Политика конфиденциальности

Редакция от 25 августа 2026 года.

Здесь описано, какие данные собирает MiniDrop, зачем они нужны, кому передаются и сколько хранятся. Мы старались писать по существу и без общих формулировок: если что-то собирается, ниже сказано что именно и ради чего.

Главный принцип

Мы собираем только то, без чего Сервис не работает. Данные не продаются, не передаются рекламным сетям и не используются для профилирования вне Сервиса.

Какие данные мы обрабатываем

При регистрации и входе

• Логин и адрес почты, если вы регистрировались по паролю. Почта нужна для восстановления доступа и важных уведомлений.
• Пароль хранится только в виде необратимого хеша (bcrypt). Восстановить из него исходный пароль нельзя, и мы его не знаем.
• Идентификатор Steam, публичное имя и аватар, если вы входите через Steam. Пароль от Steam мы не получаем: вход происходит на стороне Valve, к нам приходит только подтверждение.
• Идентификатор и имя Telegram, если вы подключили Telegram для получения бонуса.

Технические данные сессии

• IP-адрес и строка браузера при каждом входе. Нужны, чтобы вы могли увидеть чужой вход в свой аккаунт, а мы могли отличить одного человека от сети клонов.
• Время последней активности. По нему считается счётчик игроков онлайн и закрываются заброшенные сессии.
• Токен сессии хранится у нас только в виде хеша, так что утечка базы не даёт войти в аккаунт.

Игровые и финансовые данные

• История открытий, апгрейдов и контрактов, включая серверный и клиентский сид и номер игры. Это нужно, чтобы любую игру можно было пересчитать и проверить, в том числе спустя время.
• Баланс, инвентарь, история операций по счёту.
• Данные платежей: сумма, валюта, статус, идентификатор платежа у провайдера, применённый промокод.
• Ссылка на обмен Steam, если вы заказываете вывод предметов.

Действия администрации

Если администратор меняет что-то в вашем аккаунте (правит баланс, ставит ограничение, снимает его), записывается кто, когда, что именно и по какой причине. Это защищает и вас, и нас: любое действие можно поднять и объяснить.

Чего мы не получаем

• Номер карты, срок действия и CVV. Данные карты вводятся на стороне платёжного провайдера.
• Пароль от Steam и доступ к вашему инвентарю Steam.
• Паспортные данные, если только вы сами не пришлёте их при проверке по нашему запросу.
• Данные о вашем поведении на других сайтах.

Зачем это нужно

• Работа Сервиса. Без учётной записи, баланса и истории игр Сервис не может выполнять то, ради чего вы пришли.
• Проверяемая честность. Хранение сидов и номеров игр это и есть то, что позволяет вам пересчитать результат.
• Безопасность. Технические данные сессий помогают замечать взломы, мультиаккаунты и попытки обхода ограничений.
• Обязательные требования. Часть сведений о платежах мы обязаны хранить, чтобы отвечать на законные запросы и на претензии по платежам.

Cookie

Мы используем один необходимый cookie, который хранит идентификатор вашей сессии. Он помечен как httpOnly, то есть недоступен скриптам страницы, и живёт до окончания срока сессии или выхода из аккаунта.

Рекламных и трекинговых cookie у нас нет. Отдельного баннера согласия тоже нет, потому что необходимые для работы cookie в нём не нуждаются.

Кому передаются данные

• Платёжным провайдерам: сумма, идентификатор платежа и техническая информация, необходимая для проведения оплаты. Провайдер обрабатывает данные по своей политике.
• Valve (Steam): при входе через Steam и при отправке обмена. Передаётся то, что необходимо для обмена.
• Хостинг-провайдеру, на серверах которого работает Сервис, в объёме, необходимом для работы инфраструктуры.
• По законному требованию уполномоченных органов, в объёме, который они вправе запросить.

Мы не продаём данные и не передаём их рекламным сетям и брокерам данных.

Сколько храним

• Данные аккаунта, пока аккаунт существует.
• История игр и сидов, пока существует аккаунт. Удаление этой части сделало бы невозможной проверку прошлых игр, поэтому она хранится дольше остального.
• Сведения о платежах в сроки, установленные законодательством для финансовых документов.
• Технические журналы сессий, ограниченный срок, после чего они обезличиваются или удаляются.

Ваши права

• Получить копию данных, которые мы о вас храним.
• Исправить неточные данные, часть из них меняется прямо в профиле.
• Отозвать согласие на необязательную обработку, например отключить Telegram.
• Потребовать удаления аккаунта.

Об удалении важно знать заранее: вместе с аккаунтом исчезает инвентарь и возможность вывести предметы, поэтому сначала выведите или продайте то, что у вас есть. Сведения о проведённых платежах мы обязаны сохранить и после удаления аккаунта, они отделяются от вашего профиля и хранятся отдельно.

Запрос на любое из этих действий отправляйте в поддержку с того адреса, что указан в аккаунте.

Как мы защищаем данные

• Пароли хранятся в виде хешей, токены сессий тоже.
• Соединение с Сервисом шифруется.
• Доступ администраторов разграничен по ролям, а их действия фиксируются в журнале.
• Данные карт к нам не попадают вовсе, поэтому и утечь у нас они не могут.

Абсолютной защиты не существует. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим об этом и опишем, что именно затронуто.

Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет и не собирает их данные намеренно. Если вы родитель и обнаружили, что ребёнок зарегистрировался, напишите нам: мы закроем аккаунт и удалим данные.

Изменения политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщим дополнительно.