PATINAAI · Уведомление о конфиденциальности
PatinaAI представляет собой сервис для отслеживания стоимости инвентаря CS2 на сайте patinaai.net. Настоящее уведомление распространяется на веб-приложение и браузерное расширение PatinaAI — Inventory Sync и описывает, как обрабатываются персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR).
Контролёр
Частный оператор сайта patinaai.net (физическое лицо, а не компания). Контакт: [email protected].
Что делает расширение
Его единственное назначение: оно считывает ваш инвентарь CS2, историю цен маркета Steam и страницы лотов маркета с steamcommunity.com в вашем собственном браузере, используя сессию Steam, в которой вы уже авторизованы, и импортирует эти данные в ваш аккаунт PatinaAI. Ваши учётные данные и файлы cookie Steam никогда не покидают ваш браузер, передаются только полученные данные об инвентаре и ценах.
Данные, цели, правовые основания, сроки хранения
| Данные | Цель · правовое основание | Срок хранения |
|---|---|---|
| SteamID, имя профиля, URL аватара, ваша трейд-ссылка | Вход и отображение вашего аккаунта · договор (ст. 6(1)(b)) | До удаления аккаунта |
| Инвентарь и его стоимость во времени, флоаты, цена покупки, тезисы, отслеживаемое, уведомления | Собственно сервис отслеживания · договор | До удаления аккаунта |
| Принятые вами обмены (предметы, стоимость, SteamID другой стороны) | Ваш журнал обменов и учёт прибыли и убытков · договор | До удаления аккаунта |
| Публикации на доске обменов (предлагаемые и искомые предметы, ваша заметка) | Публикация на общей доске · согласие, вы сами решаете опубликовать | Пока вы не удалите публикацию или аккаунт; видны публично |
| Отправленные вами отзывы | Улучшение сервиса · законный интерес | До удаления аккаунта |
| Статус подписки и идентификатор клиента Stripe (но никогда не ваша карта) | Оплата Pro · договор | До удаления аккаунта |
| Счётчики использования ИИ-аналитика (количество, стоимость) | Защита от расходов и лимиты · законный интерес (ст. 6(1)(f)) | До удаления аккаунта |
| Переписка с аналитиком | Продолжение вашей переписки · договор | Только в браузере, никогда на сервере; автоматически удаляется после 30 дней неактивности; кнопка «Очистить» удаляет её немедленно |
| Публичные инвентари партнёров по обмену | Оценка обмена по вашему запросу · законный интерес | Кеш автоматически удаляется через 7 дней |
| Журналы сервера (IP-адреса) | Безопасность и борьба со злоупотреблениями · законный интерес | Не более 30 дней |
| Адрес электронной почты для уведомлений (по желанию) | Отправка запрошенных вами уведомлений о ценах · согласие (ст. 6(1)(a)) с двойным подтверждением: ничего не отправляется, пока вы не перейдёте по ссылке из нашего письма | Пока вы не удалите адрес или аккаунт; в каждом письме есть ссылка для отписки в один клик |
| Новости и предложения по электронной почте (по желанию, отдельно) | Сообщения о новых инструментах и предложениях, не чаще нескольких раз в месяц · согласие (ст. 6(1)(a) GDPR, ст. 13 ePrivacy): отдельный флажок, по умолчанию не отмеченный; согласие никогда не подразумевается из самого факта добавления адреса; мы храним момент, когда вы отметили флажок, и текст, который вы видели, а согласие вступает в силу только после подтверждения адреса | Пока вы не снимете флажок в разделе «Аккаунт», не перейдёте по ссылке для отписки в любом письме (что прекращает и уведомления, и новости), не удалите адрес или не удалите аккаунт |
| Отчёты об ошибках сервера (сбойный маршрут, трассировка стека) | Поиск и исправление сбоев · законный интерес | 90 дней, в системе отслеживания ошибок на нашем собственном сервере; файлы cookie и заголовки запросов удаляются до сохранения отчёта |
Данные о рыночных ценах (сколько предметы стоят на той или иной площадке) описывают предметы, а не людей, и являются общими для всех аккаунтов.
Файлы cookie и локальное хранилище
Один строго необходимый сессионный файл cookie для входа, а также настройки интерфейса и ваша переписка с аналитиком в локальном хранилище, только на вашем устройстве. Для бесплатных аккаунтов Google AdSense может устанавливать рекламные файлы cookie, но только с вашего согласия, полученного через сертифицированное окно согласия Google. Аккаунты Pro не загружают внутри приложения никакой рекламный или отслеживающий код.
Посещения подсчитываются с помощью аналитики без файлов cookie, размещённой на нашем сервере (Umami): без файлов cookie, без цифровых отпечатков, без рекламных идентификаторов и без участия третьих лиц. Она хранит только агрегированные показатели (страницы, источники переходов, страна, тип браузера) и никогда не составляет ваш профиль, поэтому баннера согласия на аналитику нет.
Получатели и передача данных
- Hetzner Online GmbH (Германия): хостинг сервера.
- Anthropic (США): обрабатывает вопросы, которые вы задаёте ИИ-аналитику, и данные аккаунта, которые считывают его инструменты, исключительно для подготовки ответа; данные API не используются для обучения моделей. Передача защищена Рамочной программой конфиденциальности данных ЕС и США либо стандартными договорными положениями.
- Valve/Steam: источник, через который вы входите и из которого считываются данные, в соответствии с собственной политикой конфиденциальности Valve.
- GoDaddy (доставка электронной почты): доставляет запрошенные вами письма с подтверждением и уведомлениями; обрабатывает адрес и сообщение при передаче, и не более того.
Мы не продаём, не сдаём в аренду и не передаём ваши данные кому-либо ещё. Публикация на доске обменов является единственным, что публикуется по вашему собственному действию: другие авторизованные пользователи видят SteamID и предметы, которые вы решили выставить, а удаление публикации снимает её. Бесплатным аккаунтам может показываться реклама Google AdSense, который устанавливает рекламные файлы cookie и идентификаторы только после вашего ответа в сертифицированном окне согласия Google (ЕЭЗ); Google выступает независимым контролёром в части персонализации рекламы, см. политику конфиденциальности Google. Аккаунты Pro не видят рекламу и вообще не загружают рекламный код. Платежи обрабатывает Stripe; PatinaAI никогда не видит данные вашей карты, только статус подписки.
Ваши права
- Доступ и переносимость: кнопка «Скачать мои данные» во вкладке «Аккаунт» выгружает всё, что сервер хранит о вас, в виде одного файла JSON: ваш профиль и настройки, импорт позиций и ящики хранения, обмены и события обменов, тезисы, правила уведомлений и сработавшие уведомления, корзины, сохранённые контракты, ваш список друзей и согласие на него, прогнозы, игры и очки в аркаде, публикации на доске обменов, отзывы, ежедневные счётчики действий и использование аналитика.
- Удаление: кнопка «Удалить мой аккаунт» во вкладке «Аккаунт» немедленно и безвозвратно удаляет ваш аккаунт и все персональные данные, без льготного периода.
- Исправление, ограничение обработки, возражение: напишите на [email protected].
- Вы вправе подать жалобу в местный орган по защите данных.
Безопасность
TLS везде; персональные ключи API хранятся в зашифрованном виде (AES-256-GCM); персональные токены расширения, которые можно перевыпустить; приложение работает со Steam только на чтение и не может совершать обмены.
Последнее обновление: .