Случайный идентификатор корзины, выбранные товары, количество, актуальная цена и время последнего использования.
Обработка и защита данных
Политика конфиденциальности
Здесь простыми словами описано, какие данные использует сайт «Вокруг Мира», зачем они нужны и какие сервисы участвуют в оформлении покупки.
Содержание
Общие положения
Настоящая Политика применяется к сайту vokrugmira.shop, его каталогу, сервису пополнения Steam, страницам заказов и встроенной поддержке. Оператором данных сайта является лицо, которое управляет витриной «Вокруг Мира» и определяет цели обработки данных.
Оплата, резервная выдача ключа, страница покупки и послепродажная переписка обрабатываются также Digiseller и выбранным в его интерфейсе платёжным участником по их собственным документам. После подтверждения платежа Сайт может получить выданный ключ от Digiseller и показать его на защищённой странице Заказа. Сайт не получает и не хранит полный номер банковской карты, срок её действия или CVV.
Какие данные используются
Email, номер заказа, выбранные товары и их характеристики, сумма, статус, закрытые идентификаторы доступа, номер операции Digiseller и выданный цифровой ключ. Ключ сохраняется на сервере только в зашифрованном виде.
Email, логин Steam, его маскированное отображение, сумма, сервисный сбор, статус и номер операции FazerCards. Логин хранится в зашифрованном виде. Пароль и код Steam Guard Сайт не запрашивает.
Email и одноразовый код доступа к покупкам. В базе хранится только криптографический хеш кода; сама ссылка передаётся выбранному почтовому сервису для доставки покупателю.
Email, если он указан, тема и текст сообщения, товар, номер заказа, адрес страницы, история переписки, номер обращения и проверочный код доступа в защищённом виде.
Путь страницы, товар, применённые фильтры, действия с корзиной и оформлением, тип технической ошибки и обезличенные показатели успешных и неуспешных запросов.
Первая открытая страница, реферер, UTM-метки и идентификатор рекламного клика, если они присутствуют в ссылке.
Хешированный технический идентификатор запроса, временные счётчики частоты действий и технические события, необходимые для ограничения спама и защиты заказов.
Зачем нужны данные
Данные используются, чтобы сохранить корзину, проверить цену и наличие, создать и защитить заказ, открыть оплату в Digiseller, узнать её статус, безопасно показать уже выданный ключ, проверить логин Steam, выполнить пополнение через FazerCards, показать результат, ответить на обращение и исправить техническую ошибку.
Email и сведения о заказе обрабатываются по инициативе пользователя для оформления и исполнения покупки. Сведения об источнике перехода и действиях на сайте помогают оценивать работу витрины и рекламы.
По отдельному запросу можно получить одно уведомление о появлении игры или снижении цены. Уведомление включается только после подтверждения email, действует до 90 дней и завершается после отправки. Отменить запрос можно по защищённой ссылке в письме подтверждения. Для этого сохраняются email, выбранный товар, желаемая цена и хеш кода управления; просроченные записи удаляются в течение 30 дней. Без такого запроса письма о ценах и наличии не отправляются.
Cookie и данные в браузере
Необходимый HttpOnly-cookie vm_cart содержит случайный идентификатор серверной корзины и действует до 30 дней. Отдельный HttpOnly-cookie vm_purchases позволяет без пароля повторно открывать только те заказы, доступ к которым уже был подтверждён защищённой ссылкой в этом браузере или одноразовой ссылкой на email. В серверной базе хранится не сам код этого cookie, а его криптографический хеш. Срок доступа — до одного года с последнего использования; его можно завершить кнопкой «Скрыть на устройстве» в разделе «Мои покупки». После оплаты Пополнения Steam при возврате из Digiseller Сайт устанавливает необходимый подписанный HttpOnly-cookie vm_steam_return: он действует до 24 часов, открывает только связанный с оплатой заказ и не содержит логин Steam или код покупки.
Сеансовый first-party cookie и sessionStorage могут сохранять источник перехода, UTM-метки, рекламный идентификатор и первую открытую страницу в пределах сеанса. При создании заказа сайт также может сохранить ClientID Яндекс Метрики из first-party cookie, чтобы после подтверждения оплаты передать в Метрику факт покупки и сумму без цифрового ключа, платёжных реквизитов и содержимого защищённой страницы.
В localStorage сохраняются избранное, сравнение, недавно просмотренные товары и поиски, настройки каталога, а также номер обращения и открывающий его код. Эти записи остаются на устройстве до удаления в интерфейсе или очистки данных сайта. Код обращения является ключом доступа к переписке — не передавайте его посторонним.
