Перейти к содержимому
Climber.gg в открытой бете. Регистрация бесплатная, платные тарифы — скоро.Что уже работает
climber.gg

Политика конфиденциальности

Последнее обновление: 20 октября 2026 г.

1. Контролёр данных

Оператор сервиса climber.gg — Olena Tsiuman, Blumenäckerweg 25, 34128 Kassel, Germany. Оператор является контролёром данных в значении ст. 4(7) Общего регламента по защите данных (GDPR). Контакт: privacy@climber.gg. См. также Impressum.

2. Какие данные мы собираем

  • Аккаунт: адрес электронной почты, хеш пароля (или ID вашего аккаунта у провайдера входа), отображаемое имя, фото профиля (только если вы входите через Google — см. раздел 5).
  • Игровые идентификаторы, которые вы привязываете добровольно: Riot ID, Steam ID, никнейм FACEIT — исключительно общедоступные идентификаторы, необходимые для получения вашей игровой статистики.
  • Игровые данные, которые мы получаем по вашему запросу от источников из раздела 5: история матчей, таймлайны матчей, рейтинговая статистика. Мы кэшируем эти данные для ваших анализов.
  • Контент коучинга: ваши вопросы, ответы ИИ и ваши отзывы об ответах (оценки 👍/👎 и необязательные комментарии).
  • Платёжные метаданные через Polar (наш merchant of record — официальный продавец, который продаёт вам подписку и принимает оплату): ID клиента, тариф, страна, последние 4 цифры карты. Полный номер вашей карты мы никогда не видим и не храним.
  • Продуктовая аналитика (только с вашего согласия на cookie): просмотры страниц, события воронки (например, регистрация, подключение аккаунта, первый анализ), источник, из которого вы пришли (UTM-параметры), и сайт, с которого вы перешли (его домен и путь страницы; строку запроса и фрагмент мы удаляем до записи).
  • Операционные логи: IP-адрес, браузер, пути запросов (хранятся не более 30 дней в целях безопасности).

3. Правовые основания (ст. 6 GDPR)

Данные аккаунта, получение игровых данных, коучинг и платёжные данные: исполнение договора (ст. 6(1)(b) GDPR). Операционные логи, предотвращение злоупотреблений и безопасность сервиса: законные интересы (ст. 6(1)(f) GDPR). Продуктовая аналитика и отчёты об ошибках: согласие (ст. 6(1)(a) GDPR), данное через баннер cookie, — сервисом можно полноценно пользоваться и без него.

4. Обработка с помощью ИИ

Ваши вопросы коучу и относящиеся к ним кэшированные игровые данные передаются нашим провайдерам ИИ (Anthropic и OpenAI) для формирования ответов. Согласно условиям их API, эти провайдеры не используют данные, переданные через API, для обучения своих моделей. Мы тоже не используем ваши данные для обучения моделей. Ответы коуча носят информационный характер; автоматизированного принятия решений, влекущих юридические или аналогично значимые последствия (ст. 22 GDPR), нет.

5. Обработчики и источники данных

Мы передаём данные только тем обработчикам, без которых сервис не может работать:

  • Vercel (хостинг приложения), Cloudflare (бэкенд коуча, DNS) — инфраструктура.
  • Supabase (база данных PostgreSQL, регион ЕС — Стокгольм).
  • Anthropic, OpenAI (ИИ-инференс для ваших запросов к коучу, США).
  • Polar (merchant of record для платежей, США).
  • Resend (транзакционные письма, США).
  • PostHog (продуктовая аналитика — только с согласия), Sentry (отчёты об ошибках — только с согласия).
  • Inngest (фоновые задачи, США).

Игровые данные мы получаем из официального API Riot Games (LoL, TFT), OpenDota (Dota 2), FACEIT (CS2) и HenrikDev API (Valorant), используя только указанные вами общедоступные идентификаторы. К этим данным применяются условия соответствующих сервисов. climber.gg не одобрен Riot Games (см. уведомление в подвале сайта).

Google — провайдер входа, а не один из наших обработчиков. Если вы решите войти через Google, Google аутентифицирует вас и узнаёт, что вы входите в climber.gg. Затем Google передаёт нам ID вашего аккаунта Google, имя, адрес электронной почты (и то, подтвердил ли его Google) и фото профиля; мы храним их вместе с вашим аккаунтом. Токены входа, которые выдаёт Google, используются только для завершения входа и не сохраняются. Если этот адрес электронной почты уже использует аккаунт climber.gg, вход через Google привязывается к нему, только если адрес подтвердили и Google, и climber.gg; иначе привязка не выполняется, и вы входите в этот аккаунт так же, как раньше. Если ни один аккаунт не использует этот адрес, вход через Google создаёт новый; если Google не подтвердил адрес, пользоваться новым аккаунтом можно только после того, как вы подтвердите адрес через письмо, которое мы отправим. Фото профиля остаётся на стороне Google: ваш браузер загружает его с серверов Google каждый раз, когда оно показывается. К вашему аккаунту Google применяется собственная политика конфиденциальности Google.

