Политика обработки персональных данных

1. Кто отвечает за обработку данных

Для обычных вопросов по активации доступна поддержка в Telegram. Вопросы, связанные именно с персональными данными, удобнее направлять по электронной почте.

2. Когда применяется эта Политика

Политика применяется при использовании сайта, активации цифрового кода, добровольной проверке публичного профиля Steam и обращении в поддержку. Специальные категории и биометрические данные сервисом не запрашиваются.

3. Какие сведения могут использоваться

• код активации ElcDeBuX, категория товара, идентификатор запроса, дата и результат выдачи;
• ссылка на публичный профиль Steam, SteamID и доступные для проверки идентификаторы игр — только когда пользователь выбрал проверку библиотеки;
• IP-адрес, сведения о браузере, дата и время запроса — в техническом журнале безопасности;
• сведения, которые пользователь сам сообщает при обращении в поддержку.

Платёжные данные обрабатывает площадка, на которой оформлен заказ. ElcDeBuX не просит вводить банковскую карту, пароль Steam или код двухфакторной авторизации.

4. Для чего это нужно

• проверить код и автоматически выдать предусмотренный заказом цифровой ключ;
• по выбору пользователя исключить игры, обнаруженные в публичной библиотеке Steam;
• повторно показать уже выданный результат при повторном вводе того же кода;
• предотвращать перебор кодов, дублирующую выдачу и иные злоупотребления;
• разобрать обращение по заказу и подтвердить корректность выдачи.

5. Основания обработки

Данные об активации используются в объёме, необходимом для исполнения заказа, соблюдения обязательных требований и защиты прав сторон. Проверка профиля Steam выполняется только после отдельного согласия пользователя и не является обязательной для получения ключа.

6. Как долго хранятся сведения

• ссылка на профиль, SteamID, библиотека и список желаемого обрабатываются во время запроса и не записываются на сервере ElcDeBuX в открытом виде;
• защищённая запись о факте согласия может храниться до трёх лет после активации;
• обычные технические журналы хранятся, как правило, до 30 дней;
• сведения о выдаче и переписке по обращению могут храниться до трёх лет, а при споре — до его завершения или иного срока, установленного законом.

Когда цель обработки достигнута и другого законного основания для хранения нет, сведения удаляются или обезличиваются. Первичная запись данных граждан Российской Федерации выполняется в базе данных на территории Российской Федерации.

7. Технические исполнители и внешние сервисы

• АО «Селектел» — размещение сайта и серверного хранилища в Российской Федерации;
• Valve Corporation / Steam — обработка публичной ссылки профиля и получение доступных пользователю сведений о библиотеке;
• Google Apps Script и Google Sheets — каталог кодов и ключей; для подбора могут передаваться идентификаторы исключаемых игр, но ссылка на профиль и SteamID туда не передаются;
• Telegram — только когда пользователь самостоятельно открывает поддержку и начинает переписку.

Внешним сервисам передаётся только тот технический объём, который нужен для выбранной функции. При отказе от проверки Steam ссылка на профиль не используется.

8. Cookie и аналитика

На дату этой редакции сайт не использует рекламные или аналитические cookie. Допускаются только технические механизмы, необходимые для безопасности, сетевого соединения и сохранения штатной работы интерфейса.

9. Как направить обращение

Пользователь может запросить информацию об относящихся к нему данных, сообщить о неточности либо попросить прекратить обработку, когда для этого есть предусмотренные законом основания. Достаточно написать на privacy@debux.ru и указать номер заказа, дату покупки, код активации или другие сведения, по которым можно найти нужную операцию.

Дополнительное подтверждение запрашивается только тогда, когда без него нельзя убедиться, что обращение относится к заявителю. После проверки оператор выполнит требование в применимой части и в установленный срок. Сведения, которые необходимо сохранять для исполнения заказа, обязательных требований или рассмотрения спора, могут обрабатываться на соответствующем законном основании и после отзыва согласия.

10. Защита и стабильность

Применяются HTTPS, ограничение частоты запросов, раздельное хранение секретов, минимизация журналов, резервное копирование, автоматическая проверка работоспособности и разграничение доступа. Рабочие ключи и серверные секреты не передаются в клиентский JavaScript.

11. Обновление документа

Политика обновляется, когда меняется функциональность, состав исполнителей или требования законодательства. Актуальная редакция всегда размещена по адресу https://debux.ru/privacy.