Політика конфіденційності

1. Оператор і сфера дії

WOK API керує сервісом на woksteamapi.com. Політика поширюється на публічний сайт, обліковий запис клієнта, оплату та запити з ключем WOK API.

Пошта, відновлення акаунта й налаштування повідомлень

Пошта прив’язується лише після вашого запиту в кабінеті й підтвердження посилання. Ми зберігаємо адресу, стан підтвердження, налаштування повідомлень і записи доставки для відновлення акаунта й обраних листів. Адреса в контактному полі замовлення не вважається підтвердженою чи згодою на рекламу.

Підтвердження, відновлення пароля та повідомлення безпеки є службовими. Необов’язкові нагадування про підписку відокремлені від реклами. Новини, пропозиції тарифів і повернення потребують явної згоди на рекламу. Можна змінити налаштування, відв’язати пошту чи відписатися від реклами, не вимикаючи повідомлення безпеки акаунта.

Налаштований поштовий провайдер отримує адресу одержувача та вміст для доставки. Посилання доступу містять короткочасні або цільові токени. Не пересилайте їх. Наші шаблони листів не містять пікселів відстеження.

2. Обліковий запис і вхід

Для локального облікового запису ми обробляємо логін і хеш пароля scrypt з індивідуальною сіллю. Пароль ніколи не зберігається у відкритому вигляді. Під час входу через Steam обробляються SteamID64, публічне ім'я, аватар і URL профілю зі Steam OpenID та сервісів публічного профілю.

3. Замовлення і платежі

Для замовлення обробляються тариф, строк, валюта, базова ціна, ставка і сума комісії покупця, точна підсумкова сума, статуси й ідентифікатори замовлення і платежу та спосіб оплати.

4. API і запитані дані

Ми обробляємо лічильники використання API, час відповіді та помилки, потрібні для роботи й захисту. На ваш запит сервіс отримує та кешує профілі й інвентарі Steam, дані ігрових предметів і профілі або статистику FACEIT.

5. Цілі обробки

Дані потрібні для створення і захисту облікових записів, входу, надання підписок і ключів, проведення та звірки платежів, підтримки, результатів API і кешу, обліку використання, запобігання зловживанням і шахрайству, діагностики помилок та виконання закону.

6. Одержувачі й зовнішні сервіси

Дані розкриваються лише коли це потрібно для обраної функції. Одержувачами можуть бути обраний платіжний провайдер, зокрема Platega, постачальники хостингу й інфраструктури, Steam і FACEIT.

7. Зберігання і безпека

Сесії діють не більше 30 днів. Лічильники зловживань зазвичай зберігаються близько 7 днів. Договірні, платіжні й захисні записи зберігаються лише стільки, скільки потрібно для сервісу, спорів, запобігання шахрайству і закону.

8. Ваші права і зміни

Через підтримку можна запитати доступ, виправлення, видалення або відкликати згоду. Ми можемо попросити дані для підтвердження зв'язку запиту з обліковим записом. Закон або безпека можуть вимагати обмеженого зберігання.

Cookie та необов’язкова статистика

Вибір cookie зберігається 180 днів. Якщо ви дозволите статистику, випадковий токен сеансу збережеться у сховищі сеансу браузера. Ми враховуємо категорії публічних сторінок, джерело, мову, час активності, прокрутку та окремі дії або помилки. Сеанс завершується після 30 хвилин бездіяльності або через 8 годин; початкові записи зберігаються до 30 днів. Це псевдонімна статистика без вмісту форм, API-ключів і приватних сторінок акаунта чи замовлень.

Виберіть «Лише необхідні», щоб зупинити необов’язкову статистику та видалити поточний сеанс. Вибір можна змінити в налаштуваннях cookie у футері. Зв’язок джерела з новим акаунтом, першим запитом API й оплатою потребує окремої згоди під час реєстрації; після входу її можна відкликати тут.

Зведені серверні лічильники сторінок

Окремо від необов’язкової браузерної статистики сервер зберігає добові суми успішних відповідей публічних HTML-сторінок за категорією сторінки, джерела та клієнта (схожий на браузер, відомий бот або інший). Заголовки запиту й дозволені позначки кампаній класифікуються без збереження їхніх початкових значень у цих лічильниках. Зведення не використовують cookie чи постійні ідентифікатори відвідувачів, не пов’язуються з акаунтами та зберігаються до 90 днів. Це кількість відповідей, а не унікальних людей; джерело може бути відсутнім або неточним, а кеш браузера чи переходи всередині сторінки можуть не звертатися до сервера.

Щоб не рахувати кожне оновлення сторінки новим візитом, сервер тимчасово тримає в оперативній пам’яті код довіреної мережевої адреси, обчислений із випадковим секретним ключем поточного процесу. Фіксоване вікно становить 30 хвилин; новий день UTC і перезапуск процесу починають відлік заново. Адреса й код не зберігаються в базі аналітики. Обмежений кеш містить лише строк дії та набір уже врахованих категорій сторінок, без упорядкованої історії. Cookie, відбиток пристрою та зв’язок з акаунтом не використовуються.

До 90 днів зберігаються лише добові зведені оцінки. Спільна адреса може об’єднати різних людей, а зміна адреси та перезапуск - розділити візит. Місткість кешу або відсутність адреси можуть обмежити охоплення. Це приблизні мережеві візити, а не унікальні люди. Докладні переходи й останні спостережувані сторінки належать до окремої необов’язкової браузерної статистики після вашої згоди.

Необов’язкове вимірювання джерела

Лише якщо ви позначите окреме необов’язкове поле під час реєстрації, WOK збереже власний короткочасний токен згоди (20 хвилин), а потім категорії джерела, каналу та кампанії разом із часом реєстрації, першого успішного запиту API та першої оплати. Пов’язаний з акаунтом запис видаляється через 90 днів. Він не містить IP, пошти, SteamID, API-ключа, повного URL, номера замовлення чи даних запиту. Відмова не заважає реєстрації, входу та оплаті. Джерело повідомляє браузер, тому воно приблизне; події підтверджує сервер. Теги Google, рекламні cookie та надсилання конверсій не вмикаються. Зберігаються лише фіксовані категорії публічних вхідних сторінок і мов сторінок; старі або непідтримувані значення невідомі. Ці категорії повідомляє браузер, тому вони можуть бути неточними.