Политика за поверителност

1.1. Настоящата Политика за поверителност („Политиката“) описва обработването на лични данни във връзка с GGRate („Услугата“), включително посещения на уебсайта, функции на акаунта, свързване със Steam, анализ на инвентара и комуникация с поддръжката.

1.2. „Администратор на данни“ означава Администрацията на GGRate, която определя целите и средствата за обработване на лични данни във връзка с Услугата.

1.3. „Субект на данни“ означава физическо лице, което може да бъде идентифицирано и за което се отнася информацията, включително собственик на профил в Steam без акаунт в GGRate. Запитванията и исканията относно поверителността се подават чрез адреса за контакт по-долу.

2.1. Акаунтът в GGRate съдържа име, имейл адрес, статус на потвърждаване на имейла и аватар, когато е предоставен. Услугата обработва и информацията, необходима за проверка на паролата, потвърждаване на имейл адрес и възстановяване на достъпа. Ако е включено двуфакторно удостоверяване, това включва информацията, необходима за проверка на кодовете от приложението за удостоверяване и кодовете за възстановяване.

2.2. Комуникацията с поддръжката включва имейл адреса на подателя, съдържанието на запитването и доброволно предоставени прикачени файлове или друга информация. В такава комуникация не трябва да се включват пароли, тайни ключове на приложението за удостоверяване или кодове за възстановяване.

3.1. Влизането чрез Steam и свързването на акаунти включват обработване на идентификатора на Steam, публичното показвано име и наличния аватар. Удостоверяването се извършва от Steam; Услугата не получава паролата за Steam.

3.2. Справката за инвентар използва Steam ID или адреса на профила, въведен от посетителя. Запазената информация за инвентара включва наличните публични име и аватар от Steam, предмети, техните характеристики, приблизителни стойности и времена на актуализация. Справката може да се отнася за притежател на акаунт в Steam, който не се е регистрирал в GGRate.

3.3. Страниците на инвентарите са публично достъпни: други посетители могат да виждат запазените данни за профила в Steam и инвентара. Последващата промяна на видимостта в Steam не премахва автоматично информацията, вече запазена от GGRate. За да поиска премахване или ограничаване на публикуването, притежателят на акаунта в Steam следва да се свърже с Администрацията и да посочи страницата на инвентара. Имейл адресите на акаунтите в GGRate, паролите и двуфакторните кодове не се публикуват като информация за инвентара.

4.1. Работата и защитата на Услугата включват техническа информация, включително IP адреси, данни за браузъра и операционната система, времена на заявките и активност на сесиите на устройства.

4.2. Информацията за сесиите на устройства се използва за показване в профила на браузъра или устройството на Потребителя, IP адреса и активността на сесията и за прекратяване на други сесии при поискване. Информацията за заявки и грешки се използва за разследване на неизправности, откриване на подозрителен достъп и прилагане на ограниченията на заявките. Излизането или прекратяването на сесия не изтрива акаунта.

5.1. Името и аватарът се използват за показване на акаунта; имейл адресът се използва за идентификация на акаунта, потвърждаване, възстановяване на парола и отговори на запитвания за акаунта. Информацията от Steam свързва потвърдения профил в Steam с акаунта в GGRate. Публичната информация за предметите се използва за показване на съдържанието на инвентара и изчисляване на приблизителните стойности.

5.2. Създаването на акаунт, влизането, потвърждаването и възстановяването на достъпа използват информацията, необходима за предоставяне на функциите, поискани съгласно Условията за ползване. Обработването за целите на сигурността обслужва легитимния интерес от предотвратяване на неразрешен достъп, измами и смущения в Услугата. Разкриването, изисквано от обвързващо законово искане, се основава на съответното законово задължение. Анализът на уебсайта е описан отделно в раздел 6.

5.3. Достъпът до уебсайта или потвърждаването на запознаване с тази Политика не представлява съгласие за всички дейности по обработване. Когато обработването се основава на съгласие, Субектът на данни има право да го оттегли съгласно приложимото законодателство.

6.1. Бисквитките и съхранението в браузъра подпомагат достъпа до акаунта, сигурността на заявките и предпочитанията, включително избраната валута. Блокирането или изтриването на необходимите бисквитки може да възпрепятства достъпа до функциите на акаунта или да нулира запазените предпочитания.

6.2. Услугата използва Google Analytics за измерване на трафика и анализ на използването на уебсайта. Когато анализът е активиран, маркерът на Google Analytics се зарежда автоматично при отваряне на страница.

6.3. Google Analytics може да обработва показвания на страници, източници на трафик, взаимодействия с уебсайта, информация за браузъра и устройството и идентификатори на бисквитки. Информацията се предава на Google за изготвяне на отчети за аудиторията и използването. Аналитичните бисквитки, включително _ga и _ga_*, помагат за разграничаване на браузъри и сесии.

6.4. Бисквитките могат да се преглеждат, блокират или изтриват чрез настройките на браузъра. Само блокирането на бисквитки не гарантира спиране на всички аналитични заявки; настройките за поверителност на браузъра и инструментите за блокиране на проследяването може да осигурят допълнителни ограничения. Информацията в тази Политика не замества съгласието, когато то се изисква от приложимото законодателство.

7.1. Хостинг и съхранение: инфраструктурата, използвана за работата на GGRate, съхранява информация за акаунти, запазени инвентари, качени аватари и резервни копия. Ролята на хостинг доставчика обхваща предоставянето на тази инфраструктура, съхраняването на информацията и извършването на техническа поддръжка.

