1. Общие положения
Настоящая Политика определяет, какие данные Пользователей обрабатываются при использовании сайта skinpie.net и связанных с ним сервисов (далее — Сервис), с какими целями и на каких условиях.
Обработку данных организует Администрация Сервиса — лицо, обеспечивающее функционирование Сервиса и определяющее цели обработки. Способы связи указаны в разделе 12.
Термины, не определённые в Политике, используются в значении, установленном правилами сервиса: Пользовательское соглашение
Использование Сервиса означает согласие с настоящей Политикой. Если Пользователь не согласен с её условиями, он обязан прекратить использование Сервиса.
Политика не распространяется на сайты и сервисы третьих лиц (Steam, платёжные провайдеры, мессенджеры), даже если переход на них совершён с Сервиса. Обработка данных такими лицами регулируется их собственными документами.
Актуальная редакция Политики размещается по постоянному адресу /privacy.
2. Какие данные обрабатываются
Данные, получаемые при авторизации через Steam (протокол OpenID):
- идентификатор учётной записи Steam (SteamID);
- публичное имя (никнейм) и ссылка на изображение профиля;
- сведения о содержимом игрового инвентаря — в объёме, открытом настройками профиля Пользователя, и только для формирования котировок.
Пароль от учётной записи Steam Сервису не передаётся, не запрашивается и не сохраняется. Сервис не получает доступа к управлению учётной записью Steam.
Данные, предоставляемые Пользователем самостоятельно:
- ссылка для обмена (Trade URL), включая содержащийся в ней токен обмена;
- адрес электронной почты — по желанию Пользователя;
- реквизиты для получения выплат (номер банковской карты либо адрес криптовалютного кошелька) — только при использовании функции продажи Предметов Сервису;
- содержание обращений в поддержку и приложенные к ним материалы.
Данные, формируемые в ходе использования Сервиса:
- сведения о пополнениях Баланса, Заказах, составе и стоимости Предметов, статусах операций и выплат;
- идентификаторы платежей и выплат, присвоенные платёжными провайдерами, и применённые курсы конвертации;
- сведения об отправленных и полученных предложениях обмена;
- результаты автоматических проверок операций.
Технические данные:
- IP-адрес, сведения о браузере и устройстве (user-agent);
- дата и время входа и последней активности, идентификатор сессии;
- файлы cookie, необходимые для работы Сервиса;
- журналы (логи) обращений к Сервису и технических ошибок.
Полные платёжные реквизиты при пополнении Баланса (номер карты, срок действия, код проверки, одноразовые коды подтверждения) вводятся на стороне платёжного провайдера и Сервису не передаются.
Сервис не запрашивает и осознанно не собирает специальные категории данных (о состоянии здоровья, убеждениях, происхождении и тому подобное), а также биометрические данные. Просим не включать такие сведения в обращения в поддержку.
3. Цели обработки
Данные обрабатываются для:
- предоставления доступа к Сервису и идентификации Пользователя;
- исполнения Заказов, включая направление предложений обмена и передачу Предметов;
- проведения расчётов: пополнения Баланса и выплат за проданные Предметы;
- рассмотрения обращений и оказания поддержки;
- предотвращения мошенничества, злоупотреблений и обеспечения безопасности Сервиса и Пользователей;
- ведения внутреннего учёта операций и разрешения спорных ситуаций;
- исполнения требований применимого законодательства и запросов уполномоченных органов;
- улучшения работы Сервиса на основе обезличенной статистики.
Уведомления о статусе операций направляются в интерфейсе Сервиса, а при указании адреса электронной почты — также по электронной почте.
Рекламные и информационные рассылки направляются только при наличии явного согласия Пользователя, с возможностью отказа в любой момент.
Данные не используются для автоматизированного принятия решений, порождающих юридические последствия, за исключением автоматических проверок операций на признаки мошенничества. Результат такой проверки пересматривается сотрудником поддержки по обращению Пользователя.
4. Основания обработки
Согласие Пользователя, выраженное началом использования Сервиса и предоставлением данных.
Необходимость исполнения соглашения между Пользователем и Администрацией (Правил сервиса), включая проведение расчётов и передачу Предметов.
