Политика конфиденциальности

Последнее обновление: 2026-08-02

Эта Политика описывает, какие данные собирает SteamVaults («мы», «сервис»), зачем и какие у вас права. Продукт сознательно сделан под минимальный сбор данных.

1. Какие данные мы собираем

При входе через Steam:

• SteamID64 — публичный номер аккаунта Steam.
• Имя профиля (persona) — публичное отображаемое имя.
• URL аватара — публичный URL изображения профиля.
• IP-адрес — временно обрабатывается инфраструктурой хостинга и защиты от злоупотреблений для предотвращения злоупотреблений и ограничения частоты запросов; не сохраняется в профиле SteamVaults, аналитике или журналах приложения.
• Адрес кошелька — только при выводе. Привязывается к записи о выводе.
• Результат санкционного скрининга — при выводе адрес проверяется через настроенный публичный ончейн-оракул санкций. Мы сохраняем только итоговый статус; идентификатор транзакции платного провайдера сейчас не создаётся и не хранится.
• Файлы cookie — см. ниже.

Если вы используете публичную форму поддержки без входа через Steam, мы собираем выбранную категорию и введённое описание, а также SteamID64 и Steam trade ID, только если вы решите их указать. В форме нет отдельных полей для электронной почты, телефона или почтового адреса, и эти данные не требуются. Однако весь текст, введённый в свободное поле описания, сохраняется вместе с обращением. Не указывайте там контактные данные, пароли, приватные ключи, seed-фразы или коды Steam Guard. IP-адрес временно обрабатывается для предотвращения злоупотреблений и ограничения частоты запросов и не сохраняется в журналах приложения SteamVaults.

Для каждого публичного обращения мы создаём код доступа. Исходный код показывается только один раз и не хранится; сохраняется только его SHA-256-хеш. Для каждой последующей проверки статуса этого обращения используется тот же код.

2. Сведения, которые мы не требуем

Мы не предоставляем отдельных полей и не требуем перечисленные ниже сведения. Не вводите их и в свободное поле публичной поддержки, поскольку всё его содержимое сохраняется вместе с обращением:

• Адрес электронной почты
• Номер телефона
• Почтовый адрес
• Документы, удостоверяющие личность
• Полное юридическое имя
• Пароль Steam — Steam OpenID возвращает нам только SteamID64
• Приватные ключи кошелька, seed-фразу
• Коды Steam Guard

Это намеренная архитектура: меньше хранимых полей — меньше ущерб при инциденте.

3. Цели обработки

• SteamID64, persona, аватар: аутентификация через Steam OpenID и отображение аккаунта.
• Инвентарь Steam (читается в реальном времени, не хранится): расчёт котировки и исполнение сделки.
• IP-адрес: временная обработка для предотвращения злоупотреблений и ограничения частоты запросов; не сохраняется в журналах приложения SteamVaults.
• Адрес кошелька + санкционный скрининг: снижение санкционного риска и риска вывода. Эта ограниченная автоматическая проверка не представляется как полная программа AML или KYC.
• Записи сделок (Steam trade ID, USD-эквивалент, USDT, сеть, время): эксплуатация сервиса, поддержка по спорам, обязанности по хранению.
• Данные публичных обращений: обработка обращений по сделкам, безопасности и общим вопросам поддержки, а также предотвращение злоупотреблений.
• SHA-256-хеш кода доступа: проверка доступа к статусу обращения без хранения исходного кода.
• Сессионный cookie: поддержание сессии.
• Необязательная аналитика: явное согласие. Собственная аналитика записывает события воронки, а Google Analytics — пути, заголовки страниц и параметры браузера/устройства. До согласия тег Google не загружается.

4. С кем мы делимся данными

Только с необходимыми сторонами:

• Valve / Steam: SteamID64 отправляется на OpenID-эндпойнт Steam для аутентификации; API инвентаря/торгов Steam используется для получения предметов. Действует политика конфиденциальности Steam.
• Провайдер Polygon RPC: адрес кодируется в read-only eth_call к публичному ончейн-оракулу санкций Chainalysis и при подтверждении вывода включается в транзакцию Polygon. Платный API Chainalysis и кастоди биржи сейчас не настроены.
• Railway размещает приложение, БД, кэш и инфраструктурные логи; Doppler хранит секреты среды выполнения.
• Google Analytics (Google LLC): только после явного согласия получает путь и заголовок страницы, а также параметры браузера/устройства. Параметры URL, SteamID64, адреса кошельков, URL Steam-обмена и собственные данные воронки Google не передаются. Рекламное хранилище, сигналы и персонализация отключены. Применяется политика конфиденциальности Google.
• Провайдеры Polygon RPC: при бродкасте вывода адрес и сама транзакция становятся публичными ончейн-данными — необратимо.

