Політика конфіденційності

1. Оператор і сфера дії

WOK API керує сервісом на woksteamapi.com. Політика поширюється на публічний сайт, обліковий запис клієнта, оплату та запити з ключем WOK API.

Email, account recovery and message preferences

An email address is linked only after you request it in Account and confirm the verification link. We store the linked address, its verification state, message preferences and delivery records to provide account recovery and the emails you choose. An email typed into an order contact field is not treated as a verified address or marketing consent.

Verification, password recovery and account-security notices are service messages. Optional subscription reminders are separate from promotional emails. News, plan offers and win-back messages require an explicit marketing opt-in. You can change preferences, remove your email or unsubscribe from marketing without disabling account-security notices.

Our configured email delivery provider receives the recipient address and message contents to deliver mail. Access links contain short-lived or purpose-limited tokens. Do not forward them. Our email templates do not contain tracking pixels.

2. Обліковий запис і вхід

Для локального облікового запису ми обробляємо логін і хеш пароля scrypt з індивідуальною сіллю. Пароль ніколи не зберігається у відкритому вигляді. Під час входу через Steam обробляються SteamID64, публічне ім'я, аватар і URL профілю зі Steam OpenID та сервісів публічного профілю.

3. Замовлення і платежі

Для замовлення обробляються тариф, строк, валюта, базова ціна, ставка і сума комісії покупця, точна підсумкова сума, статуси й ідентифікатори замовлення і платежу та спосіб оплати.

4. API і запитані дані

Ми обробляємо лічильники використання API, час відповіді та помилки, потрібні для роботи й захисту. На ваш запит сервіс отримує та кешує профілі й інвентарі Steam, дані ігрових предметів і профілі або статистику FACEIT.

5. Цілі обробки

Дані потрібні для створення і захисту облікових записів, входу, надання підписок і ключів, проведення та звірки платежів, підтримки, результатів API і кешу, обліку використання, запобігання зловживанням і шахрайству, діагностики помилок та виконання закону.

6. Одержувачі й зовнішні сервіси

Дані розкриваються лише коли це потрібно для обраної функції. Одержувачами можуть бути обраний платіжний провайдер, зокрема Platega, постачальники хостингу й інфраструктури, Steam і FACEIT.

7. Зберігання і безпека

Сесії діють не більше 30 днів. Лічильники зловживань зазвичай зберігаються близько 7 днів. Договірні, платіжні й захисні записи зберігаються лише стільки, скільки потрібно для сервісу, спорів, запобігання шахрайству і закону.

8. Ваші права і зміни

Через підтримку можна запитати доступ, виправлення, видалення або відкликати згоду. Ми можемо попросити дані для підтвердження зв'язку запиту з обліковим записом. Закон або безпека можуть вимагати обмеженого зберігання.

Optional source measurement

Only after a separate optional opt-in, WOK stores a first-party token for 20 minutes, then fixed source, medium and campaign buckets with account registration, first successful API use and first payment times. The record is deleted after 90 days. It contains no IP, email, SteamID, API key, raw URL, order ID or request data. Declining does not limit the service. No Google tag or conversion upload is enabled.