Политика конфиденциальности

1. Контролёр данных и контактная информация

Контролёром персональных данных в отношении обработки, описанной в настоящей Политике, является Grenco Limited — частная компания с ответственностью, ограниченной акциями, учреждённая и действующая в соответствии с законодательством Специального административного района Гонконг Китайской Народной Республики (далее — «Grenco Limited», «LootX», «Оператор», «мы», «нас», «наш» и производные формы).

Реквизиты Оператора: регистрационный номер (Business Registration No.) 77682394; юридический адрес: Room 5003, 5/F, Yau Lee Centre, 45 Hoi Yuen Road, Kwun Tong, Kowloon, Hong Kong; директор: Abdulhai Amgad.

По вопросам, связанным с персональными данными, осуществлением прав, трансграничной передачей данных, безопасностью, файлами cookie или настоящей Политикой, вы можете обратиться к нам по адресу lootx@overpay.io. Чтобы ускорить рассмотрение обращения, пожалуйста, укажите в теме письма «Privacy Request», идентификатор Аккаунта или Steam ID (при наличии) и суть обращения.

Если в будущем будет назначен отдельный представитель в Европейской экономической зоне (ЕЭЗ) или Соединённом Королевстве, инспектор по защите данных (DPO) или иное специальное контактное лицо по вопросам конфиденциальности, их контактные данные будут опубликованы в актуальной редакции настоящей Политики.

2. Сфера применения и лица, на которых распространяется Политика

Политика распространяется на посетителей Сайта, зарегистрированных и незарегистрированных пользователей, покупателей Кейсов, лиц, проходящих авторизацию через Steam, лиц, запрашивающих Вывод Цифровых предметов, лиц, обращающихся в службу поддержки, а также иных лиц, чьи данные мы правомерно получаем в связи с работой Сервиса.

Сервис предназначен исключительно для лиц, достигших 18 лет. Он не предназначен для детей и подростков младше 18 лет. Используя Сервис, создавая Аккаунт, пользуясь Сервисом или совершая покупку, Пользователь подтверждает, что достиг указанного возраста и вправе заключить юридически обязывающее соглашение.

3. Принципы обработки

Мы стремимся обрабатывать данные законно, добросовестно и прозрачно; собирать только данные, необходимые для заявленных целей; поддерживать данные в актуальном состоянии, когда это необходимо; хранить их не дольше, чем это необходимо; а также применять разумные меры обеспечения конфиденциальности и безопасности.

Мы не продаём персональные данные как самостоятельный товар. Передача данных третьим лицам может осуществляться только в целях, описанных в настоящей Политике, при наличии правового основания и в объёме, разумно необходимом для соответствующей цели.

4. Категории обрабатываемых данных

Конкретный объём данных зависит от используемых вами функций, страны, способа авторизации, выбранного способа оплаты, технической конфигурации и необходимых проверок. Мы можем обрабатывать следующие категории данных.

4.1. Данные Аккаунта и идентификаторы

Идентификатор Аккаунта LootX, Steam ID, имя пользователя или никнейм в Steam, сведения о публичном профиле Steam в объёме, возвращаемом при интеграции авторизации через Steam или необходимом для привязки аккаунта, идентификаторы сессий, дата создания Аккаунта, сведения о входах и настройках Аккаунта.

Мы не запрашиваем и не должны получать ваш пароль от Steam. Авторизация должна осуществляться через официальный или технически предусмотренный механизм Steam. Не передавайте пароли от Steam или иные коды доступа сотрудникам, подрядчикам или ботам LootX.

4.2. Данные о заказах, покупках и исполнении

Наименование выбранного Кейса, цена, валюта, сумма, применимые комиссии, идентификатор заказа, дата и время оформления, способ оплаты, статус авторизации и списания, статус заказа, сведения о возврате средств, идентификаторы платёжных транзакций, записи о согласиях пользователя, данные электронных подтверждений и технические журналы исполнения.

Мы используем эти данные для приёма и исполнения заказа, подтверждения покупки, разбора ошибок, обработки возвратов средств, разрешения споров и исполнения обязанностей по бухгалтерскому учёту и иных применимых юридических обязанностей.

4.3. Данные об Открытиях и Инвентаре

Идентификатор Кейса, время, дата и технический журнал Открытия, применённая версия механики/правил Кейса, случайно определённый Цифровой предмет, его идентификатор, наименование, категория/редкость, статус зачисления, статус нахождения в Инвентаре, ошибки или корректировки, если они имели место.

Такие записи могут храниться в качестве доказательства исполнения цифровой операции и функционирования механики случайного выбора, а также для рассмотрения обращений пользователей, устранения технических ошибок и предотвращения мошенничества.

