Политика конфиденциальности

ЧЕРНОВИК — ожидает юридической экспертизы. В этапе 13.16 добавлена инфраструктура отображения и временный текст. Перед публичным запуском замените содержимое на финальную версию, согласованную с юристами.

Последнее обновление: 2026-05-05

1. Какие данные мы собираем

Мы собираем: (a) данные аккаунта (электронная почта, имя пользователя, языковые настройки), (b) метаданные платежей (идентификатор транзакции, сумма, статус — но никогда номер карты), (c) данные Steam-аккаунта, который вы явно привязали (SteamID, ссылка на обмен), (d) метаданные запросов (IP, user-agent, временные метки) для безопасности и предотвращения мошенничества.

2. Зачем мы их собираем

Исключительно для работы Сервиса: обработки заказов, предотвращения мошенничества, соблюдения юридических обязательств и улучшения качества продукта. Мы не продаём и не сдаём в аренду персональные данные третьим лицам.

3. Правовые основания (в стиле GDPR)

Где применимо, мы опираемся на: (a) исполнение договора для выполнения размещённых вами заказов, (b) юридическое обязательство хранить транзакционные записи в соответствии с налоговыми правилами и правилами ПОД, (c) законный интерес для работы систем обнаружения мошенничества, пропорциональных риску.

4. Передача данных

Мы передаём данные только: (a) платёжным провайдерам, через которых обрабатывается ваш платёж, (b) Steam (Valve Corporation), когда вы инициируете обмен или привязываете аккаунт, (c) правоохранительным органам, когда это требуется в рамках законного узбекского правового процесса.

5. Хранение

Данные аккаунта хранятся, пока ваш аккаунт активен. После удаления аккаунта транзакционные записи (заказы, платежи) сохраняются в течение срока, требуемого узбекским налоговым и аудиторским законодательством — обычно пять лет — после чего они анонимизируются или удаляются.

6. Ваши права

У вас есть право: (a) получить данные, которые мы храним о вас (через инструмент «Экспорт данных» в Настройках), (b) исправить неточные данные, (c) удалить аккаунт (через Настройки → Удалить аккаунт; финализация выполняется асинхронно), (d) возразить против определённой обработки, где это разрешено законом.

7. Cookie-файлы

Мы используем небольшое количество cookie-файлов: (a) обязательные сессионные cookie (необходимы для входа в систему — нельзя отключить), (b) функциональные cookie согласия (запоминают ваш выбор принять или отклонить необязательные cookie). Мы не используем аналитические или рекламные cookie на данный момент; если это изменится, мы обновим эту политику и cookie-баннер.

8. Безопасность

Пароли не используются; аутентификация — через одноразовые коды, отправленные по электронной почте. Сессии хранятся в Redis с HMAC-подписанными cookie. Чувствительные данные шифруются на хранении. Доступ сотрудников ggmarket к данным журналируется.

9. Дети

Сервис не предназначен для пользователей младше 18 лет. Мы сознательно не собираем данные детей. Если мы узнаем, что собрали данные ребёнка, мы их удалим.

10. Международная передача

Персональные данные хранятся в дата-центрах, выбранных нами для баланса задержки и устойчивости. Если данные обрабатываются за пределами Республики Узбекистан, мы применяем договорные гарантии в соответствии с применимым законом.

11. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях мы сообщим по электронной почте и опубликуем здесь с новой датой «последнее обновление».

12. Контакты

Вопросы о конфиденциальности направляйте на privacy@ggmarket.uz. Мы стремимся отвечать в течение 30 дней.