Политика конфиденциальности

LootCodes выступает оператором персональных данных, обрабатываемых через наш сайт и связанные сервисы.

Эта политика распространяется на посетителей, владельцев аккаунтов, покупателей и авторов обращений в поддержку.

В зависимости от вашего взаимодействия с LootCodes мы можем обрабатывать: (а) идентификационные и контактные данные, такие как имя, email, номер телефона и платёжный адрес; (б) данные транзакций, такие как история заказов и ограниченные платёжные сведения — платежи обрабатываются нашими платёжными провайдерами, PayPal, Airwallex или 1Payment, в зависимости от выбранного способа оплаты, и мы никогда не храним полные номера карт; (в) технические данные и данные устройства, такие как IP-адрес, приблизительное местоположение, характеристики устройства и браузера, сведения о сети; и (г) данные об использовании, такие как просмотренные страницы, взаимодействия с сервисами и информация о сессиях.

Мы также обрабатываем коммуникационные данные (например, сообщения в поддержку и их вложения), когда вы обращаетесь к нам.

Для выплат авторам мы собираем официальное имя или наименование получателя, CPF или CNPJ, контактные данные, адреса получателя и банка и реквизиты банковского счёта. Эти сведения используются для проверки получателя и организации выплаты комиссий. Платёжные профили зашифрованы; уполномоченные сотрудники могут просматривать данные для проверки и оплаты, а доступы регистрируются. Необходимые данные получателя передаются оператору перевода при организации платежа.

• Данные аккаунта: email, данные профиля, метаданные авторизации.
• Данные заказов/платежей: купленные товары, статус заказа, платёжные ссылки, антифрод-проверки.
• Технические данные и данные безопасности: IP-адрес, сигналы устройства/браузера, журналы сессий, события ограничения частоты запросов.
• Данные поддержки: тикеты, сообщения, необязательные вложения и записи верификации.

Мы обрабатываем персональные данные для исполнения договоров, соблюдения правовых обязательств, защиты законных интересов и, где требуется, на основании согласия.

Наши законные интересы включают защиту сервисов, а также обнаружение и предотвращение мошенничества, злоупотреблений и несанкционированного использования аккаунтов. Как и большинство e-commerce платформ, мы применяем автоматизированную проверку заказов и связанных технических данных в этих целях, и транзакция может быть отклонена или задержана для проверки. Если вы считаете, что транзакция была отклонена ошибочно, обратитесь в нашу службу поддержки.

• Договор: работа аккаунта, оформление заказа, доставка ключей и поддержка по заказам.
• Законные интересы: безопасность сервиса, предотвращение мошенничества, мониторинг злоупотреблений и повышение надёжности.
• Правовые обязательства: налоговый/бухгалтерский учёт, законные запросы и соблюдение регуляторных требований.
• Согласие: необязательные маркетинговые коммуникации и отдельные настройки аналитики/трекинга. Одно из таких маркетинговых писем приглашает вас оценить доставленный заказ на Trustpilot: мы отправляем его, только если вы согласились получать от нас маркетинговые письма, примерно через три дня после доставки и не чаще одного раза в 90 дней, и в нём есть ссылка для отписки.

Некоторые функции обрабатывают больше данных, чем обычная покупка. Для каждой из них в этом разделе объясняется, что мы обрабатываем, зачем и как долго.

Подарки. Если вы покупаете что-то в подарок, мы запрашиваем адрес электронной почты получателя, и вы можете добавить личное сообщение. Мы используем эти данные только для доставки подарка: отправляем получателю письмо с вашим именем в качестве отправителя и вашим сообщением. Указывайте только адрес человека, который ждёт от вас подарок. Данные подарка хранятся вместе с заказом столько же, сколько мы храним данные заказов, и входят в выгрузку данных вашего аккаунта. Если вы получили подарок, мы узнали ваш адрес от покупателя и используем его только для доставки этого подарка.

Заявки для бизнеса. Если вы подаёте заявку на оптовый аккаунт на нашей странице для бизнеса, мы собираем название компании, имя контактного лица, адрес электронной почты, страну и ожидаемый ежемесячный объём, а если вы их укажете, также ваш сайт, контакт в мессенджере и сообщение, вместе с IP-адресом, с которого отправлена заявка, чтобы предотвращать злоупотребления. Заявка передаётся в наш оптовый сервис, где её рассматривает наша команда, и мы отправляем вам одно письмо с подтверждением получения. Неодобренные заявки удаляются через 12 месяцев после подачи; если вы станете оптовым партнёром, ваша заявка хранится, пока существует ваш партнёрский аккаунт. Обращение в поддержку, открытое для рассмотрения, хранится так же, как и другие данные поддержки.