4.4. Платёжные данные

Платежи обрабатываются независимыми поставщиками платёжных услуг. В зависимости от способа оплаты мы можем получать идентификатор транзакции, идентификатор заказа, дату и время, сумму, валюту, способ оплаты, статус транзакции, маскированные реквизиты, токенизированные идентификаторы, сведения об отказе, возврате средств, споре или чарджбэке.

Полные реквизиты банковской карты, как правило, вводятся непосредственно в защищённой среде соответствующего платёжного провайдера и не должны передаваться нам в открытом виде. Платёжный провайдер может обрабатывать такие данные в качестве независимого контролёра или иного участника платёжной цепочки в соответствии со своими документами.

4.5. Данные Steam, игровые данные и данные о Выводе

Для взаимодействия со Steam, совместимой игрой или Внешним провайдером мы можем обрабатывать Steam ID, Steam Trade URL, идентификатор игрового или внешнего аккаунта, данные об имеющемся Цифровом предмете, время и статус запроса на Вывод, номер/идентификатор передачи, результат попытки Вывода, причины технического отказа, задержку обмена (trade hold), сведения об ограничении или подтверждении доставки.

Мы используем эти данные для обработки запроса на Вывод, проверки совместимости, решения проблем, предотвращения вывода на неверный аккаунт, ведения журнала доставки и рассмотрения претензий.

4.6. Технические данные, файлы cookie и журнал использования

IP-адрес, дата и время доступа, URL-адреса, источник перехода, пользовательский агент (user agent), тип и версия браузера, операционная система, тип устройства, язык, часовой пояс, разрешение экрана, сведения о сети, идентификаторы файлов cookie и сессий, идентификаторы локального хранилища, журналы действий, журналы ошибок, отчёты о сбоях, события безопасности и технические диагностические данные.

Эти данные используются для работы Сайта, поддержания сессии, обеспечения кибербезопасности, защиты от ботов и атак, установления причин ошибок, предотвращения несанкционированного доступа, оценки рисков, связанных с юрисдикцией и санкциями, обеспечения совместимости и анализа производительности.

4.7. Данные обращений и переписки

Адрес электронной почты, имя пользователя в Telegram, имя или никнейм, содержание обращения, данные, которые вы добровольно указываете в обращении, вложения, сведения о заказе или Аккаунте, история переписки и результаты рассмотрения обращения. Если вы направляете нам документы или иные сведения деликатного характера, мы используем их только в объёме, необходимом для обработки вашего обращения, проверки или исполнения юридической обязанности. Пожалуйста, не направляйте избыточные документы, а также не направляйте пароли, коды 2FA или полные реквизиты платёжной карты.

4.8. Данные проверок, комплаенса и противодействия мошенничеству

При наличии обоснованной необходимости мы можем обрабатывать сведения о возрасте, стране, IP-адресе/геолокации (IP/GEO), устройстве, о владении аккаунтом Steam, о владении платёжным средством, результаты проверок возраста, KYC/AML, санкционных и антифрод-проверок, оценку риска, результаты проверки документов, признаки множественных Аккаунтов, сведения о подозрительных платежах, чарджбэках и иные сигналы безопасности.

Такая обработка применяется, например, для проверки соблюдения требования 18+ и территориальных ограничений, предотвращения тестирования карт (card testing), захвата аккаунтов, использования чужого платёжного средства, обхода ограничений, мошенничества, а также для соблюдения обязательных требований законодательства.

5. Источники данных

Мы получаем данные непосредственно от вас, когда вы посещаете Сайт, проходите авторизацию, совершаете покупку, указываете Steam Trade URL, обращаетесь в службу поддержки или предоставляете документы.

Мы также можем получать данные автоматически через браузер, устройство, файлы cookie, серверные журналы и иные технологии, а также от Steam, Платёжной инфраструктуры, Внешних провайдеров, поставщиков решений по противодействию мошенничеству и обеспечению безопасности, облачных и технических подрядчиков, если это необходимо для работы Сервиса и допускается законом.

Если вы передаёте нам данные другого лица, вы подтверждаете, что у вас имеется правовое основание для такой передачи.

6. Цели и правовые основания

В зависимости от применимого законодательства и характера конкретной обработки мы обрабатываем данные на одном или нескольких основаниях: исполнение договора; совершение действий по вашему запросу до заключения договора; исполнение юридической обязанности; законные интересы Оператора, пользователей или третьих лиц; ваше согласие; установление, осуществление или защита правовых требований.

