1. Статус и ответственное лицо
Эта политика относится к текущей бесплатной версии SkufDrop. Юридические реквизиты оператора, его страна и рынки коммерческого запуска пока не определены; контакт с владельцем проекта доступен через форму на сайте.
Перед коммерческим запуском потребуется указать ответственное лицо, его реальные контактные данные, применимые основания обработки, сроки и условия международной передачи данных. До этого реальные платежи, передача скинов и сбор документов для KYC не осуществляются.
2. Какие сведения есть у сайта
| Категория | Что входит и для чего используется |
|---|---|
| Аккаунт | SteamID64 (у старых гостевых аккаунтов — случайный ID), номер профиля SkufDrop, даты регистрации и последней активности. Нужны для доступа к своему состоянию и восстановления сессии. |
| Профиль Steam | Публичное имя и ссылка на аватар; после входа — связь с подтверждённым SteamID64. Источник — Steam. Пароль Steam и коды Steam Guard не передаются приложению. |
| Настройки | Выбранный никнейм, приватность профиля, режим стримера и добровольно сохранённая трейд-ссылка. Ссылка хранится в аккаунте; сама по себе обмен не выполняет. |
| Виртуальные операции | Баланс, инвентарь и UID копий, открытия кейсов, апгрейды и результаты, контракты, рулетка, виртуальные покупки/продажи, пополнения и промокоды. Нужны для игрового состояния, истории и защиты от двойного списания. |
| Администрирование | Назначенные бонусы и режимы, история корректировок, автор, причина и время. Доступны уполномоченному администратору. |
| Обращения | Тема и текст, ID аккаунта, время, статус и ответ. Их отправка добровольна; данные используются для разбора вопроса. |
| Локальное хранение | Сессионные cookies, выбор сохранения настроек и технические записи незавершённых операций. Конкретные ключи и сроки приведены в политике Cookie. |
3. Чего приложение не запрашивает
Текущие формы SkufDrop не запрашивают данные банковской карты, паспорт, селфи, адрес проживания, пароль Steam или пароль ChatGPT. Не отправляй эти сведения в обращениях. Документальная проверка личности не подключена. Сохраняются технические заказы и история прежнего тестирования платежей; банковские реквизиты в SkufDrop не поступают.
В прикладной базе нет отдельного журнала IP-адресов или истории просмотра сторонних сайтов. Однако хостинг и доставка сетевых запросов могут обрабатывать IP-адрес, User-Agent и технические журналы по собственным правилам. Отсутствие такого поля в базе не означает отсутствия сетевой обработки у инфраструктурных поставщиков.
В собственном коде сайта нет рекламных пикселей и подключённой веб-аналитики. Загрузка внешних шрифтов и изображений всё равно создаёт запросы к их поставщикам.
Подтверждение возраста и правил
После успешного входа сохраняются ID аккаунта, версия принятых документов, время подтверждения, время записи и два признака: заявление о совершеннолетии и принятие правил. Дата рождения и копии документов этой формой не собираются.
Запись используется для подтверждения выбранных условий доступа и хранится вместе с данными аккаунта. Запросы на доступ, исправление или удаление рассматриваются через обращения по правилам этой политики.
4. Зачем используются данные
Основные цели — доступ к аккаунту, ведение виртуального инвентаря и истории, применение запрошенных настроек, расчёт результатов, исправление ошибок и обработка обращений. Для контроля целостности операций сервер использует версии аккаунта, одноразовые идентификаторы и журнал действий.
Выбор необязательного сохранения настроек делается отдельно и может быть изменён в любой момент. Это не согласие на маркетинг. Подписка на рекламные рассылки сейчас отсутствует.
Правовое основание и обязательные права зависят от применимого законодательства. Одна публикация политики или продолжение просмотра не заменяют необходимое отдельное согласие. Для будущей коммерческой версии основания обработки должны быть определены после выбора оператора и юрисдикции.
Данные розыгрышей
Для автоматического участия сохраняются журнал игровых пополнений с основной суммой, бонусом и временем, заявки по раундам и квитанции наград. История показывает приз, число участников и ID победителя на сайте. Никнейм отображается только у публичного профиля без режима стримера; в остальных случаях используется подпись «Скуф» с ID сайта. SteamID, cookie и полные сведения чужого аккаунта в публичную историю не передаются.
