Что мы о тебе знаем

Когда ты подключаешь профиль Steam, сервис запрашивает у Steam Web API и сохраняет: твой SteamID64, отображаемое имя и аватар, список игр библиотеки с наигранным временем, а также активность за последние две недели.

Дополнительно сохраняются твои действия внутри сервиса: ответы мини-опроса о настроении, оценки «зашло» и «не то» с причиной, свайпы «Интересно» и «Мимо» в колоде «Полистать», список скрытых игр и участие в комнатах для совместной игры. Оценки «зашло», скрытые игры и приглянувшееся ты видишь сам — в библиотеке и в «Полистать» — и там же можешь их убрать.

Когда ты, войдя через Steam, открываешь чужую ссылку на сравнение, сервис запоминает, с кем ты сравнился и какой вышел процент.

Когда ты нажимаешь «Отправить другу» у игры из подборки или игры дня, сервис сохраняет этот выбор: игру, объяснение, почему она, и дату. Пока не нажал — не сохраняется ничего.

К оценке прикладывается снимок выдачи: где стояла карточка, каким способом собрана подборка и из каких частей сложилась её оценка. Он нужен только затем, чтобы проверять, какие решения в подборе работают, — на экране он не показывается.

Когда ты запускаешь игру из подборки или идёшь за ней в магазин, сервис запоминает это и по следующим снимкам библиотеки смотрит, сколько ты в неё сыграл за две недели и появилась ли она у тебя. Если сыграно заметно, раз в сутки может спросить, как тебе игра, а на главной, пока ответа нет, напомнит о ней одной строкой, — ответ сохраняется вместе с этой записью. Эти записи видишь и ты сам — в библиотеке, в разделе «Твои вечера»: там же ответ можно поменять.

Пароль от Steam сервис не видит никогда: вход идёт через официальный Steam OpenID, логин и пароль вводятся на сайте Valve.

Без них подбор превращается в список популярного, который ты и так видел. Оценки нужны, чтобы он становился точнее. Снимки библиотеки хранятся, чтобы показывать динамику бэклога и итоги.

Данные лежат в базе Turso (облачный SQLite) в дата-центре на территории Ирландии. Приложение работает на инфраструктуре Vercel: серверные функции выполняются в Ирландии, статические файлы раздаются через глобальную CDN, узлы которой расположены в том числе за пределами Европейского союза.

Сессия хранится в подписанной cookie — только твой SteamID, без личных данных.

Сервис обращается к внешним источникам, но не отправляет им твои персональные данные: Steam Web API и Steam Store (метаданные, теги и отзывы об играх).

Если включены умные объяснения, в Claude API (Anthropic) отправляются названия игр из твоей библиотеки с количеством часов и ответы опроса — чтобы сгенерировать текст рекомендации. Для текста портрета игрока туда же уходит имя профиля Steam. SteamID и аватар не передаются.

Данные не продаются, не передаются рекламным сетям и не используются для профилирования за пределами подбора игр.

По той же ссылке открываются итоги года: сколько наиграно по снимкам библиотеки, какие игры впервые запущены и какие появились в библиотеке. Рядом стоят даты снимков, по которым это посчитано, — по ним видно, когда ты примерно заходил в сервис. Появились — не значит куплены: покупок сервис не видит.

Когда такую ссылку отправляют в мессенджер или соцсеть, площадка сама запрашивает превью — картинку с именем профиля, обложками игр и числами из портрета. Ссылка на сравнение разворачивается так же: имя профиля, обложки игр из библиотеки, число игр и часов. Процента на ней нет — его видит тот, кто откроет ссылку.

Владелец ссылки на сравнение видит у себя, кто её открыл после входа через Steam: имя профиля, процент и когда это было, — и может открыть ваше сравнение в ответ. Вход по ссылке на профиль и демо таких отметок не оставляют.

Ссылка на выбор, которую ты отправил другу, тоже открыта всем, у кого она есть: на странице и в превью — игра, объяснение и дата. Объяснение то же, что ты видел в подборке: в нём могут быть названия других твоих игр и часы в них. Цены из него убираются. Имени профиля и SteamID там нет, а сам адрес — случайная строка, по которой тебя не найти.

