Конфиденциальность

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ AGVEIT MARKET 1. КТО ОБРАБАТЫВАЕТ ДАННЫЕ 1.1. Эта Политика относится к магазину AGVEIT MARKET по адресу https://shop.agveit.pro и к обмену данными между магазином и игровым сервером AGVEIT • RUST PVE, необходимому для выполнения заказов и выдачи наград. 1.2. Оператор персональных данных и владелец магазина: Далее это лицо называется Оператором. AGVEIT MARKET — название сервиса, а не самостоятельное юридическое лицо. 1.3. Политика распространяется на посетителей, покупателей и пользователей личного кабинета, а также на лиц, обращающихся в поддержку. Правила обработки данных непосредственно в Rust, Steam, платёжных сервисах и мессенджерах могут отличаться и определяются соответствующими операторами. Настоящий документ не заменяет отдельные правила всего игрового сервера и его плагинов, не связанных с магазином. 1.4. Политика объясняет порядок обработки данных и сама по себе не является согласием на любую обработку. Простое открытие страницы не означает согласие на рекламу или необязательное отслеживание. Если для конкретной операции требуется согласие, оно запрашивается отдельно от пользовательского соглашения и иных подтверждаемых документов. 2. ДАННЫЕ, ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ 2.1. Вход и личный кабинет. Обрабатываются SteamID64, отображаемое имя, адрес изображения аватара, подтверждение входа от Steam, идентификаторы и служебные параметры сессии. Эти сведения нужны для входа, показа профиля и привязки покупок к нужному аккаунту. Имя и аватар могут обновляться из Steam Web API либо публичного профиля Steam Community. Основание — действия по запросу пользователя для заключения и исполнения договора, а также обеспечение безопасности доступа. 2.2. Заказы и пополнение баланса. Обрабатываются SteamID64, номер и время заказа, состав выбранного предложения, срок привилегии, количество, цена, применённая скидка, способ и статус оплаты, идентификатор платежа, сведения о возврате. При необходимости отправки чека обрабатывается предоставленный пользователем email. Цели — оформление и проверка оплаты, исполнение заказа, выдача чека, рассмотрение возвратов и выполнение установленных законом обязанностей. 2.3. Баланс и промокоды. Хранятся записи о пополнениях, начислениях, расходовании и корректировках баланса, использовании промокодов, времени и основании операций. Это позволяет показывать остаток, применять ограничения промокодов, предотвращать повторное зачисление и разбирать спорные операции. Основание — исполнение условий магазина, выполнение обязанностей по учёту и защита прав сторон в пределах закона. 2.4. Склад и игровые награды. Обрабатываются SteamID64 получателя, состав покупки или выигрыша, параметры выдачи, номер задания, состояние очереди, подтверждение или ошибка выполнения. Для выдачи игровая часть сервиса использует SteamID64, а при предусмотренной товаром команде — также игровой ник. Сервер передаёт магазину идентификаторы находящихся онлайн игроков, необходимые для выдачи, и сводный онлайн. Эти сведения используются для исполнения заказа и устранения ошибок, а не для публикации списка игроков в магазине. 2.5. Колёса удачи. Сохраняются выбранный режим, время и идентификатор вращения, полученная награда, её связь со складом, использование билета и время последнего бесплатного вращения. Цели — предоставление результата, соблюдение суточного ограничения и защита от повторного списания или получения награды. 2.6. Техническая защита. При обмене запросами обрабатываются IP-адрес, время обращения, запрошенный адрес, технические заголовки браузера, результат запроса, сведения об ошибках и сессионные идентификаторы. Часть сведений может фиксироваться в журналах приложения, прокси-сервера и средств защиты. Они необходимы для доставки страниц, диагностики, ограничения злоупотреблений и расследования инцидентов. Основание — обеспечение работы договора и законных интересов Оператора при соблюдении прав пользователя, а в предусмотренных случаях — требования закона. 