Мы не продаём данные, не передаём рекламодателям, не используем для маркетинга.

5. Сроки хранения

• Данные аккаунта (SteamID64, persona, аватар): до завершения аутентифицированного запроса на удаление, кроме обязательных к хранению записей.
• Необязательные события собственной аналитики: автоматически удаляются через 90 дней.
• Данные Google Analytics: хранятся согласно выбранной настройке срока хранения ресурса и применимым системным политикам Google.
• Записи сделок и санкционных проверок: только на срок, требуемый применимым правом и разумно необходимый для учета, предотвращения мошенничества, санкционного комплаенса и разрешения споров. Срок зависит от типа записи и юрисдикции.
• Данные публичных обращений: только на срок, разумно необходимый для разрешения обращения, подотчётности и безопасности работы поддержки, а также соблюдения применимого права. Срок зависит от конкретного обращения.
• Ончейн-транзакции: публичны в блокчейне навсегда, вне нашего контроля.

После удаления записи о транзакциях, которые всё ещё требуется хранить, остаются под ограничениями цели и доступа. SteamVaults сейчас не заявляет, что они переносятся в физически отдельный комплаенс-архив.

6. Ваши права

В зависимости от страны проживания применяются GDPR (ЕС/Великобритания), PIPA (Корея), CCPA (Калифорния), LGPD (Бразилия) и т. д. Мы соблюдаем эти права независимо от юрисдикции:

• Доступ: запрос копии ваших персональных данных.
• Исправление: запрос на исправление неточных данных (большая часть данных приходит из Steam — исправлять нужно в Steam).
• Удаление: запрос на удаление аккаунта. Записи сделок могут храниться по AML-обязательствам.
• Переносимость: запрос на машиночитаемый экспорт.
• Возражение/ограничение: возражение против обработки на основаниях местного закона.

Запросы на доступ или экспорт, исправление, удаление либо ограничение обработки данных аккаунта требуют входа через Steam и недавней повторной аутентификации в официальной процедуре сервиса. Анонимная форма поддержки не используется для раскрытия или изменения данных аккаунта. Мы обработаем запрос в срок, установленный применимым правом.

При неудовлетворительном ответе вы можете подать жалобу в орган по защите данных вашей страны.

7. Cookie

Мы используем необходимый сессионный cookie, собственную аналитику и Google Analytics на основе согласия:

• Сессионный cookie — для поддержания входа. httpOnly, Secure, SameSite=Strict.
• Функциональное хранение реферального кода — при наличии действительного ref-кода он сохраняется в локальном хранилище браузера, передаётся при входе через Steam и используется для атрибуции реальной новой регистрации. Код не применяется для рекламы и не требует согласия на аналитику.
• Необязательная собственная аналитика — после явного согласия записываются случайный ID сессии, путь страницы, внешний источник, UTM-значения, класс устройства, время события и внутренний ID пользователя при входе.
• Google Analytics — после того же согласия измеряет просмотры по пути и заголовку без параметров URL. Google может обрабатывать сетевые данные и сведения о браузере/устройстве согласно своей политике. Рекламное хранилище, сигналы и персонализация отключены.
• Собственная аналитика не хранит исходный IP-адрес, адрес кошелька или URL Steam-обмена. Ни одна аналитическая интеграция не получает адреса кошельков или URL Steam-обмена.

Отказ не ограничивает использование сервиса. В любое время откройте Настройки файлов cookie в нижней части страницы. Выбор Только необходимые прекращает дальнейшую аналитику, запрашивает удаление текущей сессии собственной аналитики и её событий и передаёт Google отказ от аналитического согласия. Для данных учётной записи и транзакций действует отдельная аутентифицированная процедура запроса данных.

8. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные несовершеннолетних. Если вы предполагаете, что несовершеннолетний пользуется сервисом, сообщите в поддержку.

9. Международные передачи

Наша инфраструктура может располагаться вне страны проживания:

• Steam: глобальные серверы
• Railway, Doppler, Google Analytics, Polygon RPC и иная облачная инфраструктура могут обрабатывать данные за рубежом; публичный Polygon реплицируется глобально.
• RPC блокчейна: глобально

Когда требует закон (например, гл. V GDPR), используем стандартные договорные положения или эквивалентные механизмы.

10. Безопасность

Используем TLS при передаче данных, ограничиваем внутренний доступ, маскируем чувствительные значения в журналах приложения и отслеживаем признаки угроз безопасности и злоупотреблений. При инциденте уведомим вас и регулятора в сроки, установленные законом.

11. Изменения

Существенные изменения публикуются за минимум 14 дней до вступления в силу.