Политика конфиденциальности

1. КТО МЫ

Эта Политика конфиденциальности объясняет, как SeekSkins ("мы", "нас", "наш" или "Компания") собирает, использует, передает и защищает ваши персональные данные, когда вы посещаете наш сайт https://seekskins.com ("Сайт") или используете наши услуги ("Услуги").

"Компания" означает S Space International Limited, компанию, зарегистрированную в Гонконге, которая владеет и управляет Сайтом. Мы являемся администратором данных, ответственным за ваши персональные данные.

Мы привержены защите вашей конфиденциальности. Эта политика объясняет правовые основы, на которых мы собираем и обрабатываем ваши персональные данные, категории собираемых данных, как мы их используем и храним, с кем мы их делим, как долго мы их храним и ваши права как субъекта данных.

Мы можем время от времени обновлять эту Политику конфиденциальности и размещать все обновления на Сайте с обновленной датой "Последнего обновления". В случае существенных изменений мы предоставим вам разумное предварительное уведомление в соответствии с Разделом 12.

2. ОПРЕДЕЛЕНИЯ И ИНТЕРПРЕТАЦИИ

В этой Политике конфиденциальности следующие термины имеют следующие значения:

"Компания" означает S Space International Limited, компанию, зарегистрированную в соответствии с законами Гонконга, которая владеет и управляет Сайтом.

"Cookie" означает небольшой текстовый файл, размещаемый на вашем компьютере или устройстве нашим Сайтом при посещении вами определенных частей Сайта. Подробности о файлах cookie, которые мы используем, изложены в нашей Политике использования файлов cookie.

"GDPR" означает Общий регламент по защите данных (EU) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных.

"PDPO" означает Ординанс о персональных данных (конфиденциальность) (Cap. 486) законов Гонконга с последующими изменениями.

"Политика конфиденциальности" означает эту Политику конфиденциальности, обновляемую время от времени и публикуемую на нашем Сайте.

"Персональные данные" означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или на один или несколько факторов, специфических для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

"Сайт" означает веб-сайт https://seekskins.com.

"Вы, Ваш" означает вас как Пользователя, физическое лицо, достигшее 18 лет и согласное соблюдать эту Политику конфиденциальности. Если Услуги используются лицом младше 18 лет с согласия родителя или опекуна, ссылки на "Вы" включают этого родителя или опекуна.

"Мы, нас, наш" относится к Компании.

3. ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ

Мы собираем следующие категории персональных данных:

• Данные аккаунта: ваш Steam ID, отображаемое имя в Steam, аватар и URL профиля, получаемые при входе через Steam OpenID, а также временные метки создания аккаунта и последнего входа, а также язык вашего интерфейса. Мы не получаем и не храним ваш пароль от Steam.
• Данные контактов и верификации: адрес электронной почты, который вы добавляете в свой аккаунт, одноразовые коды верификации, выдаваемые ему, подтвержден ли адрес, а также ваши предпочтения уведомлений.
• Связанные аккаунты инвентаря: для каждого аккаунта Steam, который вы связываете для оценки ваших активов, Steam ID, отображаемое имя, аватар и URL обмена, которые вы предоставляете для этого аккаунта.
• Данные инвентаря и отслеживания инвентаря: содержимое предметов в каждом инвентаре Steam, который вы связываете, получаемое от Steam, а также оценки, ежедневные снимки и история чистой стоимости, которые мы извлекаем из него. Эти данные раскрывают, какие внутриигровые предметы принадлежат связанным аккаунтам.
• URL обмена: URL обмена Steam, который вы предоставляете в своем профиле, хранится для того, чтобы его можно было отобразить вам и использовать для рабочих процессов, связанных с предметами, которые вы инициируете.
• Данные каналов уведомлений: если вы подключаете Discord, ваш идентификатор пользователя Discord, имя пользователя, аватар и любой адрес электронной почты, возвращаемый Discord во время авторизации, и URL вебхука, если вы его предоставляете; если вы подключаете Telegram, ваш идентификатор чата Telegram и поля профиля, возвращаемые Telegram во время авторизации.
• Данные конфигурации услуги: коллекции, записи о заявках на покупку (вишлист), ценовые оповещения, правила умных оповещений, предпочтения аккаунта и плана, которые вы создаете, а также было ли сработано уведомление.
• Данные подписки: ваш план, уровень, интервал billing, статус подписки, дата продления, статус отмены, а также статус и даты просрочки.
• Данные об оплате: номера заказов, статус оплаты, а также идентификаторы клиента и подписки, выдаваемые нам нашим платежным провайдером. Данные карт и платежных инструментов отправляются непосредственно платежному провайдеру; мы не получаем и не храним полный номер карты или данные держателя карты.
• Данные об использовании: посещенные страницы, использованные функции, просмотренные предметы, выполненные поиски и аналогичная информация об использовании услуги.
• Идентификатор гостевого использования: если вы используете определённые функции с ограниченным доступом без входа в систему, мы записываем псевдонимный идентификатор, полученный из однонаправленного хеша вашего IP-адреса и user-agent браузера, вместе с ежедневным счётчиком использования, чтобы применить бесплатный лимит использования. Этот идентификатор не содержит ваш IP-адрес в читаемой форме и не может быть восстановлен для его получения, но он всё ещё может считаться персональными данными, поскольку относится к вашему устройству.
• Технические данные: IP-адрес, тип и версия браузера, информация об операционной системе и устройстве, временные метки запросов и серверные логи, обрабатываемые нами и нашими поставщиками хостинга и сетевой безопасности.
• Данные коммуникации: содержание сообщений, которые вы отправляете нам при обращении в службу поддержки, и наши ответы.

