Политика конфиденциальности
Статус документа
Это проект политики для сайта dragon-drop.net, редакция от 16 сентября 2026 года. «Администрация Dragon Drop» — условное обозначение оператора. Его юридическое имя, адрес, страна, контакт для запросов и применимые правовые основания ещё не определены. Проект не является заявлением о полном соответствии законодательству конкретной страны.
1. Область действия
Политика описывает обработку данных при просмотре сайта, использовании гостевого профиля, регистрации по электронной почте, входе через Steam, работе с инвентарём, кейсами, апгрейдом, контрактами и реферальной программой. При переходе на сторонние сервисы действуют также их собственные правила.
2. Какие данные обрабатываются
При регистрации по почте: адрес электронной почты, хеш пароля с солью, признак подтверждения и технические записи для входа и восстановления доступа. Пароль не хранится в открытом виде. При входе через Steam: Steam ID, публичный никнейм и аватар. Пароль Steam вводится на стороне Steam и не должен передаваться Dragon Drop. В профиле: выбранное имя, ссылка обмена Steam, любимый кейс и настройка режима стримера. При использовании сайта: идентификатор профиля, даты создания и посещения, баланс, инвентарь, история операций и полученных предметов, реферальная связь, посещения по приглашениям. Основной и демонстрационный режимы учитываются отдельно. Для обработки сетевых запросов используются IP-адрес и технические сведения запроса. Защита входа использует хешированный идентификатор, связанный с IP. Состав и сроки хранения журналов инфраструктуры требуют отдельного подтверждения оператором.
3. Зачем нужны данные
Данные используются для входа и сохранения профиля, отображения истории и инвентаря, выполнения действий пользователя, подтверждения почты и восстановления доступа при настроенной почте, учёта приглашений, защиты от злоупотреблений и разбора технических ошибок. Основания обработки должны быть определены оператором по применимому праву: исполнение договора для необходимых функций, законная обязанность там, где она существует, и иные допустимые основания для безопасности и дополнительных функций. Этот проект не объявляет любое использование сайта согласием на все виды обработки. Для необязательной обработки, требующей согласия, необходимо отдельное добровольное действие.
4. Cookies и локальное хранилище
dd_guest сохраняет гостевой профиль до 365 дней; dd_account — вход в аккаунт до 30 дней; dd_steam_state — состояние входа через Steam до 10 минут; dd_ref — код приглашения до 30 дней. Сроки могут прекращаться раньше при выходе или удалении cookies. Локальное хранилище браузера сохраняет язык, режим сайта, избранные и недавние кейсы, настройки звука и демонстрационный прогресс. Эти записи сохраняются до удаления браузером или пользователем; отдельные служебные сообщения находятся только в хранилище сессии. Удаление данных браузера может привести к потере доступа к гостевому профилю. Срок cookie не равен сроку хранения истории на сервере. Добавление рекламных или аналитических технологий требует обновления политики и, когда необходимо, получения отдельного согласия.
5. Публичность и получатели
Общая лента показывает сведения о выпавших предметах, их стоимости и кейсе происхождения; электронная почта и ссылка обмена не предназначены для публикации в ней. Реферер видит ограниченную статистику приглашений и активности. Режим стримера скрывает часть сведений на экране профиля, но не удаляет данные с сервера. Доступ к данным может быть необходим уполномоченным администраторам, поставщику хостинга и настроенному почтовому сервису. Steam участвует во входе и загрузке публичного профиля. При загрузке внешних изображений соответствующие поставщики получают обычные технические данные сетевого запроса. Передача государственным органам допускается при наличии применимого правового основания. Конкретные поставщики, страны обработки и механизмы международной передачи должны быть указаны оператором до принятия окончательной редакции.
6. Сроки хранения и защита
Профиль и история сохраняются на сервере; автоматическое удаление аккаунта после определённого периода неактивности сейчас не заявляется. Сроки хранения устанавливаются по целям обслуживания, разрешения споров и применимым обязанностям. Для окончательной редакции оператор должен утвердить сроки для аккаунтов, операций, обращений, журналов и резервных копий. Просроченные записи сессий, одноразовых токенов и ограничений входа периодически очищаются. Резервные копии могут сохранять прежние записи до завершения своего цикла хранения. Применяются разграничение доступа и защищённое соединение; абсолютная безопасность не гарантируется.
7. Запросы пользователя
В зависимости от применимого законодательства пользователь может запросить доступ, исправление, удаление, ограничение обработки или перенос данных, возразить против обработки и отозвать согласие там, где оно было основанием. Отзыв не отменяет правомерность предыдущей обработки. Отдельные сведения могут сохраняться при наличии законной обязанности или необходимости защиты прав. Контакт оператора для таких запросов пока не указан. До окончательной публикации необходимо добавить действующий адрес и порядок подтверждения принадлежности аккаунта. Не следует отправлять пароль, ключ API или код Steam Guard для подтверждения запроса. Срок ответа и компетентный орган для жалоб определяются применимым правом.
8. Изменения и сведения об операторе
Существенные изменения должны сопровождаться новой датой редакции и доступным уведомлением. Новые цели обработки не получают автоматического согласия пользователя. Для завершения: юридическое имя оператора; адрес и страна; контакт по персональным данным; поставщики и страны обработки; основания и сроки хранения; порядок обращений и сведения о надзорном органе, когда применимо.