Политика конфиденциальности

1. Что мы храним

От Steam при входе: Steam ID, никнейм и адрес аватара. Никнейм и аватар обновляются при каждом входе. При регистрации мы также записываем дату создания аккаунта Steam — она нужна проверкам безопасности.

Трейд-ссылку — только если вы её ввели — и историю её смен: прежнюю и новую ссылку, дату и то, кто её сменил: вы сами или поддержка по вашей просьбе.

Историю раундов, сидов, платежей, покупок, продаж и выводов — она же ваша выписка. Инвентарь на сайте, уведомления и их настройки, активированные промокоды и показанные вам предложения.

Обращения в поддержку: переписку в чате на сайте целиком. Если вы пишете на почту поддержки, у нас остаются ваш адрес почты и письмо.

2. Чего мы не собираем

При входе и в профиле мы не спрашиваем адрес электронной почты, телефон, паспортные данные и реквизиты карт. Платёжные данные вводятся на стороне платёжного провайдера; номер карты до нас не доходит — провайдер сообщает только его маску. Что провайдер сообщает о плательщике, сказано в пункте 3.1.

3. IP-адреса и сведения о браузере

IP-адрес записывается к событиям, существенным для безопасности: регистрация, вход, попытка пополнения, зачисление пополнения, заявка на вывод, смена трейд-ссылки, активация промокода, обращение в поддержку. Рядом сохраняются: сеть адреса — первые три числа адреса IPv4 или первая половина адреса IPv6; страна, сеть провайдера и признак адреса дата-центра; класс браузера и операционной системы; язык браузера; метка устройства из политики cookie. Строка User-Agent целиком в этих записях не сохраняется.

При входе так же записывается сессия: адрес, страна, класс браузера и язык на момент входа. К активации промокода записываются адрес и его сеть.

Когда вы нажимаете «Оплатить», мы записываем обстоятельства платежа: IP-адрес, строку User-Agent браузера целиком, класс устройства, страну, баланс и уровень в этот момент, сколько пополнений было до этого и источник, по которому вы пришли на сайт при регистрации.

Страну и сеть провайдера мы определяем по базе адресов DB-IP, которая лежит на нашем сервере. Адрес для этого никуда не отправляется.

Эти записи используются для выявления мошенничества — в том числе для того, чтобы установить связь между аккаунтами, действующими с одного адреса, из одной сети или с одного устройства, — и для разбора платежей. Для показа рекламы и построения рекламного профиля они не используются и третьим лицам не передаются.

3.1. Что сообщает платёжный провайдер

После оплаты провайдер сообщает нам сведения о плательщике, и мы их сохраняем: номер платежа у провайдера; при оплате через СБП — номер телефона, с которого прошёл платёж; при оплате картой — маску номера карты; IP-адрес и строку User-Agent браузера, в котором открывали страницу оплаты; при оплате криптовалютой — хеш перевода в сети и полученную сумму; при пополнении скинами — Steam-аккаунт, передавший предметы, номер обмена и оценку риска, если площадка её даёт.

Номер телефона мы сравниваем между аккаунтами: несколько аккаунтов, оплаченных с одного телефона, — признак, который проверяет служба безопасности. Для сравнения рядом с номером хранится его хеш. Номер целиком видят только уполномоченные сотрудники; остальным он показывается скрытым, кроме двух последних цифр. На сайте он не показывается и ни для чего, кроме проверки, не используется.

3.2. Откуда вы пришли и окно пополнения

При регистрации мы записываем метку ссылки, по которой вы пришли, первую открытую страницу сайта и сайт, с которого был переход, — только его адрес, без пути. Если вы пришли по промоссылке, записывается и её промокод. Это нужно, чтобы понимать, какая реклама и какие партнёры приводят игроков.

В окне пополнения мы записываем шаги: открыли окно, выбрали способ, задали сумму, применили промокод, нажали «Оплатить», вернулись со страницы оплаты, закрыли окно. Рядом сохраняются способ, провайдер, сумма и класс устройства. По этим записям мы ищем, где пополнение срывается.

Посещения сайта мы считаем только общим числом по дням и источникам, без привязки к человеку.

3.3. Служебные записи

К аккаунту привязываются записи, которые ведут сотрудники и автоматические проверки: блокировка и её причина, личные лимиты, приостановка выводов и удержание, задолженность по оспоренному платежу, решения проверок безопасности и заметки к ним, внутренние заметки поддержки к обращению. Каждое действие сотрудника с аккаунтом записывается в журнал: кто, когда и что изменил.

4. Кому передаём

Steam (Valve). Вход выполняется через Steam. Наш сервер запрашивает у Steam открытый профиль по Steam ID: никнейм, аватар, закрыт ли профиль, дату создания аккаунта. Когда вы нажимаете проверку профиля перед выводом, сервер спрашивает у Steam по трейд-ссылке, задержит ли Steam обмен. Сам обмен при выводе проходит через Steam.

Торговым площадкам market.csgo.com, SkinsBack и Skinify — при выводе: название предмета, предельную цену, номер заказа и данные вашей трейд-ссылки, без них вывод невозможен. При проверке профиля перед выводом SkinsBack получает ваш Steam ID и данные трейд-ссылки, чтобы проверить, открыт ли инвентарь.

Платёжным провайдерам Antilopay и NOWPayments — сумму, валюту и номер платежа. Сведений о вас мы им не передаём: в поле контакта стоит адрес сервиса, а не ваш. При пополнении скинами SkinsBack и Skinify получают номер платежа, валюту, ваш Steam ID и данные трейд-ссылки.

Яндексу и Google — то, что собирают счётчики посещаемости. Состав описан в пункте 2 политики cookie.

Telegram — служебные уведомления для дежурных сотрудников. Одно из них, о запасе денег у площадок, называет никнейм игрока с самым крупным балансом и стоимость его баланса и предметов.

Хостинг и защита от атак. Сайт работает на арендованном сервере netcup. Запросы к сайту проходят через сеть защиты от атак DDoS-Guard: она видит ваш IP-адрес и сами запросы. Сотрудники открывают панель управления через защищённое соединение Cloudflare.

Больше никому.

5. Сколько храним

Всё, что названо выше, хранится бессрочно: автоматического удаления по сроку нет. Историю операций — потому что она нужна, чтобы можно было проверить любой прошлый раунд и любую проводку. Записи пунктов 3–3.3 — потому что связь между аккаунтами обнаруживается спустя месяцы, и удаление этих записей по расписанию означало бы, что нарушение, растянутое во времени, не видно вовсе.

Сессия входа действует 30 дней или до выхода, но запись о ней остаётся.

6. Ваши права

Выгрузку своих данных и удаление аккаунта можно запросить у поддержки — в чате на сайте или на почте support@downgrader.click. Кнопки для этого на сайте нет: запрос выполняют сотрудники вручную.

История операций и записи пунктов 3–3.3 не удаляются и после удаления аккаунта: они нужны для проверки честности прошлых раундов, для бухгалтерии и для того, чтобы удаление аккаунта не стирало след нарушения.