Privatnost

Šta čuvamo

Ono što sam upišeš u profil i sadržaj koji objaviš: teme, postove, komentare, poruke, slike i fajlove.
E-mail adresu, za potvrdu profila, novu šifru i obavještenja koja uključiš.
Šifru samo kao hash, nikad kao tekst. Stari MD5 iz 2009. stoji dok ne preuzmeš profil i ne postaviš novu.
Tehničke podatke bez kojih sajt ne radi: vrijeme zadnje prijave, vrijeme zadnje promjene šifre i broj bodova.

Prijave i IP adrese

Sajt vodi dnevnik prijava: po jedan upis za prijavu, preuzimanje starog profila, neuspjelu prijavu, odjavu, promjenu šifre, korak povrata profila i odgovor na ulaznoj strani. Svaki upis nosi i IP adresu s koje je došao. Adresa se čuva čitljivo, jer služi da administracija razlikuje jedan profil od stotinu, prepozna napad na tuđu šifru i zabrani adresu s koje dolazi zloupotreba. Neuspjela prijava ne pamti nadimak koji je upisan, samo njegov SHA-256.

Arhiva 2001-2013.

Javni sadržaj starog sajta prenesen je onakav kakav je bio: teme, postovi, komentari, vijesti, knjiga gostiju i galerije, sa istim brojevima, da stari linkovi i dalje otvaraju ono na što pokazuju. Uz profil su iz arhive prenesene i e-mail adresa, ime i prezime, datum rođenja, mjesto i spol. Ti podaci nisu javni: datum rođenja se ne prikazuje, a e-mail adresa iz arhive nikad ne stiže na stranicu. Svaki arhivski tekst prolazi kroz masku (LegacyHtmlSanitizer), koja adresu zamijeni prije nego što se tekst iscrta, i to važi i za tvoj preuzeti fajl s podacima.

Kome podaci odlaze

Resend šalje mailove sa sajta: adresa primaoca i sadržaj maila, i povratna informacija je li mail stigao.
Bucket i CDN (DigitalOcean Spaces, Cloudflare R2, AWS S3 ili MinIO) čuvaju slike i fajlove koje postaviš, kad je bucket uključen. Bez njega fajlovi stoje samo na serveru sajta.
Steam, Discord, Twitch, Kick, Google i FACEIT, samo ako ih sam povežeš. Čuvamo ID profila i javno ime; pristupni ključevi su šifrovani. Sa povezanim Discordom sajt ti dodjeljuje ulogu na našem serveru.
Twitch, YouTube i Kick plejer se učitava tek kad pritisneš play. Dok ne pritisneš, ništa ne ide njima.
Slike u starim postovima koje su i tada bile na drugim sajtovima i dalje se učitavaju sa tih sajtova.

Sajt sam čita esport podatke sa Liquipedije, statistiku sa Steama i FACEIT-a i stanje streamova sa Twitcha i Kicka. U tim upitima ne ide ništa o tebi.

Nemamo analitiku, reklamne trackere ni praćenje posjeta.

Kolačići

Samo oni bez kojih sajt ne radi: sesija prijave (gamers_session), "zapamti me" (gamers_login, 30 dana), prijava na chat (gamers_chat) i, dok je sajt zatvoren, kolačić za ulaz (uvod). Izabrani izgled sajta pamti kolačić tema. Zaštita formi od lažnog slanja stoji u sesiji, ne u svom kolačiću. Zato nema bannera za pristanak.

Tvoja prava

Svoj sadržaj možeš izmijeniti ili obrisati u svakom trenutku. Podatke o profilu preuzimaš kao jedan JSON fajl u Postavke › Privatnost: podaci za prijavu, profil, arhivski profil, favoriti, hardware, Steam ID, povezani profili, stari nadimci, postavke, bodovi, teme, postovi i poruke. Fajl ne nosi sve ostalo (vijesti, komentare, galerije, uspomene, prijatelje, kupljene stvari) – za to piši administraciji.

Brisanje profila traži se od administracije. Kad se izvrši, profil se više ne može prijaviti i odlazi sa svih listi i profila, a sajt zaboravlja e-mail adresu, hash šifre, dvofaktorsku prijavu, povezane profile, Steam ID, tokene, game configove, tvoje postavke i cijeli živi profil (ime, mjesto, status, potpis, avatar i sliku profila). Postovi i teme ostaju gdje su, pod nadimkom pod kojim su napisani, jer razgovor u kojem su stoji i dalje. Isto vrijedi ako tražiš da se ukloni tvoj stari post iz arhive: o tome odlučuje administracija.