5. Внешние сервисы и передача
Эти поставщики могут обрабатывать сетевые данные и размещать инфраструктуру за пределами твоей страны. Страна базы и основания международных передач для коммерческого запуска ещё требуют подтверждения. Мы не считаем нажатие любой кнопки универсальным согласием на передачу в любую страну.
| Получатель / источник | Что происходит |
|---|---|
| VPS-хостинг / Cloudflare | Основной сайт skufdrop.com и серверная база размещены на VPS; Cloudflare обслуживает DNS, HTTPS-прокси и сетевую защиту. Эти поставщики могут обрабатывать IP, User-Agent и журналы запросов. Конкретное юридическое лицо хостера, страна и сроки инфраструктурного хранения требуют уточнения. Прежний адрес проекта перенаправляет на основной домен. |
| Steam / Valve | Подтверждение входа и чтение публичного имени/аватара. Загрузка аватаров и изображений предметов в браузере может передавать сетевые данные CDN Steam. |
| Market.CSGO | Сервер получает каталог, предложения и статистику цен. Для расчёта котировок он не отправляет Market твой баланс, инвентарь или сохранённую трейд-ссылку. |
| DMarket и Банк России | Резервные предложения и курс USD/RUB получает сервер. При этих запросах он не передаёт провайдерам твой баланс, инвентарь, SteamID или трейд-ссылку. |
| Google Fonts и источники изображений | Браузер загружает Manrope и отдельные изображения с внешних доменов; поставщик видит технический запрос. Разрешённые источники включают CDN Steam и raw.githubusercontent.com. |
| Telegram | Переход по ссылке открывает внешний Telegram-канал по твоему действию. Не публикуй персональные данные и секреты в открытом канале. |
6. Что видят другие пользователи
Лента событий показывает предметы, стоимость виртуальной операции, результат и время; в её общедоступном ответе внутренний ID аккаунта не публикуется. Профиль по ссылке регулируется настройкой приватности: приватный, публичный или для подтверждённых друзей Steam, если эта проверка доступна.
Для проверки доступа друзей, если она настроена, сервер запрашивает у Steam список друзей владельца и использует временный кеш до минуты. Закрытый список или недоступная проверка не открывают профиль постороннему.
Публичный профиль может показывать никнейм, аватар, ранг, статистику и лучший дроп. Трейд-ссылка и полный личный инвентарь через публичный профиль не раскрываются. Режим стримера маскирует отображение в твоём интерфейсе, но не удаляет записи на сервере.
7. Хранение и защита
Баланс, история и настройки сохраняются на сервере для работы аккаунта. В текущей реализации общего автоматического срока удаления аккаунтов, истории операций и обращений ещё нет. Удаление и сроки хранения по отдельным запросам рассматриваются вручную.
Технические котировки и кеши имеют ограниченные сроки; просроченные записи очищаются при последующих запросах. Сессионная cookie живёт до 30 дней, одноразовые cookie подготовки подтверждения и входа — до 10 минут. Они содержат подписанный контекст входа; cookie подготовки очищается при переходе в Steam. Удаление cookie не удаляет серверный аккаунт.
Передача по HTTPS, HttpOnly/SameSite cookies, проверки источника запросов, серверные версии и разграничение админского доступа снижают риск несанкционированных действий. Абсолютная безопасность не гарантируется. Инфраструктурные журналы и резервные копии управляются также поставщиками хостинга.
8. Запросы по поводу данных
Можно запросить сведения о данных аккаунта, исправление, удаление или ограничение обработки через форму обращений ниже либо на странице «Контакты». Указывай только необходимые детали. Профиль и трейд-ссылку также можно исправить в настройках аккаунта.
Обращение связывается с аккаунтом, из которого оно отправлено. Не удаляй его сессионную cookie до получения ответа; для Steam-аккаунта повторно войди в тот же Steam. Для потерянного гостевого доступа проверка принадлежности может оказаться невозможной.
Удаление выполняется после рассмотрения обращения, а не автоматически при отправке формы. Ответ и статус можно посмотреть здесь же. Если применимый закон устанавливает срок или дополнительные права, они имеют приоритет. Возможность обращения к компетентному органу не ограничивается.
9. Изменения политики
Версия и дата документа опубликованы сверху. При подключении платежей, аналитики, новых получателей или документальной проверки текст и соответствующие интерфейсы должны быть пересмотрены до начала новой обработки. Новые необязательные цели требуют отдельного выбора, когда он необходим.
Платёжные заказы и подготовка Enot
В базе сохраняются технические заказы: UUID, владелец аккаунта, провайдер, сумма в копейках RUB, режим test/live, способ, статус, идентификатор подтверждения и даты. Эти поля нужны для проверки статуса, защиты от повторного зачисления и разбора обращения. Историю собственных заказов можно открыть со страницы оплаты; чужие заказы закрыты серверной авторизацией.
При прежнем тестировании FreeKassa сервер формировал ссылку с номером магазина, UUID заказа, суммой, валютой, способом и подписью. При переходе браузер обращается к сайту кассы, который может получать сетевые сведения; SkufDrop не передаёт пароль Steam или полный инвентарь. Тестовые подтверждения сохраняются без начисления реального баланса. Сейчас создание новых платежей FreeKassa отключено.
Интеграция Enot ещё не включена; данные заказов ему не отправляются. До её включения должны быть опубликованы конкретный получатель, цели и основания обработки, состав передаваемых данных, сроки, территория и применимые права. Банковские реквизиты, документы KYC и секретные ключи не собираются через публичные формы SkufDrop.
У заказов и обращений пока нет общего автоматического срока удаления; необходимый срок должен быть определён с учётом обязанностей оператора до реального приёма средств. Запрос по данным подаётся через страницу «Контакты».