2.7. Обращения. Поддержка обрабатывает контакт заявителя, SteamID64, номер заказа, содержание переписки и предоставленные подтверждения. Цель — ответить на запрос, проверить исполнение обязательств и устранить проблему. Не следует присылать пароли, коды Steam Guard, полные реквизиты карт, документы и сведения, не относящиеся к обращению. 2.8. Магазин не запрашивает пароль Steam, коды подтверждения банка, CVV/CVC и полный номер банковской карты. Ввод этих сведений, если необходим, происходит на стороне Steam, банка или выбранной платёжной системы. Магазин получает служебные сведения о платеже, а не доступ к платёжному инструменту пользователя. 2.9. Специальные категории персональных данных и биометрические данные для целей магазина не требуются. Переданные по собственной инициативе избыточные сведения не должны использоваться для несовместимых целей; при отсутствии законного основания они подлежат удалению. 3. COOKIE И ХРАНИЛИЩЕ БРАУЗЕРА 3.1. Для работы магазина применяются необходимые технические средства: — market_session: поддержание авторизованной сессии; срок действия cookie — до 7 дней, либо до выхода пользователя. — steam_login: связывание начатого входа с ответом Steam; срок действия — до 10 минут, с удалением cookie после завершения входа. — sessionStorage: временные ключи повторных запросов на пополнение и вращение колеса. Для пополнения в этой памяти также могут находиться выбранная сумма, платёжная система и введённый email для чека. Эти записи помогают безопасно повторить запрос после сетевого сбоя и очищаются приложением при завершении соответствующего сценария либо средствами браузера. 3.2. В проверенной версии магазина рекламные трекеры и сторонняя система аналитики не подключены. Их добавление требует отдельной оценки целей, состава данных, правового основания и информирования пользователей; при необходимости предварительно запрашивается отдельное согласие. 3.3. Ограничить cookie и очистить локальные данные можно в настройках браузера. После очистки потребуется заново войти. Без необходимых cookie авторизация и покупки могут быть недоступны; сам публичный каталог не требует входа. 4. КОМУ И ДЛЯ ЧЕГО МОГУТ ПЕРЕДАВАТЬСЯ СВЕДЕНИЯ 4.1. Доступ предоставляется уполномоченным лицам Оператора в пределах их задач. Данные не предназначены для продажи, открытого размещения или передачи для чужой рекламы. 4.2. Steam получает запросы на подтверждение входа и получение сведений профиля. При открытии внешних страниц и загрузке аватара браузер взаимодействует с соответствующими сервисами Steam, которые могут самостоятельно получать технические данные соединения. 4.3. Платёжному провайдеру передаются сведения, необходимые для выбранного платежа: номер и назначение заказа, сумма, валюта, адрес возврата после оплаты и, когда требуется, email для чека. Интеграция Platega также передаёт SteamID64 как идентификатор покупателя. Получателем является выбранный пользователем и включённый в магазине сервис Lava, Platega или ЮKassa; подключение сервиса не означает, что все три провайдера получают каждый заказ. 4.4. Плагин AGVEIT на игровом сервере получает сведения о выдаче и возвращает её результат. Подрядчики по размещению, резервному копированию, техническому сопровождению и защите могут получать ограниченный доступ в объёме, необходимом для их работы, на соответствующем правовом основании. 4.5. При обращении через Telegram или Discord данные обращения дополнительно обрабатываются соответствующим мессенджером. Общедоступный чат не предназначен для отправки чеков и персональных документов: для таких сведений используйте указанный Оператором приватный канал либо email. 4.6. Сведения могут предоставляться суду или уполномоченным государственным органам в случаях и объёме, предусмотренных законом. Обращение к стороннему сервису не освобождает Оператора от собственных обязанностей перед пользователем. 4.7. Конкретные получатели и места обработки, которые Оператор обязан уточнить до публикации: — Хостинг магазина, игрового сервера, прокси и резервных копий: самостоятельный хостинг на территории РФ. 4.8. Зарубежные сервисы могут участвовать в трансграничной обработке. Использование иностранных интеграций не заменяет проверку требований к локализации, основаниям передачи и уведомлению уполномоченного органа. Такие действия должны быть выполнены Оператором до соответствующей обработки; эта Политика не подтверждает, что уведомления уже поданы. 