Мы не собираем данные особых категорий (такие как данные о здоровье, биометрические или политические данные), и мы не используем файлы cookie для рекламы или аналитики — подробности о единственном файле cookie, который мы устанавливаем, смотрите в нашей Политике в отношении файлов cookie.

Данные, которые мы получаем при входе через Google.

Если вы создаёте аккаунт или входите в него через Google Sign-In, Google передаёт нам только ваше имя, адрес электронной почты и фотографию профиля. Мы храним их исключительно для создания аккаунта, аутентификации при последующих посещениях и отображения вашего имени и аватара. Наш запрос ограничен стандартными областями OpenID Connect openid, email и profile: мы не получаем доступ к вашей почте Gmail, Google Диску, Календарю или任何 другому сервису Google и никогда не публикуем материалы от вашего имени. Вы можете отозвать этот доступ в любое время на странице разрешений вашего аккаунта Google.

4. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

Мы используем ваши персональные данные в следующих целях:

• Для создания, аутентификации и управления вашей учётной записью и обеспечения её безопасности
• Для предоставления запрашиваемых вами услуг, включая коллекции, оповещения, заявки на покупку, оценку инвентаря, историю отслеживания инвентаря, рыночные отчёты, арбитражное сканирование и правила умных оповещений
• Для извлечения и оценки инвентарей связанных вами аккаунтов, а также для генерации отчётов, оповещений и уведомлений, которые вы включили
• Для доставки уведомлений через настроенные вами каналы, включая электронную почту, Discord и Telegram
• Для обработки ваших запросов по подписке, продлению, отмене и выставлению счетов
• Для применения лимитов плана и бесплатных ограничений использования, включая лимит гостевого использования, описанный в Разделе 3
• Для отправки вам уведомлений, связанных с услугами, таких как уведомления о ценовых оповещениях, которые вы настроили, а также изменения статуса подписки или продления
• Для ответа на ваши запросы и предоставления клиентской поддержки
• Для обнаружения, предотвращения и устранения мошенничества, злоупотреблений, неправильного использования лимитов плана и проблем безопасности или технических проблем
• Для мониторинга, поддержания и улучшения производительности, надёжности и безопасности услуг
• Для соблюдения правовых обязательств и исполнения наших Условий использования

Мы не используем ваши персональные данные для автоматизированного принятия решений, которое порождает правовые или аналогично значимые последствия, и мы не используем ваши персональные данные для обучения моделей машинного обучения.