Если обработчики находятся за пределами ЕЭЗ, передача данных основана на решении о достаточности уровня защиты (например, EU-U.S. Data Privacy Framework) или на стандартных договорных условиях (Standard Contractual Clauses). Каждый обработчик связан договором об обработке данных.

6. Сроки хранения

  • Данные аккаунта, контент коучинга и кэш игровых данных: до удаления вашего аккаунта (а кэшированные данные игрового аккаунта — до его отвязки).
  • Платёжные записи: 10 лет (немецкие налоговые требования к хранению, §147 AO).
  • Операционные логи: 30 дней.
  • Записи ограничения частоты запросов (счётчики защиты от злоупотреблений): 2 дня после окончания окна лимита.
  • Истёкшие сессии входа и проверочные токены: 7 дней после истечения срока.
  • Сводки live-игр: 30 дней.
  • Записи об использовании ИИ (какие запросы к ИИ делал ваш аккаунт, их объём в токенах и стоимость, а также дневные итоги по аккаунту): 90 дней. При удалении аккаунта они удаляются; запись, которая в этот момент ещё дописывалась, удаляет ежедневная очистка, обычно в течение примерно 25 часов.
  • IP-адрес и браузер (user agent) в записях безопасности и аудита: 30 дней, после чего они обнуляются; сама запись аудита хранится для подотчётности.
  • События аналитики: согласно настройкам хранения PostHog, сейчас не более 12 месяцев.
  • Анонимный идентификатор PostHog в вашем браузере (только с согласия): копия в cookie — до 365 дней после вашего последнего посещения; копия в локальном хранилище — пока вы не отзовёте согласие или не очистите данные сайта в браузере (см. раздел 8).

7. Ваши права

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость и право на возражение (ст. 15–21 GDPR). Выгрузить или удалить свои данные можно самостоятельно в Настройках или написав на privacy@climber.gg. Если обработка основана на согласии, вы можете в любой момент отозвать его с действием на будущее (ссылкой «Настройки cookie» в подвале сайта или в Настройках либо удалив выбор, сохранённый на вашем устройстве). Вы вправе подать жалобу в надзорный орган (ст. 77 GDPR) — в Германии это орган по защите данных вашей федеральной земли.

8. Файлы cookie и локальное хранилище

Обязательные, всегда включены: cookie сессии входа, NEXT_LOCALE (запоминает язык сайта, который вы используете или выбираете; хранится 1 год, SameSite=Lax, а при работе по HTTPS — с атрибутом Secure) и ваш выбор в отношении cookie (хранится в вашем браузере). Необязательные, только после вашего согласия: аналитика PostHog и отчёты об ошибках Sentry, а также снимок источника первого посещения (UTM-источник), который хранится в вашем браузере. Если вы откажетесь, все функции продолжат работать.

С вашего согласия PostHog хранит в вашем браузере один случайный анонимный идентификатор, чтобы ваши посещения учитывались вместе. Он хранится в cookie, срок действия которого истекает через 365 дней (12 месяцев) после вашего последнего посещения; кроме того, PostHog хранит его копию в локальном хранилище браузера (local storage), у которой нет срока действия: эта копия остаётся, пока вы не отзовёте согласие (см. ниже) или не очистите данные сайта в браузере. В той же cookie и той же записи локального хранилища, с теми же сроками, хранятся также идентификатор сессии, адрес первой открытой вами страницы сайта (токены входа и подобные значения в нём скрыты) и сайт, с которого вы на неё перешли (только домен и путь).

Изменить свой выбор можно в любой момент ссылкой «Настройки cookie» в подвале сайта и в Настройках: если после согласия выбрать «Только обязательные», PostHog перестаёт собирать что-либо новое — сразу и при последующих посещениях. Sentry с этого момента ничего не отправляет и при последующих посещениях не запускается. Этот выбор также удаляет идентификаторы PostHog и снимок источника первого посещения, хранящиеся в вашем браузере, насколько браузер позволяет нам изменять своё хранилище (PostHog оставляет лишь отметку о том, что вы отказались). События аналитики, которые PostHog уже поставил в очередь в вашем браузере до вашего выбора, ещё могут быть отправлены в следующие несколько секунд; ничего, собранное после выбора, не отправляется. Если браузер не даёт сохранить отзыв согласия, а прежнее согласие удалить тоже не удаётся, мы сообщим вам об этом, и отзыв будет действовать только в этой вкладке.

9. Дети

Сервис предназначен для пользователей от 16 лет.

10. Изменения

О существенных изменениях мы уведомим вас по электронной почте не менее чем за 30 дней до их вступления в силу. Настоящая политика составлена на английском и русском языках; в случае расхождения между ними преимущественную силу имеет английская версия.