Политика конфиденциальности

Оператором персональных данных является владелец сервиса Steam Profile Canvas. Для юридически значимых обращений используйте контакты из раздела "Контакты оператора".

Если в платежном документе, чеке или договоре с провайдером указан иной исполнитель, данные по соответствующему платежу могут обрабатываться также этим лицом в объеме, необходимом для исполнения платежа, налоговых обязанностей и поддержки пользователя.

Сервис обрабатывает только те данные, которые нужны для работы инструментов, аккаунта и платежей:

• публичные данные профиля Steam, если пользователь входит через Steam или импортирует профиль;
• данные аккаунта сервиса: способ входа, даты входа, роль, статус доступа и настройки профиля;
• баланс токенов, история начислений, списаний, экспортов и повторных скачиваний;
• платежные заказы: выбранный продукт, сумма, валюта, способ оплаты, номер платежа и статус заказа;
• данные платного плана: название плана, статус, срок действия и ежедневный лимит токенов;
• обращения в поддержку: тема, сообщения, вложения и история обращений пользователя;
• проекты, сохраненные слоты, настройки инструментов, загруженные изображения, GIF, видео и шрифты;
• экспортированные PNG, GIF, MP4, ZIP и временные файлы для повторного скачивания;
• технические журналы: IP-адрес, тип браузера, время запросов, адреса страниц, коды ошибок и сведения о сбоях;
• настройки браузера для фильтров каталога, состояния интерфейса и возврата на выбранную страницу.

Сервис не получает пароль Steam, seed-фразы, приватные ключи, полные номера банковских карт, CVC/CVV или данные, которые платежный провайдер не передает продавцу по своей модели безопасности.

Данные поступают из следующих источников:

• от пользователя при входе, загрузке файлов, создании проекта, экспорте или обращении в поддержку;
• от Steam и публичных страниц Steam Community, когда пользователь инициирует вход или импорт профиля;
• от YooKassa и банков в части статусов платежей и идентификаторов заказов;
• из браузера пользователя и серверной инфраструктуры в виде технических журналов и cookies.

Данные используются для следующих целей:

• создание и поддержка аккаунта Steam Profile Canvas;
• авторизация пользователя без хранения пароля Steam;
• начисление, списание и аудит токенов;
• оформление заказов, проверка статуса платежей, начисление оплаченного доступа и возвраты;
• оказание цифровых услуг: предварительный просмотр, обработка, экспорт, хранение проектов и повторные скачивания;
• ответы в поддержке, расследование ошибок, защита от мошенничества и злоупотреблений;
• администрирование сервиса, бухгалтерский и налоговый учет, соблюдение требований закона;
• улучшение качества инструментов, диагностика производительности и безопасности.

В зависимости от юрисдикции пользователя и типа данных обработка основана на:

• исполнении договора и оферты, когда данные нужны для аккаунта, заказа, экспорта или поддержки;
• согласии пользователя, когда он входит через Steam, загружает материалы или отправляет обращение;
• законном интересе сервиса: безопасность, антифрод, диагностика, защита прав и предотвращение злоупотреблений;
• исполнении юридических обязанностей: платежный учет, возвраты, налоги, ответы на законные запросы;
• необходимости защиты прав пользователя, Исполнителя, платежных провайдеров или третьих лиц.

Сервис может передавать данные только в объеме, необходимом для работы:

• YooKassa и банкам для приема платежей, возвратов и проверки спорных операций;
• Steam/Valve при авторизации, переходах на Steam, запросах публичных данных и соблюдении правил Steam;
• хостинг-провайдерам, почтовым, мониторинговым и инфраструктурным сервисам;
• администраторам и поддержке Steam Profile Canvas в пределах их рабочих обязанностей;
• государственным органам, суду или провайдерам по обязательному законному запросу;
• правообладателям, если нужно рассмотреть обоснованную жалобу о нарушении прав.

Сервис не продает персональные данные и не использует Steam-данные для сторонних рекламных рассылок. Маркетинговые сообщения отправляются только при наличии отдельного основания или согласия.

Основная инфраструктура сервиса размещается на арендованном сервере в Европе. Платежные, хостинговые и антифрод-сервисы могут обрабатывать данные в странах своего присутствия, включая ЕС, США и Российскую Федерацию, в зависимости от выбранного способа оплаты и маршрута запроса.

Если для конкретной категории пользователей применяются требования локализации или отдельного уведомления регулятора, оператор обязан обеспечить их до публичного масштабирования соответствующего платежного или пользовательского сценария.

Срок хранения определяется назначением данных и техническими ограничениями сервиса:

• аккаунт и баланс хранятся до удаления аккаунта, прекращения сервиса или законного основания хранения;
• сессии входа по умолчанию действуют до 30 дней, если пользователь не вышел раньше;
• файлы для повторного скачивания обычно хранятся 1 день для Free и 7 дней для Pro, Studio и Founder;
• платежные заказы, история токенов, возвраты и налоговые записи хранятся не меньше срока, нужного для учета, споров и закона;
• логи безопасности и технические журналы хранятся ограниченный срок, достаточный для диагностики и расследования инцидентов;
• обращения в поддержку и сообщения хранятся до закрытия вопроса и разумного срока после него для защиты прав сторон.

При удалении аккаунта часть данных может быть удалена или обезличена, но платежные, налоговые, антифродовые и спорные записи могут сохраняться, если это необходимо по закону или для защиты прав.

Сервис применяет технические и организационные меры защиты: защищенное соединение, cookies с ограниченным доступом, разграничение прав, проверку доступа администраторов, хранение секретов платежных сервисов отдельно от публичного кода, серверную обработку тяжелых медиаопераций и журналирование критичных действий.

Пользователь должен защищать свой Steam-аккаунт, не передавать доступ к устройству и не загружать материалы, которые содержат чужие персональные данные без законного основания.

Сервис использует необходимые cookies и локальное хранение браузера для:

• поддержания авторизованной сессии;
• возврата пользователя на нужную страницу после входа или оплаты;
• сохранения фильтров каталога, выбранной страницы, положения прокрутки и состояния интерфейса;
• диагностики ошибок, защиты от злоупотреблений и стабильной работы сайта.

На дату этой редакции сервис не делает сторонний рекламный трекинг частью основной платежной логики. Пользователь может ограничить cookies в браузере, но вход, оплата, профиль и часть инструментов могут перестать работать корректно.

Пользователь может обратиться к оператору, чтобы:

• получить информацию об обработке своих данных;
• уточнить, исправить или дополнить данные аккаунта, если это технически возможно;
• запросить удаление аккаунта, проектов, загруженных файлов или данных поддержки;
• отозвать согласие на обработку, если обработка основана только на согласии;
• возразить против обработки, ограничить ее или запросить переносимость данных, если применимое право дает такое право;
• подать жалобу оператору, платежному провайдеру или компетентному надзорному органу.

Чтобы подтвердить, что запрос относится к вашему аккаунту, оператор может попросить войти в аккаунт или предоставить платежные и технические сведения, достаточные для идентификации заказа.

Сервис не предназначен для самостоятельной покупки несовершеннолетними без согласия законного представителя. Если вы младше возраста, с которого можете самостоятельно заключать такие договоры в своей стране, используйте платные функции только с согласия родителя или законного представителя.

Политика может обновляться при изменении сервиса, платежных провайдеров, инфраструктуры, законодательства или требований Steam. Новая редакция публикуется на этой странице и применяется с даты публикации, если в ней не указано иное.

Для вопросов по договору оплаты используйте также Публичную оферту. Для оперативной поддержки можно создать обращение в профиле, если вы вошли в аккаунт.