Увидел давеча такой забавный диалог, и не мог пройти мимо, потому что

— "не забанит как дырку гейба" — дырку и не "банили". Это был эксплойт, который был в игре, и по утверждению самого разработчика "дырки" портал был сделан в первую очередь чтобы привлечь внимание к этому эксплойту, чтобы его исправили.
— "наш проект не взаимодействует напрямую с файлами, их изменением и нарушением процессов и кода игры" — что правда, да, но в контексте подразумевает, что "дырка" была каким-то читом. Что, опять же, не верно, и скорее выглядит уже как манипуляция, потому что процесс сбора реплеев в данном случае — точно такой же абуз эксплойта, хоть и другого рода.

В целом было бы и всё равно на какой-то проект со сливом демок без согласия игроков, если бы мне не написали об этом за один только вчерашний день пять разных человек. И до кучи, открывая канал сегодня, чтобы посмотреть, что же там такое, первое же, что вижу — спонсорская реклама.

Что вообще говоря с точки зрения Valve уже выглядит примерно так:
— есть сайт, который сливает чужие демки, даёт доступ к данным игроков, а данные игроков должны защищаться по GDPR. Формы запросить удаление при этом нет.
— есть признаки монетизации проекта, что с позиции Valve как платформодержателя обычно выглядит как что-то, что можно описать словами "совсем сука страх потеряли"
...а Valve за другими проектами и за меньшее приходили: сначала с предупреждениями легального плана, а потом закрытием возможностей сбора данных (потому их и стало так мало нынче).

Варианта решения вижу два: либо постгейм событие приходит только участникам матча (тогде нельзя будет демку скачать), либо демка шифруется ключом, который будет только в постгейм событии (что-то того же плана, как данные Dota+ шифруются в метаданных матча, и для их дешифровки нужно получить от координатора ключ-значение).

В любом случае, не удивлюсь, если в ближайшие пару месяцев тихо и незаметно выйдет фикс, который лавочку прикроет уже для всех.