Сохранённые игровые аккаунты. Войдя в аккаунт, вы можете сохранить данные игрового аккаунта, которые вводите для пополнения, например ID игрока или сервер, с необязательным названием, чтобы не вводить их снова. Мы сохраняем их только по вашей просьбе, после того как наш поставщик пополнений подтвердил аккаунт или пополнение на него было доставлено; можно хранить до 10 аккаунтов. Вы можете переименовать или удалить их в любой момент в своём аккаунте. Они входят в выгрузку данных вашего аккаунта и удаляются, как только вы попросите удалить аккаунт.

Учёт покупок. Если вы разрешили аналитические cookie, мы можем сохранить вместе с заказом идентификаторы Google Analytics вашего браузера (прочитанные из собственных cookie Google) и после подтверждения оплаты сообщить о покупке в Google Analytics с нашего сервера: номер заказа, сумму заказа в долларах США, товары и их количество, эти идентификаторы и ваш выбор в отношении рекламных cookie. Так Google учитывает покупку один раз и связывает её с вашим посещением. Мы не передаём ваше имя, адрес электронной почты или платёжные данные. Без согласия на аналитику ничего не сохраняется и не отправляется.

Расширение для браузера. Если вы установите расширение для браузера LootCodes Price Check, оно считывает название игры и идентификатор товара магазина на страницах игр в Steam, Xbox, PlayStation Store, GOG и Epic Games Store и отправляет их в наш API, чтобы найти ту же игру в нашем каталоге. Наш API также использует ваш IP-адрес, чтобы определить вашу примерную страну, предложить ключ для вашего региона и показать цены в вашей валюте. Расширение хранит только выбранную вами валюту (в хранилище расширений браузера, которое браузер может синхронизировать с вашим аккаунтом) и, до закрытия браузера, копию наших курсов валют и вашу примерную страну. Оно не читает другие страницы и другое содержимое, не использует cookie и не отслеживает ваши действия в интернете. Запросы к нашему API хранятся в журналах наших серверов, как и другие технические данные (см. «Сроки хранения данных»).

Тестирование улучшений. Иногда мы показываем разным посетителям разные версии части сайта, чтобы понять, какая работает лучше. Это происходит, только если вы разрешили аналитические cookie: версия, которую вы видите, выбирается случайно на основе вашей аналитической сессии, и ничего об этом выборе не сохраняется в вашем браузере. Мы записываем как данные об использовании, какая версия была показана и завершили ли вы тестируемый шаг. Результаты сравниваются между группами посетителей и не используются для принятия решений о вас.

Рассылка и маркетинговые письма. Мы отправляем маркетинговые письма (рассылку, предложения, напоминания о незавершённой покупке, просьбы оценить покупку и напоминания о продлении подписки) только на адреса с подтверждённой подпиской на рассылку: вы отмечаете поле согласия, а затем подтверждаете его по ссылке, которую мы присылаем по почте и которая действует 7 дней. В качестве подтверждения вашего согласия мы храним вместе с вашим адресом время запроса, подтверждения или отписки, версию текста согласия, язык страницы и место подписки; ваш IP-адрес и данные браузера при этом не хранятся. Неподтверждённый запрос удаляется через 30 дней. Вы можете отозвать согласие в любой момент по ссылке для отписки в любом маркетинговом письме; после этого мы храним отметку об отписке, чтобы больше вам не писать. Если вы подтвердите подписку, войдя в свой аккаунт с тем же адресом электронной почты, она попадёт в выгрузку данных вашего аккаунта и будет удалена вместе с аккаунтом; в остальных случаях свяжитесь с нами (см. «Контакты по конфиденциальности»), и мы сначала проверим адрес. Сообщения о ваших заказах, аккаунте, настроенных вами уведомлениях и балансе LootCoins не являются маркетингом.

Сохранённые способы оплаты. Если вы вошли в аккаунт и решили сохранить аккаунт PayPal или карту при оформлении заказа, PayPal хранит их в своём защищённом хранилище и передаёт нам ссылку на них. Мы храним эту ссылку, присвоенный вам PayPal идентификатор клиента и только то, что нужно, чтобы вы узнали способ оплаты или чтобы проверить его на мошенничество: для карты — её тип, последние четыре цифры, месяц и год окончания срока действия; для PayPal — частично скрытый адрес электронной почты и необратимый код, который получен из идентификатора вашего аккаунта PayPal и позволяет нашим проверкам на мошенничество заметить один и тот же аккаунт PayPal в нескольких аккаунтах LootCodes. Мы никогда не получаем и не храним полный номер карты или код безопасности. Мы используем сохранённый способ оплаты только для покупки, которую вы сами начинаете и подтверждаете; мы никогда не используем его для автоматических, регулярных или последующих списаний. Мы записываем, когда вы дали согласие, его текст и язык, и храним эту запись вместе с заказом, в котором вы сохранили способ оплаты. Правовым основанием является ваше согласие, которое вы можете отозвать в любой момент, удалив способ оплаты в разделе Аккаунт → Сохранённые способы оплаты (или в своём аккаунте PayPal); отзыв согласия не затрагивает уже совершённые платежи. Сохранённый способ оплаты также удаляется, когда вы удаляете аккаунт, когда PayPal или ваш банк удаляет его или когда по заказу, в котором он был сохранён, оформлен возврат или открыт спор; удаляя способ оплаты, мы просим PayPal удалить его.

