Политика конфиденциальности

01О магазине и этой политике

Scrapymarket (https://scrapymarket.com) — независимый магазин цифровых предметов для Rust. Политика описывает, какие сведения используются при посещении сайта, входе через Steam, покупке предметов и обращении в поддержку, а также как вы можете управлять своими данными.

В магазине доступны каталог, коллекции, корзина, избранное, вход через Steam, оформление и история заказов. Оплата обрабатывается платёжным сервисом, а передача предметов выполняется отдельным этапом через Steam.

02Информация при посещении

Для отображения страницы и обработки запроса сервер получает IP-адрес, адрес запрошенной страницы, время обращения и технические заголовки браузера. В журналах API могут сохраняться сведения о запросе, результате и ошибке. Эти сведения необходимы для работы сервиса, диагностики и ограничения злоупотреблений.

Поисковая фраза может входить в адрес страницы и технический запрос. Не вводите в поиск пароли, платёжные реквизиты или другую конфиденциальную информацию. Для просмотра каталога не требуется указывать имя, номер телефона или предоставлять документы.

03Cookie и сохранённые настройки

Cookie помогают сайту распознать ваш браузер при входе и обращении к личным данным. Временная cookie проверки входа через Steam действует не более 10 минут. После успешного входа создаётся сессия Scrapymarket сроком до 30 дней; её можно завершить раньше в личном кабинете.

Для покупок без входа используется отдельная cookie доступа к заказам. При посещении раздела заказов или оформления её срок и срок соответствующего доступа на сервере продлеваются на 30 дней. Заказы сохраняются в аккаунте только по вашему действию: после входа через Steam нажмите «Сохранить заказы в аккаунте». В дальнейшем их можно открыть на другом устройстве после входа в тот же аккаунт.

В localStorage браузера запоминаются корзина, избранные предметы, язык и валюта. Там же сохраняются сведения о просмотренных товарах и последний полученный курс для отображения цен. Корзина, избранное и настройки не переносятся между устройствами вместе с аккаунтом Steam. Записи остаются до изменения выбора, обновления сохранённых сведений или очистки данных сайта; устаревший курс не используется для пересчёта цен.

Во временном хранилище вкладки sessionStorage сохраняется черновик оформления: ссылка на обмен и выбранная платёжная сеть. Сайт может восстановить его в течение 30 минут после последнего изменения, например при возвращении со страницы входа Steam. После успешного создания заказа черновик удаляется. Он не подтверждает оплату и не заменяет принятие условий покупки.

Настройки браузера позволяют запретить или удалить эти данные. При блокировке cookie могут не работать вход и гостевое оформление, а при запрете локального хранения — сохранение корзины и настроек. После очистки cookie для доступа к аккаунту потребуется войти заново; доступ к непривязанным гостевым заказам может быть утрачен. Серверные записи при этом не удаляются.

С вашего разрешения на публичных страницах магазина работает Яндекс Метрика — сервис статистики посещений и переходов. При подключении сервис получает технические данные соединения, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода; для статистики могут использоваться cookie и идентификатор браузера. До выбора «Разрешить» счётчик не загружается. Отказ не ограничивает покупки и другие функции магазина.

Выбор аналитики сохраняется в localStorage этого браузера до его изменения или очистки данных сайта. Изменить выбор и прекратить дальнейший сбор можно через «Настройки cookie» в подвале. Запись содержимого страниц через Вебвизор отключена. События просмотра, передаваемые сайтом, не содержат данные форм, SteamID, ссылки на обмен, реквизиты оплаты или номера заказов. Просмотры админки, профиля, заказов и страницы поддержки не учитываются; из передаваемых адресов просмотров исключены параметры запроса и фрагменты после #. Отключение счётчика не удаляет автоматически сведения, уже полученные сервисом.

04Аккаунт Steam и обмены

При входе через Steam подтверждение личности происходит на стороне Steam. Для связи с аккаунтом магазин хранит SteamID; публичные имя и аватар используются для отображения профиля. Пароль Steam, коды Steam Guard, резервные коды и ключ Steam Web API для работы магазина не требуются и не собираются.