Эти превью кэшируются на стороне площадок, и отозвать их оттуда сервис не может. Если не хочешь, чтобы портрет расходился, — просто не публикуй ссылку.

Из снимков библиотеки хранятся три последних — старые удаляются автоматически. Кроме них при первом за год заходе остаётся одна отметка библиотеки: без неё не посчитать, сколько ты наиграл за год, потому что Steam отдаёт только часы за всё время.

Профиль и портрет, оценки и скрытые игры хранятся, пока ты пользуешься сервисом. Снимок выдачи у оценки стирается через 90 дней — сама оценка при этом остаётся. Записи о том, сколько ты сыграл после совета, удаляются через те же 90 дней, как и отметки о сравнениях — а по запросу они уходят у обеих сторон. Ссылки на выбор живут 30 дней, потом страница по ним пропадает. Комнаты для совместной игры живут две недели после создания и затем удаляются вместе с участниками и голосами. Записи о входах — через месяц после того, как истёк сам вход.

Чтобы сервис нельзя было завалить запросами или перебором, на части действий — вход, подбор, портрет, комнаты, ссылки на выбор, отчёты об ошибках — мы считаем обращения с одного IP-адреса. Такой счётчик хранит только адрес и число и стирается не позже чем через двое суток.

Чтобы удалить всё: напиши на почту ниже, указав ссылку на свой профиль Steam. Удаляется всё перечисленное, включая годовые отметки, а комнаты, которые ты создал, — целиком. Отдельно можно в любой момент закрыть доступ к библиотеке в настройках приватности Steam — тогда сервис перестанет её видеть.

В cookie лежит подписанный SteamID — она нужна, чтобы сервис узнавал тебя между страницами.

Пока идёт вход через Steam, на десять минут появляется вторая: в ней случайная строка, которая связывает возврат из Steam с тем браузером, где вход начали. Она стирается сразу после возврата.

Несколько мелочей сайт помнит прямо в браузере. Например, последнюю подборку — пятнадцать минут и только в этой вкладке, чтобы после «Назад» не подбирать заново. Она никуда не отправляется, а выход её стирает.

Для подсчёта посещаемости подключена Vercel Web Analytics: она собирает обезличенную статистику (открытая страница, тип устройства, страна) без cookies и не отслеживает тебя на других сайтах.

Если страница у тебя сломалась, браузер отправит нам короткий отчёт об ошибке: её текст, раздел сайта и название браузера. SteamID, коды комнат, адрес страницы целиком и cookie в отчёт не попадают — они вырезаются ещё в браузере и ещё раз на сервере. Так же, без личных данных, записываются сбои на сервере. Сами отчёты остаются в журналах хостинга Vercel и ни с кем не делятся, а в нашей базе от них остаётся только число: сколько сбоев какого вида случилось за час.

Ещё мы считаем несколько шагов: вход, ответы на вопросы, показ игры, нажатия «Запустить» и «Поделиться», открытие приглашения в пати, показ строки о демо-режиме и нажатия в ней, раскрытие подсказки «Где взять?» у поля ссылки на профиль. Считается только число за час — без SteamID, без адреса страницы и без всего, что связало бы шаги между собой или с тобой.

К профилю привязан ещё день твоего последнего захода — одна дата, без времени и без истории: следующий заход её просто перезаписывает. По ней считается, сколько пришедших за неделю возвращается назавтра, через неделю и через месяц, — только общим числом на всю неделю прихода, без SteamID и без дня захода. Дата удаляется вместе с профилем.

У общих ссылок — на сравнение, портрет, пати, выбор, патч — в адресе есть метка ref. Если ты пришёл по такой ссылке, вкладка запомнит, откуда, пока открыта, и шаги посчитаются с этой меткой: так видно, какие ссылки вообще приводят людей. Эти числа хранятся 90 дней.

imbored — независимый проект, не связанный с Valve Corporation. Steam и логотип Steam — товарные знаки Valve Corporation.