5. ХРАНЕНИЕ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ 5.1. Обработка может включать получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление в указанных выше случаях, блокирование, обезличивание и уничтожение данных. Для работы магазина применяется автоматизированная обработка; при разборе обращений возможна обработка уполномоченным сотрудником. 5.2. Данные не должны храниться дольше, чем необходимо для заявленной цели и выполнения применимых обязанностей. Срок действия cookie не является сроком хранения истории заказа или бухгалтерских документов. 5.3. До публикации Оператор утверждает и отражает здесь конкретные сроки либо проверяемые условия прекращения хранения: — Профиль и связь со SteamID64: 1 год. — Заказы, операции баланса, применение скидок, выдачи и возвраты: 1 год. — История вращений вне необходимых финансовых записей: 1 год. — Журналы безопасности, административных действий и обращения: 1 год. — Резервные копии: 1 месяц. 5.4. После достижения цели, истечения установленного срока либо возникновения предусмотренного законом основания обработка прекращается, а сведения удаляются или обезличиваются, если отсутствует иное законное основание их сохранить. Блокирование, исправление и уничтожение выполняются в применимые законом сроки. Оператор организует исполнение этих процедур, в том числе в резервных копиях и у привлечённых обработчиков. 5.5. История покупок и остаток баланса не удаляются только из-за игрового вайпа. Запрос о прекращении обслуживания рассматривается отдельно от обязательного хранения документов и завершения уже принятых обязательств. 6. ПРАВА ПОЛЬЗОВАТЕЛЯ 6.1. В предусмотренных законом пределах пользователь вправе получить сведения об обработке относящихся к нему данных, потребовать исправления неточностей, блокирования или удаления незаконно обрабатываемых либо избыточных сведений, отозвать согласие в отношении основанной на нём обработки и обжаловать действия Оператора в уполномоченный орган или суд. 6.2. Обращение направляется на email из пункта 1.2. Для поиска записи можно указать SteamID64 и относящийся к вопросу номер заказа. Оператор вправе запросить соразмерное подтверждение принадлежности аккаунта, чтобы не раскрыть сведения постороннему лицу; пароль Steam и коды входа для этого не нужны. 6.3. Запрос рассматривается в сроки и порядке, установленные применимым законодательством. Если отдельные сведения должны быть сохранены на другом законном основании, пользователь получает объяснение этого основания и оставшегося объёма обработки. Отзыв согласия не делает незаконными ранее правомерные действия и не отменяет самостоятельные основания исполнения договора или требований закона. 6.4. Без данных, необходимых для идентификации получателя, магазин может не иметь возможности выполнить вход, покупку или выдачу. Это не ограничивает права пользователя на претензию, возврат в предусмотренных законом случаях или обращение в суд. 7. ЗАЩИТА И ОБНОВЛЕНИЕ ПОЛИТИКИ 7.1. Для защиты применяются разграничение административного доступа, защищённое соединение с сайтом, проверка сессий и запросов, защита служебного обмена с игровым сервером и ограничение доступа к резервным копиям. Секреты платёжных интеграций не раскрываются покупателям. Оператор обязан поддерживать необходимые организационные меры и порядок реагирования на инциденты; технические меры не означают гарантии абсолютной защищённости. 7.2. Изменения отражаются в новой редакции с датой начала действия. О существенном изменении целей или состава обработки пользователь должен быть уведомлён; новое согласие запрашивается там, где оно требуется. Публикация новой редакции сама по себе не создаёт право на ранее не предусмотренную обработку. 7.3. Действующая редакция после утверждения размещается по адресу https://shop.agveit.pro/privacy. Поддержка проекта: https://t.me/agveit_servers и https://discord.gg/yrP4ExG2nw. Для официальных запросов о персональных данных используется приватный контакт из пункта 1.2.