Политика конфиденциальности
Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о пользователях сайта ROLL-X, расположенного по адресу: roll-x.su, а также связанных с ним сервисов, функций и разделов, включая, но не ограничиваясь, разделами с кейсами CS2, апгрейдами, контрактами, пополнением баланса, выводом предметов и иными интерактивными возможностями сайта.
Используя сайт ROLL-X, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и соглашается с ее условиями. Если пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование сайта.
1. Термины и определения
- Сайт — интернет-ресурс, расположенный по адресу https://roll-x.su, включая все его страницы, поддомены, программные модули, интерфейсы и функциональные возможности.
- Администрация сайта — лицо или группа лиц, осуществляющие управление сайтом ROLL-X и организующие обработку персональных данных пользователей.
- Пользователь — любое лицо, посещающее сайт, регистрирующееся на сайте, авторизующееся через сторонние сервисы или иным образом использующее функционал ROLL-X.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для корректной работы сайта, аналитики, авторизации и персонализации.
- Steam-аккаунт — учетная запись пользователя в сервисе Steam, которая может использоваться для авторизации на сайте, отображения профиля, инвентаря и взаимодействия с предметами CS2.
2. Общие положения
2.1. Настоящая Политика разработана в целях обеспечения надлежащей защиты персональных данных пользователей и прозрачности обработки информации на сайте ROLL-X.
2.2. Администрация сайта осуществляет обработку персональных данных добросовестно, законно и только в объеме, необходимом для функционирования сайта и предоставления пользователям доступа к его возможностям.
2.3. Использование сайта допускается только при условии согласия пользователя с настоящей Политикой конфиденциальности, Пользовательским соглашением и иными документами, размещенными на сайте.
2.4. Пользователь самостоятельно несет ответственность за достоверность предоставляемых им данных, а также за сохранность доступа к своему аккаунту Steam, электронной почте, устройствам и иным средствам авторизации.
3. Какие данные мы можем собирать
При использовании сайта ROLL-X Администрация может собирать и обрабатывать следующие категории данных:
3.1. Данные, предоставляемые пользователем самостоятельно
К таким данным могут относиться:
- адрес электронной почты;
- имя пользователя или никнейм;
- ссылка на профиль Steam;
- Steam ID;
- Trade URL;
- данные, указанные пользователем в личном кабинете;
- обращения в службу поддержки;
- иная информация, добровольно предоставленная пользователем через формы сайта.
3.2. Данные, получаемые при авторизации через Steam
При использовании авторизации через Steam сайт может получать:
- уникальный идентификатор Steam;
- никнейм Steam;
- аватар пользователя;
- ссылку на публичный профиль;
- сведения о публичной части инвентаря, если она доступна;
- иные данные, предоставляемые Steam в рамках выбранного способа авторизации.
ROLL-X не получает и не хранит пароль пользователя от Steam-аккаунта.
3.3. Технические данные
При посещении сайта автоматически могут обрабатываться:
- IP-адрес;
- тип и версия браузера;
- тип устройства;
- операционная система;
- дата и время посещения;
- URL посещенных страниц;
- источник перехода на сайт;
- языковые настройки;
- данные о действиях пользователя на сайте;
- технические журналы работы сервера;
- сведения об ошибках и сбоях.
3.4. Платежные и транзакционные данные
При использовании функций пополнения баланса, покупки кейсов, участия в апгрейдах, контрактах или иных операциях сайт может обрабатывать:
- идентификаторы платежей;
- сумму платежа;
- валюту операции;
- дату и время операции;
- статус платежа;
- данные платежного провайдера;
- историю операций на сайте;
- сведения о начислении и списании внутреннего баланса.
ROLL-X не хранит полные данные банковских карт пользователей, если обработка платежей осуществляется через сторонние платежные сервисы. Такие данные обрабатываются соответствующими платежными провайдерами в соответствии с их правилами и политиками.
3.5. Данные о внутриигровых предметах
Для работы функционала сайта могут обрабатываться:
- сведения о предметах CS2;
- история полученных предметов;
- история апгрейдов;
- история контрактов;
- история открытий кейсов;
- история вывода предметов;
- информация о статусе передачи предметов;
- рыночная или расчетная стоимость предметов на сайте.
4. Цели обработки данных
Администрация сайта обрабатывает данные пользователей в следующих целях:
- регистрация и идентификация пользователя на сайте;
- предоставление доступа к функционалу ROLL-X;
- авторизация через Steam;
- отображение профиля пользователя;
- обеспечение работы кейсов, апгрейдов, контрактов и иных сервисных функций;
- учет внутреннего баланса пользователя;
- обработка платежей и возвратов, если применимо;
- вывод предметов пользователю;
- предотвращение мошенничества, злоупотреблений и нарушений правил сайта;
- обеспечение безопасности сайта и пользователей;
- техническая поддержка пользователей;
- обработка обращений, жалоб и запросов;
- улучшение качества работы сайта;
- проведение аналитики и статистики;
- выполнение требований законодательства, если такие требования применимы.