Когда вы платите сохранённым способом, PayPal собирает на странице оплаты технические сведения о вашем устройстве и браузере (с помощью своего инструмента защиты от мошенничества), чтобы защитить вас и нас от мошенничества. В наших проверках на мошенничество мы используем сигналы, связанные с сохранёнными способами оплаты, например сохранение одного и того же аккаунта PayPal в нескольких аккаунтах LootCodes.

Напоминания о продлении в push-уведомлениях. Войдя в аккаунт, вы можете включить «Напоминания о продлении подписки» в разделе Аккаунт → Уведомления. Настройка выключена, пока вы её не включите, а правовым основанием является ваше согласие. Пока она включена, если код подписки из заказа в вашем аккаунте, который вы открыли на нашем сайте, может скоро закончиться, мы отправим вам не больше одного напоминания об этом коде — за несколько дней до даты, когда подписка закончилась бы, если бы вы активировали код в тот же день, когда впервые его открыли. Напоминание содержит название товара, эту предполагаемую дату и ссылку на страницу товара; цены в нём нет. Мы отправляем его как push-уведомление через Firebase Cloud Messaging, сервис Google, в браузеры и на устройства, где вы, войдя в аккаунт, разрешили уведомления LootCodes, используя регистрацию, которую ваш браузер или устройство создали при разрешении уведомлений. Уведомление также содержит наши внутренние идентификаторы заказа и товара, а напоминание появляется и в ваших уведомлениях на нашем сайте. Не каждый код получает напоминание — например, если мы не знаем, сколько длится подписка. Вы можете в любой момент выключить напоминания той же настройкой; это также остановит напоминание, которое ещё не отправлено. Выход из аккаунта на нашем сайте удаляет регистрацию этого браузера. Мы храним ваш выбор и время его последнего изменения вместе с вашим аккаунтом; и то и другое входит в выгрузку данных вашего аккаунта и удаляется при удалении аккаунта. Напоминание о продлении по электронной почте — это отдельное маркетинговое письмо, для которого нужна подтверждённая подписка на рассылку (см. «Рассылка и маркетинговые письма» выше).

CPF покупателей из Бразилии. Если ваша страна оплаты — Бразилия или вы платите через Pix, мы просим указать CPF при оформлении заказа. Мы используем его, чтобы определить покупателя заказа, предотвращать и расследовать мошенничество (например, распознавать один и тот же CPF в разных заказах, аккаунтах или спорах о платежах), а при оплате через Pix передаём его вместе с вашим именем нашему платёжному провайдеру Airwallex, чтобы оплатить код Pix мог только владелец этого CPF. Правовое основание — наш законный интерес в предотвращении мошенничества и в корректном проведении вашего платежа. CPF хранится в зашифрованном виде вместе с заказом и столько же, сколько запись о заказе; полный номер могут видеть только уполномоченные сотрудники, и каждый такой доступ регистрируется. Мы не используем его для маркетинга и передаём только Airwallex при оплате через Pix.

WhatsApp. В некоторых языковых версиях на страницах товаров может быть кнопка WhatsApp. С её помощью можно поделиться товаром: WhatsApp открывается с коротким сообщением о товаре и ссылкой на его страницу, в которой есть ваш реферальный код, если вы можете приглашать друзей, а получателей вы выбираете сами. В языковой версии, для которой мы настроили номер WhatsApp Business, кнопка также может подготовить сообщение на наш настроенный номер WhatsApp Business. Тогда WhatsApp открывается с сообщением, в котором указаны только товар и ссылка на его страницу; ничего не отправляется, пока вы сами не отправите сообщение. То, что вы пишете нам в этой переписке, вместе с данными, которые показывает нам WhatsApp, например вашим номером телефона и именем профиля, поступает к нам через WhatsApp, сервис компании Meta, на условиях и в соответствии с политикой конфиденциальности самого WhatsApp. Мы используем это только для ответа вам, а правовое основание — наш законный интерес в том, чтобы отвечать на присланные вами вопросы. Вы всегда можете связаться с нами и через страницу поддержки или по электронной почте.

