Політика конфіденційності

1.1. Ця Політика конфіденційності («Політика») описує обробку персональних даних у зв’язку з GGRate («Сервіс»), зокрема відвідуванням вебсайту, функціями облікового запису, прив’язуванням Steam, аналізом інвентарю та спілкуванням зі службою підтримки.

1.2. «Контролер» — Адміністрація GGRate, яка визначає цілі й засоби обробки персональних даних у зв’язку із Сервісом.

1.3. «Суб’єкт даних» — фізична особа, яку можна ідентифікувати та якої стосується інформація, зокрема власник профілю Steam, що не має облікового запису GGRate. Звернення та запити щодо конфіденційності необхідно надсилати на контактну адресу нижче.

2.1. Обліковий запис GGRate містить ім’я, адресу електронної пошти, статус її підтвердження та аватар, якщо його надано. Сервіс також обробляє інформацію, необхідну для перевірки пароля, підтвердження адреси електронної пошти та відновлення доступу. Якщо ввімкнено двофакторну автентифікацію, це включає інформацію, необхідну для перевірки кодів застосунку автентифікації та кодів відновлення.

2.2. Спілкування зі службою підтримки охоплює адресу електронної пошти відправника, зміст звернення та добровільно надані вкладення або іншу інформацію. До такого листування не можна включати паролі, секретні ключі застосунку автентифікації або коди відновлення.

3.1. Вхід через Steam і прив’язування облікового запису передбачають обробку ідентифікатора Steam, публічного відображуваного імені й доступного аватара. Автентифікацію виконує Steam; Сервіс не отримує пароль Steam.

3.2. Для пошуку інвентарю використовується Steam ID або адреса профілю, введені відвідувачем. Збережені дані інвентарю включають доступне публічне ім’я Steam та аватар, предмети, їхні характеристики, орієнтовну вартість і час оновлення. Пошук може стосуватися власника Steam, який не реєструвався в GGRate.

3.3. Сторінки інвентарю є загальнодоступними: інші відвідувачі можуть бачити збережені дані профілю Steam та інвентарю. Подальша зміна видимості в Steam не видаляє автоматично інформацію, уже збережену GGRate. Щоб подати запит на видалення або обмеження публікації, власнику Steam слід звернутися до Адміністрації та вказати сторінку інвентарю. Адреси електронної пошти облікових записів GGRate, паролі й двофакторні коди не публікуються як дані інвентарю.

4.1. Робота та захист Сервісу передбачають використання технічної інформації, зокрема IP-адрес, відомостей про браузер та операційну систему, часу запитів і активності сеансів на пристроях.

4.2. Дані сеансів на пристроях використовуються для відображення браузера або пристрою Користувача, IP-адреси й активності сеансів у профілі та для завершення інших сеансів за запитом. Дані запитів і помилок використовуються для розслідування збоїв, виявлення підозрілого доступу та забезпечення дотримання лімітів запитів. Вихід або завершення сеансу не видаляє обліковий запис.

5.1. Ім’я та аватар використовуються для відображення облікового запису; адреса електронної пошти — для ідентифікації облікового запису, підтвердження, відновлення пароля та відповідей на звернення щодо облікового запису. Дані Steam пов’язують підтверджений профіль Steam з обліковим записом GGRate. Публічна інформація про предмети використовується для відображення вмісту інвентарю й розрахунку орієнтовної вартості.

5.2. Для створення облікового запису, входу, підтвердження та відновлення використовується інформація, необхідна для надання функцій, запитаних відповідно до Умов використання. Обробка з метою безпеки слугує законному інтересу запобігання несанкціонованому доступу, шахрайству й порушенню роботи Сервісу. Розкриття на виконання обов’язкової правової вимоги ґрунтується на відповідному юридичному обов’язку. Аналітику вебсайту описано окремо в розділі 6.

5.3. Доступ до вебсайту або ознайомлення з цією Політикою не означає згоди на всі дії з обробки. Якщо обробка ґрунтується на згоді, Суб’єкт даних має право відкликати її відповідно до застосовного законодавства.

6.1. Файли cookie та сховище браузера забезпечують доступ до облікового запису, безпеку запитів і налаштування, зокрема обрану валюту. Блокування або видалення необхідних файлів cookie може перешкодити доступу до функцій облікового запису або скинути збережені налаштування.

6.2. Сервіс використовує Google Analytics для вимірювання трафіку й аналізу використання вебсайту. Там, де аналітику ввімкнено, тег Google Analytics завантажується автоматично під час відкриття сторінки.

6.3. Google Analytics може обробляти перегляди сторінок, джерела трафіку, взаємодії з вебсайтом, інформацію про браузер і пристрій та ідентифікатори файлів cookie. Інформація передається Google для створення звітів про аудиторію та використання. Аналітичні файли cookie, зокрема _ga та _ga_*, допомагають розрізняти браузери й сеанси.

6.4. Файли cookie можна переглядати, блокувати або видаляти в налаштуваннях браузера. Саме лише блокування файлів cookie не гарантує припинення всіх аналітичних запитів; засоби конфіденційності браузера й інструменти блокування відстеження можуть надавати додаткові обмеження. Інформація в цій Політиці не замінює згоди, якщо її вимагає застосовне законодавство.

7.1. Хостинг і зберігання: інфраструктура, що використовується для роботи GGRate, зберігає дані облікових записів, збережені інвентарі, завантажені аватари й резервні копії. Роль постачальника хостингу охоплює надання цієї інфраструктури, зберігання інформації та технічне обслуговування.

