1. Кто обрабатывает данные
Данные пользователей обрабатывает администрация площадки TradeAlso. Далее - «мы» или «площадка».
Площадка размещена по адресу tradealso.com и предоставляет сервис для покупки и продажи цифровых игровых ценностей между пользователями.
2. Какие данные мы собираем и зачем
Мы собираем только то, без чего сервис не работает. Ниже - полный перечень, а не примеры.
При регистрации и входе
- Адрес электронной почты - вход в аккаунт, восстановление доступа, уведомления о сделках.
- Никнейм - публичное имя, которое видят другие пользователи рядом с вашими лотами и отзывами.
- Пароль - храним только необратимый хеш (алгоритм argon2id). Исходный пароль нам недоступен, и восстановить его нельзя даже при желании.
При использовании площадки
- Лоты - название, описание, цена, количество, параметры товара, способ передачи.
- Сделки - участники, суммы, статусы, комиссия, время каждого перехода статуса. История нужна для разбора споров: без неё невозможно установить, кто что сделал.
- Переписка - сообщения между покупателем и продавцом, включая чат по сделке. Доступна участникам переписки и, при открытии спора, поддержке.
- Отзывы и оценки - публичны и привязаны к завершённой сделке.
- Операции с балансом - пополнения, оплаты, выплаты, удержанные комиссии, возвраты. Требуются для учёта и разбора претензий.
- Время последней активности - показывает другим пользователям, в сети ли собеседник, и как быстро он отвечает.
Технические данные
- IP-адрес - ограничение частоты запросов и защита от подбора паролей. Отдельного профиля по IP мы не ведём.
- Счётчики просмотров лотов - обезличенные суммарные числа. Они показывают продавцу востребованность лота и не связывают просмотр с конкретным человеком.
Мы не собираем данные о вашем поведении вне площадки, не используем сторонние аналитические и рекламные системы, не размещаем на страницах пиксели, счётчики и скрипты третьих лиц.
4. Кому мы передаём данные
Мы не продаём и не передаём данные третьим лицам для рекламы. Передача возможна:
- Другим пользователям - в объёме, который вы сами делаете публичным: никнейм, рейтинг, отзывы, лоты, а участнику сделки - ещё и переписка с ним.
- Уполномоченным органам - по обоснованному требованию, оформленному в соответствии с законом.
Других получателей у ваших данных нет. Если он появится, мы напишем об этом здесь до того, как передача начнётся, - см. раздел об изменениях политики.
5. Сколько мы храним данные
- Данные аккаунта - пока аккаунт существует. После удаления аккаунта - до 30 дней: этого срока хватает, чтобы данные ушли и из резервных копий, которые живут 14 дней.
- История сделок и операций с балансом - 5 лет с момента операции, как того требует учёт расчётов. Эти записи нельзя удалить по запросу: они подтверждают состоявшиеся расчёты.
- Переписка - пока существуют аккаунты обоих участников либо до истечения срока, отведённого на спор по сделке.
- Технические журналы - не более 30 дней.
6. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные - часть из них меняется прямо в профиле;
- удалить аккаунт вместе с данными, кроме тех, которые мы обязаны сохранить по закону (см. раздел о сроках);
- отозвать согласие на необязательное хранение в браузере;
- возразить против обработки или потребовать её ограничения;
- обжаловать наши действия в уполномоченном органе по защите данных.
Запрос отправляйте через поддержку площадки - из своего аккаунта. Мы отвечаем в течение 30 дней и можем попросить подтвердить, что запрос исходит от владельца аккаунта, - иначе данными смог бы завладеть посторонний.
7. Как мы защищаем данные
- Соединение с площадкой шифруется (HTTPS).
- Пароли хранятся в виде необратимого хеша с алгоритмом argon2id, устойчивым к перебору на видеокартах.
- Токен сессии лежит в cookie с признаком httpOnly и обновляется при каждом продлении, поэтому перехваченный старый токен бесполезен.
- База данных, кэш и внутренние сервисы недоступны из интернета: они принимают соединения только внутри сервера.
- Число попыток входа ограничено, чтобы пароль нельзя было подобрать перебором.
- Резервные копии базы создаются ежедневно.
Абсолютной защиты не существует, и обещать её было бы нечестно. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и уполномоченному органу в установленный законом срок.
8. Возрастные ограничения
Пользоваться площадкой можно с 14 лет. Для тех, кто младше, она не предназначена, и данные таких пользователей мы осознанно не собираем. Если вам известно, что аккаунт создан ребёнком младше 14 лет, сообщите нам - мы удалим аккаунт и связанные с ним данные.
9. Изменения политики
Мы можем менять этот документ. Дата последней редакции указана в начале страницы. О существенных изменениях - например, о появлении нового получателя данных - мы сообщим на площадке или по электронной почте заранее, а не задним числом.
10. Контакты
Вопросы об обработке данных, а также запросы на копию, исправление или удаление направляйте через поддержку площадки - обращение из аккаунта уже связано с вашими данными, и подтверждать личность отдельно обычно не требуется.
Ответ приходит в то же обращение. Разбирает его администрация площадки.