Политика конфиденциальности

Здесь объясняется, какие данные используются, когда вы посещаете DotaStash, входите через Steam, покупаете предметы, подключаете письма или обращаетесь в поддержку. Правила также относятся к привязке Telegram, если вы ей пользуетесь.

У Steam, платёжного сервиса и Telegram есть свои правила работы с данными. Они действуют для их собственных сервисов и не заменяют правила DotaStash. Просмотр этой страницы не означает, что вы согласились на любое использование ваших данных.

• Аккаунт: Steam ID — номер вашего аккаунта, публичное имя, ссылка на аватар, даты регистрации в магазине и входов. Для выдачи предметов нужны данные получателя и секретная часть ссылки обмена — токен.
• Заказ: номер, предметы, цена, дата оформления, статусы оплаты, обмена и возврата, а также действия с заказом.
• Email: адрес, который вы указали по желанию, связь с аккаунтом, подтверждён ли он, запросы подтверждения и сведения об отправке писем. Если вы пишете поддержке по почте, также используются адрес отправителя и текст письма.
• Платёж: номера счёта и операции, сумма, валюта, сеть, статус и срок действия счёта. В зависимости от способа оплаты — адрес для перевода и дополнительная метка.
• Поддержка: категория, тема, сообщения, связанный заказ, ответы и действия сотрудников по обращению. Не присылайте сведения, которые не нужны для решения вопроса.
• Технические данные: IP-адрес, время и параметры запросов к сайту, сведения о браузере и устройстве, ошибки, события входа и безопасности.
• Telegram, если вы его подключили: номер аккаунта, имя, фамилия, имя пользователя и ссылка на фото, если Telegram их передал, а также связь с вашим Steam-аккаунтом.

Мы не просим пароль Steam, коды Steam Guard, секретные ключи, фразу восстановления кошелька или полные реквизиты банковской карты. Но номера счетов, суммы и другие перечисленные сведения о платеже сохраняются.

Аккаунт нужен для входа и связи покупок с вами. Ссылка обмена — для отправки предметов. Данные заказов и платежей — для проверки оплаты, выдачи и возвратов. Переписка — для помощи с вопросом. Технические записи помогают находить ошибки, предотвращать повторные операции и защищать сайт от злоупотреблений.

Перед новым заказом требуется подтверждённый email. При оформлении на сайте или через связанный Telegram вы указываете адрес и подтверждаете его кодом из письма. Почта привязывается к Steam-аккаунту, но не используется для входа и не объединяет разные аккаунты. Подтверждённый адрес используется для писем о создании, оплате и выполнении заказа; в письме есть номер, сумма и ссылка в кабинет. Адрес можно удалить или изменить; для новых покупок новый адрес нужно подтвердить. Доступ к существующим заказам от этого не зависит.

Письма об отмене обмена, возврате денег и ответах поддержки на сайте сейчас автоматически не отправляются. Проверяйте статус в кабинете, а ответы — в поддержке. Переписка по email ведётся отдельно.

Использовать данные можно только на основаниях, разрешённых законом: для выполнения покупки, выполнения требований закона или защиты сервиса. Если требуется отдельное согласие, одной ссылки на эту страницу недостаточно — такое согласие запрашивается отдельно.

Сейчас сайт не использует инструменты рекламного отслеживания и не отправляет персональные рекламные рассылки.

Cookie — небольшие записи, с помощью которых сайт, например, узнаёт, что вы уже вошли. Кроме cookie браузер хранит корзину, избранное и черновики.

• Вход в аккаунт: cookie входа действует 7 суток. Скрипты страницы не могут его прочитать, а на рабочем сайте он передаётся по защищённому соединению. Временные cookie для завершения входа и привязки Telegram действуют до 10 минут.
• Корзина и избранное: хранятся в памяти браузера (localStorage) без автоматического срока удаления. Изменить их можно на сайте, а удалить — в настройках данных сайта в браузере.
• Черновики: временное хранилище вкладки (sessionStorage) помогает сохранить введённое при переходах. Черновик оформления можно восстановить в пределах 30 минут, а обращения в поддержку — 24 часов, в той же вкладке и для того же аккаунта.

Очистка cookie может завершить вход. Очистка памяти браузера может удалить корзину, избранное и черновики. На общем устройстве выходите из аккаунта после работы. Хранение записей в системе магазина описано в разделе 8.

• Steam обеспечивает вход и обмен предметами. Если изображения или аватары загружаются с серверов Steam, он получает технические данные запроса.
• Платёжный сервис получает номер заказа, сумму, валюту и выбранный способ для создания и проверки счёта. В текущем подключении Steam-профиль и ссылка обмена не передаются при создании счёта.
• Поставщик предметов получает номера предметов и заказа, данные цены и обмена, включая секретную часть ссылки обмена. Это нужно для отправки покупки.
• Технические сервисы помогают сайту работать, хранить данные и обрабатывать технические запросы.
• Почтовые сервисы: для отправки служебных писем Resend получает адрес получателя, тему и текст. Входящую почту поддержки также обрабатывают сервисы, через которые проходят письма.
• Сотрудники поддержки с нужными правами доступа работают с заказами и обращениями. Уведомления для сотрудников через Telegram могут содержать номер заказа или обращения, категорию и короткую тему. Полный текст переписки в них не включается.

