Политика конфиденциальности

Последнее обновление: 2026-08-22

Эта Политика описывает, какие данные собирает SteamVaults («мы», «сервис»), зачем и какие у вас права. Продукт сознательно сделан под минимальный сбор данных.

1. Какие данные мы собираем

При входе через Steam:

• SteamID64 — публичный номер аккаунта Steam.
• Имя профиля (persona) — публичное отображаемое имя.
• URL аватара — публичный URL изображения профиля.
• IP-адрес и User-Agent — обрабатываются инфраструктурой хостинга и защиты от злоупотреблений для предотвращения злоупотреблений и ограничения частоты запросов; не сохраняются в профиле SteamVaults, собственной аналитике или журналах приложения.
• Адрес кошелька — только при выводе. Привязывается к записи о выводе.
• Результат санкционного скрининга — при выводе адрес проверяется через настроенный публичный ончейн-оракул санкций. Мы сохраняем только итоговый статус; идентификатор транзакции платного провайдера сейчас не создаётся и не хранится.
• Файлы cookie — см. ниже.

Наш хостинг-провайдер Railway отдельно записывает исходный IP-адрес и User-Agent каждого HTTP-запроса в пограничные HTTP-журналы. Такое инфраструктурное журналирование выполняется независимо от согласия на аналитику и не относится к аналитике приложения SteamVaults. Согласно документации Railway о сроках хранения журналов, данные хранятся 7 дней на Hobby/Trial, 30 дней на Pro и до 90 дней на Enterprise; фактический срок определяется текущим тарифом рабочего пространства Railway.

Если вы используете публичную форму поддержки без входа через Steam, мы собираем выбранную категорию и введённое описание, а также SteamID64 и Steam trade ID, только если вы решите их указать. В форме нет отдельных полей для электронной почты, телефона или почтового адреса, и эти данные не требуются. Однако весь текст, введённый в свободное поле описания, сохраняется вместе с обращением. Не указывайте там контактные данные, пароли, приватные ключи, seed-фразы или коды Steam Guard. IP-адрес временно обрабатывается для предотвращения злоупотреблений и ограничения частоты запросов и не сохраняется в журналах приложения SteamVaults.

Для каждого публичного обращения мы создаём код доступа. Исходный код показывается только один раз и не хранится; сохраняется только его SHA-256-хеш. Для каждой последующей проверки статуса этого обращения используется тот же код.

2. Сведения, которые мы не требуем

Мы не предоставляем отдельных полей и не требуем перечисленные ниже сведения. Не вводите их и в свободное поле публичной поддержки, поскольку всё его содержимое сохраняется вместе с обращением:

• Адрес электронной почты
• Номер телефона
• Почтовый адрес
• Документы, удостоверяющие личность
• Полное юридическое имя
• Пароль Steam — Steam OpenID возвращает нам только SteamID64
• Приватные ключи кошелька, seed-фразу
• Коды Steam Guard

Это намеренная архитектура: меньше хранимых полей — меньше ущерб при инциденте.

3. Цели обработки

• SteamID64, persona, аватар: аутентификация через Steam OpenID и отображение аккаунта.
• Инвентарь Steam (читается в реальном времени, не хранится): расчёт котировки и исполнение сделки.
• IP-адрес: временная обработка для предотвращения злоупотреблений и ограничения частоты запросов; не сохраняется в журналах приложения SteamVaults.
• Адрес кошелька + санкционный скрининг: снижение санкционного риска и риска вывода. Эта ограниченная автоматическая проверка не представляется как полная программа AML или KYC.
• Записи сделок (Steam trade ID, USD-эквивалент, USDT, сеть, время): эксплуатация сервиса, поддержка по спорам, обязанности по хранению.
• Данные публичных обращений: обработка обращений по сделкам, безопасности и общим вопросам поддержки, а также предотвращение злоупотреблений.
• SHA-256-хеш кода доступа: проверка доступа к статусу обращения без хранения исходного кода.
• Сессионный cookie: поддержание сессии.
• Необязательная аналитика: явное согласие. Собственная аналитика записывает события воронки, а Google Analytics — пути, заголовки страниц и параметры браузера/устройства. До согласия тег Google не загружается.

Расширение Chrome

Расширение SteamVaults для Chrome хранит в локальном хранилище расширения отзывной токен доступа и срок его действия, временное состояние привязки и, по желанию пользователя, Steam Trade URL. Только после нажатия Получить из Steam расширение запрашивает необязательный доступ к steamcommunity.com и считывает исключительно Trade URL, показанный на странице настроек конфиденциальности обменов Steam. Оно не читает пароль Steam, cookie, коды Steam Guard, CAPTCHA или историю браузера. Trade URL остается на устройстве до явного принятия котировки; после этого он передается SteamVaults только для создания запрошенного торгового предложения. Проверки публичного профиля и инвентаря Steam, баланс Vault, котировки, выводы и записи сделок обрабатываются по тем же правилам настоящей Политики. Локальный токен удаляется по истечении срока или при отключении, а удаление расширения очищает локальное хранилище. Расширение не выполняет удаленно размещенный код и не использует данные для рекламы.

Расширение также хранит идентификатор учетной записи SteamVaults и идентификаторы незавершенных продаж, покупок и выводов, чтобы восстановить правильное состояние после закрытия окна. Запросы к API передают отзывной токен; инфраструктура обрабатывает исходный IP-адрес и User-Agent для предоставления сервиса, защиты от злоупотреблений и ограничения частоты, как описано выше.

