Политика конфиденциальности CashBrawl
Проект от 13 октября 2026 года, перевод итальянского проекта для проверки. Публикация невозможна до утверждения оператора данных, контактов, правовых оснований, сроков хранения и передачи данных.
1. Кто обрабатывает данные и как связаться
Документ относится к сайту CashBrawl, боту Telegram, организуемым матчам и связанной поддержке.
Оператор персональных данных: юридическое наименование, адрес и страна должны быть подтверждены до публикации. Контакт по вопросам данных: адрес и канал реализации прав требуют подтверждения. В предыдущих Условиях указан адрес поддержки cashbrawltg@gmail.com; его использование для вопросов конфиденциальности необходимо подтвердить.
2. Данные аккаунта и входа
Для аккаунта используются внутренний идентификатор, имя CashBrawl, язык и сведения для управления входом, профилем, приглашениями и возможными ограничениями.
При использовании бота Telegram передаёт числовой идентификатор, публичное имя и имя пользователя, если оно доступно. Аккаунты Telegram продолжают пользоваться ботом; будущая Mini App будет входом через Telegram. Сайт будет использовать email или Google: аккаунт Telegram не связывается автоматически с аккаунтом, созданным на сайте.
При выборе Google мы получаем идентификатор аккаунта и разрешённые для входа данные профиля, включая имя и email. Идентификатор позволяет распознавать аккаунт; имя может использоваться как имя входа. Получение email от Google не связывает автоматически другой аккаунт с таким адресом. Сервис не запрашивает доступ к почте, файлам Drive или календарю.
При выборе email обрабатываются адрес, предоставленный пароль, код подтверждения и сведения о регистрации или восстановлении. В базе пароль хранится как хеш, а код — как дайджест, а не в читаемом виде. Служебные письма подтверждают адрес, восстанавливают доступ или сообщают о предусмотренных сервисом квитанциях.
3. Профиль Brawl Stars и изображения
Для привязки используются тег, игровое имя и трофеи из API Supercell. Для проверки матчей запрашивается журнал боёв, содержащий также сведения о других участниках и встреченных игроках. Тег, связанный с другим аккаунтом, нельзя привязать к новому.
Можно отправить изображение профиля для автоматического чтения тега. В зависимости от настройки оно может передаваться Google Cloud Vision либо Claude, сервису Anthropic. Прочитанный тег сравнивается с игровым профилем и предлагается игроку для подтверждения. Активный распознаватель и условия его использования в рабочей среде необходимо подтвердить до публикации.
Изображения в Telegram могут оставаться доступными через ссылочный идентификатор файла. Доказательства на сайте и изображения поддержки могут храниться в базе сервиса. Не включайте данные третьих лиц или сведения, не относящиеся к проверке.
4. Матчи, балансы, пополнения и вывод
Сохраняются участия и результаты, ставки, призы, возвраты, бонусы, требования к обороту, комиссии и операции аккаунта. Приглашения и соответствующая доля комиссий связаны с участвующими аккаунтами.
Для криптопополнений обрабатываются валюта, сеть, адрес, запрошенная и полученная суммы, идентификатор транзакции и статус заявки. Подключённая платёжная страница обрабатывает запрос; CashBrawl хранит его связь с аккаунтом.
Для вывода обрабатываются сумма, комиссия, сумма к выплате, способ, реквизиты и решения сотрудников. Данные зависят от способа: криптоадрес и сеть, email PayPal либо получатель, IBAN и адрес для банковского перевода, когда способ доступен.
При необходимости для вывода может запрашиваться ручная проверка документа. Внешний поставщик KYC и сбор документа при регистрации не предусмотрены. До публикации нужно определить канал отправки, допущенных сотрудников, место и срок хранения.
5. Жалобы и поддержка
Обрабатываются жалобы, причины, доказательства, ответы, заметки сотрудников и решения для их рассмотрения. Данные могут относиться и к другим участникам.
При активном чате сообщения и изображения сайта или бота связываются с аккаунтом и пересылаются в Telegram-группу уполномоченных сотрудников. Сохраняется история, необходимая для беседы. Доступность, режим работы и сроки хранения необходимо подтвердить.
