Политика конфиденциальности

1. Какие данные мы обрабатываем

Данные, получаемые от Steam

При входе через Steam мы получаем и храним:

• SteamID64 — публичный идентификатор вашего аккаунта;
• имя профиля (persona name);
• ссылку на аватар.

Мы не получаем и не храним ваш пароль Steam, адрес электронной почты, платёжные данные Steam и список друзей.

Данные, получаемые от Telegram

Если вы привязываете Telegram, мы храним:

• числовой идентификатор Telegram;
• имя и username, если они открыты;
• ссылку на фотографию профиля.

Пароль Telegram не запрашивается и не передаётся — проверка выполняется по криптографической подписи бота.

Технические данные

• IP-адрес — для защиты от злоупотреблений, ограничения частоты запросов и журнала безопасности;
• User-Agent — для отображения списка активных сессий;
• даты входа и активности сессий.

Данные об использовании сервиса

• история заказов и операций с балансом;
• инвентарь приобретённых предметов;
• история раундов игровых механик.

2. Зачем мы это делаем

3. Файлы cookie

Мы используем только технически необходимые cookie:

• cookie сессии — хранит ссылку на вашу сессию. Флаги HttpOnly, SameSite=Lax, а на защищённом соединении — Secure и префикс __Host-;
• cookie CSRF-токена — защищает от подделки межсайтовых запросов.

Аналитических и рекламных cookie нет. Отдельного баннера согласия не требуется, поскольку все используемые cookie строго необходимы для работы сервиса.

4. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.

Данные передаются только:

• Steam — при проверке входа (запрос подтверждения к серверам Steam);
• платёжному провайдеру — при пополнении баланса, если провайдер подключён;
• по мотивированному требованию уполномоченных органов в соответствии с законом.

5. Хранение

• Данные аккаунта хранятся, пока существует аккаунт.
• Журнал операций с балансом хранится не менее срока, необходимого для разрешения споров.
• Отозванные и истёкшие сессии удаляются автоматически.
• Записи об онлайне серверов хранятся 45 дней.

6. Ваши права

Вы можете:

• запросить копию данных, которые мы о вас храним;
• запросить исправление неточных данных;
• запросить удаление аккаунта;
• отозвать привязку Telegram в настройках профиля.

Запросы направляйте через раздел поддержки.

Обратите внимание: удаление аккаунта не отменяет обязанность хранить сведения о финансовых операциях, если это требуется законом.

7. Безопасность

• Токены сессий хранятся в виде хешей SHA-256, а не в открытом виде.
• Учётные данные интеграций шифруются алгоритмом AES-256-GCM.
• Все привилегированные действия записываются в журнал аудита.