1. Контролёр данных и контакты

Контролёром персональных данных сервиса Sole Showdown является:

Михаэль Шуберт (Michael Schubert)

Осуществляющий деятельность под торговым наименованием Golden Hour Labs

Удалённая студия, Маяпур, Западная Бенгалия, Индия

Электронная почта: contact@goldenhourlabs.tech

Ключевые принципы

Sole Showdown руководствуется принципами минимизации данных и ограничения целей. Мы обрабатываем только те данные, которые строго необходимы для работы учётных записей, дуэлей 1v1, коллекций карточек и безопасности платформы.

Мы не продаём персональные данные, не размещаем стороннюю рекламу, не используем маркетинговые трекеры и не занимаемся составлением профилей пользователей.

2. Категории обрабатываемых данных

В соответствии с аудитом технической архитектуры Sole Showdown обрабатывает следующие категории данных:

A. Данные учётной записи и аутентификации (Clerk)

Аутентификация пользователей обеспечивается сервисом Clerk (@clerk/nextjs). При регистрации или входе Clerk обрабатывает учётные данные, адрес электронной почты, имя, аватар и сессионные токены безопасности.

В основной базе данных Sole Showdown (PostgreSQL на платформе Neon) сохраняется только внутренний идентификатор пользователя с его ключом Clerk (clerkId). Пароли и хэши паролей никогда не сохраняются в нашей базе данных приложения.

B. Игровые данные и виртуальная экономика пользователя

Для авторизованных пользователей сервер фиксирует события игрового процесса, привязанные к учётной записи:

• Активность в матчах Арены: Предложенные дуэли и выбранный победителем сникер.

• История матчей: Записи о завершённых дуэлях (ArenaMatchup) и начисленных наградах.

• Баланс виртуальных монет: Баланс монет (Coins), заработанных в игровом процессе и потраченных в магазине.

• Дневной лимит голосов: Атомарный счётчик голосов за календарные сутки UTC (DailyVoteUsage) для соблюдения правил честной игры.

• Коллекция карточек: Разблокированные цифровые карточки (CollectedCards), ссылки на сникеры и уровни редкости.

• Транзакции наборов: Идемпотентные записи об открытии наборов карточек (PackOpening).

C. Публичные данные каталога сникеров (Не являются персональными данными)

Рейтинги Эло сникеров, общее количество матчей, процент побед и позиции в таблице лидеров относятся к публичному каталогу сникеров. Они рассчитываются агрегированно и не являются персональными данными конкретных пользователей.

D. Технические данные, защита от злоупотреблений и ограничение запросов

Для защиты серверов от DoS-атак, ботов и накрутки голосов используется распределённое ограничение частоты запросов через Upstash Redis:

• Ограничение для авторизованных пользователей: По внутреннему ID (user:<clerkUserId>).

• Ограничение по IP-адресу: IP-адреса из HTTP-заголовков необратимо хэшируются с помощью HMAC-SHA256 и секретного ключа (ip:<sha256(HMAC(client_ip, secret))>). Исходные IP-адреса не сохраняются в ключах Redis.

• Аналитика Upstash отключена (analytics: false).

• Серверные журналы: Технические логи (URL, статус ответа, время) для диагностики и безопасности.

E. Данные, которые мы НЕ собираем

• Платёжные данные, данные банковских карт (монеты зарабатываются исключительно в игре; покупки за реальные деньги отсутствуют).

• Данные GPS-геолокации в реальном времени.

• Рекламные файлы cookie третьих лиц, пиксели социальных сетей или межсайтовые трекеры.

3. Цели и правовые основания обработки

Обработка персональных данных осуществляется исключительно в следующих целях:

Цель: Предоставление игрового функционала Sole Showdown

Аутентификация пользователей, проведение дуэлей 1v1, сохранение голосов, начисление монет, открытие наборов и управление коллекцией.

Правовое основание (GDPR Ст. 6(1)(b)): Исполнение соглашения об обслуживании в соответствии с Условиями использования.

Цель: Безопасность сервиса, ограничение злоупотреблений и честная игра

Контроль суточных лимитов голосов, предотвращение бот-атак и поддержание стабильности инфраструктуры.

Правовое основание (GDPR Ст. 6(1)(f)): Законный интерес в защите платформы и обеспечении честных рейтингов.

Цель: Соблюдение правовых обязательств

Выполнение установленных законом требований к хранению данных и разрешению споров.

Правовое основание (GDPR Ст. 6(1)(c)): Соблюдение требований законодательства.

4. Сторонние поставщики услуг (Обработчики данных)

Sole Showdown использует надёжную облачную инфраструктуру:

Clerk Inc. (Аутентификация и безопасность сессий)

Предоставление сервисов регистрации, входа и защиты сессий.

Роль: Обработчик данных / Провайдер аутентификации.

Neon Inc. (Бессерверная база данных PostgreSQL)

Хостинг базы данных учётных записей, коллекций и истории матчей.

Роль: Обработчик данных / Хостинг базы данных.

Upstash Inc. (Кэш Redis и ограничение частоты запросов)

Инфраструктура ограничения частоты обращений к API с отключённой аналитикой.

Роль: Обработчик данных / Кэш и безопасность.

