Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные Пользователей обрабатывает Сайт CaseUP (https://case-up.ru), для чего, на каком основании, как долго они хранятся и какие права есть у Пользователя. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является владелец Сайта (сведения будут опубликованы до начала приёма платежей). Связаться с оператором по вопросам персональных данных: support@case-up.ru.

2. Какие данные обрабатываются

1. Данные аккаунта Steam, переданные Steam при входе: идентификатор SteamID, имя (никнейм), аватар, ссылка на профиль, уровень и фон профиля Steam. Пароль от Steam Сайт не получает: вход выполняется на сайте Steam.
2. Данные, которые Пользователь указывает или подключает сам: загруженный аватар, настройки профиля и приватности, сообщения в чатах и сообществах, данные привязанных сервисов (FACEIT: ник, уровень, статистика; Telegram: идентификатор чата, имя пользователя).
3. Платёжные и финансовые данные: суммы, даты и статусы пополнений, идентификаторы платежей у платёжного сервиса, история операций с Балансом. Данные банковских карт Сайт не получает и не хранит: их обрабатывает платёжный сервис.
4. Технические данные: IP-адрес, сведения о браузере и устройстве, время последней активности, cookie (см. Политику cookie), записи журналов безопасности.
5. Сведения о согласиях: какие редакции документов и когда приняты, IP-адрес и браузер в момент принятия.

Сайт не обрабатывает специальные категории персональных данных и биометрические данные. Сайт не предназначен для лиц младше 18 лет.

3. Цели обработки

1. Регистрация и вход на Сайт, ведение Личного кабинета и профиля.
2. Исполнение Пользовательского соглашения: оказание Цифровых услуг, учёт Баланса, проведение и проверка платежей, возвраты.
3. Работа социальных функций (друзья, чаты, сообщества) и интеграций (FACEIT, Telegram), которые Пользователь подключил.
4. Обеспечение безопасности: предотвращение мошенничества, злоупотреблений и несанкционированного доступа.
5. Связь с Пользователем: уведомления на Сайте и ответы на обращения.
6. Выполнение требований законодательства, в том числе хранение сведений о платежах.

4. Правовые основания

Согласие Пользователя на обработку персональных данных, которое он даёт при входе на Сайт (текст согласия); исполнение договора (Пользовательского соглашения), стороной которого является Пользователь; обязанности, установленные законодательством.

5. Передача данных третьим лицам

1. Valve Corporation (Steam) — при входе через Steam и получении данных профиля. Valve находится в США, поэтому вход через Steam означает трансграничную передачу данных.
2. Платёжный сервис (например, ООО НКО «ЮМани», сервис ЮKassa) — в объёме, необходимом для проведения платежа: сумма, идентификатор платежа, при включённых чеках — email для чека.
3. FACEIT и Telegram — только если Пользователь сам подключил эти сервисы.
4. Хостинг-провайдер, на серверах которого работает Сайт.
5. Государственные органы — в случаях и порядке, предусмотренных законом.

Персональные данные не продаются и не передаются третьим лицам для рекламы.

6. Сроки хранения

1. Данные аккаунта и профиля хранятся, пока аккаунт существует, и удаляются или обезличиваются в течение 30 дней после отзыва согласия или удаления аккаунта.
2. Сведения о платежах и операциях с Балансом хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет), даже после удаления аккаунта.
3. Технические журналы хранятся не дольше 12 месяцев.

7. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа сотрудников по ролям, журналирование действий администраторов, хранение ключей внешних сервисов в зашифрованном виде, резервное копирование.

8. Права Пользователя

1. Получить сведения об обработке своих персональных данных.
2. Потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно.
3. Отозвать согласие на обработку персональных данных. Отзыв означает прекращение Пользовательского соглашения и удаление аккаунта, кроме данных, которые оператор обязан хранить по закону.
4. Обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы направляются на support@case-up.ru с аккаунта, к которому относится запрос, или с указанием SteamID. Срок ответа — 10 рабочих дней.

9. Изменение Политики

Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. Если изменения затрагивают состав данных или цели обработки, при следующем входе Пользователя попросят подтвердить согласие заново.