Политика конфиденциальности
Статус документа
Это проект политики для сайта dragon-drop.net. Юридическое имя оператора, адрес, страна, контакт для запросов и применимые правовые основания должны быть указаны до принятия окончательной редакции.
1. Область действия
Политика описывает обработку данных при просмотре сайта, регистрации по электронной почте, входе через Steam, использовании баланса, инвентаря, кейсов, апгрейда, контрактов, платежей, вывода и реферальной программы. Для сторонних сервисов действуют также их собственные правила.
2. Какие данные обрабатываются
При регистрации обрабатываются адрес электронной почты, защищённый хеш пароля, признак подтверждения и технические записи входа и восстановления. При входе через Steam — Steam ID, публичный никнейм и аватар; пароль Steam сайту не передаётся. В профиле сохраняются выбранное имя, ссылка обмена, любимый кейс и настройка стримера.
Сервер хранит идентификатор профиля, даты создания и посещения, баланс, инвентарь, историю операций, платежные заявки и подтверждения, выводы, реферальные связи и разрешённые рекламные метки. Платёжные данные карт обрабатываются на стороне платёжных провайдеров.
Для безопасности и технической статистики могут обрабатываться IP-адрес, сведения запроса, тип устройства, страна по IP, источник перехода и случайный идентификатор браузера.
3. Цели обработки
Данные нужны для входа, сохранения профиля, выполнения игровых и платёжных операций, отображения истории, доставки предметов, учёта приглашений, защиты от злоупотреблений и устранения ошибок. Правовые основания и обязательные сроки хранения определяются оператором по применимому законодательству.
4. Cookies и хранилище браузера
Технические cookies поддерживают гостевой идентификатор браузера, вход в аккаунт, Steam-вход, реферальную атрибуцию и статистику посещений. Локальное хранилище сохраняет язык, избранные и недавние кейсы, настройки звука, выбранную валюту и другие интерфейсные предпочтения. Удаление cookies может завершить вход или сбросить локальные настройки.
5. Получатели и внешние сервисы
Доступ к данным может требоваться уполномоченным администраторам, хостинг-провайдеру, почтовому сервису, Steam, платёжным провайдерам, Skinify и иным поставщикам, необходимым для выбранной операции. Электронная почта, секреты входа и ссылка обмена не публикуются в общей ленте.
6. Хранение и защита
Профиль и история операций сохраняются на сервере. Просроченные сессии и одноразовые токены периодически очищаются. Резервные копии могут хранить прежние записи до завершения своего цикла. Оператор должен утвердить конкретные сроки хранения и порядок удаления данных.
7. Запросы пользователя
Пользователь может иметь права на доступ, исправление, удаление, ограничение обработки, перенос и возражение — в объёме применимого законодательства. Контакт оператора и порядок подтверждения принадлежности аккаунта необходимо добавить до окончательной публикации. Для запроса нельзя передавать пароль, API-ключ или код Steam Guard.
8. Изменения
Существенные изменения сопровождаются новой датой редакции и доступным уведомлением. Новые необязательные цели обработки не получают автоматического согласия пользователя.