5. Правовые основания обработки данных
Обработка персональных данных пользователей может осуществляться на следующих основаниях:
- согласие пользователя с настоящей Политикой конфиденциальности;
- необходимость исполнения Пользовательского соглашения;
- необходимость предоставления пользователю функционала сайта;
- выполнение законных интересов Администрации сайта, включая обеспечение безопасности, предотвращение мошенничества и защиту прав;
- выполнение обязанностей, предусмотренных применимым законодательством.
6. Cookies и аналогичные технологии
6.1. Сайт ROLL-X может использовать cookies и аналогичные технологии для:
- авторизации пользователя;
- сохранения пользовательской сессии;
- запоминания настроек;
- защиты от автоматизированных действий и злоупотреблений;
- сбора статистики посещаемости;
- анализа поведения пользователей на сайте;
- улучшения работы сайта.
6.2. Пользователь может отключить cookies в настройках браузера. При этом некоторые функции сайта могут работать некорректно или быть недоступны.
6.3. На сайте могут применяться сервисы аналитики, антифрода, мониторинга ошибок и иные технические инструменты третьих лиц. Такие сервисы могут собирать техническую информацию в соответствии со своими правилами конфиденциальности.
7. Передача данных третьим лицам
7.1. Администрация сайта не продает персональные данные пользователей третьим лицам.
7.2. Передача данных может осуществляться только в случаях, необходимых для работы сайта, в том числе:
- платежным провайдерам;
- сервисам авторизации;
- хостинг-провайдерам;
- провайдерам технической поддержки;
- сервисам аналитики;
- антифрод-сервисам;
- сервисам отправки уведомлений;
- иным подрядчикам, обеспечивающим работу сайта.
7.3. Данные также могут быть переданы по законному требованию государственных органов, суда или иных уполномоченных лиц в случаях и порядке, предусмотренных применимым законодательством.
7.4. При передаче данных третьим лицам Администрация принимает разумные меры для обеспечения конфиденциальности и защиты информации.
8. Хранение персональных данных
8.1. Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если более длительный срок хранения не требуется законодательством или законными интересами Администрации.
8.2. Данные аккаунта могут храниться в течение всего срока использования пользователем сайта.
8.3. После прекращения использования сайта пользователь вправе обратиться с запросом на удаление данных, если такое удаление не противоречит законодательству, требованиям безопасности, бухгалтерского учета, антифрод-проверок или необходимости защиты прав Администрации.
8.4. Отдельные технические журналы, история операций и сведения о транзакциях могут сохраняться в течение необходимого срока для предотвращения мошенничества, разрешения споров и подтверждения фактов совершения операций.
9. Защита персональных данных
9.1. Администрация сайта принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий.
9.2. К таким мерам могут относиться:
- использование защищенного соединения;
- ограничение доступа к данным;
- контроль действий администраторов;
- резервное копирование;
- мониторинг подозрительной активности;
- применение антифрод-механизмов;
- защита от автоматизированных атак;
- регулярное обновление программного обеспечения.
9.3. Несмотря на принимаемые меры, пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной. Администрация принимает разумные меры защиты, но не может гарантировать абсолютную безопасность информации при обстоятельствах, не зависящих от нее.
10. Права пользователя
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- запрашивать уточнение, обновление или исправление данных;
- требовать удаления персональных данных, если их дальнейшая обработка не требуется;
- отозвать согласие на обработку персональных данных;
- ограничить обработку данных в предусмотренных случаях;
- обратиться в службу поддержки по вопросам конфиденциальности;
- отказаться от получения информационных уведомлений, если такая возможность предусмотрена.
Для реализации указанных прав пользователь может направить обращение Администрации сайта через контактные данные, указанные на сайте или в настоящей Политике.
11. Обязанности пользователя
Пользователь обязуется:
- предоставлять достоверные данные;
- не использовать чужие аккаунты и платежные средства;
- не передавать доступ к своему аккаунту третьим лицам;
- самостоятельно обеспечивать безопасность своего Steam-аккаунта;
- не использовать сайт для мошеннических, незаконных или недобросовестных действий;
- своевременно обновлять Trade URL и иные необходимые данные;
- соблюдать Пользовательское соглашение и правила сайта.
Администрация не несет ответственности за последствия, возникшие в результате передачи пользователем доступа к своим аккаунтам, устройствам, электронной почте, Steam-профилю или платежным данным третьим лицам.
12. Данные несовершеннолетних
12.1. Сайт ROLL-X не предназначен для лиц, не достигших возраста, с которого допускается самостоятельное использование подобных сервисов в соответствии с применимым законодательством.
12.2. Используя сайт, пользователь подтверждает, что обладает необходимой правоспособностью и дееспособностью для принятия условий настоящей Политики и Пользовательского соглашения.
12.3. Если Администрации станет известно, что данные были предоставлены лицом, не имеющим права использовать сайт, Администрация вправе ограничить доступ такого пользователя и удалить соответствующие данные, если их хранение не требуется по законным основаниям.
13. Внутренний баланс, операции и история действий
13.1. Для обеспечения прозрачности работы сайта Администрация может хранить историю действий пользователя, включая:
- пополнения баланса;
- списания баланса;
- открытия кейсов;
- участие в апгрейдах;
- создание и выполнение контрактов;
- получение предметов;
- попытки вывода предметов;
- обращения в поддержку;
- применение промокодов, бонусов или иных начислений.
