложение загружает напрямую из ggLeap.
• Вход за компьютером клуба. Сайт записывает каждую попытку автоматического входа: время, компьютер, результат и сессию ggLeap, а при успешном входе — ваш аккаунт. Если вход не состоялся, идентификатор ggLeap сохраняется только в виде необратимого кода (хеша). Эти записи нужны, чтобы разбираться в случаях входа под чужим именем.
• Покупки. С момента появления аккаунта сайт сохраняет данные обо всех ваших покупках в системе клуба ggLeap: товар, количество, время и чем оплачено — деньгами или монетами. По ним сайт узнаёт о покупке пропуска и считает, какое игровое время приносит XP.
• Игра. После покупки пропуска — начало, длительность и компьютер каждой вашей игровой сессии, начисленные XP и уровни. Компьютер нужен потому, что от его зоны зависит ставка XP. Пока вы играете, сайт видит, за каким компьютером вы сидите сейчас, чтобы прогресс обновлялся быстрее; эта отметка снимается, когда вы уходите.
• Награды. Что, когда и кем выдано — вами на сайте или сотрудником — и дошла ли награда.
• Изменения, которые вносят сотрудники. Выдача наград, исправление XP и отметка о пропуске, купленном на рецепции, записываются с именем сотрудника и причиной. Причину видят только сотрудники; в вашей истории XP исправление показано без неё.
• Покупка пропуска до первого входа. Если пропуск куплен до того, как вы впервые вошли на сайт, сайт хранит ваш идентификатор ggLeap и данные этой покупки до вашего первого входа или до окончательного закрытия сезона — чтобы XP начислились правильно.
• Защита входа. При попытках входа сайт запоминает введённое имя пользователя и IP-адрес, чтобы замедлить подбор пароля.
• Журнал запросов. Сервер записывает каждый запрос к сайту: время, IP-адрес, адрес страницы без параметров и ответ сервера — чтобы разбираться в сбоях и злоупотреблениях.
• Служебные записи. Сайт хранит время ваших входов и запросов на обновление данных. Служебные журналы сервера иногда содержат IP-адрес или ваш внутренний номер.

Всё, кроме того, что вы вводите на сайте сами, сайт получает из системы клуба ggLeap.

По закону — нет. Но без аккаунта ggLeap и данных о вашей игре в клубе участвовать в программе нельзя: сайт не сможет начислить XP и выдать награды.

• Вы купили пропуск — данные нужны, чтобы выполнять условия программы (исполнение договора, ст. 6(1)⁠(b) GDPR).
• Пропуска нет, но вы вошли на сайт или аккаунт открылся за компьютером клуба — законный интерес клуба в том, чтобы показывать клиенту его прогресс без отдельной регистрации (ст. 6(1)⁠(f) GDPR).
• Защита входа, журнал запросов, записи о входе за компьютером клуба, учёт выдач, защита от повторных начислений и записи, которые остаются после удаления аккаунта, — законный интерес клуба в честной и безопасной работе программы и в защите своих прав на случай спора (ст. 6(1)⁠(f) GDPR).

XP и уровни сайт считает автоматически по правилам сезона. Решений, которые влекут для вас юридические последствия и основаны исключительно на автоматической обработке, мы не принимаем: возвраты, исправления и спорные случаи решает сотрудник клуба.

• ggLeap — система, в которой клуб ведёт аккаунты клиентов и продажи. Её предоставляет компания ggCircuit, LLC (США); данные хранятся на её серверах в США. Сайт получает из ggLeap ваши данные и передаёт туда логин и пароль при входе, токен входа из приложения клуба и ваш идентификатор, когда выдаёт вам игровое время или монеты. Решения Европейской комиссии о достаточном уровне защиты данных, которое распространялось бы на ggCircuit, нет: компании нет в списке участников EU-⁠U.S. Data Privacy Framework.
• Хостинг. Сервер сайта находится в Чехии (провайдер Forpsi).
• Резервные копии. Копия базы хранится на нашем сервере 30 дней. Ещё одна копия шифруется на нашем сервере и хранится 30 дней в Google Cloud Storage (регион США); ключ к ней хранится отдельно, в хранилище секретов клуба Google Secret Manager (регион ЕС), и доступ к нему есть только у клуба. Google LLC сертифицирована в рамках EU-⁠U.S. Data Privacy Framework.
• Уведомления о работе сайта приходят владельцам клуба в Telegram и не содержат данных клиентов.