6.1. Исполнение договора и преддоговорные действия

Мы используем данные для предоставления доступа к Сервису, создания и ведения Аккаунта, авторизации через Steam, обработки заказа и платежа, предоставления Кейса, Открытия, зачисления Цифрового предмета в Инвентарь, обработки запроса на Вывод, направления подтверждений и оказания поддержки в рамках договора.

Если данные, необходимые для исполнения договора, не предоставлены, мы можем оказаться не в состоянии создать Аккаунт, обработать заказ, зачислить предмет, осуществить Вывод или предоставить соответствующую функцию.

6.2. Юридические обязанности

Мы можем использовать данные для соблюдения применимых требований законодательства в области бухгалтерского учёта, налогов, защиты прав потребителей, санкций, платежей, финансов, экспорта, правоохранительной деятельности и в иных областях, а также для исполнения законных запросов компетентных органов.

Объём и продолжительность такой обработки зависят от конкретной обязанности, соответствующей юрисдикции, характера операции и требований компетентного органа.

6.3. Законные интересы

Мы можем обрабатывать данные, чтобы обеспечивать безопасность Сервиса, предотвращать мошенничество, защищаться от ботов, тестирования карт, злоупотреблений чарджбэками, обхода территориальных и возрастных ограничений, множественных Аккаунтов, несанкционированного доступа и иных злоупотреблений; защищать права, расследовать инциденты, повышать стабильность и качество Сервиса; для внутренней отчётности и технического администрирования.

6.4. Согласие

Мы обрабатываем данные на основании вашего согласия, когда этого требует применимое законодательство, в частности в отношении отдельных необязательных файлов cookie, аналитических или маркетинговых технологий, маркетинговых сообщений или иных видов обработки, которые не могут законно осуществляться без согласия.

Вы можете отозвать согласие в любое время через доступные настройки, баннер cookie или путём обращения по адресу lootx@overpay.io. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не затрагивает обработку, осуществляемую на ином правовом основании.

6.5. Правовые требования и споры

Мы можем хранить и использовать данные в целях предотвращения, установления, осуществления или защиты правовых требований, урегулирования претензий, чарджбэков, споров, расследований, запросов правоохранительных органов и в иных аналогичных целях.

7. Файлы cookie и аналогичные технологии

Мы используем или можем использовать файлы cookie, пиксели, SDK, локальное хранилище, идентификаторы сессий, идентификаторы устройств, серверные журналы и иные технологии, которые позволяют сохранять информацию на устройстве или извлекать её с устройства, распознавать браузер, поддерживать сессию, запоминать настройки, защищать Сервис и измерять его технические показатели.

Строго необходимые технологии могут использоваться для авторизации, поддержания сессии, обеспечения безопасности, предотвращения мошенничества, балансировки нагрузки, сохранения технических предпочтений и обеспечения основной функциональности. Их отключение может привести к некорректной работе Сайта или отдельных функций.

Функциональные, аналитические, рекламные и иные необязательные технологии внедряются только в том случае, если они фактически используются, и в порядке, установленном применимым законодательством. Если требуется согласие, такие технологии не должны запускаться до его получения.

Вы можете управлять файлами cookie в настройках браузера, а при наличии соответствующей функции — через интерфейс согласия на Сайте. Удаление или блокировка файлов cookie может повлиять на сохранение настроек и доступность отдельных функций.

8. Автоматизированные проверки, оценка рисков и решения

Для обеспечения безопасности и предотвращения злоупотреблений мы можем использовать автоматизированные инструменты и правила, оценивающие операции и действия пользователей. Они могут учитывать IP-адрес/геолокацию (IP/GEO), сигналы устройства, сведения о браузере, историю входов, транзакций, Открытий и Выводов, статус платежа, чарджбэки, количество Аккаунтов, сигналы риска Платёжной инфраструктуры, несоответствия в данных и иные значимые факторы.

Результатом такой обработки может стать дополнительная проверка, временная задержка платежа или Вывода, запрос подтверждающих документов, ограничение отдельных функций, отклонение платежа или блокировка при наличии существенных признаков мошенничества, угрозы безопасности или нарушения законодательства.

Мы не намерены принимать исключительно автоматизированным способом решения, которые влекут правовые последствия или аналогичным образом существенно затрагивают пользователя, за исключением случаев, когда это допускается законом и применяются необходимые гарантии. Если применимое законодательство предоставляет вам такое право, вы можете потребовать пересмотра решения человеком, выразить свою позицию и оспорить решение, направив запрос по адресу lootx@overpay.io.

9. Получатели и категории получателей

Мы передаём данные только по принципу служебной необходимости и в объёме, соразмерном цели обработки. Получателями могут быть следующие категории лиц.