Для доставки скинов при оформлении запрашивается актуальная ссылка на обмен — Trade URL. Вы можете сохранить её в профиле для следующих покупок, изменить или удалить. Ссылка также хранится вместе с оформленным заказом, используется для отправки предметов выбранному получателю и не передаётся платёжному сервису. Не публикуйте её в открытом доступе.

Контактная почта в профиле необязательна и не используется для входа. Для включения уведомлений об оплате, предложении обмена и получении заказа вам необходимо подтвердить адрес кодом из письма. В базе сохраняются адрес, дата подтверждения и выбранная настройка уведомлений. Вы можете отключить уведомления, изменить или удалить адрес в личном кабинете; новый адрес необходимо подтвердить повторно.

Для управления доступом сохраняются дата создания и срок действия сессии, а также заголовок браузера User-Agent. По нему в кабинете отображаются браузер и тип устройства. В разделе безопасности можно завершить отдельную другую сессию или выйти на всех устройствах. Эти сведения относятся к сессиям магазина, а не к входам в Steam.

05Покупки и обращения

Войти через Steam можно по желанию: для оформления достаточно действующей ссылки на обмен получателя. Заказ связывается либо с вашим аккаунтом, либо с гостевым доступом этого браузера. Срок и способы сохранения гостевого доступа описаны в разделе о cookie. Если доступ утрачен, обратитесь в поддержку; номер заказа и ссылка на обмен сами по себе не подтверждают право доступа.

Для ограничения злоупотреблений при резервировании сохраняются хеш IP-адреса оформления и идентификатор получателя из ссылки на обмен. При создании заказа также сохраняются время принятия условий, язык и точная версия текстов условий и политики. Согласие не проставляется за ранее созданные заказы.

Для исполнения заказа хранятся его номер, предметы, количество, цена, валюта, получатель, Trade URL и статусы оплаты и передачи. Оплату обрабатывает платёжный сервис; Scrapymarket передаёт ему номер и сумму заказа, валюту, адрес возврата и адрес уведомлений. Магазин не запрашивает пароли или секретные ключи пользователя.

В разделе «Поддержка» сохраняются тема обращения, сообщения, обязательный контактный email, необязательный номер заказа, даты и статус обработки. Они доступны автору обращения и администраторам магазина для решения вопроса. Email необходим для ответа по обращению, но не считается подтверждённым и не используется для доступа к данным. В разделе «Мои обращения» вы можете просмотреть копию отправленного вами текста; ответ поддержки направляется на указанный email. Не отправляйте секретные данные аккаунта или полный номер карты.

Обращения после входа привязаны к аккаунту. Для гостевых обращений используется защищённая HttpOnly cookie guest-tickets (на HTTPS — __Host-guest-tickets) сроком до 30 дней. В базе хранится хеш случайного ключа доступа. Очистка cookie или истечение её срока закрывает доступ к гостевой переписке в браузере, но не удаляет сообщения из базы. Порядок хранения серверных записей описан ниже.

06Кому передаются сведения

В работе магазина участвуют сервисы входа, хранения данных, оплаты, доставки предметов и связи с покупателями. Каждому передаётся информация, необходимая для его функции. Например, Steam подтверждает вход, хостинг Render обеспечивает работу сайта и базы, а сервису передачи предметов нужны данные получателя из Trade URL и состав покупки.

Подключённый почтовый сервис доставляет коды подтверждения email, ответы поддержки и уведомления о заказах. Каждое обращение с сайта и дополнение к нему также направляется в почтовый ящик поддержки: передаются текст сообщения, тема, номер обращения, указанные вами контактный email и номер заказа. Сотрудники обрабатывают эти письма в подключённой системе поддержки. Письмо со ссылкой на заказ само по себе не предоставляет доступ к заказу: требуется подтверждение владельца на сайте.

При включённых уведомлениях поддержки номер и тема обращения, а также текст сообщения передаются через Telegram Bot API в закрытый чат оператора для уведомления о новых обращениях. Контактный email, данные аккаунта и заказа отдельно в уведомление не добавляются, но текст передаётся в том виде, в котором вы его отправили. Ответ поддержки направляется на указанный email.