5. ПРАВОВАЯ ОСНОВА ДЛЯ ОБРАБОТКИ

Мы обрабатываем персональные данные на следующих правовых основаниях в соответствии с GDPR и PDPO:

• Исполнение договора: для предоставления услуг, на которые вы подписались, и управления вашей учётной записью
• Законные интересы: для защиты нашей платформы, предотвращения мошенничества и злоупотреблений, применения ограничений использования и улучшения наших услуг
• Согласие: когда вы выбрали получение определённых коммуникаций или настроили определённые функции — в частности, связывание аккаунта инвентаря, подключение канала Discord или Telegram и включение уведомлений на нём
• Соблюдение закона: когда мы обязаны обрабатывать данные в соответствии с применимым законодательством

В случае, если обработка основана на согласии, вы можете отозвать его в любое время, отключив соответствующий канал или функцию, или связавшись с нами. Отзыв не влияет на законность обработки, проведённой до отзыва.

6. ОБМЕН ДАННЫМИ И РАСКРЫТИЕ ИНФОРМАЦИИ

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Мы делимся персональными данными только с:

• Steam (Valve Corporation): для аутентификации вашего входа через Steam OpenID и извлечения публичных данных инвентаря и профиля аккаунтов, которые вы связываете
• Поставщики платежей: для обработки платежей, продлений, возвратов и запросов по выставлению счетов. В настоящее время используется Stripe; мы можем добавлять, заменять или использовать дополнительных поставщиков (включая, но не ограничиваясь, Antom) на различных рынках или в различных валютах
• Discord Inc.: если вы подключаете Discord, для аутентификации вашей личности и доставки уведомлений, которые вы включили
• Telegram: если вы подключаете Telegram, для аутентификации вашей личности и доставки уведомлений, которые вы включили
• Поставщик доставки электронной почты (Zoho ZeptoMail): для передачи писем с подтверждением и уведомлений по электронной почте, которые вы включили
• Поставщики хостинга, CDN и сетевой безопасности (включая Cloudflare): для обслуживания веб-сайта, завершения безопасных соединений и защиты услуг от атак
• Поставщики услуг: поставщики инфраструктуры, мониторинга, журналирования ошибок и поддержки, которые поддерживают работу веб-сайта, связанные обязательствами конфиденциальности
• Органы власти: когда ذلك требуется законом, регулированием или правовым процессом, или для защиты наших прав и безопасности пользователей

Важно: уведомления могут покинуть нашу платформу. Если вы включаете уведомления через Discord или Telegram, содержание этих сообщений — которое может включать названия предметов в вашем связанном инвентаре, их стоимость и общую стоимость вашего отслеживания инвентаря — передаётся и хранится Discord Inc. или Telegram соответственно, в соответствии с их собственными условиями и политиками конфиденциальности. Это содержание затем подлежит контролю этих поставщиков, а не нашему. Если вы не хотите, чтобы информация о вашем инвентаре или отслеживании инвентаря передавалась на стороннюю платформу таким образом, не подключайте эти каналы; уведомления по электронной почте и функции на сайте остаются доступными.

О источниках данных рынка. Для сбора ценовой информации мы извлекаем публично доступные данные с сторонних рынков CS2. Эти источники доступны только для чтения и не получают никаких персональных данных о вас — извлечение не управляется вашей личностью или аккаунтом.

Предпринимательские передачи. Если мы участвуем в слиянии, поглощении, финансировании или продаже активов, ваши персональные данные могут быть переданы в рамках этой сделки. Мы уведомим вас до того, как ваши персональные данные станут подчинены другой политике конфиденциальности.

7. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ

Мы работаем из Hong Kong, а поставщики, перечисленные в Разделе 6, находятся или обрабатывают данные в ряде юрисдикций, включая Соединённые Штаты, Европейский Союз, Соединённое Королевство и Сингапур. Поэтому ваши персональные данные могут быть переданы, храниться и обрабатываться за пределами вашей страны проживания.

Если мы передаём персональные данные за пределы Европейской экономической зоны, Соединённого Королевства или другой юрисдикции, ограничивающей экспорт, мы предпринимаем меры для обеспечения адекватного уровня защиты, используя соответствующие гарантии, такие как стандартные договорные условия или передачи в юрисдикции, признанные обеспечивающими адекватный уровень защиты. Вы можете связаться с нами для получения дополнительной информации о применяемых гарантиях.