13.2. Такие данные используются для подтверждения факта совершения операций, разрешения спорных ситуаций, предотвращения злоупотреблений и обеспечения корректной работы сайта.
13.3. История операций может сохраняться даже после удаления аккаунта, если это необходимо для соблюдения требований законодательства, защиты прав Администрации, предотвращения мошенничества или разрешения споров.
14. Антифрод и безопасность операций
14.1. Администрация вправе применять автоматические и ручные проверки для выявления:
- подозрительных операций;
- использования нескольких аккаунтов в нарушение правил сайта;
- попыток обхода ограничений;
- мошеннических платежей;
- неправомерного получения бонусов;
- использования технических уязвимостей;
- иных действий, нарушающих правила сайта.
14.2. В целях безопасности Администрация может временно ограничить доступ к отдельным функциям сайта, заблокировать вывод предметов, приостановить операции или запросить дополнительную информацию у пользователя.
14.3. Обработка данных в рамках антифрод-проверок осуществляется в объеме, необходимом для защиты пользователей, сайта и законных интересов Администрации.
15. Уведомления
15.1. Администрация может направлять пользователю уведомления, связанные с использованием сайта, включая:
- сообщения о регистрации и авторизации;
- уведомления о платежах;
- уведомления о выводе предметов;
- сообщения службы поддержки;
- предупреждения о безопасности;
- важные изменения в документах сайта.
15.2. Также пользователь может получать информационные или рекламные сообщения, если он дал соответствующее согласие либо если такая рассылка допускается применимым законодательством.
15.3. Пользователь вправе отказаться от рекламных рассылок способом, указанным в сообщении, либо путем обращения в службу поддержки.
16. Использование сторонних сервисов
На сайте ROLL-X могут использоваться сторонние сервисы, включая, но не ограничиваясь:
- Steam;
- платежные агрегаторы и платежные системы;
- сервисы аналитики;
- сервисы защиты от ботов и DDoS-атак;
- сервисы мониторинга ошибок;
- сервисы технической поддержки;
- хостинг-провайдеры.
Такие сервисы могут самостоятельно обрабатывать данные пользователей в соответствии со своими документами и правилами. Администрация не несет ответственности за политику конфиденциальности сторонних сервисов, но принимает разумные меры по выбору надежных поставщиков.
17. Трансграничная передача данных
17.1. В зависимости от используемой технической инфраструктуры и сторонних сервисов персональные данные пользователей могут обрабатываться на серверах, расположенных за пределами страны проживания пользователя.
17.2. Используя сайт, пользователь соглашается с возможной трансграничной передачей данных, если такая передача необходима для работы сайта, обработки платежей, авторизации, аналитики, защиты от мошенничества или технического обслуживания.
17.3. Администрация принимает разумные меры для обеспечения надлежащей защиты данных при такой передаче.
18. Обезличенные и статистические данные
18.1. Администрация вправе использовать обезличенные и агрегированные данные для:
- анализа посещаемости;
- оценки эффективности функций сайта;
- улучшения пользовательского опыта;
- разработки новых функций;
- внутренней статистики;
- технической оптимизации сайта.
18.2. Обезличенные данные не позволяют прямо идентифицировать конкретного пользователя.
19. Изменение Политики конфиденциальности
19.1. Администрация вправе в любое время изменять настоящую Политику конфиденциальности.
19.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
19.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования сайта после внесения изменений означает согласие пользователя с новой редакцией.
19.4. В случае существенных изменений Администрация может уведомить пользователей доступным способом, включая размещение уведомления на сайте.
20. Отзыв согласия и удаление данных
20.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Администрации сайта.
20.2. Отзыв согласия может повлечь невозможность дальнейшего использования сайта или отдельных его функций.
20.3. После получения запроса Администрация прекращает обработку данных, если отсутствуют иные законные основания для их дальнейшей обработки.
20.4. Удаление данных может быть ограничено, если их хранение необходимо для:
- выполнения требований законодательства;
- подтверждения операций;
- разрешения споров;
- защиты прав и законных интересов Администрации;
- предотвращения мошенничества;
- обеспечения безопасности сайта.
21. Контактная информация
По вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных, удалением или изменением информации, пользователь может обратиться к Администрации сайта:
- Сайт: roll-x.su
- Сервис: ROLL-X
- Электронная почта: support@roll-x.su
Если на сайте используется иной адрес поддержки, в настоящем разделе следует указать актуальный контактный адрес.
22. Заключительные положения
22.1. Настоящая Политика является неотъемлемой частью документов сайта ROLL-X.
22.2. В случае противоречия между настоящей Политикой и иными документами сайта в части обработки персональных данных применяются положения настоящей Политики, если иное прямо не предусмотрено применимым законодательством.
22.3. Признание отдельных положений настоящей Политики недействительными не влияет на действительность остальных положений.
22.4. Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает ее содержание и принимает ее условия при использовании сайта ROLL-X.