Конфиденциальность

1. Оператор

Оператор: TODO(ИП) — ФИО/наименование, ИНН, ОГРНИП, адрес. Контакт по вопросам персональных данных: TODO(email).

2. Какие данные обрабатываются

• SteamID64 и, при наличии, публичное имя/аватар Steam;
• email, указанный покупателем для чека 54-ФЗ (не используется для входа);
• идентификатор сессии в подписанной HttpOnly cookie;
• состав заказов, суммы, статусы, идентификаторы платежей;
• данные о выданных привилегиях и сроках действия;
• IP-адрес и технические журналы в объёме, необходимом для защиты от злоупотреблений;
• CSRF-токен и служебные cookie.

Магазин не запрашивает пароль Steam, паспортные данные и не хранит полные реквизиты банковских карт. Email запрашивается только для формирования чека 54-ФЗ. Платёжные данные обрабатываются платёжным провайдером.

3. Цели обработки

• авторизация через Steam OpenID и защита аккаунта;
• создание заказов, приём оплаты и выдача товаров;
• отображение истории заказов и активных привилегий;
• поддержка, разбор ошибок выдачи и возвратов;
• предотвращение мошенничества, спама и атак;
• исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется для заключения и исполнения договора (оферты), с согласия субъекта, а также в целях соблюдения обязанностей оператора. TODO(ИП): уточнить основания и локальные акты.

5. Cookie

Используются технически необходимые cookie: подписанная сессия Steam (HttpOnly, SameSite=Lax, Secure в production) и CSRF-токен. Корзина хранится в localStorage браузера и не содержит серверных цен.

6. Передача третьим лицам

• Steam / Valve — для авторизации через OpenID;
• ЮKassa или иной платёжный провайдер — для проведения платежа и возвратов;
• хостинг и инфраструктурный провайдер — в объёме, необходимом для работы сайта;
• государственные органы — в случаях, предусмотренных законом.

7. Сроки и защита

Данные хранятся в течение срока действия аккаунта и необходимого срока после последнего заказа, если закон не требует иного. Доступ администраторов ограничен, действия журналируются, секреты хранятся вне репозитория. Сроки хранения: TODO(ИП).

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, ограничение или удаление данных в предусмотренных законом случаях. Обращения принимаются по адресу TODO(email). Удаление аккаунта может быть ограничено обязанностью хранить сведения о платежах.

9. Изменения

Актуальная редакция публикуется на этой странице. Дата вступления в силу: TODO(дата). Существенные изменения доводятся до пользователей разумным способом.