Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта xaocsteam.shop и сервисов XaocSteam. Оператором персональных данных является Администрация XaocSteam.

Используя сервис или создавая аккаунт, пользователь подтверждает ознакомление с Политикой. Согласие используется только там, где оно является надлежащим правовым основанием; в иных случаях обработка выполняется для заключения и исполнения договора, соблюдения закона или защиты законных интересов.

2. Какие данные обрабатываются

Состав данных зависит от используемых функций.

• Данные аккаунта: никнейм, email, хеш пароля, сведения о подключении Google и двухфакторной аутентификации.
• Технические данные: IP-адрес, дата и время, браузер, операционная система, идентификаторы сессий, журналы ошибок и событий безопасности.
• Данные операций: Steam login, сумма, валюта, комиссия, статус, идентификаторы заказа и платежа. Пароль Steam не запрашивается и не обрабатывается.
• Обращения в поддержку, содержание переписки и приложенные пользователем сведения.
• Платёжные реквизиты, необходимые для операции, обрабатываются платёжным провайдером; XaocSteam обычно получает идентификатор, метод, сумму и статус, но не полные данные банковской карты.

3. Цели и правовые основания

Данные используются для регистрации и подтверждения email, аутентификации, исполнения заказов, зачисления платежей, выдачи квитанций, поддержки, предотвращения мошенничества, защиты аккаунта, бухгалтерского и обязательного учёта, улучшения стабильности сервиса и направления уведомлений по выбранным пользователем настройкам.

Основания обработки: заключение и исполнение соглашения с пользователем, выполнение обязанностей по закону, согласие пользователя — когда оно требуется, а также законный интерес в обеспечении безопасности и защите от злоупотреблений при соблюдении прав пользователя.

4. Получатели и обработчики

Доступ получают только лица и поставщики, которым он необходим для конкретной задачи: хостинг и инфраструктура, поставщик Steam-пополнений, платёжные провайдеры, сервис исходящей почты, Google при входе через Google, Telegram при включённой интеграции поддержки, а также консультанты и государственные органы в предусмотренных законом случаях.

Каждому получателю передаётся минимально необходимый объём. Самостоятельные правила платёжных и внешних сервисов применяются к данным, которые пользователь передаёт им напрямую.

5. Хранение и локализация

Данные аккаунта хранятся пока аккаунт активен и далее в течение срока, необходимого для претензий и выполнения обязательных требований. Журналы безопасности и сессии хранятся ограниченный период; финансовые записи — в сроки, требуемые применимым законодательством. После истечения срока данные удаляются или обезличиваются.

При сборе данных граждан Российской Федерации оператор должен обеспечить первичную запись и хранение в базах данных на территории Российской Федерации, если закон не предусматривает исключение. До запуска оператор обязан проверить фактическое расположение VPS, резервных копий, почтового сервиса и иных обработчиков.

6. Cookies и локальное хранилище

Сервис использует строго необходимые cookies сессии для входа и защиты аккаунта, а также локальное хранилище для выбора языка и настроек интерфейса. Без сессионной cookie личный кабинет работать не может. Рекламные и аналитические cookies не должны подключаться без отдельного уведомления и, когда требуется, согласия.

7. Безопасность

Применяются разграничение доступа, хеширование паролей, шифрование секретов интеграций, TLS, двухфакторная аутентификация, ограничение частоты запросов, журналирование административных действий и резервное копирование. Ни один способ не исключает риск полностью, поэтому пользователь обязан хранить пароль и резервные коды в тайне и незамедлительно сообщать о подозрительной активности.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие и возразить против обработки, основанной на законном интересе, если соответствующее право предусмотрено применимым законом. Для запроса напишите на support@xaocsteam.shop с адреса аккаунта; оператор может запросить разумное подтверждение личности.

Удаление аккаунта не означает немедленное удаление сведений, которые оператор обязан хранить по закону или которые нужны для разрешения споров, предотвращения мошенничества и подтверждения операций. Такие сведения изолируются и используются только для соответствующей цели.

9. Уведомления

Системные письма включают подтверждение email, предупреждения о входе, ответы поддержки и квитанции операций. В личном кабинете можно отключить отдельные необязательные категории. Письма, без которых невозможно обеспечить безопасность, подтвердить запрос или выполнить обязательство, могут направляться независимо от маркетинговых настроек.

10. Данные несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами, которые по применимому праву не могут заключить соглашение без представителя. Если оператор узнает, что данные были переданы без необходимого разрешения, он примет меры для их удаления или ограничения обработки.

11. Изменения и контакты

Оператор может обновлять Политику при изменении функций или закона. Новая редакция публикуется на этой странице с датой вступления в силу; о существенных изменениях зарегистрированным пользователям может быть направлено уведомление.

По вопросам конфиденциальности: support@xaocsteam.shop. Дата редакции: 01.09.2026.