CTFHub

Политика конфиденциальности

Редакция от 13 июля 2026

Настоящая Политика описывает, как обрабатываются персональные данные пользователей сервиса CTFHub (ctfhub.ru).

Оператор

Оператор персональных данных: Джалаев Самир Магарамович. Контакт для запросов по обработке персональных данных: sdzhalaev7@mail.ru.

Правовое основание

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Какие данные мы собираем

— email; — имя пользователя (username), полученное от GitHub или Google при авторизации; — Telegram user ID (при привязке аккаунта к Telegram); — выбранный уровень подготовки и предпочитаемые роли.

Цели обработки

Формирование CTF-команд из одиночных игроков и отправка уведомлений через Telegram-бота.

Автоматизированное принятие решений

Подбор команды формируется автоматически (алгоритмом матчинга), без участия человека: по вашему уровню и предпочитаемым ролям система собирает состав и назначает турнир. Вы вправе возразить против решения, принятого исключительно на основе автоматизированной обработки, — направьте запрос на sdzhalaev7@mail.ru. Срок ответа — 7 рабочих дней (ст. 16 152-ФЗ).

Трансграничная передача

При авторизации через Google персональные данные обрабатываются компанией Google LLC (США). Трафик сайта проходит через сеть Cloudflare, включая серверы за пределами Российской Федерации. Это является трансграничной передачей персональных данных.

Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

Сроки хранения

Персональные данные хранятся, пока действует ваш аккаунт. При удалении аккаунта или отзыве согласия данные уничтожаются в течение 3 рабочих дней (ч. 5 ст. 21 152-ФЗ).

Ваши права

Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения или удаления, а также отозвать согласие на обработку. Запросы направляйте на sdzhalaev7@mail.ru. Срок ответа — 10 рабочих дней. Удалить аккаунт и все данные можно самостоятельно в настройках профиля.

Меры защиты

Мы применяем: шифрование трафика (TLS/HTTPS); httpOnly-куки для сессии; хеширование токенов сессий; доступ к серверу только по SSH-ключам; взаимную аутентификацию (mTLS) между CDN и сервером; ограничение частоты запросов (rate-limiting).

Файлы cookie

Мы используем только технически необходимые cookie (сессия авторизации, выбор языка), обеспечивающие работу сайта. Аналитические и рекламные cookie не используются.

Изменения политики

Мы можем обновлять эту Политику. Актуальная редакция всегда доступна по адресу ctfhub.ru/privacy; дата последней редакции указана в начале документа.