Политика конфиденциальности

1. К чему относится политика

Политика объясняет обработку данных на overlayskins.com и app.overlayskins.com, в аккаунте OverlaySkins и при обращении в поддержку. За работу с этими данными отвечает команда OverlaySkins. Вопросы о конфиденциальности направляйте на [email protected].

Документ описывает данные, необходимые для входа, сохранения инвентаря, предоставления Premium и защиты сервиса. Если вы переходите на сайт стороннего сервиса для входа или оплаты, его собственная политика применяется к действиям на его стороне. Общие правила пользования OverlaySkins приведены в Условиях использования.

2. Какие данные обрабатываются

Состав данных зависит от выбранных функций. Для просмотра сайта не требуется вводить регистрационные данные. При создании аккаунта и использовании кабинета обрабатываются следующие категории:

Аккаунт

Имя пользователя, адрес электронной почты, внутренний идентификатор, дата регистрации и статус подтверждения почты. Пароль передаётся для регистрации или проверки входа; на сервере хранится его защищённое хеш-представление.

Вход и безопасность

Идентификаторы сессий, временные коды подтверждения и восстановления, сведения о разрешённом подключении лаунчера. Сетевой адрес используется для ограничения подозрительных попыток входа и запросов.

Внешний вход

Название выбранного провайдера и идентификатор пользователя у него. Если провайдер передаёт подтверждённый email и он нужен для регистрации, этот адрес может быть связан с аккаунтом.

Инвентарь и настройки

Выбранные предметы, их количество и параметры, сохранённые наборы, избранное и настройки поддерживаемых функций. В аккаунте также хранится информация об изменениях, необходимая для синхронизации.

Premium и покупки

Статус подписки, срок действия и, при оформлении покупки, данные о выбранном предложении и подтверждении операции. Не присылайте поддержке реквизиты карты или защитный код.

Технические данные

IP-адрес, время и адрес запроса, сведения о браузере из HTTP-заголовков, результаты запросов и сообщения об ошибках, которые необходимы для доставки страниц, диагностики и защиты сервиса.

Обращения

Адрес отправителя, текст переписки и материалы, которые вы сами направляете поддержке. Перед отправкой удалите из скриншотов пароли, коды доступа и лишние личные данные.

Для обычного использования сайта мы не просим паспортные данные, домашний адрес, пароль от Steam или ключ Steam Web API. Не указывайте их в настройках предметов, названиях наборов и обращениях.

3. Для чего нужны данные

• Работа аккаунта: регистрация, проверка входа, подтверждение почты, восстановление доступа и подключение собственного лаунчера.
• Работа инвентаря: сохранение конфигураций, получение настроек после входа, синхронизация и раздельный учёт бесплатного лимита в 15 предметов для CS2 и Dota 2.
• Оплаченный доступ: учёт статуса и срока Premium, сопоставление подтверждённой покупки с аккаунтом, разбор платёжных обращений.
• Безопасность и исправление ошибок: ограничение перебора паролей, защита запросов, обнаружение сбоев и восстановление работы.
• Связь с пользователем: ответы на обращения и служебные сообщения, необходимые для использования аккаунта.

В зависимости от применимого законодательства обработка основывается на предоставлении запрошенного сервиса, выполнении обязательных требований, защите сервиса и прав пользователей либо отдельном согласии там, где оно требуется. Принятие условий не заменяет согласие на необязательную рекламу.

4. Cookies и память браузера

Сайт использует технические cookies для авторизации и защиты запросов, а также сохраняет выбранный язык. Cookie сессии позволяет оставаться в аккаунте; временные cookies помогают защитить вход через внешнего провайдера. Удаление или блокировка этих cookies может потребовать повторного входа и нарушить работу отдельных функций.

Выбранный язык хранится в cookie os_locale и локальном хранилище браузера. В локальном хранилище также могут оставаться гостевой инвентарь, наборы и черновики настроек. Они доступны в том браузере, где были созданы, пока вы не очистите данные сайта или не измените их в приложении.

Гостевые данные отделены от данных аккаунта. При входе сохранённые в аккаунте предметы и наборы загружаются с сервера. Если в браузере остался гостевой инвентарь CS2, его перенос в аккаунт запускается автоматически; уже сохранённые конфигурации не дублируются. Если переносу мешает лимит или ошибка соединения, данные остаются на устройстве, а приложение показывает сообщение с возможностью повторить попытку. Некоторые черновики могут оставаться на устройстве и после выхода.

