Политика конфиденциальности

1. Кто отвечает за ваши данные

ONESTAND обрабатывает персональные данные для работы сервиса. Эта политика распространяется на посетителей и владельцев аккаунтов, включая вход через Google и Steam, пополнение баланса, открытие кейсов и вывод через рынок.

По вопросам персональных данных обращайтесь в раздел «Поддержка». Укажите свой ID пользователя ONESTAND и опишите запрос. Не передавайте пароль, cookie сессии или полные данные банковской карты.

2. Какие данные мы получаем

• Данные аккаунта Google или Steam: идентификатор провайдера, имя и аватар. Мы присваиваем внутренний ID, сохраняем даты аккаунта, валюту, баланс и статус. Вход происходит на сайте провайдера; ONESTAND не получает пароль.
• Действия в сервисе: названия и настройки сохранённых кейсов, открытия и их результаты, полученные и проданные предметы, движения баланса, суммы, способы, валюты, номера и статусы платежей. Платёжные сервисы и службы доставки передают сведения о ходе и результате операций.
• Данные для вывода: ваш ID игрока Standoff 2, назначенный аватар ONESTAND и подтверждение его установки в игре, выбранный скин и его паттерн при наличии, цены лота, статусы заявки и примечания оператора, необходимые для поиска лота и обработки вывода.
• Технические данные: IP-адрес, идентификаторы сессии, время запросов, сведения о браузере и устройстве, передаваемые с запросами, а также журналы работы сервиса и ошибок. При обращении к нам мы получаем вашу переписку, контактные данные и дополнительные сведения, которые вы решите предоставить.

Публичные страницы доступны без входа. Для аккаунта требуется Google или Steam; для пополнения в RUB — платёжные данные; для вывода — игровой профиль Standoff 2 и данные лота. Данные карты вводятся на странице платёжного провайдера.

3. Цели и правовые основания

Основания обработки и ваши права зависят от законодательства, применимого к вашим данным. Упоминания GDPR ниже относятся к случаям, когда обработка регулируется этим регламентом.

• Предоставление сервиса и действия по вашему запросу перед сделкой (статья 6(1)(b) GDPR): вход через Google или Steam, ведение баланса и истории, открытие кейсов, продажи, платежи, вывод и обработка обращений.
• Законные интересы (статья 6(1)(f)): использование данных аккаунта, операций и технических данных для защиты аккаунтов, предотвращения мошенничества и злоупотреблений, расследования ошибок и защиты правовых требований. Наш интерес — безопасная и надёжная работа сервиса. Описанная ниже публичная лента служит нашему интересу показывать недавнюю активность в сервисе. Эти интересы должны соотноситься с вашими правами; вы можете возразить против обработки.
• Юридические обязанности (статья 6(1)(c)): хранение документов, требуемых применимыми правилами бухгалтерского или налогового учёта, исполнение обязательных законных запросов и рассмотрение обращений о защите данных. Это основание применяется только при наличии соответствующей обязанности по закону.

Если для дополнительной цели требуется согласие, оно запрашивается отдельно и может быть отозвано. Прочтение политики, вход на сайт или принятие пользовательского соглашения сами по себе не означают согласия на рекламу или обработку для посторонних целей. Отзыв согласия не влияет на правомерность предшествующей обработки и обработку на ином правовом основании.

4. Публичная активность

Лента выпадений доступна другим посетителям. В ней могут отображаться ваше имя и аватар вместе с полученным предметом и его стоимостью. Авторизованные игроки также могут видеть ваш профиль ONESTAND: ID аккаунта, Steam ID при наличии, дату регистрации и призы. Названия и настройки сохранённых кейсов доступны другим посетителям. Эти сведения могут быть скопированы. Баланс, история платежей и профиль Standoff 2 для вывода в публичной ленте не отображаются. Для возражения против публикации персональных данных обратитесь в поддержку по ссылке из раздела 1.

5. Кому передаются данные

• Google и Steam / Valve: вход, данные профиля и изображения аккаунта. Каждый провайдер обрабатывает использование своей платформы согласно собственной политике конфиденциальности.
• GAMEMONEY и выбранный платёжный провайдер обрабатывают платежи и подтверждают их статус. Запросы содержат IP-адрес, идентификатор аккаунта или получателя, номер счёта, сумму, валюту и способ оплаты. Платёжные данные, введённые на сайте провайдера, обрабатываются по его условиям.
• Рынок Standoff 2 и операторы, обрабатывающие выводы: игровой ID, аватар, данные лота и статус покупки используются для поиска и покупки правильного лота.
• Jivo — чат поддержки. Если чат включён и вы вошли в аккаунт, его виджет может загрузиться при наведении на кнопку «Поддержка», переходе к ней с клавиатуры или открытии чата. При этом Jivo получает ваш IP-адрес и сведения о запросе браузера. При использовании чата Jivo получает сообщения и данные, которые вы отправляете в поддержку.
• Провайдеры хостинга, сетевой защиты и доставки контента, включая Cloudflare при прохождении трафика через него, обрабатывают технические данные для работы и защиты сайта. Загрузка внешних аватаров и изображений предметов передаёт IP-адрес и данные запроса владельцу изображения. Уполномоченные сотрудники и подрядчики получают доступ в рамках своих задач; консультанты и государственные органы — когда это необходимо для исполнения закона или рассмотрения требований.