Реклама на других сайтах (ремаркетинг). Когда рекламные cookie включены, мы загружаем рекламные теги сетей, в которых размещаем рекламу; это могут быть Google, Meta (Facebook и Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X и Snapchat. Теги фиксируют, какие страницы нашего сайта вы посещаете, что ищете, когда создаёте аккаунт, а для товаров, которые вы просматриваете, добавляете в корзину или список желаемого, переносите к оформлению заказа или покупаете, — идентификаторы товаров, количество и стоимость в долларах США, а также номер заказа при покупке, вместе с идентификаторами cookie самой сети и техническими данными вашего устройства и браузера. Сети используют эти данные, чтобы оценивать нашу рекламу и показывать вам наши объявления на своих сайтах и в приложениях, а также на сайтах партнёров. Мы не передаём им ваше имя, адрес электронной почты, номер телефона, данные аккаунта или платежа и ничего не отправляем со страниц аккаунта, ключей, заказов, поддержки или проверки, кроме самой покупки. В Европейской экономической зоне, Великобритании и Швейцарии они выключены, пока вы не разрешите их в баннере cookie; в остальных странах они включены, если вы не откажетесь от них там. Пока они выключены, ни один из этих тегов не загружается. Вы можете в любой момент отозвать согласие в Настройках cookie; после этого мы больше ничего им не отправляем. Meta также может передавать эти же события через собственное серверное подключение (Conversions API). Каждая сеть обрабатывает эти данные по своей политике конфиденциальности и может делать это за пределами вашей страны.

Мы передаём данные доверенным обработчикам только там, где это необходимо для работы сервиса.

К обработчикам могут относиться поставщики инфраструктуры, платежей (наши платёжные провайдеры PayPal, Airwallex или 1Payment, в зависимости от выбранного способа оплаты), коммуникаций, аналитики, мониторинга ошибок и безопасности.

• Обработчики по договору обязаны применять надлежащие меры конфиденциальности и безопасности.
• Мы не продаём персональные данные в рамках нашей основной бизнес-модели.

Данные могут обрабатываться в юрисдикциях, отличных от места вашего проживания, в зависимости от инфраструктуры поставщиков услуг.

Там, где этого требует закон, мы опираемся на признанные механизмы передачи и договорные меры защиты.

Мы храним персональные данные только столько, сколько необходимо для операционных, правовых целей и целей безопасности.

Детальные данные об использовании хранятся ограниченный период (как правило, до шести месяцев), после чего удаляются или агрегируются. Записи о транзакциях хранятся столько, сколько требуют налоговое, бухгалтерское законодательство и законы о защите прав потребителей. Данные, обрабатываемые для безопасности и предотвращения мошенничества, хранятся только столько, сколько необходимо для этих целей.

• Записи о заказах и транзакциях хранятся в силу правовых/бухгалтерских требований.
• Журналы безопасности и мошенничества могут храниться для защиты целостности сервиса и расследования злоупотреблений.
• Записи поддержки хранятся для урегулирования споров и поддержания качества сервиса.
• Документы, удостоверяющие личность, и платёжные документы, которые вы загружаете для проверки заказа (например, фото удостоверения личности или карты), хранятся до завершения проверки (одобрена, отклонена или отменена либо деньги за заказ возвращены) и ещё 180 дней после этого, чтобы мы могли ответить на опротестование платежа по карте или спор в PayPal. Затем они удаляются автоматически, если только по заказу не открыт спор.
• Удалённые сохранённые способы оплаты: замаскированные данные, необратимый код, полученный из идентификатора аккаунта PayPal, и ссылки PayPal хранятся 90 дней после удаления для предотвращения мошенничества, а затем удаляются. Когда вы просите нас удалить аккаунт, способы оплаты, которые на этот момент ещё сохранены, удаляются после того, как PayPal подтвердит их удаление, не дожидаясь 90 дней; способы оплаты, которые вы удалили раньше, хранятся до конца своих 90 дней.

Мы применяем многоуровневые технические и организационные меры, включая контроль доступа, мониторинг и принцип минимальных привилегий для чувствительных операций.

Ни одна система в интернете не является абсолютно безопасной, но мы постоянно совершенствуем наши меры защиты.

В зависимости от вашей юрисдикции вы можете иметь право на доступ, исправление, удаление, ограничение, возражение или получение переносимой копии персональных данных.

Вы также можете отозвать согласие там, где обработка основана на согласии.

Мы используем cookie и аналогичные технологии для безопасности, базовой функциональности, аналитики и управления предпочтениями.

Категории cookie и элементы управления описаны в нашей Политике cookie и настройках согласия.

Сервисы LootCodes не предназначены для детей младше минимального законного возраста, действующего в вашем регионе.

Если мы выявляем несанкционированную передачу данных ребёнка, мы принимаем меры по удалению или ограничению таких данных.

Мы можем обновлять эту Политику конфиденциальности при изменении правовых, продуктовых или операционных требований.

Обновлённые версии вступают в силу с момента публикации, если не указана другая дата.