1. Область действия
Эта политика относится к данным, обрабатываемым при посещении сайта, входе в аккаунт, открытии кейсов, участии в розыгрышах и обращении в поддержку. У внешних сервисов, включая Steam, действуют собственные правила обработки данных.
2. Какие данные мы обрабатываем
- Данные входа через Steam: идентификатор аккаунта, отображаемое имя и аватар. Пароль Steam вводится на стороне Steam и не передаётся нашему сервису.
- Данные профиля: внутренний ID, указанная вами ссылка на обмен Steam, баланс, опыт, уровень и статистика активности.
- Данные операций: открытия кейсов, стоимость открытия, выпавшие предметы, инвентарь, время и идентификаторы игр; участие и результаты розыгрышей.
- Данные сессии: идентификатор сессии, время создания и истечения, сведения о браузере и устройстве из User-Agent, cookie авторизации.
- Сведения, которые вы добровольно присылаете при обращении в поддержку, включая обратный адрес и описание проблемы.
3. Цели и основания обработки
Данные нужны для входа и проверки сессии, ведения профиля и инвентаря, учета результатов игр и розыгрышей, отображения истории, предотвращения злоупотреблений и ответа на обращения.
Обработка для предоставления запрошенных функций связана с исполнением условий использования; защита аккаунтов и разбор ошибок — с обеспечением безопасности сервиса. Если применимое законодательство требует отдельного согласия или иного основания, такая обработка допускается только при наличии этого основания. Посещение сайта само по себе не заменяет требуемое согласие.
4. Публичная информация
Отображаемое имя, аватар и сведения о результатах могут быть видны другим посетителям в ленте открытий и результатах розыгрышей. Ссылка на обмен, cookie авторизации и сведения о ваших сессиях не предназначены для публичного отображения. Не используйте в публичном имени сведения, которые не хотите раскрывать.
5. Внешние сервисы и передача данных
Steam используется для авторизации и получения данных профиля. При загрузке изображений с внешних адресов браузер обращается к соответствующему поставщику, который получает технические сведения запроса, включая IP-адрес.
Доступ к данным может предоставляться лицам, обслуживающим инфраструктуру и поддержку, в необходимом для их задач объеме, а также уполномоченным органам при наличии законного требования. Передача в другую страну, если она требуется инфраструктурой, должна осуществляться с соблюдением применимых требований к защите данных.
В текущей версии платёжная интеграция отсутствует: сайт не принимает реквизиты банковских карт и не проводит платежи.
6. Хранение и безопасность
Сессия и cookie авторизации действуют до 30 дней; сессия может быть завершена раньше пользователем. Данные профиля, инвентаря и истории хранятся в течение использования аккаунта и далее лишь в объеме, необходимом для разрешения споров и выполнения применимых обязанностей. Для этих записей автоматический срок удаления в текущей версии не установлен; запрос на удаление рассматривается администрацией.
Доступ к закрытым данным ограничен авторизацией. Cookie авторизации недоступна JavaScript страницы и передается по HTTPS в production. Защищайте свой Steam-аккаунт, не передавайте токен входа и завершайте сессии на чужих устройствах.
7. Ваши права и обращения
Вы можете запросить сведения о своих данных, исправление неточностей и удаление аккаунта, а также ограничение обработки или возразить против неё в случаях, предусмотренных применимым законодательством. Если обработка основана на согласии, его можно отозвать; это не отменяет законность ранее выполненной обработки. При наличии соответствующего права можно запросить копию данных или обратиться в уполномоченный орган.
Для защиты аккаунта может потребоваться подтверждение владения им. Удаление отдельных записей может быть ограничено законными обязанностями или необходимостью рассмотрения спора; причины ограничения сообщаются в ответе.
Напишите на support@rustash.com. Контакты также доступны в разделе поддержки. Укажите ID аккаунта и суть обращения. Не отправляйте пароль Steam, коды подтверждения или значение cookie авторизации.