Политика конфиденциальности

1. Общие положения

1.1. Эта Политика описывает, какие данные о пользователях («Пользователь», «вы») собирает и обрабатывает администрация сайта kabomba.com («Оператор», «мы»), зачем и как они защищаются.

1.2. Используя Сайт — заходя на него, входя через Steam, открывая кейсы, пополняя баланс — вы соглашаетесь с этой Политикой. Если вы не согласны, пожалуйста, не пользуйтесь Сайтом.

1.3. Политика действует вместе с Пользовательским соглашением.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта Steam. Вход на Сайт выполняется только через Steam (OpenID). Мы получаем ваш идентификатор Steam (SteamID64), публичный ник и аватар профиля. Пароль от Steam мы не видим и не храним.

2.2. Ссылка для обмена (Steam Trade URL). Вы указываете её в профиле, чтобы получать выигранные предметы. Мы проверяем, что ссылка принадлежит вашему аккаунту Steam.

2.3. Игровые данные. Баланс монет и баллов, открытые кейсы, предметы в инвентаре, апгрейды, контракты, сражения, бонусы, достижения, история заказов на вывод, значения «честного ролла» (серверный и клиентский сид).

2.4. Данные о пополнениях. Сумма, дата, статус и идентификатор платежа у платёжного провайдера, применённый промокод. Реквизиты банковских карт и счетов мы не получаем и не храним (см. раздел 6).

2.5. Подтверждение возраста. При пополнении вы подтверждаете, что вам есть 18 лет. Мы сохраняем факт подтверждения, его дату, текст и IP-адрес.

2.6. Технические данные. IP-адрес, данные браузера и устройства, время запросов, служебные cookie. Они нужны для работы сайта, защиты от перебора паролей, ботов и мошенничества.

2.7. Обращения в поддержку. Текст обращения и контакт, который вы указали, чтобы мы могли ответить.

2.8. Мы не собираем специальные категории данных (здоровье, политические взгляды и т. п.) и не просим паспортные данные. Платёжный провайдер может запросить дополнительную проверку по своим правилам — это происходит на его стороне.

3. Для чего нужны данные

• создать аккаунт и узнавать вас при входе;
• вести баланс, инвентарь, историю игры и начислять бонусы;
• зачислять пополнения и обрабатывать возвраты в предусмотренных случаях;
• доставлять выигранные предметы на вашу ссылку для обмена;
• отвечать на обращения в поддержку;
• защищать Сайт и пользователей от мошенничества, мультиаккаунтов, ботов и злоупотреблений;
• соблюдать требования закона и платёжных систем (например, подтверждение возраста и разбор спорных платежей);
• улучшать Сайт на основе обезличенной статистики.

4. Основания обработки

4.1. Мы обрабатываем данные на основании вашего согласия (при входе через Steam и принятии условий), для исполнения Пользовательского соглашения, для выполнения требований закона и для защиты законных интересов — предотвращения мошенничества и обеспечения безопасности.

4.2. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Кому передаются данные

5.1. Мы не продаём и не передаём ваши данные третьим лицам для рекламы. Данные передаются только тем, без кого Сайт не может работать:

• Valve / Steam — при входе через Steam и при отправке предметов обменом; у Steam своя политика конфиденциальности;
• Маркетплейс скинов, через который мы покупаем и отправляем вам выигранный предмет: он получает вашу ссылку для обмена и название предмета;
• Платёжный провайдер — при пополнении баланса: он получает сумму и идентификатор платежа, а данные вашей карты обрабатывает сам;
• Хостинг-провайдер, на серверах которого работает Сайт.

5.2. Данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

6. Платёжные данные

6.1. Оплата проходит на стороне платёжного провайдера. Номер карты, срок действия, код CVC и другие реквизиты вводятся на его странице и Сайту не передаются.

6.2. На Сайте хранятся только сумма, дата, статус платежа и его идентификатор — это нужно для зачисления монет, разбора споров и отчётности.

7. Cookie и хранилище браузера

7.1. Сайт использует служебные cookie: для сессии после входа через Steam и для защиты формы входа. Рекламных и сторонних трекинговых cookie нет.

7.2. В хранилище браузера (localStorage) Сайт запоминает ваши настройки: язык, звук, быстрое открытие, избранные кейсы. Эти данные остаются на вашем устройстве.

7.3. Вы можете очистить cookie и хранилище в настройках браузера; после этого потребуется войти заново.

8. Хранение и защита

8.1. Данные хранятся на сервере в Российской Федерации. Соединение с Сайтом защищено HTTPS.

8.2. Доступ к данным имеет только администрация Сайта; служебные ключи и секреты хранятся отдельно от кода.

8.3. Данные аккаунта хранятся, пока существует аккаунт. Сведения о платежах, подтверждениях возраста и заказах на вывод хранятся не менее 3 лет после операции — для разбора споров и по требованию платёжных систем. Технические журналы хранятся ограниченное время и удаляются автоматически.

9. Права пользователя

9.1. Вы вправе узнать, какие данные о вас есть на Сайте, исправить неточные данные, отозвать согласие и попросить удалить аккаунт. Для этого напишите в поддержку (раздел 12) с аккаунта Steam, к которому относится запрос.

9.2. При удалении аккаунта мы удаляем игровые данные и ссылку для обмена. Сведения о платежах и подтверждениях возраста сохраняются в обезличенном или минимально необходимом виде на срок, указанный в п. 8.3, если этого требует закон или платёжная система.

9.3. Мы отвечаем на запросы в течение 10 рабочих дней.

10. Возраст

10.1. Пополнение баланса и вывод предметов доступны только лицам, достигшим 18 лет. Мы не собираем сознательно данные лиц младше 18 лет для этих операций; при обнаружении такого аккаунта мы закрываем ему пополнение и вывод.

11. Изменения политики

11.1. Мы можем обновлять эту Политику. Новая редакция публикуется на этой странице с датой; существенные изменения дополнительно сообщаются на Сайте. Продолжая пользоваться Сайтом после публикации, вы принимаете новую редакцию.

12. Контакты

12.1. Служба поддержки: контакт указан в подвале сайта. Укажите в обращении ваш ник Steam и суть вопроса.

12.2. Оператор: администрация сайта kabomba.com.