ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Кто мы и как с нами связаться

Администрация приложения «SkinDealer» (далее — «Мы») выступает контролёром ваших персональных данных и определяет цели и способы их обработки.

Контакт для вопросов по данным:
Электронная почта: skindealer.trade@gmail.com

Мы отвечаем на запросы в течение 30 дней.

2. Какие данные мы собираем

2.1. Данные от Steam (при аутентификации через Steam OpenID):

• SteamID64;
• Публичное имя профиля (никнейм);
• URL аватара и ссылка на профиль Steam;
• Данные инвентаря CS2 — получаются напрямую через официальный Steam Web API исключительно в момент отображения в Приложении и не сохраняются на наших серверах после завершения сессии пользователя.

2.2. Технические данные и данные об использовании (автоматически):

• IP-адрес;
• Информация об устройстве (модель, операционная система, версия Приложения, языковые настройки);
• Данные об использовании (просмотры экранов, действия в Приложении) — для обеспечения работоспособности и аналитики;
• Уникальные технические идентификаторы устройства, назначаемые операционной системой (не рекламные).

2.3. Данные при обращении в поддержку:

• Адрес электронной почты, указанный при обращении;
• Содержание запроса и переписки.

3. Данные, которые мы НЕ собираем

Мы сознательно не собираем и не обрабатываем:

• Пароли от аккаунтов Steam;
• Платёжные реквизиты (данные банковских карт, электронных кошельков);
• Номера телефонов;
• Паспортные данные;
• Биометрические данные;
• Точные геолокационные данные (GPS);
• Рекламные идентификаторы устройств (IDFA, GAID).

4. Цели обработки и правовые основания

4.1. Предоставление функций Приложения. Мы обрабатываем ваши SteamID64, никнейм, аватар, ссылку на профиль и данные инвентаря CS2 для предоставления основных функций Приложения: поиска партнёров для P2P-обмена, отображения профиля, инвентаря и объявлений. Правовое основание: исполнение договора (п. 2.1 Пользовательского соглашения).

4.2. Техническая поддержка. Мы обрабатываем вашу электронную почту и содержание запроса для ответа на обращения в поддержку. Правовое основание: исполнение договора / законные интересы.

4.3. Обеспечение безопасности и предотвращение злоупотреблений. Мы обрабатываем ваш IP-адрес, технические идентификаторы устройства и данные об использовании для обеспечения безопасности, предотвращения мошенничества, злоупотреблений сервисом, включая предотвращение создания множественных аккаунтов. Правовое основание: законные интересы.

4.4. Аналитика использования. Мы обрабатываем данные об использовании, технические данные устройства и краш-логи для анализа стабильности, улучшения качества и пользовательского опыта Приложения. Правовое основание: ваше отзывное согласие (вы вправе отозвать его в любое время без влияния на основные функции Приложения). Для отказа от аналитики напишите нам на skindealer.trade@gmail.com.

4.5. Соблюдение законодательства. Мы можем обрабатывать любые из перечисленных данных для выполнения требований применимого законодательства. Правовое основание: законное обязательство.

5. Несовершеннолетние

Приложение предназначено исключительно для лиц, достигших 18 лет. Мы не собираем данные лиц младше 18 лет. Если нам станет известно, что мы получили персональные данные несовершеннолетнего, мы удалим такие данные без промедления. Если вы являетесь родителем или законным представителем и считаете, что ребёнок предоставил нам данные, пожалуйста, свяжитесь с нами.

6. Сроки хранения и безопасность

6.1. Сроки хранения:

• Данные профиля Steam и активности — в течение срока использования вами Приложения плюс 1 год после удаления аккаунта или прекращения использования (для защиты от претензий и соблюдения сроков исковой давности);
• Данные инвентаря CS2 — не хранятся постоянно, обрабатываются только в момент запроса;
• Данные обращений в поддержку — 1 год после последнего ответа;
• Аналитические данные — в соответствии с политиками поставщиков аналитических сервисов (обычно до 26 месяцев) или до отзыва вашего согласия.

6.2. Меры защиты: мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения или уничтожения. Доступ к данным ограничен и предоставляется только в объёме, необходимом для выполнения служебных обязанностей.

7. Трансграничная передача данных

Мы стремимся минимизировать трансграничную передачу и используем серверы в юрисдикциях с адекватным уровнем защиты, где это технически возможно. Данные могут обрабатываться на серверах, расположенных за пределами страны вашего проживания, в том числе в юрисдикциях, не признанных Европейской Комиссией как обеспечивающие адекватный уровень защиты. При передаче персональных данных пользователей из Европейской экономической зоны (ЕЭЗ) и иных юрисдикций с аналогичными требованиями мы используем Стандартные договорные положения (Standard Contractual Clauses) Европейской Комиссии или иные применимые механизмы обеспечения защиты.

8. Третьи лица (подрядчики)

Мы не продаём персональные данные. Передача третьим лицам осуществляется только в следующих случаях:

8.1. Поставщики инфраструктуры и аналитики. Данные об использовании, технические данные устройства и краш-логи могут передаваться поставщикам облачных и аналитических услуг (например, Google Firebase, Crashlytics или аналогичным сервисам) для обеспечения стабильности и улучшения Приложения. Обработка осуществляется в соответствии с их политиками конфиденциальности и на основании договоров о поручении обработки данных. Список актуальных поставщиков услуг доступен по запросу или будет обновлён в настоящей Политике.

8.2. Государственные органы. Только по законному требованию компетентных органов в соответствии с применимым законодательством.

9. Ваши права

В зависимости от вашей юрисдикции вы можете обладать следующими правами:

• Право на доступ — узнать, какие данные мы обрабатываем;
• Право на исправление — требовать исправления неточных данных;
• Право на удаление («право быть забытым») — требовать удаления данных;
• Право на ограничение обработки — при определённых условиях;
• Право на переносимость данных — получить данные в структурированном формате;
• Право на возражение — против обработки на основании законных интересов;
• Право отозвать согласие — в любое время (для аналитики);
• Право подать жалобу — в надзорный орган по защите данных вашей страны (для пользователей из ЕС — в орган по защите данных вашего государства-члена).

Для реализации прав отправьте запрос на skindealer.trade@gmail.com с темой «Запрос о персональных данных». Мы ответим в течение 30 дней. В некоторых случаях мы можем запросить подтверждение вашей личности для предотвращения несанкционированного доступа к данным.

Для пользователей Калифорнии (CCPA): мы не продаём ваши персональные данные. Вы имеете право требовать раскрытия собранных данных (right to know), их удаления (right to delete) и отказа от передачи данных третьим лицам (right to opt-out of sharing). Для этого используйте тот же адрес электронной почты.

10. Аналитика и идентификаторы устройств

Мы не используем рекламные идентификаторы (IDFA на iOS, GAID на Android). Для анализа стабильности и улучшения пользовательского опыта могут использоваться внутренние технические идентификаторы, назначаемые операционной системой или поставщиками аналитических услуг. Эти данные не позволяют идентифицировать вас лично за пределами контекста Приложения.

11. Изменения Политики

Мы можем обновлять настоящую Политику для отражения изменений в законодательстве или функциональности Приложения. Новая версия вступает в силу с момента публикации в Приложении. Продолжение использования Приложения после обновления означает принятие новой версии. При существенных изменениях мы уведомим вас через push-уведомление или баннер в Приложении.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, настоящей Политикой или реализацией ваших прав:

Электронная почта: skindealer.trade@gmail.com