9.1. Платёжная инфраструктура

Поставщики платёжных услуг, банки, эквайеры, эмитенты, платёжные агрегаторы, процессинговые центры и иные участники платёжной цепочки могут получать данные для авторизации, списания, возврата платежа, оценки рисков, рассмотрения спора или чарджбэка и соблюдения применимых требований.

9.2. Steam, игровые платформы и Внешние провайдеры

Для авторизации, проверки привязки, запроса или осуществления Вывода мы можем передавать необходимые данные Steam, Valve, Внешнему провайдеру, издателю или разработчику игры, соответствующей игровой платформе и иным совместимым сервисам.

9.3. Технические и сервисные подрядчики

Хостинг-провайдеры, облачные сервисы, CDN, поставщики доменной и сетевой инфраструктуры, средства мониторинга и сбора отчётов об ошибках, поставщики услуг электронной почты, мессенджеров, CRM, сервисов поддержки, кибербезопасности, резервного копирования, аналитики, противодействия мошенничеству и иных ИТ-решений могут обрабатывать данные по нашему поручению или в качестве независимых сторон в зависимости от конкретной услуги.

9.4. Консультанты и аффилированные лица

Юристы, аудиторы, бухгалтеры, страховщики, банки, профессиональные консультанты, аффилированные лица и подрядчики могут получать данные, если это необходимо для корпоративного управления, комплаенса, расследования инцидентов, защиты прав или ведения деятельности Оператора.

9.5. Государственные органы и корпоративные сделки

Мы можем раскрывать данные компетентным судам, регуляторам, налоговым, правоохранительным или иным государственным органам, если это предусмотрено законом или обязательным запросом либо необходимо для защиты прав. В случае реорганизации, слияния, инвестиций, продажи бизнеса, передачи активов или иной корпоративной сделки данные могут быть переданы соответствующей стороне при условии принятия надлежащих мер по обеспечению конфиденциальности и соблюдения законодательства.

10. Независимые контролёры и внешние сайты

Steam, Valve, банки, платёжные провайдеры, Внешние провайдеры, игровые платформы, издатели и разработчики игр, Telegram и иные независимые сервисы могут самостоятельно определять цели и средства обработки данных. В таких случаях они являются независимыми контролёрами или иными независимыми участниками обработки в соответствии со своими документами.

Настоящая Политика не регулирует обработку данных сторонними сайтами и сервисами. Перед использованием внешнего сервиса рекомендуется ознакомиться с его условиями и политикой конфиденциальности.

11. Трансграничная передача данных

Grenco Limited зарегистрирована в Гонконге. В зависимости от архитектуры Сервиса и используемых провайдеров данные могут обрабатываться или быть доступны в Гонконге, в странах размещения серверов, в странах нахождения технических подрядчиков, Платёжной инфраструктуры, Steam/Valve, Внешнего провайдера или иных получателей.

Если для передачи данных из ЕЭЗ, Соединённого Королевства или с иной территории требуется специальный механизм, мы применяем доступные и применимые законные гарантии, включая решения о достаточности уровня защиты, стандартные договорные условия, дополнительные технические и организационные меры, договорные обязательства или иное основание, предусмотренное применимым законодательством.

В пределах, допускаемых законом, вы можете запросить информацию о механизме трансграничной передачи, обратившись по адресу lootx@overpay.io.

12. Сроки хранения и удаление

Мы храним данные не дольше, чем это необходимо для целей их сбора и обработки, за исключением случаев, когда более длительное хранение требуется или допускается законом. При определении срока учитываются характер данных, цель обработки, активность Аккаунта, обязанности в области бухгалтерского учёта и налогообложения, сроки исковой давности, требования Платёжной инфраструктуры, необходимость предотвращения мошенничества и защиты правовых требований.

Данные об Аккаунте, заказах, платежах, Открытиях, Инвентаре и Выводах могут храниться в течение срока существования Аккаунта, а после этого — в течение срока, необходимого для исполнения юридических обязанностей, рассмотрения возвратов средств, чарджбэков, претензий, споров, расследований и предотвращения повторного мошенничества.

Технические журналы, сигналы безопасности и данные противодействия мошенничеству хранятся в течение ограниченного срока, обоснованного задачами обеспечения безопасности, расследования инцидентов, устранения ошибок, а также применимыми обязанностями. Данные, обрабатываемые исключительно на основании согласия, перестают использоваться для соответствующей цели после отзыва согласия, если дальнейшее хранение не требуется на ином правовом основании.