6. Международная обработка

Сервисы авторизации, оплаты и инфраструктуры могут обрабатывать данные за пределами вашей страны, в том числе вне Европейской экономической зоны. Передача, подпадающая под GDPR, должна иметь законное основание: например, применимое решение об адекватности или надлежащие гарантии, включая стандартные договорные положения, когда они необходимы. Через раздел «Поддержка» по ссылке из раздела 1 можно запросить сведения о странах, получателях и гарантиях, относящихся к вашим данным, а также копию применимых гарантий.

7. Cookies и хранилище браузера

• Собственный cookie session поддерживает вход в аккаунт. Срок его действия — до 7 дней; при успешном выходе он удаляется. Блокировка этого cookie препятствует работе функций, требующих авторизации.
• Временные cookie защищают вход через Google или Steam и действуют до 10 минут.
• Cookie visitor хранит случайный идентификатор до 365 дней, чтобы счётчик посетителей онлайн распознавал один браузер при разных запросах. Он не используется для рекламы. Удалить его можно в настройках браузера.
• Временное хранилище сессии запоминает язык и страницу возврата при входе через Google или Steam. Метка возврата используется однократно, действует 15 минут и удаляется при завершении сессии вкладки.
• Локальное хранилище сохраняет в этом браузере настройки звука, скорость анимации и использование горячих клавиш, пока вы не измените их или не очистите данные сайта. Настройки кейса содержатся в адресе страницы, а сохранённые кейсы хранятся в вашем аккаунте на сервере. Браузер также может кешировать файлы приложения, шрифты и изображения. Очистка данных сайта удаляет локальные настройки и кеш, но не удаляет аккаунт, сохранённые кейсы или историю операций на сервере.

Управлять cookie и хранилищем сайта можно в настройках браузера. ONESTAND сейчас не использует рекламные трекеры и необязательную аналитику аудитории. Если они появятся, информация и предусмотренный законом выбор будут предоставлены до их запуска. Внешние страницы оплаты и входа используют собственные правила хранения данных.

8. Как долго хранятся данные

Данные аккаунта и обмена хранятся, пока необходимы для ведения аккаунта и выполнения запрошенных вами операций. Записи о платежах, балансе, открытиях и доставке могут требовать хранения после закрытия аккаунта — до завершения незаконченных операций и споров и истечения применимых требований бухгалтерского, налогового учёта и сроков защиты правовых требований. Срок определяется соответствующей записью и обязанностью; закрытие аккаунта не всегда требует немедленного удаления каждой операции.

Переписка хранится для рассмотрения обращения и связанных требований. Технические журналы и журналы безопасности хранятся для диагностики инцидентов, предотвращения злоупотреблений и расследования споров; относящиеся к ним записи могут сохраняться до завершения расследования или рассмотрения требования. Хранение резервных копий должно учитывать потребности восстановления и применимые обязанности по удалению. Данные, для которых больше нет законной цели, подлежат удалению или обезличиванию. Вы можете запросить критерии или срок хранения своих записей.

9. Ваши права и обращения

При соблюдении условий применимого закона вы можете запросить доступ и копию своих персональных данных, исправление, удаление, ограничение обработки и переносимость данных, автоматически обрабатываемых на основании согласия или договора. Вы вправе возразить против обработки на основании законных интересов, включая публичную ленту, и отозвать согласие на обработку, которая на нём основана. Удаление может быть ограничено, если записи необходимы по закону или для правовых требований.

Используйте раздел «Поддержка» по ссылке из раздела 1. Для проверки владения аккаунтом мы можем запросить соразмерные сведения. Если применяется GDPR, запросы обычно бесплатны, а ответ должен быть предоставлен без неоправданной задержки в течение месяца. В предусмотренных случаях сложность или число запросов могут потребовать ещё до двух месяцев; причину и срок продления сообщают в течение первого месяца. При отказе должны быть разъяснены причина и способы обжалования.

Вы можете обратиться в орган по защите персональных данных, компетентный по применимому законодательству. Если применяется GDPR, это может быть орган страны ЕС/ЕЭЗ по месту вашего обычного проживания, работы или предполагаемого нарушения. Предварительное обращение к нам не является условием подачи жалобы.

10. Автоматизированная обработка

Сервис автоматически проверяет баланс, условия операций и вывода и определяет результаты открытия по доступным предметам и их вероятностям. Эти операции влияют на баланс и инвентарь. Если вы оспариваете автоматический результат или ограничение, можно запросить объяснение и проверку человеком, изложить свою позицию и оспорить результат через раздел 1. Это не гарантирует отмену корректно выполненной операции и не ограничивает права по применимому законодательству, включая статью 22 GDPR, когда она применима.

11. Безопасность и возрастные ограничения

Защита данных требует технических и организационных мер, соразмерных рискам: защищённого соединения, ограничения доступа и защиты сессий. Ни один онлайн-сервис не гарантирует абсолютную безопасность. Защищайте аккаунты Google и Steam и не передавайте данные сессии. Если нарушение безопасности требует уведомления, оператор обязан сообщить компетентному органу и затронутым лицам в предусмотренном законом порядке.

Платные функции предназначены только для пользователей от 18 лет, как указано в пользовательском соглашении. Если вы считаете, что ребёнок предоставил персональные данные при использовании этих функций, обратитесь к оператору для проверки обстоятельств, ограничения доступа и рассмотрения необходимого удаления данных.

12. Изменения политики

Дата редакции указана в начале страницы. Изменения должны отражать фактическую обработку данных в сервисе. О существенных изменениях необходимо сообщить до начала новой обработки, а при необходимости — запросить новое согласие. Обновление политики не отменяет ваши права и не разрешает задним числом новое использование данных.