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

4. С кем мы делимся данными

Только с необходимыми сторонами:

• Valve / Steam: SteamID64 отправляется на OpenID-эндпойнт Steam для аутентификации; API инвентаря/торгов Steam используется для получения предметов. Действует политика конфиденциальности Steam.
• Провайдер Polygon RPC: адрес кодируется в read-only eth_call к публичному ончейн-оракулу санкций Chainalysis и при подтверждении вывода включается в транзакцию Polygon. Платный API Chainalysis и кастоди биржи сейчас не настроены.
• Railway размещает приложение, БД, кэш и инфраструктурные логи; Doppler хранит секреты среды выполнения.
• Google Analytics (Google LLC): только после явного согласия получает путь и заголовок страницы, а также параметры браузера/устройства. Параметры URL, SteamID64, адреса кошельков, URL Steam-обмена и собственные данные воронки Google не передаются. Рекламное хранилище, сигналы и персонализация отключены. Применяется политика конфиденциальности Google.
• Провайдеры Polygon RPC: при бродкасте вывода адрес и сама транзакция становятся публичными ончейн-данными — необратимо.

Мы не продаём данные, не передаём рекламодателям, не используем для маркетинга.

5. Сроки хранения

• Данные аккаунта (SteamID64, persona, аватар): до завершения аутентифицированного запроса на удаление, кроме обязательных к хранению записей.
• Необязательные события собственной аналитики: автоматически удаляются через 90 дней.
• Данные Google Analytics: хранятся согласно выбранной настройке срока хранения ресурса и применимым системным политикам Google.
• Записи сделок и санкционных проверок: только на срок, требуемый применимым правом и разумно необходимый для учета, предотвращения мошенничества, санкционного комплаенса и разрешения споров. Срок зависит от типа записи и юрисдикции.
• Данные публичных обращений: только на срок, разумно необходимый для разрешения обращения, подотчётности и безопасности работы поддержки, а также соблюдения применимого права. Срок зависит от конкретного обращения.
• Ончейн-транзакции: публичны в блокчейне навсегда, вне нашего контроля.

После удаления записи о транзакциях, которые всё ещё требуется хранить, остаются под ограничениями цели и доступа. SteamVaults сейчас не заявляет, что они переносятся в физически отдельный комплаенс-архив.

6. Ваши права

В зависимости от страны проживания применяются GDPR (ЕС/Великобритания), PIPA (Корея), CCPA (Калифорния), LGPD (Бразилия) и т. д. Мы соблюдаем эти права независимо от юрисдикции:

• Доступ: запрос копии ваших персональных данных.
• Исправление: запрос на исправление неточных данных (большая часть данных приходит из Steam — исправлять нужно в Steam).
• Удаление: запрос на удаление аккаунта. Некоторые записи сделок могут продолжать храниться по критериям, указанным в разделе "Сроки хранения".
• Переносимость: запрос на машиночитаемый экспорт.
• Возражение/ограничение: возражение против обработки на основаниях местного закона.

Запросы на доступ или экспорт, исправление, удаление либо ограничение обработки данных аккаунта требуют входа через Steam и недавней повторной аутентификации в официальной процедуре сервиса. Анонимная форма поддержки не используется для раскрытия или изменения данных аккаунта. Мы обработаем запрос в срок, установленный применимым правом.

При неудовлетворительном ответе вы можете подать жалобу в орган по защите данных вашей страны.

7. Cookie

Мы используем необходимый сессионный cookie, собственную аналитику и Google Analytics на основе согласия:

• Сессионный cookie — для поддержания входа. httpOnly, Secure, SameSite=Strict.
• Функциональное хранение реферального кода — при наличии действительного ref-кода он сохраняется в локальном хранилище браузера, передаётся при входе через Steam и используется для атрибуции реальной новой регистрации. Код не применяется для рекламы и не требует согласия на аналитику.
• Необязательная собственная аналитика — после явного согласия записываются случайный ID сессии, путь страницы, внешний источник, UTM-значения, класс устройства, время события и внутренний ID пользователя при входе.
• Google Analytics — после того же согласия измеряет просмотры по пути и заголовку без параметров URL. Google может обрабатывать сетевые данные и сведения о браузере/устройстве согласно своей политике. Рекламное хранилище, сигналы и персонализация отключены.
• Собственная аналитика не хранит исходный IP-адрес, адрес кошелька или URL Steam-обмена. Ни одна аналитическая интеграция не получает адреса кошельков или URL Steam-обмена.

Отказ не ограничивает использование сервиса. В любое время откройте Настройки файлов cookie в нижней части страницы. Выбор Только необходимые прекращает дальнейшую аналитику, запрашивает удаление текущей сессии собственной аналитики и её событий и передаёт Google отказ от аналитического согласия. Для данных учётной записи и транзакций действует отдельная аутентифицированная процедура запроса данных.

8. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные несовершеннолетних. Если вы предполагаете, что несовершеннолетний пользуется сервисом, сообщите в поддержку.

9. Международные передачи

Наша инфраструктура может располагаться вне страны проживания:

• Steam: глобальные серверы
• Railway, Doppler, Google Analytics, Polygon RPC и иная облачная инфраструктура могут обрабатывать данные за рубежом; публичный Polygon реплицируется глобально.
• RPC блокчейна: глобально

Когда требует закон (например, гл. V GDPR), используем стандартные договорные положения или эквивалентные механизмы.

10. Безопасность

Используем TLS при передаче данных, ограничиваем внутренний доступ, маскируем чувствительные значения в журналах приложения и отслеживаем признаки угроз безопасности и злоупотреблений. При инциденте уведомим вас и регулятора в сроки, установленные законом.

11. Изменения

Существенные изменения публикуются за минимум 14 дней до вступления в силу.