По истечении применимого срока мы удаляем, анонимизируем (необратимо обезличиваем) или иным образом надёжно уничтожаем данные, за исключением случаев, когда их дальнейшее хранение необходимо на законном основании.

13. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, неправомерного раскрытия, изменения, утраты, уничтожения и иной ненадлежащей обработки. Такие меры могут включать ролевое разграничение доступа, защищённые соединения, журналирование, мониторинг, резервное копирование, процедуры проверки персонала, проверку подрядчиков и договорные обязательства о конфиденциальности.

Несмотря на принимаемые меры, передача данных через интернет и их хранение в цифровых системах не могут быть абсолютно безопасными. Пользователь должен самостоятельно обеспечивать безопасность своего аккаунта Steam, электронной почты, устройств, браузера, паролей, кодов двухфакторной аутентификации и платёжных средств.

14. Ваши права

В зависимости от применимого законодательства, страны вашего проживания, правового основания и обстоятельств обработки вы можете обладать следующими правами:

14.1. Доступ и информация

Вы можете запросить подтверждение факта обработки ваших данных и получить доступ к ним, а также к информации о целях, категориях, получателях, сроках хранения и иных обстоятельствах обработки в объёме, предусмотренном законом.

14.2. Исправление и актуализация

Вы можете потребовать исправления неточных или дополнения неполных данных. Часть информации можно изменить через интерфейс Аккаунта или профиля Steam, другую — обратившись в службу поддержки.

14.3. Удаление

Вы можете потребовать удаления данных, если основания для обработки отсутствуют, если данные больше не нужны для заявленной цели, если согласие отозвано и иное основание отсутствует, а также в иных случаях, предусмотренных законом. Удаление может быть ограничено обязанностями по хранению, необходимостью защиты прав, предотвращения мошенничества и иными законными основаниями.

14.4. Ограничение, возражение и переносимость

В случаях, предусмотренных законом, вы можете потребовать ограничения обработки, возразить против обработки, основанной на законных интересах, или получить данные в структурированном, общепринятом и машиночитаемом формате для передачи другому контролёру.

14.5. Отзыв согласия и жалоба

Если обработка основана на согласии, вы можете отозвать его в любое время. Вы также можете подать жалобу в надзорный орган по защите персональных данных или иной компетентный орган, если считаете, что обработка нарушает применимое законодательство.

15. Порядок осуществления прав

Направьте запрос по адресу lootx@overpay.io. Укажите, какое право вы хотите осуществить, имеющиеся идентификаторы Аккаунта/заказа, страну проживания и суть запроса. Мы можем запросить разумную дополнительную информацию, чтобы подтвердить личность и не допустить раскрытия данных неуполномоченному лицу.

Мы рассмотрим запрос в сроки, установленные применимым законодательством. В отдельных случаях мы можем полностью или частично отказать в исполнении запроса либо ограничить его исполнение, если это допускается законом, например для исполнения юридической обязанности, защиты правовых требований, предотвращения мошенничества, обеспечения безопасности или защиты прав и свобод других лиц.

16. Данные лиц младше 18 лет

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные для предоставления Сервиса. Если мы получим достоверные сведения о том, что пользователь не достиг 18 лет, мы примем разумные меры, чтобы прекратить его доступ к Сервису и удалить или анонимизировать соответствующие данные, если их хранение не требуется по закону. Если вы считаете, что лицо младше 18 лет предоставило нам данные, обратитесь по адресу lootx@overpay.io.

17. Изменение настоящей Политики

Мы можем вносить изменения в настоящую Политику в связи с изменением законодательства, требований регуляторов, архитектуры Сервиса, перечня провайдеров, мер безопасности, процедур противодействия мошенничеству или бизнес-процессов Оператора.

Новая редакция Политики размещается на Сайте с указанием даты вступления в силу и даты последнего обновления. О существенных изменениях, если этого требует применимое законодательство, Пользователь уведомляется заблаговременно через Сервис, Аккаунт, электронную почту или иной доступный канал связи.

Продолжение использования Сервиса после даты вступления в силу новой редакции может означать принятие изменённой Политики в пределах, допускаемых применимым законодательством. Если вы не согласны с изменениями, вы должны прекратить использование Сервиса, кроме случаев, когда применимое законодательство предусматривает иное.

18. Контактные данные Оператора

Grenco Limited

Частная компания с ответственностью, ограниченной акциями

Регистрационный номер (Business Registration No.): 77682394

Юридический адрес: Room 5003, 5/F, Yau Lee Centre, 45 Hoi Yuen Road, Kwun Tong, Kowloon, Hong Kong

Директор: Abdulhai Amgad

Электронная почта: lootx@overpay.io

Telegram: @lootxspacebot