Политика обработки персональных данных
Коротко и по порядку: какие данные о вас получают сайт и его бот в Telegram, зачем, где они хранятся и как их удалить.
Черновик. Текст ещё не проверен юристом и может измениться до запуска сайта.
1Кто отвечает за данные
Оператор персональных данных — владелец сайта, физическое лицо. ФИО будет указано.
Почта для вопросов о данных: будет указана.
Всё о владельце — на странице «Владелец сайта». Политика написана по Федеральному закону № 152-ФЗ «О персональных данных».
2На сайте нет учётных записей
Регистрации и входа на сайте нет. Сайт не спрашивает имя, телефон, почту, пароли и коды Steam Guard — никогда.
Сайт считает, но ничего не покупает и не продаёт: проверки по витрине Steam сервер делает сам, от своего имени, и ваш адрес Steam не получает.
3Что происходит, когда вы открываете сайт
- Адрес IP не записывается ни в базу, ни в журналы сайта: в журналах любой адрес заменяется на «[адрес скрыт]». Сервер держит адрес только в оперативной памяти, пока сайт работает: чтобы ограничить частоту проверок по витрине Steam и подписок в боте.
- Статистика посещений — своя, без сторонних сервисов, без cookie и без номера посетителя. Считаются просмотры страниц, нажатия некоторых кнопок и откуда пришли: только имя сайта ссылки, без полного адреса. На диск записываются только числа по дням.
- Число разных посетителей сервер считает по отпечатку адреса и браузера с солью. Соль живёт только в памяти и меняется каждые сутки и каждую неделю, на диск записывается только число.
- Картинки предметов браузер загружает с серверов Steam — так он получает ваш адрес, как при открытии любой картинки в интернете. Кнопки «Steam» и ссылки на другие площадки (CSFloat, Market.CSGO, Lis-Skins, CS.Money) ведут на их сайты: что эти сайты узнают о вас, описано в их собственных правилах.
- Шрифты, стили и скрипты — только свои, с этого же сайта.
4Cookie и память браузера
Сайт ставит только технические cookie — они помнят ваш выбор, по ним нельзя узнать, кто вы. Аналитических и рекламных cookie нет.
lang— язык сайта — только если вы выбрали его кнопкой RU / EN. Срок — 1 год.basis— по каким ценам считать крафты: «Средние» или «По флотам» — только если вы выбрали переключателем. Срок — 1 год.money— в какой валюте показывать суммы — только если вы выбрали её в шапке сайта. Срок — 1 год.
В памяти вашего браузера (localStorage) сайт хранит ваши настройки: тему, вид списка, режим «Подробно», избранное, сравнение, свои предметы на странице крафта, свёрнутые блоки и уже показанные подсказки. Всё это остаётся в браузере и на сервер не уходит. Очистите данные сайта в браузере — и всё это пропадёт.
Исключение — страница «Из инвентаря»: ссылку на ваш профиль Steam браузер запоминает у себя, а когда вы нажимаете кнопку, отправляет её на сервер. Сервер спрашивает у Steam открытый инвентарь и держит ответ только в оперативной памяти, пока сайт работает, — на диск его не записывает.
5Бот в Telegram
Бот присылает сообщение, когда в списке появляются новые крафты под выбранные вами условия. Подписка — только по вашему согласию: оно оформлено отдельным документом, «Согласие на обработку персональных данных».
Бот хранит:
- номер чата в Telegram — чтобы знать, куда писать;
- условия подписки — те же фильтры, что вы выбрали в списке крафтов;
- дату подписки;
- какие крафты он вам уже присылал — чтобы не повторяться.
Ваше имя, @username и тексты сообщений бот не хранит. Сообщения доставляет Telegram: бот отправляет их через сервис Telegram для ботов.
Цель — присылать вам уведомления о крафтах. Основание — ваше согласие. Что делается с данными: запись, хранение, использование для рассылки и удаление. Никому, кроме Telegram как способа доставки, данные не передаются и не продаются.
6Где и сколько хранятся данные
Сейчас сайт работает на временном сервере за пределами России. Данные подписчиков бота по закону хранятся на сервере в России, поэтому подписки в боте откроются для всех только после переезда сайта и бота на российский сервер.
Срок — пока действует подписка или пока вы не отзовёте согласие.
Команда /stop в боте удаляет номер чата и все ваши подписки сразу.
7Ваши права
- узнать, какие данные о вас есть и что с ними делается;
- потребовать исправить или удалить их;
- отозвать согласие — командой /stop в боте или письмом владельцу;
- пожаловаться в Роскомнадзор, если считаете, что ваши права нарушены.
На письмо о ваших данных владелец отвечает в течение 10 рабочих дней.
8Изменения политики
Когда сайт начинает обрабатывать данные иначе, политика меняется, а дата редакции вверху страницы — вместе с ней.