7.2. Доставка на имейли: когато се изпраща имейл за потвърждаване или възстановяване, пощенската система обработва имейл адреса на получателя и съдържанието на съобщението, включително съответната връзка или код. Съобщенията до поддръжката се обработват за прочитане на запитването и изпращане на отговор.

7.3. Анализ: Google получава описаната в раздел 6 информация за използването на уебсайта и браузъра, за да предоставя отчети чрез Google Analytics.

7.4. Steam проверява влизането на Потребителя в Steam. GGRate използва потвърдения Steam ID и наличната публична информация от профила, за да свърже акаунтите. Когато Потребителят последва връзка към платформа за търговия, целевият уебсайт обработва посещението и всяка последваща регистрация или сделка съгласно собствената си политика за поверителност.

7.5. Информация може да бъде разкрита на съд, компетентен орган или правен съветник, когато е необходимо за изпълнение на обвързващо законово искане или за установяване, упражняване или защита на правна претенция. Обхватът на разкриването трябва да съответства на искането или претенцията; тази клауза не разрешава неограничено прехвърляне на базата данни с акаунти.

7.6. Местата на обработване зависят от сървърите, използвани от GGRate, и инфраструктурата на съответната услуга. Когато прехвърляне извън ЕИП попада под действието на GDPR, то изисква допустим механизъм за прехвърляне, като приложимо решение относно адекватното ниво на защита или подходящи гаранции. Тази Политика сама по себе си не предоставя такъв механизъм. Запитвания относно действителните получатели и местата на обработване могат да бъдат изпращани до Администрацията.

8.1. Името, имейл адресът, статусът на потвърждаване, аватарът и данните за свързания акаунт в Steam се съхраняват, докато акаунтът съществува. Информацията за паролата и двуфакторното удостоверяване се съхранява, докато е необходима за съответния метод на влизане. Исканията за изтриване на акаунт се подават до Администрацията; излизането не подава такова искане.

8.2. Публичните записи за инвентара се съхраняват независимо от сесията на влизане. Излизането, прекратяването на сесии или промяната на видимостта в Steam не изтриват автоматично тези записи. Исканията за изтриване на акаунт или записи за инвентара се оценяват съгласно приложимото законодателство.

8.3. Връзките и кодовете за потвърждаване на имейл изтичат след 15 минути. Изтичането не позволява използването им за потвърждаване на адрес; то не означава, че в този момент се изтрива всеки свързан запис за сигурност. Кореспонденцията с поддръжката и записите за сигурност могат да бъдат съхранявани след решаване на запитване, когато са необходими за разследване на същия инцидент, предотвратяване на повторни злоупотреби или разглеждане на правна претенция.

8.4. При искане за изтриване информацията за акаунта, публичните записи за инвентара и всички обосновани изключения се оценяват поотделно. Ако част от информацията трябва да бъде запазена, отговорът посочва причината и засегнатите категории. Резервните копия може да съдържат по-ранна версия на запис, докато съответното резервно копие не бъде заменено или изтрито; изтриването от действащата Услуга не заличава веднага всички резервни копия.

9.1. GGRate проверява удостоверяването на акаунта, преди да приеме промени в профила, ограничава многократните опити за влизане и потвърждаване и проверява качваните аватари. Тези мерки намаляват риска от компрометиране на акаунт и злонамерени качвания, но не гарантират, че интернет услуга никога няма да претърпи инцидент със сигурността.

9.2. Препоръчва се Потребителите да използват уникална парола, да включат двуфакторно удостоверяване, да съхраняват кодовете за възстановяване сигурно и да преглеждат активните сесии. За предполагаеми инциденти със сигурността на акаунта следва да се съобщава чрез адреса за контакт по-долу.

9.3. Потребителят контролира достъпа до собствената си електронна поща, акаунт в Steam и устройства. GGRate не конфигурира настройките за сигурност на тези акаунти или устройства, не получава паролите им и не управлява софтуера, инсталиран на устройството на Потребителя. Потребителят следва да ги защитава от неразрешен достъп и да избягва споделянето на кодове за влизане и възстановяване.

10.1. При спазване на приложимото законодателство Субектът на данни може да поиска достъп, коригиране, изтриване, преносимо копие или ограничаване на обработването, да възрази срещу определено обработване и да оттегли съгласието си. Възможно е също да се прилага право на жалба до компетентен надзорен орган.

10.2. Изпратете искане чрез адреса за контакт в края на тази Политика, опишете поисканото действие и посочете имейл адреса на акаунта или съответната публична страница на инвентара. За да предотврати разкриване или изтриване на информация на друго лице, Администрацията може да поиска от заявителя да потвърди контрола върху съответния имейл адрес или акаунт в Steam. За такова искане не се изискват пароли и кодове за възстановяване.

10.3. Отговорът обяснява какво действие е предприето или защо искането не може да бъде изпълнено изцяло, включително каква информация трябва да бъде запазена. Приложимите законови срокове и правата на жалба до надзорен орган или на търсене на съдебна защита остават в сила.

11.1. Обработването, засягащо малолетни и непълнолетни, трябва да съответства на приложимите изисквания за възраст и родителско разрешение. Родител или законен представител, който счита, че информацията за дете е обработена незаконно, може да поиска преразглеждане.

12.1. Промените в съществените практики по обработване се отразяват в актуализирана Политика с дата на преработката. Уведомяване за съществени промени и допълнително съгласие се предоставят или изискват, когато това се изисква от приложимото законодателство.

12.2. Запитвания относно тази Политика, акаунт или запазен запис за инвентар се отправят на посочения по-долу адрес за контакт.