По законному запросу государственного органа могут передаваться сведения, которые он вправе получить.

К передаче данных в другие страны применяются требования закона. Просмотр сайта сам по себе не является согласием на такую передачу.

На рабочем сайте используются защищённое соединение, проверка входа и права доступа. Секретная часть ссылки обмена хранится в зашифрованном виде. Email для уведомлений и тексты писем, ожидающих отправки, тоже шифруются. Для доступа к заказу проверяются вход в аккаунт и права пользователя, а не только номер заказа.

Эти меры снижают риск, но не гарантируют полную защиту от любых угроз. Не добавляйте пароли, ключи и коды в сообщения или снимки экрана. Если заметили утечку данных или подозрительные действия, напишите поддержке и защитите свой Steam-аккаунт.

Просроченные записи входа очищаются автоматически. Сроки ниже показывают, когда служебные записи становятся доступными для очистки. Если обработчик остановлен, удаление может произойти позже.

Код подтверждения почты действует 10 минут и допускает до пяти неудачных попыток. Новый код отменяет предыдущий. В базе сохраняются защищённый хеш кода, идентификатор проверки, срок и число попыток, а письмо в очереди шифруется. Повторная отправка возможна не раньше чем через минуту, не более пяти кодов на аккаунт за час; также действуют ограничения по адресу. Ссылка подтверждения email в кабинете действует 24 часа и используется один раз. Служебные записи кодов и ссылок становятся доступны для очистки через 7 дней после окончания срока действия.

Текст письма удаляется из очереди отправки, когда почтовый сервис принял письмо. Это ещё не подтверждает, что письмо дошло до вас. Тексты писем, отправку которых окончательно не удалось выполнить, очищаются через 30 дней. Эти правила не относятся к входящей переписке, сведениям о попытках отправки и копиям у почтовых сервисов.

Для защиты от частых запросов писем отдельно хранятся номер аккаунта, защищённый код адреса (хеш), тип запроса и время. В этой записи нет самого email, кода подтверждения или текста письма. Ограничение учитывает запросы за последний час, в том числе после удаления email. Записи старше часа очищаются при следующем запросе аккаунта или работающим фоновым обработчиком.

Записи, которые защищают от повторной обработки сообщений поставщика, очищаются после 7 дней. Завершённые служебные задания и задания, проблемы с которыми отмечены как решённые, — через 30 дней после соответствующей отметки. Платежи, заказы и незавершённые задания этим правилом не удаляются.

Срок зависит от того, зачем нужны данные: завершён ли заказ, решён ли вопрос, есть ли возврат или спор и что требует закон. Для разных категорий данных учитываются следующие цели:

• Аккаунт и контакты нужны для входа и выбранных функций: уведомлений, обмена предметами и привязки Telegram.
• Заказы, платежи, обмены и возвраты нужны для выполнения покупки, проверки расчётов и рассмотрения претензий. Для истёкшего счёта может потребоваться проверка позднего платежа.
• Переписка на сайте и по почте нужна для решения вопроса и подтверждения результата, в том числе при возврате или споре по заказу.
• Журналы работы сайта и сведения об отправке писем помогают разбирать ошибки, действия с заказом, безопасность и доставку сообщений.

Аккаунты, заказы, обращения, журналы действий и служебные сведения об отправке писем не удаляются автоматически только потому, что прошло определённое время. Выход из аккаунта и очистка браузера не удаляют эти записи из системы магазина. Удаление email отключает уведомления, но не удаляет историю заказов, обращений и отправки писем.

Если данные больше не нужны и закон не требует их сохранить, они подлежат удалению или обезличиванию — изменению так, чтобы по ним больше нельзя было определить пользователя. Отсутствие автоочистки не означает бессрочное хранение. Порядок обращения описан в разделе 9.

Если часть данных ещё нужна для заказа, возврата, спора или выполнения закона, необходимость хранения рассматривается отдельно для каждой категории. В ответе на запрос указываются сохраняемые сведения, причина и срок или событие, после которого их хранение прекращается. Сохранение доказательств покупки не требует сохранения всего профиля.

Удаление из основной системы не означает мгновенное удаление из резервных копий и других сервисов. Собственные записи Steam, банка или платёжного сервиса не удаляются одним действием в DotaStash.

Напишите в поддержку или на support@dotastash.com. Можно узнать, как используются ваши данные, попросить их копию, исправление или удаление. Укажите Steam ID или связанный заказ и опишите, что нужно сделать. Для защиты от чужих запросов может понадобиться подтвердить, что аккаунт ваш. Пароль и коды Steam для этого не нужны.

В зависимости от закона у вас также может быть право попросить приостановить использование данных, возразить против него, получить данные в формате для переноса в другой сервис, отозвать согласие или подать жалобу в орган по защите данных. Отзыв согласия не делает незаконной обработку, которая до этого проводилась законно на его основе.

Кнопки полного удаления аккаунта или скачивания всех его данных сейчас нет. Если войти через Steam не получается, напишите по почте — вход на сайт для письма не нужен.

Если меняется порядок работы с данными, мы обновляем эту политику и указываем дату новой редакции. Актуальный текст доступен на этой странице.

Если для изменений по закону требуется ваше отдельное согласие, мы запросим его отдельно. Публикация новой редакции и продолжение использования сайта не заменяют такое согласие.