Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает обработку персональных данных при использовании GGRate (далее — «Сервис»), включая посещение сайта, функции аккаунта, привязку Steam, анализ инвентарей и обращения в поддержку.

1.2. «Оператор» — Администрация GGRate, определяющая цели и способы обработки персональных данных в связи с работой Сервиса.

1.3. «Субъект персональных данных» — физическое лицо, к которому относятся соответствующие сведения, в том числе владелец профиля Steam, не зарегистрированный в GGRate. Вопросы о конфиденциальности и запросы направляются по контактному адресу ниже.

2.1. Аккаунт GGRate содержит имя, адрес электронной почты, статус её подтверждения и аватарку, если она предоставлена. Сервис также обрабатывает сведения, необходимые для проверки пароля, подтверждения почты и восстановления доступа. При включении двухфакторной аутентификации к ним добавляются сведения для проверки кодов приложения-аутентификатора и резервных кодов.

2.2. При обращении в поддержку обрабатываются адрес электронной почты отправителя, содержание обращения и добровольно предоставленные приложения или иные сведения. В переписку не следует включать пароли, секреты приложения-аутентификатора и резервные коды.

3.1. При авторизации через Steam и привязке аккаунта обрабатываются Steam ID, публичное имя и доступная аватарка. Проверка входа осуществляется на стороне Steam; Сервис не получает пароль от аккаунта Steam.

3.2. Для поиска инвентаря используется введённый посетителем Steam ID или адрес профиля. В записи инвентаря сохраняются доступные публичные имя и аватарка Steam, предметы, их характеристики, оценочная стоимость и время обновления. Поиск может касаться владельца Steam, который не регистрировался в GGRate.

3.3. Страницы инвентарей общедоступны: другие посетители могут видеть сохранённые сведения профиля Steam и инвентаря. Последующее изменение видимости в Steam не удаляет сведения, уже сохранённые GGRate. Для запроса удаления или ограничения публикации владельцу Steam следует обратиться к Администрации, указав адрес страницы инвентаря. Почта аккаунта GGRate, пароли и коды двухфакторной аутентификации в составе инвентаря не публикуются.

4.1. Для работы и защиты Сервиса обрабатываются технические сведения, включая IP-адрес, данные браузера и операционной системы, время запросов и активность сессий устройств.

4.2. Сведения о сессиях используются для показа браузера или устройства, IP-адреса и активности входа в профиле, а также завершения других сессий по запросу Пользователя. Сведения о запросах и ошибках нужны для расследования сбоев, выявления подозрительного доступа и ограничения частоты обращений. Выход или завершение сессии не удаляют аккаунт.

5.1. Имя и аватарка используются для отображения аккаунта; почта — для его идентификации, подтверждения адреса, восстановления пароля и ответов на обращения об аккаунте. Сведения Steam связывают подтверждённый профиль Steam с аккаунтом GGRate. Публичные сведения предметов нужны для показа состава инвентаря и расчёта оценочной стоимости.

5.2. Создание аккаунта, вход, подтверждение почты и восстановление доступа требуют сведений, необходимых для предоставления запрошенных функций по Условиям использования. Обработка для безопасности служит законному интересу в предотвращении взлома, мошенничества и нарушения работы Сервиса. Раскрытие по обязательному законному требованию основывается на соответствующей обязанности по закону. Аналитика посещаемости описана отдельно в разделе 6.

5.3. Посещение сайта и ознакомление с Политикой не являются согласием на любые виды обработки. Если обработка основана на согласии, субъект вправе отозвать его в соответствии с применимым законодательством.

6.1. Cookie и хранилище браузера обеспечивают доступ к аккаунту, защиту запросов и сохранение настроек, включая выбранную валюту. Блокировка или удаление необходимых cookie может препятствовать использованию функций аккаунта или сбросить сохранённые настройки.

6.2. Сервис использует Google Analytics для измерения посещаемости и анализа использования сайта. При включённой аналитике тег Google Analytics загружается автоматически при открытии страницы.

6.3. Google Analytics может обрабатывать сведения о просмотренных страницах, источниках переходов, взаимодействиях с сайтом, браузере и устройстве, а также идентификаторы cookie. Сведения передаются Google для формирования отчётов об аудитории и использовании сайта. Аналитические cookie, включая _ga и _ga_*, помогают различать браузеры и сессии.

6.4. Просмотр, блокировка и удаление cookie доступны в настройках браузера. Одна лишь блокировка cookie не гарантирует прекращения всех запросов аналитики; дополнительные ограничения могут обеспечивать настройки конфиденциальности браузера и средства блокировки отслеживания. Информация в Политике не заменяет согласия, если оно требуется применимым законодательством.

7.1. Размещение и хранение: инфраструктура, на которой работает GGRate, хранит данные аккаунтов, сохранённые инвентари, загруженные аватарки и резервные копии. Задачи поставщика размещения охватывают предоставление этой инфраструктуры, хранение сведений и техническое обслуживание.

