Политика конфиденциальности

1. Кто является контролёром данных

Контролёр персональных данных — оператор веб-сервиса PETUH. Контакты: privacy@petuh1.com, support@petuh1.com.

2. Какие данные мы собираем

2.1 Данные от Steam

При входе через Steam OpenID мы получаем: SteamID, никнейм, аватар (если публичны), страну (если доступна), статус trade ban / VAC (для безопасности операций). Пароль Steam не передаётся.

2.2 Данные об использовании платформы

• история открытия кейсов, upgrade, case battles;
• заявки на депозит и вывод cs2 skins;
• баланс и инвентарь в рамках PETUH;
• обращения в поддержку и переписка.

2.3 Технические и аналитические данные

IP-адрес, тип браузера, ОС, язык, referrer, время визита, cookie-идентификаторы (см. Политику cookie). Используются Google Analytics и Яндекс.Метрика в обезличенном/псевдонимизированном виде.

2.4 Платёжные данные

При пополнении через платёжных партнёров мы можем получать статус транзакции, сумму, маскированные реквизиты. Полные данные банковских карт обрабатываются провайдером, не PETUH.

3. Цели и правовые основания обработки

• Исполнение договора — предоставление case opening, вывода скинов, учёт баланса.
• Законный интерес — fraud prevention, безопасность (Security Center), улучшение сервиса.
• Согласие — маркетинговые рассылки (если подписались), необязательные cookie.
• Юридическая обязанность — ответ на запросы госорганов, бухгалтерский учёт.

4. Передача третьим лицам

Мы можем передавать данные:

• хостинг-провайдерам и CDN (обработка по договору DPA);
• Valve / Steam — в рамках trade API и OpenID;
• аналитике (Google, Яндекс) — согласно cookie-настройкам;
• правоохранительным органам — по законному требованию.

Мы не продаём персональные данные рекламным брокерам.

5. Международная передача

Данные могут обрабатываться на серверах в ЕС, Великобритании, США и других юрисдикциях. При трансграничной передаче применяются стандартные договорные clauses или иные механизмы, требуемые GDPR / применимым локальным правом.

6. Срок хранения

Данные аккаунта хранятся, пока аккаунт активен, и до 3 лет после последней активности — для споров и compliance. Логи безопасности — до 12 месяцев. Финансовые записи — согласно налоговому законодательству (обычно 5–7 лет). По запросу удаления мы удалим или анонимизируем данные, если нет законного основания для хранения.

7. Безопасность

HTTPS, шифрование at rest для чувствительных полей, контроль доступа, мониторинг инцидентов. Подробности — /security/. Ни один метод не даёт 100% гарантии; сообщайте о подозрительной активности на security@petuh1.com.

8. Ваши права

В зависимости от региона (GDPR, UK GDPR, CCPA и др.) вы можете: запросить доступ, исправление, удаление, ограничение обработки, переносимость, возразить против обработки, отозвать согласие, подать жалобу в надзорный орган. Запросы: privacy@petuh1.com. Срок ответа — до 30 дней.

9. Дети

Сервис не предназначен для лиц младше 18 лет. При выявлении аккаунта несовершеннолетнего мы можем его заблокировать и удалить данные.

10. Изменения политики

Актуальная версия всегда на petuh1.com/privacy-policy/. Существенные изменения доводятся через баннер или email.