Законные интересы Администрации: защита от мошенничества, обеспечение безопасности, разрешение споров и защита прав в случае предъявления требований.
Исполнение обязанностей, предусмотренных применимым законодательством.
7. Сроки хранения
Данные учётной записи хранятся в течение всего периода использования Сервиса и в течение 3 лет с момента последней активности Пользователя.
Данные о финансовых операциях (пополнения, Заказы, выплаты) и материалы проверок хранятся до 5 лет с момента совершения операции — для разрешения споров, рассмотрения претензий платёжных провайдеров и исполнения требований законодательства.
Технические журналы и данные о сессиях хранятся до 12 месяцев.
Обращения в поддержку и переписка по ним хранятся до 1 года с момента закрытия обращения.
По истечении сроков хранения данные удаляются либо обезличиваются и далее используются только в составе агрегированной статистики.
8. Защита данных
Обмен данными между браузером Пользователя и Сервисом осуществляется по защищённому протоколу HTTPS.
Доступ сотрудников к данным Пользователей ограничен ролями и предоставляется в объёме, необходимом для выполнения их обязанностей; действия в административной панели журналируются.
Реквизиты доступа к инфраструктуре и внешним системам хранятся отдельно от исходного кода и не публикуются.
Ни одна система не обеспечивает абсолютной защиты. Безопасность учётной записи Steam, электронной почты и устройства Пользователя находится в зоне его ответственности; о подозрении на компрометацию следует незамедлительно сообщить в поддержку.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих данных и их составе;
- потребовать уточнения, исправления или обновления данных;
- потребовать удаления данных или прекращения их обработки;
- отозвать ранее данное согласие на обработку;
- возразить против обработки, основанной на законных интересах Администрации.
Запрос направляется через поддержку с учётной записи, в отношении которой он подан, либо иным способом, позволяющим подтвердить принадлежность учётной записи. Ответ предоставляется в срок до 30 календарных дней.
Часть данных не может быть удалена по запросу: сведения о финансовых операциях и материалы проверок хранятся в течение сроков, указанных в разделе 7, для разрешения споров и исполнения требований законодательства.
Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт невозможность дальнейшего использования Сервиса и прекращение доступа к учётной записи.
Если Пользователь считает, что его права нарушены, он вправе обратиться в поддержку, а также в уполномоченный орган по защите прав субъектов персональных данных по месту своего нахождения.
10. Несовершеннолетние
Сервис не предназначен для лиц, не достигших 18 лет, и не адресован им.
Администрация осознанно не собирает данные несовершеннолетних. При выявлении факта использования Сервиса таким лицом доступ прекращается, а связанные данные удаляются в разумный срок, за исключением сведений, хранение которых обязательно.
Законный представитель несовершеннолетнего вправе обратиться в поддержку для прекращения обработки данных и удаления учётной записи.
11. Трансграничная передача и изменения Политики
Инфраструктура Сервиса и системы привлекаемых поставщиков могут располагаться за пределами страны проживания Пользователя. Используя Сервис, Пользователь соглашается с передачей и обработкой своих данных в таких юрисдикциях при условии соблюдения требований настоящей Политики.
При передаче данных поставщикам Администрация исходит из необходимости минимального объёма данных для достижения цели обработки.
Администрация вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу /privacy, дата редакции указывается в начале документа.
При существенном изменении состава обрабатываемых данных или целей обработки уведомление размещается в интерфейсе Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.
12. Контакты
Обращения по вопросам обработки персональных данных, включая запросы о доступе, исправлении и удалении данных, направляются в поддержку Сервиса: Telegram-аккаунт поддержки @skinpie_help_bot, адрес электронной почты info@skinpie.net.
Обращение должно позволять идентифицировать Пользователя: содержать идентификатор Steam и, при наличии, номера операций, которых оно касается.
Условия использования Сервиса, включая порядок совершения операций и разрешения споров, изложены в отдельном документе: Пользовательское соглашение
Настоящая Политика применяется с даты публикации указанной редакции. Предыдущие редакции предоставляются по запросу через поддержку.