7.2. Доставка писем: при отправке подтверждения почты или восстановления доступа почтовая система обрабатывает адрес получателя и содержание письма, включая соответствующую ссылку или код. Сообщения поддержки обрабатываются для рассмотрения обращения и отправки ответа.

7.3. Аналитика: Google получает описанные в разделе 6 сведения об использовании сайта и браузере для формирования отчётов Google Analytics.

7.4. Steam проверяет вход Пользователя. GGRate использует подтверждённый Steam ID и доступные публичные сведения профиля для привязки аккаунтов. При переходе по ссылке на торговую площадку сайт назначения обрабатывает посещение, последующую регистрацию или сделку по собственной политике конфиденциальности.

7.5. Сведения могут быть раскрыты суду, компетентному органу или юридическому консультанту, если это необходимо для исполнения обязательного законного требования либо предъявления, рассмотрения или защиты правового требования. Объём раскрытия должен соответствовать требованию или спору; этот пункт не разрешает неограниченную передачу базы аккаунтов.

7.6. Место обработки зависит от серверов GGRate и инфраструктуры соответствующего сервиса. Если передача за пределы ЕЭЗ подпадает под GDPR, для неё требуется предусмотренное основание передачи, например применимое решение об адекватности или надлежащие гарантии. Сама Политика таким основанием не является. Вопросы о фактических получателях и месте обработки можно направить Администрации.

8.1. Имя, почта, статус её подтверждения, аватарка и сведения привязанного Steam сохраняются, пока существует аккаунт. Сведения пароля и двухфакторной аутентификации сохраняются, пока необходимы для соответствующего способа входа. Запрос об удалении аккаунта направляется Администрации; выход из аккаунта не является таким запросом.

8.2. Публичные записи инвентарей сохраняются независимо от сессии входа. Выход из аккаунта, завершение сессий и изменение видимости в Steam не влекут автоматического удаления таких записей. Запросы об удалении аккаунта или записей инвентаря рассматриваются с учётом применимого законодательства.

8.3. Ссылки и коды подтверждения почты перестают действовать через 15 минут. Истечение срока не позволяет использовать их для подтверждения адреса, но не означает удаления всех связанных записей безопасности в этот момент. Переписка и записи безопасности могут сохраняться после рассмотрения обращения, если нужны для расследования того же инцидента, предотвращения повторных злоупотреблений или рассмотрения правового требования.

8.4. При запросе удаления отдельно рассматриваются данные аккаунта, публичные записи инвентаря и обоснованные исключения. Если часть сведений необходимо сохранить, в ответе указываются причина и соответствующие категории. Резервная копия может содержать прежнюю версию записи до замены или удаления этой копии; удаление из действующего Сервиса не стирает все резервные копии немедленно.

9.1. GGRate проверяет авторизацию при изменении профиля, ограничивает повторные попытки входа и подтверждения и проверяет загружаемые аватарки. Эти меры снижают риск взлома и загрузки вредоносных файлов, но не гарантируют отсутствие любых инцидентов безопасности интернет-сервиса.

9.2. Пользователю рекомендуется использовать уникальный пароль, включить двухфакторную аутентификацию, обеспечить сохранность резервных кодов и проверять активные сессии. О предполагаемых инцидентах безопасности аккаунта следует сообщать по контактному адресу ниже.

9.3. Пользователь контролирует доступ к собственному почтовому ящику, аккаунту Steam и устройствам. GGRate не настраивает защиту этих аккаунтов и устройств, не получает их пароли и не управляет установленными на устройстве Пользователя программами. Пользователю следует защищать их от постороннего доступа и не передавать коды входа и восстановления другим лицам.

10.1. В объёме, предусмотренном применимым законодательством, субъект вправе запросить доступ, исправление, удаление, переносимую копию данных или ограничение обработки, возразить против отдельных видов обработки и отозвать согласие. Также может быть предусмотрено право на обращение в компетентный надзорный орган.

10.2. Направьте запрос по контактному адресу в конце Политики, опишите требуемое действие и укажите почту аккаунта или адрес соответствующей публичной страницы инвентаря. Чтобы не раскрыть или не удалить чужие сведения, Администрация вправе попросить подтвердить контроль над соответствующей почтой или аккаунтом Steam. Пароли и резервные коды для такого запроса не требуются.

10.3. В ответе объясняется, какие действия выполнены либо почему запрос нельзя удовлетворить полностью, включая сведения, которые необходимо сохранить. Установленные законом сроки ответа и права на жалобу в надзорный орган или обращение в суд сохраняются.

11.1. Обработка данных несовершеннолетних должна соответствовать применимым возрастным требованиям и правилам получения разрешения законного представителя. Родитель или законный представитель, полагающий обработку данных ребёнка незаконной, вправе обратиться для рассмотрения ситуации.

12.1. Изменения существенных условий обработки отражаются в новой редакции Политики с указанием даты. Уведомление о значимых изменениях и дополнительное согласие обеспечиваются или запрашиваются в случаях, предусмотренных применимым законодательством.

12.2. Обращения по вопросам Политики, аккаунта или сохранённой записи инвентаря направляются по контактному адресу, указанному ниже.