Какие данные мы обрабатываем
- SteamID, публичное имя и аватар после входа через Steam OpenID.
- Steam Trade URL для доставки предметов.
- Email, если вы указали его при оформлении.
- Параметры заказа, статусы, суммы, публичные данные транзакции и технические журналы безопасности.
Для чего используются данные
- Авторизация и защита аккаунта.
- Создание инвойса, доставка предмета и поддержка заказа.
- Предотвращение повторных платежей, злоупотреблений и мошенничества.
- Исполнение юридических обязанностей и разбор спорных операций.
Защита Trade URL
Trade URL шифруется AES-256-GCM перед сохранением. Полная ссылка не должна попадать в клиентский bundle или прикладные логи. Секреты инфраструктуры хранятся отдельно от исходного кода.
Cookies и сессии
Сервис использует защищённую HttpOnly-cookie для гостевой или Steam-сессии и локальное хранилище браузера для корзины. Сессионная cookie имеет ограниченный срок жизни и может быть удалена при выходе.
Передача третьим сторонам
Минимально необходимые данные могут передаваться Steam, провайдерам инфраструктуры, блокчейн-провайдерам и поставщикам цифровых предметов только для работы заказа, безопасности и исполнения закона.
Срок хранения и ваши права
Данные хранятся столько, сколько необходимо для заказов, бухгалтерского и юридического учёта, защиты от мошенничества и разрешения споров. Запрос на доступ, исправление или удаление можно направить через страницу поддержки; некоторые записи нельзя удалить до окончания обязательного срока хранения.