Политика приватности

rockvel.store6 ноября 2026 г.

Это черновик. Отмеченные места заполним вместе с юристом.

Кто отвечает за данные

  1. Данные людей на Rockvel обрабатывает [юрлицо оператора: название, регистрационный номер, адрес], дальше — «мы». Вопросы о данных пишите на [адрес для вопросов о данных].
  2. Мы собираем только то, без чего не работают сделки и деньги. Данные не продаём, рекламы и рекламных трекеров на сайте нет.

Что мы собираем

  1. Из Steam при входе: Steam ID, имя и аватар открытого профиля. Пароль Steam и почта к нам не попадают: вход идёт на сайте Steam.
  2. То, что вводите вы: трейд-ссылку, цены и описания лотов, торг, автопокупки и настройки.
  3. Через расширение: предметы вашего инвентаря CS2 со свойствами (флот, паттерн, наклейки и прочее) и состояние офферов Steam по вашим заказам на Rockvel. Подробнее — в разделе 6.
  4. Сделки и деньги: заказы, сделки, споры, движения баланса, адреса депозитов, адреса-источники депозитов, адреса выводов и хэши транзакций.
  5. Уведомления: чат Telegram, если вы его подключили, а когда появятся — подписка браузера и почта.
  6. Обращения в поддержку: тема, ваши сообщения и скриншоты, ответы поддержки, номер сделки, о которой вы пишете. Скриншот мы сохраняем без метаданных файла, например места съёмки.
  7. Вход и ключ: сессии и ключ API. Мы храним только их хэши, поэтому даже копия нашей базы не откроет ваш аккаунт.
  8. Наши сервисы не записывают IP-адреса и историю просмотров, аналитики на сайте нет. [Журналы хостинга: уточнить у провайдера, что и сколько он хранит].

Зачем

  1. Чтобы работал маркет: вход, лоты, покупки, офферы, выплаты, выводы. Без этого мы не можем исполнить договор с вами.
  2. Чтобы защитить людей и деньги: разбор споров, блокировки за откат обмена и мошенничество, проверка адресов по санкционным спискам.
  3. Чтобы сообщать о сделках в каналы, которые вы сами подключили. Отключить их можно в профиле.
  4. Чтобы выполнять закон: учёт и ответы на законные запросы властей.

Что видят другие

  1. Все. Пока включено «Показывать мою витрину всем», ваша витрина открыта по адресу с вашим Steam ID: имя, аватар и лоты. Если её закрыть, лоты остаются на маркете без имени продавца.
  2. Продавец и покупатель. Трейд-ссылка покупателя уходит в расширение продавца, чтобы создать оффер. В оффере Steam каждый видит аккаунт Steam другого.
  3. Кто угодно в блокчейне. Адреса и переводы в блокчейне открыты всем и остаются там навсегда.

Кому мы передаём данные

  1. Valve (Steam): мы читаем ваш открытый профиль через Steam Web API, офферы идут через Steam.
  2. Telegram: текст уведомлений о ваших сделках, если вы подключили Telegram, и ваши обращения в поддержку со скриншотами, вашими именем и Steam ID: поддержка читает их и отвечает в Telegram.
  3. Узлы блокчейна: адреса и транзакции, которые мы проверяем и отправляем. Провайдеры: [список провайдеров узлов].
  4. Хостинг:[провайдер и страна серверов].
  5. Власти — только когда этого требует закон.
  6. Эти компании работают в разных странах, поэтому данные могут обрабатываться за пределами вашей страны.

Расширение

  1. Расширение Rockvel для браузера нужно продавцу, чтобы выставить предметы и отправить их покупателям.
  2. Оно читает ваш инвентарь CS2 на steamcommunity.com и отправляет на Rockvel только список предметов с их свойствами.
  3. Оно создаёт офферы на трейд-ссылку покупателя и раз в 3 минуты проверяет в Steam офферы и историю обменов, пока у вас есть открытые продажи. На Rockvel уходит только то, что касается ваших заказов.
  4. Cookie Steam расширение не видит. Токен Steam Web API живёт только в памяти браузера и к нам не уходит.
  5. Данные расширения идут только на работу Rockvel: не продаются, не передаются для рекламы и не используются для оценки кредитоспособности.

Cookie

  1. Сайт ставит только необходимые cookie, поэтому баннера согласия нет.
    CookieСрокЗачем
    rv_session30 днейДержит вход
    rv_login_state10 минутЗащищает вход через Steam от подмены
    rv_login_language10 минутВозвращает со Steam на ваш язык

Сколько храним

  1. Данные аккаунта — пока аккаунт существует.
  2. Сделки и движения денег — [5] лет после последней сделки: для споров, учёта и проверок по отмыванию денег. [Срок — с юристом].
  3. Инвентарь — только последний прочитанный снимок, каждое чтение заменяет старый.
  4. Сессия — 30 дней или до выхода.
  5. Данные в блокчейне не может удалить никто, в том числе мы.

Ваши права

  1. Вы можете узнать, какие данные о вас у нас есть, получить их копию, исправить, удалить, возразить против обработки и отозвать согласие на уведомления.
  2. Трейд-ссылку и уведомления можно менять в профиле, остальное — письмом на [адрес для вопросов о данных]. Ответим в течение 30 дней.
  3. Удаление не касается того, что мы обязаны хранить (раздел 8), и данных в блокчейне. Удалить аккаунт с открытыми сделками или деньгами на балансе можно после их завершения и вывода.
  4. Вы вправе пожаловаться в надзорный орган по защите данных своей страны.

Защита

  1. Cookie входа недоступна скриптам страницы, сессии и ключи хранятся хэшами, ключи кошельков держит отдельный сервис подписи, который не принимает входящих соединений.
  2. Сайт никогда не спрашивает пароль Steam и ключ Steam Web API.

Дети

  1. Rockvel не для тех, кому меньше 18 лет. Аккаунт, о котором мы узнаем, что он принадлежит ребёнку, закрывается.

Изменения

  1. Новую редакцию мы публикуем здесь с датой. О существенных изменениях предупреждаем на сайте и в подключённых уведомлениях. Смотрите также условия использования.