6. Cookies, безопасность и уведомления
Технические cookies используются для сессии, проверки запросов входа, пробного этапа до регистрации, выбора награды и учёта приглашения. IP, сведения о браузере и счётчики запросов могут обрабатываться для защиты от злоупотреблений. Публичные юридические страницы также могут ограничивать частоту анонимных запросов; они не показывают данные аккаунта и не создают игровую сессию.
Push-уведомления требуют разрешения браузера. Сохраняются адрес подписки устройства и ключи доставки через службу браузера: Google, Mozilla, Apple или Microsoft. Серверное сообщение содержит ссылочный идентификатор события; сайт получает содержание через авторизованный доступ игрока. Разрешение можно отозвать в браузере; сайт также предоставляет управление подпиской.
Локальные технические журналы нужны для диагностики сбоев и действий сервиса. Интеграция Grafana Cloud в коде отправляет метрики системы и контейнеров; возможную передачу журналов внешним сервисам и сроки необходимо проверить в фактической среде.
7. Цели использования
Технические цели: создание и защита аккаунта, проверка профиля, организация и проверка матчей, правильный учёт операций, пополнения и вывод, жалобы, поддержка и диагностика.
Правовые основания до публикации: для каждой цели необходимо указать применимое основание, включая обязанности по закону, законные интересы и обработку по согласию. Принятие Условий не означает общего согласия на любое использование. Проект не разрешает рекламу или дополнительные цели.
8. Получатели
В зависимости от функций: Telegram для бота, файлов и поддержки; Supercell для профилей и результатов; Google для входа и выбранного распознавания; Anthropic при выборе Claude; Mailgun для писем; платёжная страница пополнений; службы push браузеров; Grafana Cloud для метрик; инфраструктурные поставщики и уполномоченные сотрудники.
Для почты сайта предусмотрен Mailgun EU с mail.cashbrawl.app. Регион отправки сам по себе не доказывает, что все операции и получатели находятся в ЕС.
Документы Telegraph — публичные тексты. Открывая ссылку, вы используете этот сервис; действуют также его условия обработки данных просмотра.
Заполнить: договорные наименования поставщиков, роли, страны обработки и гарантии международной передачи. Наличие API в коде не доказывает место хранения данных.
9. Хранение, копии и тестовая среда
Веб-сессия в коде длится семь дней. В проверенной версии cookie анонимной пробы действует день, выбора награды — час, приглашения — 30 дней. Истечение cookies не удаляет историю аккаунта.
Неиспользованные email-заявки планируется удалять через 48 часов после создания, использованные — через 30 дней после использования. Код действует 24 часа. Периодическая очистка удаляет истёкшие сессии и состояния входа; сбои и накопившиеся задачи могут задержать удаление.
Для этапов Telegram, остановленных до согласия, код удаляет имя и имя пользователя через 45 дней. Не все ссылки и исторические строки удаляются: это не полная анонимизация аккаунта.
Бот сохраняет состояние диалогов в файлах, включая возможные выборы и ссылки на отправленные материалы. Сроки требуют подтверждения.
Staging для проверки релизов может содержать копию рабочих данных. Предусмотрены резервные копии. Это дополнительные места обработки, отдельные от сайта и оперативной очистки.
Заполнить до публикации: сроки или критерии для аккаунтов, операций, результатов, изображений, жалоб, поддержки, документов, журналов, staging и резервных копий; доступ и процедура удаления копий.
10. Автоматические проверки и оспаривание
Автоматические проверки читают тег, проверяют результаты, обрабатывают призы и применяют шкалу штрафов. Жалобы и оспаривание могут требовать решения сотрудника. Проект не объявляет чтение изображения биометрической проверкой.
Заполнить: правовая квалификация автоматизированных решений и способы запросить пересмотр, объяснение и вмешательство человека, когда это необходимо по закону. Доступность сотрудников не представляется неопределённой гарантией.
11. Права и обновления
Когда применимо, закон предусматривает доступ, исправление, удаление, ограничение, возражение и переносимость на установленных условиях; согласие можно отозвать для обработки на его основании. Обязанности могут препятствовать немедленному удалению части истории.
До публикации будут указаны контакт, компетентный орган для жалоб и порядок ответа. Источник проверки прав: материалы Европейской комиссии.
Окончательная версия укажет дату вступления в силу и порядок уведомления об обновлениях. Проект не заменяет утверждённую политику.