7.2. Доставка електронної пошти: коли надсилається лист для підтвердження або відновлення, поштова система обробляє адресу електронної пошти одержувача й зміст повідомлення, зокрема відповідне посилання або код. Повідомлення службі підтримки обробляються для прочитання звернення та надсилання відповіді.

7.3. Аналітика: Google отримує описану в розділі 6 інформацію про використання вебсайту й браузер для надання звітів Google Analytics.

7.4. Steam перевіряє вхід Користувача в Steam. GGRate використовує підтверджений Steam ID та доступні публічні дані профілю для прив’язування облікових записів. Коли Користувач переходить за посиланням на торговельний майданчик, цільовий вебсайт обробляє це відвідування та будь-яку подальшу реєстрацію або угоду за власною політикою конфіденційності.

7.5. Інформацію може бути розкрито суду, компетентному органу або юридичному раднику, якщо це необхідно для виконання обов’язкової правової вимоги або встановлення, здійснення чи захисту правової вимоги. Обсяг розкриття повинен відповідати запиту або вимозі; це положення не дозволяє необмежену передачу бази даних облікових записів.

7.6. Місця обробки залежать від серверів, які використовує GGRate, та інфраструктури відповідного сервісу. Якщо передача за межі ЄЕЗ підпадає під дію GDPR, для неї потрібен дозволений механізм передачі, наприклад застосовне рішення про належний рівень захисту або відповідні гарантії. Сама по собі ця Політика не є таким механізмом. Запити щодо фактичних одержувачів і місць обробки можна надсилати Адміністрації.

8.1. Ім’я, адреса електронної пошти, статус підтвердження, аватар і прив’язані дані Steam зберігаються, поки існує обліковий запис. Дані пароля та двофакторної автентифікації зберігаються, поки вони потрібні для відповідного способу входу. Запити на видалення облікового запису подаються Адміністрації; вихід не подає такого запиту.

8.2. Публічні записи інвентарю зберігаються незалежно від сеансу входу. Вихід, завершення сеансів або зміна видимості в Steam не видаляють автоматично такі записи. Запити на видалення облікового запису або записів інвентарю розглядаються відповідно до застосовного законодавства.

8.3. Посилання та коди підтвердження електронної пошти втрачають чинність через 15 хвилин. Після цього їх не можна використовувати для підтвердження адреси; це не означає, що кожен пов’язаний запис безпеки видаляється в цей момент. Листування зі службою підтримки й записи безпеки можуть зберігатися після вирішення звернення, якщо це необхідно для розслідування того самого інциденту, запобігання повторним зловживанням або розгляду правової вимоги.

8.4. У разі запиту на видалення дані облікового запису, публічні записи інвентарю та будь-які обґрунтовані винятки оцінюються окремо. Якщо певну інформацію необхідно зберегти, у відповіді зазначаються причина та відповідні категорії. Резервні копії можуть містити попередню версію запису, поки відповідну резервну копію не буде замінено або видалено; видалення з активного Сервісу не стирає відразу всі резервні копії.

9.1. GGRate перевіряє автентифікацію облікового запису перед прийняттям змін профілю, обмежує повторні спроби входу й підтвердження та перевіряє завантажені аватари. Ці заходи зменшують ризик зламу облікового запису й завантаження шкідливих файлів, але не гарантують, що інтернет-сервіс ніколи не зазнає інциденту безпеки.

9.2. Користувачам рекомендовано використовувати унікальний пароль, увімкнути двофакторну автентифікацію, безпечно зберігати коди відновлення та перевіряти активні сеанси. Про підозрювані інциденти безпеки облікового запису слід повідомляти на контактну адресу нижче.

9.3. Користувач контролює доступ до власної електронної поштової скриньки, облікового запису Steam і пристроїв. GGRate не налаштовує параметри безпеки цих облікових записів або пристроїв, не отримує їхніх паролів і не керує програмним забезпеченням, установленим на пристрої Користувача. Користувачу слід захищати їх від несанкціонованого доступу та не передавати коди входу й відновлення.

10.1. Відповідно до застосовного законодавства Суб’єкт даних може запитувати доступ, виправлення, видалення, копію у форматі для перенесення або обмеження обробки, заперечувати проти певної обробки та відкликати згоду. Також може застосовуватися право подати скаргу компетентному наглядовому органу.

10.2. Надішліть запит на контактну адресу наприкінці цієї Політики, опишіть бажану дію та вкажіть адресу електронної пошти відповідного облікового запису або публічну сторінку інвентарю. Щоб запобігти розкриттю або видаленню інформації іншої особи, Адміністрація може попросити заявника підтвердити контроль над відповідною адресою електронної пошти або обліковим записом Steam. Паролі та коди відновлення для такого запиту не потрібні.

10.3. У відповіді пояснюється, яку дію було виконано або чому запит неможливо виконати повністю, зокрема яку інформацію необхідно зберегти. Застосовні встановлені законом строки та права подати скаргу наглядовому органу або звернутися за судовим захистом залишаються чинними.

11.1. Обробка, що стосується неповнолітніх, повинна відповідати застосовним вимогам щодо віку й дозволу батьків. Один із батьків або законний представник, який вважає, що інформацію дитини було оброблено незаконно, може подати запит на перевірку.

12.1. Зміни в істотних практиках обробки повинні відображатися в оновленій Політиці із зазначенням дати перегляду. Повідомлення про істотні зміни надається, а додаткова згода запитується, якщо цього вимагає застосовне законодавство.

12.2. Звернення щодо цієї Політики, облікового запису або збереженого запису інвентарю необхідно надсилати на контактну адресу, зазначену нижче.