Сайт не использует рекламу, счётчики посещений и стороннюю аналитику. Шрифты и картинки наград загружаются с нашего сервера.

• Аккаунт, покупки, игровые сессии, XP и награды — пока существует аккаунт. Аккаунт, в который 24 месяца никто не входил и для которого за это время не было пропуска, удаляется; если вы вернётесь, при входе он создастся заново.
• Записи, которые остаются после удаления аккаунта по вашему запросу (см. «Ваши права»), — 3 года после окончания сезона, к которому они относятся, на случай спора; затем они удаляются.
• Сессия входа — до 7 дней или 24 часа без использования; за компьютером клуба — до 12 часов.
• Записи о попытках входа — около суток после последней попытки.
• Записи о входе за компьютером клуба — 30 дней.
• Журнал запросов — 14 дней.
• Время входов и запросов на обновление данных — 12 месяцев.
• Служебные журналы сервера перезаписываются по мере заполнения.
• Резервные копии — 30 дней.

Сайт ставит только необходимые cookies: сессию входа и язык. Подробнее — на странице «Cookies».

Вы можете:

• узнать, какие данные о вас хранятся: прогресс и история XP видны на сайте, полную выписку мы пришлём по запросу;
• попросить исправить неточные данные — например, XP или запись о выдаче. Имя пользователя меняется в ggLeap или на рецепции, сайт обновит его при вашем следующем входе;
• попросить удалить аккаунт;
• попросить ограничить обработку;
• получить свои данные в машиночитаемом виде.

Обратиться можно на рецепции или по почте info@cyberempire.cz. Отвечаем бесплатно и не позже чем через месяц; можем попросить подтвердить, что аккаунт ваш.

После удаления по вашему запросу профиль на сайте стирается (имя пользователя, ссылка на фото), и войти этим аккаунтом больше нельзя. Без вашего имени, под внутренним номером, остаются записи о начисленных XP, игровых сессиях, покупках и выданных наградах, а также заметки, которые сотрудники вводили вручную: их нельзя изменить, и в них может встречаться ваше имя. Связать эти записи с вами клуб может только через свою систему ggLeap. В резервных копиях прежние данные хранятся ещё до 30 дней.

Вы можете в любой момент возразить против обработки на основании законного интереса клуба: аккаунт без пропуска, защита входа, учёт выдач. Мы прекратим её, если у клуба нет веских законных оснований, которые важнее ваших интересов, и данные не нужны для защиты на случай спора — например, о выдаче награды. Если вы возразите против аккаунта без пропуска, мы удалим его так же, как по запросу на удаление: войти этим аккаунтом больше будет нельзя.

Если вы считаете, что ваши данные обрабатываются неправильно, вы вправе подать жалобу в чешский надзорный орган по защите персональных данных — Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, uoou.gov.cz).

Сайтом пользуются и несовершеннолетние клиенты клуба. Согласия на обработку данных мы не просим, поэтому возрастной порог для такого согласия (в Чехии — 15 лет) здесь не применяется. Ребёнок может сам спросить о своих данных или попросить их удалить; родитель или опекун может сделать это от его имени.

Соединение с сайтом зашифровано (HTTPS). Пароли не хранятся. Доступ к данным есть только у сотрудников клуба в рамках их обязанностей; изменения, которые они вносят, записываются с именем сотрудника. Резервные копии вне сервера зашифрованы.

Если этот текст изменится, здесь появится новая дата. Версия от 28.10.2026.