Создано, чтобы заслужить ваше доверие
Мы серьёзно относимся к безопасности, конфиденциальности и честности. Вот откровенный рассказ о том, как мы защищаем каждого игрока, организатора и партнёра на нашей платформе.
Аутентификация
Каждый аккаунт защищён стандартным протоколом OpenID Connect (OIDC) через Keycloak с возможностью привязки аккаунта Steam. Сессии краткосрочны, криптографически подписаны и автоматически аннулируются при выходе из системы или подозрительной активности.
Keycloak OIDC · интеграция со Steam · подписанные JWT · автоматический отзыв сессий →Управление доступом
Права доступа реализованы через модель управления доступом на основе ролей. Организаторы, игроки и сотрудники работают в рамках чётко ограниченных ролей — никто не может получить доступ к ресурсам, выходящим за пределы своей роли.
Ролевые разрешения · принцип минимальных привилегий · ограничение доступа на уровне ресурса →Журналы аудита
Каждое важное действие — от изменений конфигурации до решений модераторов — фиксируется в защищённых от изменений журналах аудита с указанием времени, личности исполнителя и затронутого ресурса. Журналы хранятся и доступны авторизованным администраторам.
Неизменяемый журнал событий · отслеживание исполнителя и времени · история для администраторов →Конфиденциальность данных
Мы собираем только те данные, которые необходимы для работы платформы, и никогда не продаём ваши персональные данные. Секреты проектов и конфиденциальные значения конфигурации шифруются в состоянии покоя с использованием AES-256-GCM. Вы можете запросить копию или удаление своих данных в любое время.
Шифрование в покое AES-256-GCM · без продажи данных · экспорт и удаление данных по запросу →Античит
Наша система античита второго поколения отслеживает целостность матчей в режиме реального времени, выявляя аномальные поведенческие паттерны для последующей проверки. Обнаруженные нарушения влекут автоматические санкции и передаются в нашу команду по обеспечению честной игры для окончательного решения.
Движок anti-cheat-v2 · поведенческий анализ в реальном времени · автоматические санкции →Верификация личности
Мероприятия с высокими ставками и соревнования с денежными призами требуют верификации личности. Мы сотрудничаем с тремя независимыми провайдерами KYC для подтверждения права участия, сохраняя конфиденциальные документы в зашифрованном виде со строгим контролем доступа.
Интеграция с 3 провайдерами KYC · шифрование документов · проверка права на участие →Модерация контента
Пользовательский контент проверяется системой модерации на базе ИИ, которая выявляет нарушения политики до того, как они станут доступны другим пользователям. Помеченный контент проверяется нашей командой по доверию и безопасности, а систематические нарушители подвергаются нарастающим санкциям.
Конвейер ИИ-модерации · эскалация на ручную проверку · применение политик →Соответствие требованиям
Мы соблюдаем применимые нормы защиты данных и политики платформы. Наша внутренняя программа соответствия регулярно пересматривается, и мы проактивно работаем с юридическими консультантами, чтобы своевременно реагировать на изменения требований.
Обработка данных в соответствии с GDPR · Скрининг OFAC/AML · постоянный юридический обзор →Эскроу-защищенные выплаты
Призовые фонды турниров хранятся в эскроу до окончательных результатов и закрытия окна для споров, затем они выплачиваются через нашего партнера по выплатам. Выплаты свыше $100 требуют налоговой документации, а совокупные годовые выплаты свыше $600 требуют отчета IRS 1099 — все это зависит от подтвержденной личности, чтобы деньги призов доходили до нужного человека.
Эскроу призового фонда · окно спора перед выплатой · порог KYC $100 · порог 1099 $600 →Публичный портал прозрачности
Санкции, результаты споров, решения арбитров и история правил не заблокированы за логином. Наш публичный портал прозрачности публикует реестр санкций, книгу учета споров и апелляций, периодические отчеты о целостности и полную историю версий правил — учетная запись не требуется.
Публичный реестр санкций · журнал споров и апелляций · история версий правил · периодические отчёты о целостности →Ответственное раскрытие уязвимостей
Мы приветствуем исследователей в области безопасности, которые помогают нам поддерживать безопасность платформы. Если вы обнаружили уязвимость, пожалуйста, сообщите нам об этом до публичного раскрытия — мы совместно с вами проверим и оперативно устраним её.
marketing.trustPage.responsibleDisclosure.instructions security@tournamentsuite.com
Мы отмечаем значимый вклад по нашему усмотрению. Хотя у нас нет официальной публичной программы вознаграждения за найденные уязвимости, исследователи, сообщившие о подтверждённых находках с высоким уровнем воздействия, могут претендовать на вознаграждение.
Статус платформы
Проверяйте состояние наших сервисов в режиме реального времени, просматривайте архивные отчёты об инцидентах и подписывайтесь на обновления, чтобы перебои в работе никогда не застали вас врасплох.
Открыть страницу статуса →Получить поддержку
Возник вопрос или проблема, которая здесь не рассматривается? Наша служба поддержки готова помочь — выберите подходящий для вас вариант.
Организаторам
Проводите турнир или лигу? Наша служба поддержки организаторов поможет с настройкой мероприятий, управлением участниками и конфигурацией платформы.
Обратиться в поддержку организаторов →Игрокам
Вопросы об аккаунте, результате матча или решении модераторов? Напишите нам, и мы разберёмся.
Обратиться в поддержку игроков →Корпоративным клиентам
Нужен выделенный контакт, индивидуальные SLA или аудит безопасности для вашей организации? Свяжитесь с нашей командой по работе с корпоративными клиентами.
Связаться с корпоративными продажами →Безопасность — это общая ответственность
Мы постоянно совершенствуем защиту нашего сообщества. Если что-то кажется вам подозрительным — или вы просто хотите узнать больше — мы всегда готовы к диалогу.
Связаться с нами