1. О магазине и этой политике
Scrapymarket — независимый магазин цифровых предметов для Rust. Эта политика относится к страницам магазина и описывает обработку информации при просмотре каталога, поиске и сохранении выбранных скинов.
Сейчас доступны каталог, коллекции, корзина, избранное и вход через Steam. Платёжный модуль и история заказов включаются оператором отдельно; передача предметов остаётся отдельным этапом исполнения заказа.
2. Информация при посещении
Чтобы отдать страницу и обработать запрос, сервер получает IP-адрес, адрес запрошенной страницы, время обращения и технические заголовки браузера. В журналах API могут сохраняться сведения о запросе, результате и ошибке. Они нужны для работы сервиса, диагностики и ограничения злоупотреблений.
Поисковая фраза может входить в адрес страницы и технический запрос. Не вводи в поиск пароли, платёжные реквизиты или другую конфиденциальную информацию. Сайт не требует имени, телефона или документов для просмотра каталога.
3. Корзина, избранное и настройки
Состав корзины и количество предметов, избранное, выбранные язык и валюта сохраняются в локальном хранилище этого браузера. Сейчас они не привязаны к Steam и не синхронизируются между устройствами. Эти записи не имеют заданного срока истечения и остаются до изменения или очистки данных сайта.
Удалить их можно через корзину и избранное либо очистив данные Scrapymarket в настройках браузера. Полная очистка также сбросит язык и валюту. Запрет локального хранения может помешать сохранению выбора между посещениями.
В текущую витрину не подключены рекламные пиксели, сторонняя аналитика и маркетинговые cookie. Для входа используется защищённая cookie сессии, недоступная JavaScript страницы. Если появятся необязательные инструменты отслеживания, их назначение и способы управления будут раскрыты отдельно до включения.
4. Аккаунт Steam и обмены
При входе через Steam подтверждение личности происходит на стороне Steam. Для связи с аккаунтом магазин хранит SteamID; публичные имя и аватар используются для отображения профиля. Мы не запрашиваем пароль Steam, коды Steam Guard, резервные коды или ключ Steam Web API пользователя.
Для доставки скинов при оформлении запрашивается актуальная ссылка на обмен — Trade URL. Её можно сохранить в профиле для следующих покупок, изменить или очистить. Ссылка также хранится вместе с оформленным заказом, используется для отправки предметов выбранному получателю и не передаётся платёжному сервису. Не публикуй её в открытом доступе.
Контактная почта в профиле необязательна и сохраняется в базе аккаунта для связи по вопросам аккаунта. Она не используется для входа и не считается подтверждённой. Адрес можно изменить или очистить в личном кабинете.
Для управления доступом сохраняются дата создания и срок действия сессии, а также заголовок браузера User-Agent. По нему в кабинете отображаются браузер и тип устройства. В разделе безопасности можно завершить отдельную другую сессию или выйти на всех устройствах. Эти сведения относятся к сессиям магазина, а не к входам в Steam.
Политика конфиденциальности Steam ↗5. Покупки и обращения
Для исполнения заказа хранятся его номер, предметы, количество, цена, валюта, получатель, Trade URL и статусы оплаты и передачи. Оплата проходит на размещённой форме Custodex; Scrapymarket передаёт туда номер и сумму заказа, валюту, адрес возврата и адрес уведомлений. Магазин не получает секретные ключи криптокошелька пользователя.
В разделе «Поддержка» сохраняются тема обращения, сообщения, обязательный контактный email, необязательный номер заказа, даты и статус обработки. Они доступны автору обращения и администраторам магазина для решения вопроса. Email нужен для ответа по обращению, но не считается подтверждённым и не используется для доступа к данным. В «Моих обращениях» клиент видит копию отправленного им текста; ответ поддержки направляется на указанный email. Не отправляй секреты аккаунта или полный номер карты.
Обращения после входа привязаны к аккаунту. Для гостевых обращений используется защищённая HttpOnly cookie scrapy_support (на HTTPS — __Host-scrapy_support) сроком до 30 дней. В базе хранится хеш случайного ключа доступа. Очистка cookie или истечение её срока закрывает доступ к гостевой переписке в браузере, но не удаляет сообщения из базы. Автоматическое удаление обращений пока не настроено.
6. Внешние сервисы и передача данных
При переходе в Steam или на другой внешний сайт действуют правила соответствующего оператора. Изображения предметов могут загружаться с серверов Steam: при прямой загрузке внешний сервер получает технический запрос браузера; при загрузке через сервер магазина к Steam обращается наш сервер.
Данные не используются для продажи рекламных аудиторий. Render обрабатывает данные хостинга и базы, а сервер Custodex — сведения, необходимые для создания и проверки платежа. Браузер покупателя не открывает страницу Custodex и не обращается к ней напрямую. Trade URL и пароль Steam платёжному сервису не передаются.
7. Хранение и защита
Локальные данные находятся на твоём устройстве. К ним могут получить доступ другие пользователи того же браузерного профиля. На общих устройствах очищай данные сайта после использования. Удаление данных Scrapymarket не удаляет информацию, которую отдельно хранит Steam.
Сроки хранения серверных журналов, данных заказов и резервных копий зависят от инфраструктуры и обязательств оператора. Они должны быть установлены и опубликованы до запуска соответствующей обработки. На данный момент автоматический срок удаления серверных журналов в приложении не настроен.
8. Управление данными и обращения
Ты можешь просматривать и удалять локальные данные магазина средствами браузера. После подключения аккаунтов должны быть доступны обращения о составе обрабатываемых данных, исправлении ошибок, удалении и прекращении обработки, когда это допускается применимым законом.
Вопрос о данных можно отправить через раздел «Поддержка», выбрав «Другой вопрос». Для обработки запроса может потребоваться подтверждение связи с аккаунтом или обращением. Реквизиты оператора и отдельный адрес для юридических запросов ещё не опубликованы.
9. Изменения политики
При изменении функций и состава данных политика обновляется на этой странице. Существенные изменения целей обработки и новые необязательные согласия не должны подменяться простым продолжением просмотра сайта. Перед запуском аккаунтов и оплаты будет опубликована редакция с данными оператора, применимым правом, сроками хранения и контактами.