Политика безопасности

Редакция от 10 сентября 2026 года.

Эта Политика описывает, какие данные получает сайт CASEPEAK (далее - Сайт, Администрация), зачем они нужны, как хранятся и защищаются, и что зависит от вас. Политика - часть Пользовательского соглашения и принимается вместе с ним.

1. Какие данные мы получаем

1.1. При входе через Steam: ваш SteamID, отображаемое имя, аватар и ссылку на профиль. Пароль от Steam Сайт не запрашивает, не получает и не хранит - вход выполняется на стороне Steam.

1.2. Указанные вами: ссылку на обмен (trade URL) Steam для вывода предметов и, если вы её меняли, клиентский сид для проверяемой честности.

1.3. Технические: IP-адрес и сведения о браузере при каждом входе (журнал входов), идентификатор сессии в cookie.

1.4. Об использовании Сайта: пополнения, открытия кейсов, апгрейды, контракты, продажи и выводы предметов, бонусы - с датой, суммой и результатом. Для каждой случайной операции сохраняются данные, по которым её можно проверить: сиды, порядковый номер и результат броска.

1.5. Платёжные: сумму, дату, способ и статус платежа и его идентификатор у платёжного сервиса. Номера банковских карт и иные реквизиты Сайт не получает и не хранит - их обрабатывает платёжный сервис по своим правилам.

1.6. Обращения в поддержку: содержание переписки и приложенные вами материалы.

2. Зачем они нужны

2.1. Исполнять Пользовательское соглашение: узнавать вас при входе, вести Баланс и Инвентарь, разыгрывать кейсы, доставлять предметы.

2.2. Обеспечивать проверяемую честность: данные каждого броска хранятся, чтобы любой результат можно было пересчитать и после того, как он получен.

2.3. Защищать Сайт и вас: выявлять чужой доступ к аккаунту, мультиаккаунты, оплату чужими средствами, оспаривание платежей и иные нарушения.

2.4. Выполнять требования закона, включая противодействие легализации доходов (см. AML политику).

2.5. Отвечать на ваши обращения.

2.6. Понимать, как используется Сайт, - в обобщённом виде, без привязки к конкретному человеку.

3. Cookies

3.1. Сайт ставит одну служебную cookie сессии. Она нужна, чтобы Сайт узнавал вас после входа; без неё вход невозможен. Cookie недоступна скриптам страницы (HttpOnly), передаётся только по защищённому соединению и живёт 30 дней с момента входа либо до выхода из аккаунта.

3.2. Рекламных и сторонних отслеживающих cookies Сайт не использует.

4. Кому передаются данные

4.1. Steam (Valve Corporation) - при входе и при отправке предложений обмена. Steam обрабатывает данные по собственной политике конфиденциальности.

4.2. Платёжным сервисам - в объёме, необходимом для проведения платежа.

4.3. Хостинг-провайдеру, на серверах которого работает Сайт, - данные хранятся на его оборудовании.

4.4. Государственным органам - по законному запросу и в случаях, предусмотренных законом.

4.5. Администрация не продаёт данные и не передаёт их для рекламы.

5. Сколько хранятся данные

5.1. Данные профиля и история операций хранятся, пока существует Аккаунт.

5.2. После удаления Аккаунта данные профиля удаляются, а записи об операциях сохраняются в объёме и в течение срока, которых требует закон для финансовых записей и противодействия легализации доходов, и не используются ни для чего иного.

5.3. Журнал входов хранится в течение срока, необходимого для расследования инцидентов безопасности.

6. Ваши права

6.1. Посмотреть свои данные: профиль, Инвентарь и история операций доступны в вашем аккаунте на Сайте. Остальное - по запросу через раздел «Техподдержка».

6.2. Исправить: имя и аватар берутся из Steam при каждом входе - измените их там; ссылка на обмен меняется в профиле.

6.3. Удалить Аккаунт - через раздел «Техподдержка». Перед удалением продайте или выведите предметы: с удалением Инвентарь и Баланс прекращают существовать, а неизрасходованный Баланс не возвращается (п. 5.4 и 5.5 Пользовательского соглашения). Повторный вход через тот же Steam создаст новый, пустой Аккаунт.

6.4. Отозвать согласие на обработку данных - прекратив использование Сайта и запросив удаление Аккаунта.

6.5. Задать любой вопрос о данных - через раздел «Техподдержка».

7. Как защищены Аккаунт и данные

7.1. Соединение с Сайтом выполняется только по защищённому протоколу HTTPS.

7.2. Сайт не хранит паролей: единственный способ входа - через Steam, а значит, утечка паролей с Сайта невозможна.

7.3. Cookie сессии недоступна скриптам и не отправляется по запросам с чужих сайтов.

7.4. Деньги на Сайте ведутся по принципу двойной записи: каждое движение средств имеет источник и назначение, и Баланс нельзя изменить, не оставив записи. Повторная отправка одного и того же запроса не приводит к двойному списанию.

7.5. Действия администраторов Сайта записываются в журнал аудита.

7.6. При блокировке Аккаунта все его сессии на всех устройствах прекращаются.

7.7. Доступ к серверам и базам данных ограничен и защищён.

8. Что зависит от вас

8.1. Включите Steam Guard Mobile Authenticator: без него невозможен вывод предметов, а аккаунт Steam защищён хуже.

8.2. Никому не передавайте доступ к аккаунту Steam и выходите из Сайта на чужих устройствах.

8.3. Проверяйте адрес сайта в строке браузера. Пароль от Steam вводится только на сайте Steam; если его просят где-то ещё - это фишинг.

8.4. Сотрудники Сайта никогда не просят пароль, код Steam Guard, оплату на сторонние кошельки и не просят отправить предметы или деньги на другие аккаунты. Сайт отправляет предложения обмена только на ссылку, указанную вами в профиле.

8.5. Если вы подозреваете, что доступ к вашему Аккаунту получил кто-то другой, смените пароль Steam, отзовите чужие сессии в настройках Steam и сообщите в раздел «Техподдержка».

9. Возраст

Сайт не предназначен для лиц младше 18 лет. Узнав, что Аккаунт принадлежит такому лицу, Администрация блокирует его и удаляет данные.

10. Изменения

Политика может меняться. Действующая редакция и дата её принятия публикуются на этой странице.

11. Связь

По всем вопросам, связанным с данными и безопасностью, обращайтесь через раздел «Техподдержка» Сайта.