1. Область политики
Документ описывает реализованные категории обработки в WinShot. Юридическое лицо — оператор данных, его контакты, правовые основания по целям обработки, места размещения инфраструктуры и сроки хранения необходимо утвердить перед публикацией окончательной политики.
2. Данные аккаунта
При входе через Steam сохраняются идентификатор Steam, имя и доступная аватарка. При подключённом Google-входе используются идентификатор Google, имя, аватарка и предоставленный провайдером email. Состав ответа зависит от провайдера и выданных разрешений. Пароли этих сервисов WinShot не получает.
В аккаунте также учитываются внутренний ID, дата регистрации, статус, язык и доступные настройки. Трейд-ссылка и другие данные, которые вы вводите в профиле, используются для соответствующих функций.
3. Технические данные и безопасность
При регистрации и входе сервер может сохранять IP-адрес, время, User-Agent, определяемые из него ОС, браузер и его версию, тип устройства, язык и случайный идентификатор браузера.
Клиент передаёт техническую строку из User-Agent, языка, часового пояса и размеров экрана. Для связи устройств при входе сервер сохраняет её хеш. Это технический признак, а не достоверное доказательство личности или уникальности человека.
Сессии содержат данные о входе, сроке действия и отзыве. Серверные журналы фиксируют события аккаунта, операции и административные изменения для расследования ошибок и несанкционированных действий.
4. Баланс, предметы и платежи
Сохраняются изменения баланса, суммы до и после операции, причина и связанная транзакция; история покупки, ставки, выигрыша, продажи и вывода предметов; параметры и результат апгрейда.
Для депозитов учитываются сумма и валюта платежа, курс конвертации, начисляемые коины, метод, провайдер, внешние идентификаторы и статусы. Для вывода учитываются предмет, получатель, поставщик и состояние доставки. Конкретные данные внешнего платёжного или торгового сервиса зависят от подключённой интеграции.
Промокоды и реферальные связи сохраняются для расчёта соответствующих начислений и проверки условий. Внутренняя заметка администратора относится к данным аккаунта и должна использоваться только для обоснованных задач обслуживания и безопасности.
5. Публичная информация
В лайв-ленте могут отображаться выигранный предмет, шанс апгрейда, имя и аватарка игрока. Email, IP-адрес, сессионные токены и технический отпечаток не предназначены для публичного отображения.
6. Получатели и внешние ресурсы
Данные, необходимые для входа, платежа или передачи предмета, обрабатываются соответствующим подключённым сервисом. Запросы за изображениями предметов и аватарками могут обращаться к внешним источникам; их серверы получают обычные сетевые сведения запроса, включая IP-адрес.
До production-запуска оператор должен раскрыть фактические категории получ ателей, используемые страны обработки и условия трансграничной передачи. Нельзя считать любой сторонний сервис автоматически подключённым только потому, что его название упоминается в интерфейсе.
7. Хранение и защита
Доступ к административным данным ограничивается серверными проверками прав. Сессионный токен передаётся через HttpOnly-cookie, а его значение в базе хранится в виде хеша. Это отдельные технические меры, а не гарантия отсутствия любых рисков.
Срок cookie входа — 7 дней; он не является сроком удаления истории операций. Отдельные сроки для аккаунтов, финансового учёта, журналов безопасности, резервных копий и обращений пока не утверждены. Нельзя обещать их автоматическое удаление по истечении сессии.
8. Обращения и права пользователя
В окончательной политике должны быть указаны работающий канал для запросов о данных и применимый порядок доступа, исправления, удаления, ограничения обработки и обжалования. Объём этих прав, основания сохранения отдельных записей и сроки рассмотрения зависят от применимого законодательства.
Для запроса дос таточно указать ID аккаунта и суть обращения; не отправляйте пароль или токен сессии. Закрытие вкладки, очистка браузера и выход из аккаунта не удаляют серверные записи. Маркетинговые рассылки и необязательное отслеживание требуют отдельной оценки и надлежащего механизма согласия там, где оно необходимо.