Открывая Steam, Telegram или другой внешний ресурс, вы взаимодействуете с отдельным сервисом, у которого действуют собственные правила обработки данных. Прямая загрузка изображений с серверов Steam также передаёт им технические сведения соединения; если изображение загружается через Scrapymarket, запрос к Steam выполняет сервер магазина.

Scrapymarket не продаёт персональные данные и не размещает ваши ссылки на обмен в открытом доступе. Доступ к сведениям предоставляется для исполнения заказов, обработки обращений, обеспечения работы и безопасности магазина либо выполнения требований закона. Платёжным сервисам передаются сведения о счёте и его состоянии; Trade URL и пароль Steam им не передаются.

Серверы привлечённых сервисов могут находиться в другой стране. Такая обработка должна учитывать применимые требования к передаче данных за рубеж. Ознакомление с этой политикой не заменяет отдельное согласие или иную обязательную процедуру, если они необходимы для конкретной передачи.

07Сроки хранения и доступ к данным

Данные браузера и записи магазина хранятся раздельно. Завершение сессии, удаление cookie, истечение гостевого доступа или обновление цены не удаляют профиль, оформленные заказы, историю платежей и обращения на сервере. Выход из аккаунта прекращает доступ через текущую сессию, а не существование самого аккаунта.

В текущей версии сайта автоматическое удаление профилей, заказов и обращений по истечении установленного числа дней не настроено. Запрос об удалении или уточнении срока хранения конкретных сведений можно направить в поддержку. При его рассмотрении учитываются исполнение заказа, незавершённые возвраты и споры, задачи безопасности и применимые обязанности по хранению.

Сведения не должны сохраняться дольше, чем это необходимо для обоснованных целей обработки и выполнения требований закона. Если основания для дальнейшего хранения отсутствуют, данные подлежат удалению или обезличиванию. Истечение срока cookie не используется как срок хранения заказа; данные, которые самостоятельно обрабатывают внешние сервисы, рассматриваются по их правилам.

Соединение с публичным сайтом защищено HTTPS. Сервер проверяет доступ к личным заказам по сессии аккаунта, к гостевым — по случайному ключу браузера и сроку его действия. В базе сохраняются хеши ключей доступа, а служебные cookie авторизации и гостевого доступа недоступны скриптам страницы. Ссылка на обмен используется сервером для доставки и не включается в публичные ответы с данными заказа.

Локальные записи доступны в пределах вашего браузерного профиля. На общем устройстве завершайте сеанс и учитывайте, что очистка данных сайта удалит также ключи непривязанных гостевых заказов. При необходимости сначала сохраните такие заказы в своём аккаунте.

08Ваши права и порядок обращения

Вы можете обратиться за информацией об использовании ваших данных, исправлением неточностей, удалением сведений или ограничением их обработки в случаях, предусмотренных применимым законодательством. Если основанием служит ваше согласие, вы можете его отозвать. Отзыв не отменяет обработку, для которой сохраняется другое законное основание.

Для обращения используйте раздел «Поддержка» с темой «Другой вопрос» либо напишите на support@scrapymarket.com. Укажите, каких сведений касается запрос и что необходимо сделать. Чтобы не раскрыть данные постороннему лицу, поддержка может запросить подтверждение связи с аккаунтом, заказом или обращением. Пароли, коды Steam Guard и резервные коды для этого не требуются.

Порядок и сроки рассмотрения определяются применимыми требованиями к защите данных. Если удаление ограничено обязанностью хранить сведения или необходимостью разрешить спор, в ответе на запрос должны быть разъяснены соответствующие основания. Обращение в поддержку не ограничивает право подать жалобу в компетентный надзорный орган или обратиться в суд.

09Актуальность документа

Доступная на этой странице политика пересматривается при изменении работы магазина, используемых сведений или подключённых сервисов. О существенных изменениях порядка обработки должно размещаться отдельное уведомление на сайте. Если для новой цели необходимо ваше согласие, оно запрашивается до начала соответствующей обработки; продолжение просмотра сайта само по себе его не заменяет.