Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как DROPX (далее — «Оператор») собирает, использует и защищает персональные данные Пользователей при использовании платформы DROPX (далее — «Сервис»).

Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен — он должен прекратить использование Сервиса.

Какие данные мы собираем

В зависимости от способа использования Сервиса мы можем собирать следующие данные:

Как мы собираем данные

• Steam OAuth — при авторизации через Steam мы получаем публичный профиль (Steam ID, никнейм, аватар);
• Автоматически — при использовании Сервиса через файлы cookie, технологии логирования и аналитики;
• Напрямую от Пользователя — при заполнении форм, обращениях в поддержку, вводе ссылки обмена Steam.

Цели обработки данных

• предоставление доступа к функционалу Сервиса и управление аккаунтом;
• обработка транзакций и обеспечение внутренней экономики;
• предотвращение мошенничества, ботов и злоупотреблений;
• исполнение требований AML/KYC и применимого законодательства;
• техническая поддержка и обработка обращений;
• улучшение качества Сервиса и пользовательского опыта;
• направление уведомлений, связанных с работой Сервиса.

Правовые основания обработки

• Согласие — принятие настоящей Политики при использовании Сервиса;
• Исполнение договора — обработка, необходимая для предоставления услуг;
• Законный интерес — обеспечение безопасности, предотвращение мошенничества;
• Юридическое обязательство — соответствие требованиям законодательства.

Хранение данных

• данные аккаунта — в течение всего срока его существования и 3 года после удаления;
• транзакционные данные — не менее 5 лет согласно требованиям AML;
• технические логи — до 12 месяцев;
• данные поддержки — 2 года с момента закрытия обращения.

По истечении сроков хранения данные надёжно уничтожаются или обезличиваются.

Передача данных третьим лицам

Мы не продаём персональные данные Пользователей. Передача данных третьим лицам возможна только в следующих случаях:

• платёжным провайдерам — для обработки транзакций;
• облачным провайдерам — для хранения и обработки данных;
• уполномоченным государственным органам — по законному запросу;
• аналитическим сервисам — в агрегированном и обезличенном виде.

При передаче данных третьим лицам мы обязуем их соблюдать аналогичный уровень защиты персональных данных.

Сторонние сервисы

Сервис использует интеграцию с платформой Steam (Valve Corporation). При авторизации через Steam Пользователь также принимает условия использования и политику конфиденциальности Valve.

Оператор не несёт ответственности за действия Steam и иных сторонних сервисов в отношении персональных данных Пользователя.

Права пользователя

В соответствии с применимым законодательством Пользователь вправе:

• Доступ — запросить копию своих персональных данных;
• Исправление — потребовать исправления неточных данных;
• Удаление — потребовать удаления данных («право на забвение»);
• Ограничение — потребовать ограничения обработки данных;
• Переносимость — получить данные в машиночитаемом формате;
• Возражение — возразить против обработки на основании законного интереса;
• Отзыв согласия — отозвать согласие на обработку в любой момент.

Для реализации прав обратитесь: support@dropx.com

Безопасность данных

• шифрование данных при передаче (TLS/HTTPS);
• шифрование чувствительных данных при хранении;
• ограничение доступа по принципу минимальных привилегий;
• регулярный аудит безопасности и мониторинг инцидентов.

При обнаружении утечки данных, затрагивающей права Пользователей, мы уведомим их в установленные законом сроки.

Дети

Сервис предназначен исключительно для лиц в возрасте 18 лет и старше. Мы сознательно не собираем данные несовершеннолетних. При обнаружении таких данных они будут незамедлительно удалены.

Изменение политики

Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сервиса после обновления означает согласие с изменениями.

Контакты

По вопросам обработки персональных данных обращайтесь:

• Email: support@dropx.com
• Тема письма: «Персональные данные — [тема запроса]»

Мы отвечаем на запросы в течение 30 календарных дней.