На публичных страницах сайта работает Яндекс Метрика с Вебвизором, картой кликов, отслеживанием ссылок и электронной коммерцией. Счётчик не загружается в разделе «Мои покупки», на защищённых страницах заказов ключей и Пополнения Steam и в закрытой переписке поддержки. На остальных страницах он может устанавливать свои cookie и получать технические сведения о визите и взаимодействии с интерфейсом в соответствии с документами Яндекса.
Кому передаются данные
Digiseller и платёжный участник. При переходе к оплате Digiseller получает email, идентификатор товара, параметры заказа и техническую ссылку возврата. После оплаты Сайт запрашивает у Digiseller состояние операции и содержимое именно той покупки, которая связана с Заказом. Платёжные реквизиты вводятся уже на стороне Digiseller или выбранного платёжного сервиса.
FazerCards. Для проверки возможности и выполнения Пополнения Steam сервис получает указанный логин Steam, сумму и технический идентификатор операции. Email, пароль Steam, код Steam Guard и платёжные реквизиты ему не передаются.
Хостинг и резервное хранение. Рабочие записи корзины, заказов, обращений, безопасности и внутренней статистики находятся в серверной базе сайта; технические копии могут сохраняться средствами инфраструктуры хостинга.
Уведомления поддержки. Если уведомления включены, номер обращения, email при его наличии, тема, товар, номер заказа, текст сообщения и адрес страницы могут передаваться в закрытый операторский чат Telegram или в защищённый служебный webhook. Основная переписка остаётся на сайте.
Транзакционные письма. Адрес покупателя и защищённая ссылка могут передаваться сервису Resend исключительно для доставки запрошенного входа в покупки или страницы созданного Пополнения Steam. Письмо не содержит цифровых ключей, логина Steam или платёжных реквизитов. Это не рекламная рассылка.
Яндекс Метрика. Яндекс получает данные счётчика для статистики, Вебвизора и оценки рекламных кампаний. После подтверждения оплаты сайт может серверно передать ClientID, номер заказа, сумму, валюту и неплатёжные сведения о купленных товарах. Цифровой ключ, email и закрытая ссылка покупки в эту передачу не включаются. Сайт не продаёт персональные данные и не передаёт их для рекламных рассылок.
Сроки хранения
Серверная корзина удаляется после 30 дней без использования. Одноразовая ссылка входа действует 15 минут и после использования или истечения срока удаляется при плановой очистке. Доступ к покупкам на устройстве прекращается через один год без использования либо сразу после выхода из него. Внутренние события использования сайта и сведения об источнике перехода, сохранённые вместе с заказом, автоматически удаляются через 90 дней. Счётчики ограничения запросов хранятся до 2 дней, попытки восстановления доступа — до 7 дней, а сводные технические показатели доступности сайта — до 30 дней.
Записи заказов, платёжных статусов, зашифрованные ключи и логины Steam, идентификаторы операций и обращения сохраняются столько, сколько они нужны для исполнения покупки, ответа покупателю, рассмотрения претензии, обеспечения безопасности и выполнения обязательных требований. Единый автоматический срок удаления для таких записей не применяется. После достижения целей данные удаляются, обезличиваются или ограничиваются по обоснованному запросу, если их дальнейшее хранение не требуется.
После удаления рабочей записи отдельные сведения могут временно оставаться в технической резервной копии до её плановой замены. Данные в localStorage хранятся на устройстве до очистки пользователем.
Как защищаются данные
Сайт использует HTTPS, случайные закрытые идентификаторы доступа, однократные ссылки с коротким сроком действия, хранение проверочных кодов и кодов доступа устройства в виде хеша, шифрование сохранённых цифровых ключей и логинов Steam, ограничение частоты запросов и разделение публичной и операторской частей. Яндекс Метрика и Вебвизор не загружаются на защищённых страницах заказов и покупок. Доступ к рабочим сведениям предоставляется только в объёме, необходимом для обработки заказа или обращения.
Ни один способ передачи и хранения в интернете не даёт абсолютной гарантии безопасности. Не отправляйте через поддержку пароль, CVV, полный номер карты, код активации или seed-фразу.
Права пользователя и обращения
Пользователь может запросить сведения об обработке, исправление неточных данных, ограничение обработки или удаление данных, когда их дальнейшее хранение не требуется. Для защиты заказа или переписки от постороннего может понадобиться подтверждение связи с email, номером заказа или обращением.
Запрос по данным сайта можно направить через поддержку →, указав только минимум сведений для поиска записи. По сведениям, которые самостоятельно обрабатывает Digiseller, следует обращаться со страницы покупки или по контактам в его политике. Правила оформления и исполнения заказа находятся в Пользовательском соглашении →
Обновление политики
Политика обновляется при изменении состава данных, функций сайта или подключённых сервисов. Актуальная редакция всегда опубликована на этой странице и применяется с указанной вверху даты.