Polityka prywatności

1. Operator i zakres

WOK API prowadzi usługę pod adresem woksteamapi.com. Polityka dotyczy publicznej witryny, konta klienta, płatności i żądań z kluczem WOK API.

E-mail, odzyskiwanie konta i preferencje wiadomości

Adres e-mail jest powiązany dopiero po prośbie w koncie i potwierdzeniu linku. Przechowujemy adres, status weryfikacji, preferencje i rekordy doręczenia, aby umożliwiać odzyskiwanie konta i wybrane wiadomości. Adres w polu kontaktowym zamówienia nie jest traktowany jako zweryfikowany ani jako zgoda marketingowa.

Weryfikacja, odzyskiwanie hasła i powiadomienia o bezpieczeństwie to wiadomości usługowe. Opcjonalne przypomnienia o subskrypcji są oddzielne od reklam. Nowości, oferty i zachęty do powrotu wymagają wyraźnej zgody marketingowej. Możesz zmienić preferencje, usunąć e-mail lub zrezygnować z reklam bez wyłączania powiadomień o bezpieczeństwie.

Skonfigurowany dostawca poczty otrzymuje adres odbiorcy i treść do doręczenia. Linki dostępu zawierają krótkotrwałe tokeny lub tokeny ograniczone do celu. Nie przekazuj ich dalej. Szablony wiadomości nie zawierają pikseli śledzących.

2. Konto i uwierzytelnianie

Dla konta lokalnego przetwarzamy login i skrót hasła scrypt z indywidualną solą. Hasło nigdy nie jest przechowywane jawnie. Przy logowaniu przez Steam przetwarzamy SteamID64, nazwę publiczną, awatar i URL profilu zwrócone przez Steam OpenID i publiczne usługi profilu.

3. Zamówienia i płatności

Dla zamówienia przetwarzamy plan, okres, walutę, cenę bazową, stawkę i kwotę opłaty płaconej przez kupującego, dokładną sumę końcową, statusy i identyfikatory zamówienia i płatności oraz metodę płatności.

4. API i żądane dane

Przetwarzamy liczniki użycia API, czasy odpowiedzi i błędy potrzebne do działania i ochrony usługi. Na żądanie pobieramy i buforujemy profile i ekwipunki Steam, dane przedmiotów oraz profile lub statystyki FACEIT.

5. Cele

Dane służą do tworzenia i ochrony kont, uwierzytelniania, dostarczania subskrypcji i kluczy, rozliczania płatności, wsparcia, wyników API i pamięci podręcznej, pomiaru użycia, zapobiegania nadużyciom i oszustwom, diagnozowania błędów oraz przestrzegania prawa.

6. Odbiorcy i usługi zewnętrzne

Dane są ujawniane tylko, gdy wymaga tego wybrana funkcja. Odbiorcami mogą być wybrany operator płatności, w tym Platega, dostawcy hostingu i infrastruktury, Steam oraz FACEIT.

7. Przechowywanie i bezpieczeństwo

Sesje trwają maksymalnie 30 dni. Liczniki nadużyć są zwykle przechowywane około 7 dni. Zapisy umów, płatności i bezpieczeństwa przechowujemy tylko tak długo, jak wymaga tego usługa, spory, zapobieganie oszustwom i prawo.

8. Twoje prawa i zmiany

Możesz zażądać dostępu, sprostowania, usunięcia lub wycofać zgodę przez wsparcie. Możemy poprosić o dane potwierdzające związek żądania z kontem. Prawo lub bezpieczeństwo mogą wymagać ograniczonego przechowania.

Cookie i opcjonalne statystyki

Wybór zapisujemy na 180 dni. Po zgodzie na statystyki losowy token trafia do pamięci sesji przeglądarki. Mierzymy kategorie publicznych stron, źródło, język, czas aktywności, przewijanie oraz wybrane działania i błędy. Sesja wygasa po 30 minutach bezczynności lub łącznie 8 godzinach; surowe zapisy przechowujemy do 30 dni. Dane są pseudonimowe, bez treści formularzy, kluczy API i prywatnych stron kont lub zamówień.

Tylko niezbędne zatrzymuje opcjonalne statystyki i usuwa bieżącą sesję. Wybór można zmienić w ustawieniach cookie w stopce. Powiązanie źródła z nowym kontem, pierwszym użyciem API i płatnością wymaga osobnej zgody przy rejestracji; po zalogowaniu można ją tutaj wycofać.

Zbiorcze liczniki stron na serwerze

Niezależnie od opcjonalnych statystyk przeglądarki serwer przechowuje dzienne sumy udanych publicznych odpowiedzi HTML według kategorii strony, źródła i klienta (podobny do przeglądarki, znany bot lub inny). Nagłówki i dozwolone znaczniki kampanii są klasyfikowane bez zapisywania ich surowych wartości w tych licznikach. Nie używają one cookies ani stałych identyfikatorów odwiedzających, nie są łączone z kontami i są przechowywane do 90 dni. Liczymy odpowiedzi, nie unikalne osoby; źródło może być nieznane lub niedokładne, a pamięć podręczna i nawigacja wewnątrz strony mogą nie kontaktować się z serwerem.

Aby nie liczyć każdego odświeżenia jako nowej wizyty, serwer trzyma w RAM tymczasowy kod zaufanego adresu sieciowego, obliczony z losowym kluczem danego procesu. Stałe okno trwa 30 minut i zaczyna się od nowa w nowym dniu UTC lub po restarcie procesu. Adres i kod nie są zapisywane w bazie analitycznej. Ograniczona pamięć podręczna zawiera tylko terminy ważności i zbiór już policzonych kategorii stron, bez uporządkowanej historii. Nie używa cookies, odcisku urządzenia ani powiązania z kontem.

Przez maksymalnie 90 dni zapisujemy tylko dzienne zbiorcze szacunki. Wspólne adresy mogą łączyć osoby, a zmiany adresu i restarty dzielić wizytę. Limit pamięci lub brak adresu mogą ograniczyć pokrycie. To przybliżone wizyty sieciowe, nie unikalne osoby. Przejścia i ostatnio obserwowane strony pochodzą z oddzielnych, opcjonalnych statystyk przeglądarki po wyrażeniu zgody.

Opcjonalny pomiar źródła

Tylko po zaznaczeniu osobnego, opcjonalnego pola podczas rejestracji WOK zapisuje własny krótkotrwały token zgody (20 minut), a następnie kategorie źródła, medium i kampanii wraz z czasem rejestracji, pierwszego udanego użycia API i pierwszej płatności konta. Powiązany z kontem zapis jest usuwany po 90 dniach. Nie zawiera adresu IP, e-mail, SteamID, klucza API, pełnego URL, identyfikatora zamówienia ani danych żądań. Odmowa nie ogranicza rejestracji, logowania ani zakupów. Źródło zgłaszane przez przeglądarkę jest przybliżone; zdarzenia potwierdza serwer. Nie są włączane tagi Google, reklamowe pliki cookie ani przesyłanie konwersji. Zapisywane są tylko ustalone kategorie publicznych stron wejścia i języków stron; starsze lub nieobsługiwane wartości są nieznane. Kategorie zgłasza przeglądarka i mogą być niedokładne.