Vercel Inc. (Облачный хостинг и Edge-вычисления)

Развёртывание приложения, доставка статического контента и исполнение бессерверных функций.

Роль: Обработчик данных / Хостинг приложения.

5. Международная передача данных

Sole Showdown управляется Михаэлем Шубертом из Индии и использует глобальную облачную инфраструктуру, серверы которой расположены в основном в США и Европейском Союзе.

Международная обработка может включать обращение к поставщикам за пределами страны пользователя. При необходимости такие передачи опираются на соглашения об обработке данных (DPA), стандартные договорные условия (SCC) или другие признанные механизмы.

6. Сроки хранения данных

Мы храним персональные данные только в течение периода, необходимого для заявленных целей:

• Данные учётной записи и коллекции: Хранятся в течение срока активности аккаунта. При удалении аккаунта персональные данные удаляются.

• Токены ограничения запросов: Хранятся кратковременно в Upstash Redis с 1-минутным скользящим интервалом и автоматически удаляются.

• Технические логи: Хранятся временно для обеспечения безопасности и затем циклически перезаписываются.

7. Файлы cookie и локальное хранилище устройства

Sole Showdown не применяет сторонние маркетинговые трекеры или файлы cookie для слежения за поведением пользователей.

Куки аутентификации Clerk (Строго необходимые)

Провайдер аутентификации Clerk использует исключительно строго необходимые файлы cookie (такие как __session и __client_uat) для поддержания авторизованной сессии и защиты от CSRF.

Состояние в оперативной памяти (Без лишнего локального хранилища)

Показ анимации заставки регулируется исключительно состоянием в оперативной памяти (in-memory state) в рамках текущей сессии вкладки. В localStorage и sessionStorage пользовательские настройки не записываются.

Вывод о необходимости согласия

Поскольку Sole Showdown использует только строго необходимые технические файлы cookie и не использует маркетинговое хранилище, баннер согласия на cookie не требуется в соответствии с директивой ePrivacy и разъяснениями EDPB.

8. Законодательство Индии (IT Act и структура DPDP)

Для пользователей из Индии обработка регулируется индийским правом:

Действующая нормативная база

Sole Showdown соблюдает Закон об информационных технологиях 2000 года (IT Act, 2000) и Правила IT (SPDI) Rules, 2011 (законный сбор данных, ограничение целей и разумные меры информационной безопасности).

Закон о защите цифровых персональных данных (DPDP Act, 2023) и Правила 2025

Мы учитываем принятие DPDP Act, 2023 и поэтапное введение в действие соответствующих правил Министерством электроники и информационных технологий Индии (MeitY). По мере начала функционирования Совета по защите данных Индии (DPBI) наши регламенты будут приведены в соответствие со всеми обязательными нормами.

Добровольные стандарты добросовестности

До полного вступления в силу всех механизмов DPDP Golden Hour Labs добровольно придерживается принципов минимизации данных, прозрачности и оперативного рассмотрения обращений.

Обращения для пользователей из Индии

С вопросами и обращениями относительно обработки данных в Индии обращайтесь к Михаэлю Шуберту: contact@goldenhourlabs.tech

9. Пользователи из Европейского Союза и ЕЭЗ (GDPR Ст. 3(2))

Sole Showdown доступен по всему миру и намеренно переведён на немецкий и французский языки помимо английского и русского. Сочетание многоязычной локализации для ЕС, глобальной доступности и предоставления пользователям из ЕС/ЕЭЗ возможности регистрироваться и пользоваться сервисом создаёт веские основания для применения статьи 3(2)(a) GDPR к европейскому сегменту сервиса.

В связи с этим для пользователей из ЕС/ЕЭЗ Golden Hour Labs формирует политику конфиденциальности исходя из применимости статьи 3(2)(a) GDPR.

Ваши права согласно GDPR (Статьи 15–21)

Как субъект персональных данных в ЕС/ЕЭЗ, вы имеете следующие права:

• Право на доступ (Ст. 15 GDPR): Получение подтверждения и копии обрабатываемых данных.

• Право на исправление (Ст. 16 GDPR): Требование исправления неточных данных.

• Право на удаление / «Право на забвение» (Ст. 17 GDPR): Требование удаления аккаунта и связанных данных.

• Право на ограничение обработки (Ст. 18 GDPR): Требование приостановки обработки при определённых условиях.

• Право на переносимость данных (Ст. 20 GDPR): Получение данных в структурированном машиночитаемом формате.

• Право на возражение (Ст. 21 GDPR): Право возражать против обработки на основании законных интересов.

Реализация прав и подача жалоб

Для реализации прав обращайтесь: contact@goldenhourlabs.tech.

Вы также имеете право подать жалобу в надзорный орган по защите данных в государстве-члене ЕС по месту вашего проживания (Ст. 77 GDPR).

10. Защита данных несовершеннолетних

Sole Showdown — онлайн-игра, предназначенная для широкой аудитории.

Мы сознательно не собираем персональные данные детей без необходимого согласия родителей или законных представителей в соответствии с местным законодательством.

Если вам стало известно, что ребёнок зарегистрировал аккаунт без разрешения, напишите нам на contact@goldenhourlabs.tech для проверки и удаления данных.