8. ХРАНЕНИЕ ДАННЫХ

Мы храним ваши персональные данные только столько, сколько необходимо для достижения целей, описанных в этой Политике, включая:

• Записи учётной записи, подписки и выставления счетов хранятся, пока ваша учётная запись активна, и в течение разумного периода после этого для возможности восстановления учётной записи, выполнения наших бухгалтерских и налоговых обязательств, а также разрешения споров.
• Снимки инвентаря, история оценки, записи оповещений и запросов хранятся, пока ваша учётная запись активна, и удаляются или анонимизируются при удалении учётной записи.
• Журналы транзакций, выставления счетов и безопасности или контроля рисков хранятся не менее 180 дней и дольше, если это требуется законом.
• Коды подтверждения истекают после короткого периода и хранятся только в хешированной форме.
• Счётчики использования гостевого доступа хранятся только в течение периода, необходимого для работы дневного лимита.
• Серверные и технические журналы хранятся в течение ограниченного операционного периода.

Если вы запросите удаление вашей учётной записи, мы удалим или анонимизируем ваши персональные данные, с учётом обязательств по хранению данных, предусмотренных законом, и любых записей, которые мы должны хранить для целей налогообложения, бухгалтерского учёта, предотвращения мошенничества или правовых целей.

9. ВАШИ ПРАВА

В зависимости от вашей юрисдикции, вы можете иметь следующие права в отношении ваших персональных данных:

• Право на доступ к персональным данным, которые мы храним о вас.
• Право запросить исправление неточных данных.
• Право запросить удаление ваших данных (с учётом обязательств по хранению данных, предусмотренных законом).
• Право запросить ограничение или возразить против определённой обработки.
• Право на перенос данных, когда обработка основана на согласии или договоре и осуществляется автоматизированными средствами.
• Право отозвать согласие, когда обработка основана на согласии.
• Право не подвергаться решению, основанному исключительно на автоматизированной обработке, которое порождает юридические или аналогичные значимые последствия.
• Право подать жалобу в соответствующий надзорный орган.

Для реализации любого из этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Нам может потребоваться подтвердить вашу личность перед обработкой запроса. Мы ответим в сроки, установленные применимым законодательством.

Вы также можете редактировать или удалять большую часть своих данных непосредственно: коллекции, запросы на покупку, оповещения и связанные учётные записи могут быть удалены со страницы, а каналы уведомлений могут быть отключены в настройках вашей учётной записи.

10. БЕЗОПАСНОСТЬ

Мы применяем технические и организационные меры, разработанные для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Они включают зашифрованную передачу (HTTPS) на Сайте, подписанные и только HTTP-аутентификационные куки, хешированное хранение кодов подтверждения и контроль доступа, ограничивающий доступ к персональным данным внутри нашей организации.

Ни один метод передачи или хранения не является полностью безопасным. Вы несёте ответственность за конфиденциальность учётных данных вашей учётной записи Steam, и следует относиться к любому URL-адресу для торговли Steam, который вы предоставляете, как к конфиденциальным учётным данным.

11. ДЕТИ

Услуги не предназначены для лиц младше 18 лет, и мы намеренно не собираем персональные данные от них. Лицо младше 18 лет может пользоваться Услугами только в том случае, если применимое местное законодательство допускает это, а родитель или опекон дал согласие, и любая покупка должна быть совершена или утверждена этим взрослым. Если мы узнаем, что мы собрали персональные данные от лица младше 18 лет без необходимого согласия, мы удалим эти данные и прекратим действие связанной учётной записи. Если вы считаете, что лицо младше 18 лет предоставило нам персональные данные, пожалуйста, свяжитесь с [email protected].

12. ИЗМЕНЕНИЯ В ЭТОЙ ПОЛИТИКЕ

Мы можем обновлять эту Политику конфиденциальности время от времени для отражения изменений в наших практиках, Услугах или применимом законодательстве. Мы разместим обновлённую Политику на этой странице с новой датой "Последнее обновление". Если изменение существенно влияет на то, как мы обрабатываем ваши персональные данные, или на объём ваших прав, мы уведомим вас заблаговременно по электронной почте или через Сайт до его вступления в силу.

13. СВЯЗАТЬСЯ С НАМИ

Если у вас есть какие-либо вопросы об этой Политике конфиденциальности или наших практиках работы с данными, или вы хотите реализовать любое из ваших прав, пожалуйста, свяжитесь с нами по адресу:

S Space International Limited

Плаза Максgrand №3, улица Тай-Яу, Hong Kong

Email: [email protected]