Управлять cookies и локальным хранилищем можно в настройках браузера. Очистка локальных данных не удаляет аккаунт или серверный инвентарь. Перед использованием общего компьютера завершите сессию и при необходимости очистите данные сайта.

5. Внешний вход и получатели данных

Если на странице входа доступен Google, Discord или Telegram и вы выбираете этот способ, браузер переходит к выбранному провайдеру для подтверждения личности. OverlaySkins получает сведения, необходимые для связи внешнего профиля с аккаунтом. Пароль от внешнего аккаунта вводится на стороне провайдера; OverlaySkins его не запрашивает.

Доступ к данным получают только те участники работы сервиса, которым он нужен для соответствующей задачи: уполномоченные сотрудники поддержки и технические подрядчики, обеспечивающие размещение, доставку служебных писем, безопасность или обработку платежа, если вы совершаете покупку. Состав передаваемых сведений должен ограничиваться этой задачей.

Информация также может передаваться по законному обязательному запросу или для защиты прав при подтверждённом злоупотреблении. Публикация этой политики не означает разрешения использовать ваши данные третьим лицам для любых целей.

Внешние провайдеры и техническая инфраструктура могут обрабатывать данные в других странах. Условия такого доступа и необходимые меры защиты зависят от используемого сервиса и применимых требований. С вопросами о получателях и месте обработки можно обратиться в поддержку.

6. Хранение и удаление

Данные аккаунта и сохранённый серверный инвентарь нужны, пока вы пользуетесь аккаунтом. Временные коды и сессии имеют ограниченный срок действия; локальные настройки остаются в браузере до их изменения или очистки пользователем.

Мы не устанавливаем в этой политике единый срок для всех категорий данных: он зависит от цели обработки, работы соответствующей функции и обязательных требований. Когда данные больше не нужны для этой цели и отсутствует обязанность их сохранять, они подлежат удалению или обезличиванию.

После запроса на удаление отдельные сведения могут сохраняться, если это необходимо для исполнения закона, учёта операций, разрешения уже возникшего спора или защиты от злоупотреблений. Резервные копии могут обновляться отдельно от основной системы; сохранённые в них сведения не должны возвращаться в обычную работу после завершения удаления. Уточнить применимые к вашему запросу ограничения можно в поддержке.

7. Защита информации

Для защиты аккаунта используются хеширование паролей, ограничение попыток входа, проверка сессий и защита запросов, изменяющих данные. Доступ к серверному инвентарю привязан к аккаунту, а подключение лаунчера требует подтверждения пользователя.

Ни один способ передачи или хранения не исключает все риски. Используйте уникальный пароль, проверяйте адрес сайта и подтверждайте только собственные запросы на подключение. Если подозреваете компрометацию аккаунта, смените пароль и сообщите на [email protected].

8. Ваши права и обращения

Вы можете запросить сведения об обработке своих данных, исправление неточностей, удаление аккаунта и связанных сведений. В случаях, предусмотренных применимым законодательством, также доступны ограничение обработки, возражение, получение копии или перенос данных и отзыв согласия на обработку, которая основана на таком согласии.

Для обращения напишите на [email protected] с почты, связанной с аккаунтом. Укажите имя пользователя и что именно хотите сделать. Для удаления можно использовать тему «Удаление аккаунта». Если вход выполнен через внешнего провайдера без email, опишите способ входа — поддержка согласует проверку владения аккаунтом.

Чтобы не передать данные постороннему человеку, мы можем запросить минимальную дополнительную информацию для проверки владельца. Не отправляйте пароль или одноразовые коды. Обращения рассматриваются в сроки и в порядке, предусмотренных применимым законодательством; если запрос ограничен обязанностью хранения или правами других лиц, мы объясним причину.

Отзыв согласия не отменяет законность уже выполненной обработки и может сделать недоступной функцию, для которой эти данные необходимы. При наличии оснований вы также вправе обратиться в компетентный орган по защите данных.

9. Использование несовершеннолетними

Для создания аккаунта и оформления покупки пользователь должен иметь право совершать соответствующие действия по применимому законодательству. Если требуется согласие родителя или законного представителя, его нужно получить до передачи данных или оплаты.

Если вы считаете, что данные несовершеннолетнего переданы без необходимого согласия, напишите в поддержку. Мы проверим обстоятельства и рассмотрим ограничение доступа или удаление сведений.

10. Обновление политики

Текущая редакция доступна на этой странице. Дата в начале документа показывает последнее обновление. При изменении состава функций или порядка работы с данными политика обновляется; если требуется отдельное уведомление или согласие, оно запрашивается до соответствующей обработки.

По всем вопросам о данных и конфиденциальности: [email protected].