Политика конфиденциальности

1. Кто обрабатывает данные

Данные обрабатывает Администрация сервиса TF2Syntax, работающая под брендом AVX GROUP. Связаться с нами можно через Discord-сообщество Сервиса — это наш основной канал обращений, в том числе по вопросам данных.

2. Какие данные мы храним

Данные учётной записи: имя пользователя, отображаемое имя и аватар, а также идентификаторы тех сервисов, через которые вы вошли или которые привязали, — SteamID, идентификатор Google, идентификатор Discord, идентификатор чата Telegram.

Адрес электронной почты — только если вы вошли через Google: почта приходит из вашего профиля Google. Отдельно мы её не спрашиваем.

Пароль (если он у вас есть) хранится не в открытом виде, а в виде необратимого хеша. Восстановить из него пароль нельзя.

Данные двухфакторной аутентификации, если вы её включили: секрет хранится в зашифрованном виде, резервные коды — в виде хешей.

Торговые данные: настройки бота, заявки на покупку, позиции, история сделок и расчёт прибыли, снимки капитала. Это содержимое сервиса, без него он бессмыслен.

Данные об оплате: факт платежа, сумма, валюта, тариф и срок. Реквизиты карт мы не получаем и не храним — оплата идёт через внешние платёжные сервисы.

Метка рекламной кампании, по которой вы впервые пришли на сайт, и дата первого визита.

3. Статистика посещений

Мы считаем посещения страниц, чтобы понимать, какие материалы и какая реклама работают.

Что именно записывается: адрес страницы без параметров, домен сайта-источника (без полного адреса), метки рекламной кампании, тип устройства (телефон, планшет, компьютер) и обезличенный технический идентификатор посетителя.

Мы не храним ваш IP-адрес и полную строку браузера в этой статистике, а идентификатор посетителя не позволяет установить личность — он нужен только чтобы отличить повторный визит от нового.

Сторонних рекламных и аналитических счётчиков, которые следят за вами на других сайтах, на сервисе нет.

4. Файлы cookie

Cookie сессии — чтобы вы оставались в системе после входа. Без неё сервис работать не может.

Локальные настройки интерфейса — выбранный язык и тема оформления. Они хранятся в вашем браузере и на сервер не отправляются.

Рекламных cookie мы не используем.

5. Зачем нам эти данные

Чтобы вы могли войти и чтобы сервис знал, чьи это настройки, бот и капитал.

Чтобы бот совершал сделки: SteamID нужен для перевода вам предметов при выводе.

Чтобы присылать уведомления о работе бота — в Discord или Telegram, если вы их привязали и включили.

Чтобы принимать оплату и открывать доступ по тарифу.

Чтобы разбирать сбои и споры: журналы операций помогают восстановить, что именно произошло со сделкой.

6. Кому передаются данные

Steam (Valve Corporation) — при обмене предметами и входе через Steam.

backpack.tf — при публикации заявок и объявлений от имени бота.

Discord и Telegram — если вы привязали их для входа или уведомлений; передаётся только то, что нужно для доставки сообщения.

Google — если вы входите через Google.

Платёжный сервис (CryptoBot) — при оплате криптовалютой; данные платежа обрабатывает он, а не мы.

Мы не продаём и не передаём ваши данные третьим лицам для рекламы. Раскрытие возможно только по законному требованию уполномоченных органов.

7. Как мы защищаем данные

Сайт работает по защищённому соединению (HTTPS).

Пароли хранятся в виде необратимых хешей, персональные токены доступа — тоже в виде хешей: даже при утечке базы восстановить их нельзя.

Учётные данные ботов и секреты двухфакторной аутентификации хранятся зашифрованными современным алгоритмом (AES-256-GCM) с ключом, который не хранится в базе данных.

Доступ к серверу ограничен. Полной гарантии безопасности не даёт никто, но мы относимся к этому серьёзно.

8. Сколько мы храним данные

Данные учётной записи и торговую историю — пока существует ваша учётная запись, и разумный срок после её удаления, если это нужно для разбора споров и выполнения требований закона.

Данные рынка и служебные журналы хранятся ограниченный срок и регулярно очищаются автоматически.

Статистика посещений хранится в обезличенном виде.

9. Ваши права

Вы можете запросить, какие данные о вас у нас есть, попросить их исправить или удалить, а также отозвать привязку Discord, Telegram, Google или Steam.

Запрос на удаление означает удаление учётной записи. Перед этим выведите свой капитал — после удаления связать вас с ним будет нечем.

Часть данных мы обязаны сохранить и после удаления учётной записи: сведения о совершённых платежах и сделках нужны для разбора возможных претензий.

Для любого из этих обращений напишите нам в Discord.

10. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по этому адресу, дата последнего изменения указана вверху. О существенных изменениях сообщаем в разделе новостей.