Политика обработки персональных данных

1. Оператор

Оператор персональных данных — владелец сайта caselabcs.com. Почта для вопросов о данных: support@caselabcs.com.

2. Какие данные собираются

• При входе через Steam — идентификатор Steam (SteamID), публичное имя и адрес аватара. Пароль от Steam сайту не передаётся и не может быть передан: вход происходит на стороне Steam.
• При оплате — сумма, время, способ оплаты, маскированные реквизиты (например, последние цифры карты или телефона) и IP-адрес плательщика, которые присылает платёжный сервис. Полный номер карты и её срок Сайту не передаются.
• Действия внутри сервиса — открытия кейсов, движения коинов, инвентарь. Это нужно, чтобы отвечать на вопросы о балансе и разбирать спорные случаи.
• Служебные данные — файл cookie с подписанным идентификатором сессии. Без него невозможно оставаться авторизованным. Рекламных и аналитических cookie сторонних сервисов нет.

3. Зачем

Чтобы опознавать вас при входе, вести баланс и историю, принимать платежи и отвечать на обращения, а также исполнять требования закона — в том числе противодействовать мошенничеству с платежами.

4. Кому передаются

• Платёжному сервису — сумма и идентификатор заказа, чтобы провести платёж. Данные карты вводятся на его странице и Сайту не передаются.
• Steam (Valve Corporation) — в объёме, необходимом для входа, по протоколу OpenID.
• Хостинг-провайдеру — как владельцу инфраструктуры, на которой работает Сайт.

Третьим лицам в иных целях, включая рекламные, данные не передаются и не продаются.

5. Сколько хранятся

Данные аккаунта — пока аккаунт существует. Записи об открытиях и платежах — не менее трёх лет с момента операции: это срок, в течение которого возможны претензии и возвраты по платежам, и раньше удалить их нельзя.

6. Ваши права

Вы можете запросить, какие данные о вас хранятся, потребовать их исправить или удалить аккаунт. Напишите на support@caselabcs.com с той же почты или из того же Steam-аккаунта, который использовался на Сайте, — ответ в течение 30 дней. Удаление аккаунта не отменяет обязанности хранить сведения о проведённых платежах.

7. Защита

Соединение с Сайтом шифруется. Идентификатор сессии подписывается ключом сервера: подделать куку, не зная ключа, нельзя. Уведомления платёжного сервиса принимаются только с верной подписью.