Политика конфиденциальности

SkinCash («SkinCash», «мы», «нас», «наш») — сервис мгновенной продажи предметов CS2. Мы уважаем вашу приватность и обрабатываем персональные данные ровно в том объёме, который нужен для работы сервиса.

Оператор сайта — SkinCash LLC, компания, зарегистрированная в штате Вайоминг, США, с офисом по адресу: 30 N Gould St #39148, Sheridan, WY 82801.

Эта Политика объясняет, какие данные мы собираем, зачем, кому передаём, сколько храним и какие у вас есть права. Она распространяется на сайт skincash.gg и все его разделы, включая бесплатные инструменты, блог и Центр помощи.

Пользуясь сервисом, вы соглашаетесь с описанным здесь порядком обработки данных. Если вы с ним не согласны — пожалуйста, не используйте сервис.

SkinCash позволяет:

• мгновенно продавать скины CS2 напрямую сервису и получать выплату;
• пользоваться маркетплейсом, когда эта функция доступна;
• пользоваться бесплатными инструментами: оценка стоимости инвентаря, проверка инспект-ссылки, определение фазы Doppler, Fade %, Marble Fade, Blue Gem, поиск Steam ID, конвертер рангов;
• читать блог и Центр помощи, участвовать в розыгрышах и партнёрской программе.

SkinCash не является площадкой прямого обмена между пользователями: предметы покупаются и продаются сервисом, а не другими пользователями.

Обратите внимание: любой может проверить любой публичный профиль Steam, а результат частично публикуется на сайте — см. раздел «Что видно другим».

Мы обрабатываем данные, чтобы:

• создать и вести ваш аккаунт, показывать баланс и историю операций;
• принимать предметы, рассчитывать цену и выплачивать деньги;
• подтверждать адрес электронной почты и отправлять сервисные письма;
• выявлять и предотвращать мошенничество, накрутку и злоупотребления;
• выполнять требования закона, включая AML-проверки;
• отвечать на обращения в поддержку;
• считать статистику, улучшать работу сайта и точность инструментов;
• начислять бонусы по промокодам и вознаграждения партнёрской программы.

Мы не продаём персональные данные и не передаём их рекламодателям для их собственных целей.

Если к вам применимы GDPR или аналогичные законы, мы опираемся на следующие основания:

• исполнение договора — всё, без чего сервис не может оказать услугу: аккаунт, приём предметов, выплата;
• законный интерес — безопасность, защита от мошенничества, ведение статистики и улучшение сервиса;
• выполнение требований закона — AML, налоговая и бухгалтерская отчётность, ответы на законные запросы органов;
• согласие — необязательные cookie, рассылки и всё, что вы включаете добровольно. Согласие можно отозвать в любой момент.

Мы передаём данные только тем, без кого сервис не работает, и только в необходимом объёме:

• Valve Corporation (Steam) — авторизация, чтение инвентаря, передача предметов;
• платёжные и криптовалютные провайдеры — проведение выплат;
• сервисы проверки личности — когда требуется KYC/AML;
• хостинг, CDN и защита от атак — размещение сайта и обработка запросов;
• сервис отправки писем — подтверждение адреса и сервисные уведомления;
• поставщики рыночных цен — расчёт стоимости предметов;
• государственные и правоохранительные органы — по законному запросу.

Мы не продаём и не сдаём в аренду персональные данные. Партнёры обязаны обрабатывать данные по нашему поручению и обеспечивать сопоставимый уровень защиты.

Часть данных по своей природе публична на сайте:

• в разделе «Недавно оценено» на странице оценки инвентаря показываются ник, аватар, количество предметов и стоимость проверенных инвентарей;
• в списке «Самые дорогие инвентари» — те же данные для крупнейших результатов;
• в блоке недавних продаж на главной может показываться обезличенная информация о сделках.

Проверить можно только профиль с открытым инвентарём Steam. Если вы не хотите, чтобы ваш профиль попадал в эти списки, закройте инвентарь в настройках приватности Steam или напишите нам — мы удалим запись.

Ссылки на ваш профиль Steam ведут на сторонний ресурс, за содержимое которого мы не отвечаем.

Мы храним данные не дольше, чем это нужно:

• данные аккаунта — пока аккаунт существует;
• записи об операциях и выплатах — в течение срока, установленного налоговым и финансовым законодательством;
• данные KYC — в течение срока, который предписывают правила AML;
• технические журналы и записи о входах — ограниченный срок, необходимый для расследования инцидентов;
• результаты проверок инвентаря — до вашего запроса на удаление.

Когда данные больше не нужны, мы удаляем их или обезличиваем.

Что мы делаем для защиты данных:

• весь трафик передаётся по HTTPS;
• мы не храним пароль от Steam — вход выполняется на стороне Valve через Steam OpenID;
• токены сессий хранятся в виде хешей, а не в открытом виде;
• доступ к персональным данным есть только у ограниченного числа сотрудников и только по необходимости;
• данные банковских карт не хранятся на наших серверах — их обрабатывают платёжные провайдеры.

Ни одна система не защищена на 100%. Берегите доступ к своему аккаунту Steam и никому не передавайте ключ Steam API — большинство краж скинов происходит именно так.

Мы используем следующие категории:

• необходимые — сессия входа и защита формы авторизации Steam; без них вход невозможен;
• функциональные — выбранные вами язык, валюта и настройки интерфейса, они хранятся в вашем браузере;
• аналитические — обезличенная статистика посещаемости и использования разделов.

Cookie можно ограничить или удалить в настройках браузера. Если отключить необходимые cookie, вход в аккаунт и часть функций работать не будут. Подробности — в Политике cookies.

В зависимости от вашей страны вы можете:

• получить копию данных, которые мы о вас храним;
• исправить неточные или неполные данные;
• потребовать удаления данных;
• ограничить обработку или возразить против неё;
• получить данные в машиночитаемом виде и передать их другому оператору;
• отозвать согласие там, где обработка на нём основана;
• подать жалобу в надзорный орган своей страны.

Чтобы воспользоваться правами, напишите нам на legal@skincash.gg. Мы ответим в срок, установленный применимым законом. Часть данных мы обязаны сохранить даже после удаления аккаунта — например, записи об операциях и результаты AML-проверок.

Сайт связан со сторонними сервисами: Steam (Valve Corporation), платёжные и криптовалютные системы, блокчейн-сети, поставщики рыночных цен и открытые справочники предметов CS2.

У каждого из них своя политика конфиденциальности, и мы не отвечаем за то, как они обрабатывают данные. Операции в блокчейне публичны и необратимы по своей природе.

Сайт может содержать ссылки на внешние ресурсы. Переходя по ним, вы покидаете skincash.gg, и действие этой Политики прекращается.

Сервис работает на международной инфраструктуре, поэтому ваши данные могут обрабатываться и храниться на серверах за пределами вашей страны, в том числе в США и странах ЕС.

При такой передаче мы применяем предусмотренные законом механизмы защиты и требуем от партнёров сопоставимого уровня безопасности.

Мы можем обновлять эту Политику — например, при появлении новых функций или изменении требований закона. Актуальная версия всегда доступна по этому адресу, а дата последнего обновления указана в начале страницы.

О существенных изменениях мы сообщим на сайте или письмом. Продолжая пользоваться сервисом после обновления, вы принимаете новую редакцию.

Вопросы о Политике конфиденциальности и запросы по вашим данным:

SkinCash LLC, 30 N Gould St #39148, Sheridan, WY 82801, США.

SkinCash не аффилирован с Valve Corporation. Counter-Strike и связанные товарные знаки принадлежат Valve Corporation.