1. Для кого это
Это соглашение для бизнесов, которые принимают оплату скинами через SkinsFlow. Когда клиенты платят вам через чекаут SkinsFlow, мы обрабатываем их данные по вашему поручению: вы — контролёр, мы — ваш обработчик.
Часть обработки — наша собственная ответственность: проверка бизнесов, предотвращение мошенничества и отмывания денег, бухгалтерский учёт. Её описывает наша Политика конфиденциальности.
2. Как оно заключается
Это соглашение — часть наших Условия использования. Принимая Условия для своего бизнеса, вы заключаете и это соглашение. Подпись не нужна, оно действует, пока вы пользуетесь SkinsFlow.
3. Что мы обрабатываем для вас
- Цель: работа ваших чекаутов, зачисление платежей на баланс, уведомление магазина о каждом платеже, отправка купленных вами скинов клиентам и поддержка.
- Люди: ваши клиенты, которые платят через чекаут, и участники вашей команды.
- Данные: Steam ID, ссылка на обмен, публичное имя и аватар Steam, предметы и суммы платежа, номера заказов и данные, которые вы нам передаёте, IP-адрес и браузер посетителей чекаута, а также имена и адреса почты участников вашей команды.
- Срок: пока вы пользуетесь SkinsFlow, а после — только как описано в разделе «Если вы уходите».
Мы не обрабатываем для вас особые категории персональных данных и никогда не используем данные ваших клиентов для собственного маркетинга.
4. Наши обязательства
- Мы обрабатываем персональные данные только по вашим указаниям: Условиям, настройкам в панели и запросам вашего магазина. Если указание кажется нам незаконным, мы сообщим.
- Все в SkinsFlow, кто имеет доступ к персональным данным, обязаны соблюдать конфиденциальность.
- Мы защищаем данные мерами из приложения ниже и поддерживаем их в актуальном состоянии.
- Мы помогаем вам отвечать клиентам, когда они пользуются своими правами, и с оценкой воздействия, если нужны наши данные.
- Мы предоставляем информацию, нужную, чтобы показать соблюдение соглашения, и поддерживаем разумные проверки по письменному запросу.
5. Субобработчики
Вы разрешаете нам привлекать поставщиков из нашего списка субобработчиков. Мы заранее сообщаем бизнес-клиентам об изменениях, и вы можете возразить по обоснованным причинам защиты данных. Каждый субобработчик обязан защищать данные не хуже, чем требует это соглашение.
6. Международная передача данных
Некоторые поставщики находятся за пределами Европейской экономической зоны. Там, где этого требует закон, мы опираемся на решение об адекватности или на стандартные договорные положения Европейской комиссии.
7. Если что-то пошло не так
Если инцидент безопасности затронет персональные данные, которые мы обрабатываем для вас, мы сообщим без неоправданной задержки и не позднее 48 часов с момента, когда узнаем о нём: что известно, что мы делаем и к кому обращаться. Будем держать вас в курсе.
8. Если вы уходите
После закрытия аккаунта мы удаляем персональные данные ваших клиентов в течение 30 дней или по запросу возвращаем их вам. Записи, которые закон обязывает хранить, например о платежах и противодействии отмыванию денег, хранятся под защитой в течение требуемого срока и ни для чего больше не используются.
9. Приложение: меры безопасности
- Шифрование при передаче: каждая страница и каждое соединение работают по HTTPS.
- Шифрование хранимых чувствительных данных, например реквизитов выплат и секретов подключения.
- Пароли и API-ключи хранятся только в виде, который невозможно прочитать.
- Двухфакторный вход обязателен для сотрудников и для каждого запроса на выплату.
- Доступ по ролям: сотрудники видят только то, что нужно для работы, а доступ к документам верификации записывается в журнал.
- Защита от ботов, подбора паролей и злоупотреблений в наших формах и подключениях.
- Тестовые данные отделены от настоящих платежей и балансов.
- Запись каждого изменения баланса и важных действий в аккаунте.
10. Подписанный экземпляр
Нужен экземпляр, подписанный обеими сторонами? Сообщите название и адрес компании, и мы его пришлём.
Запросить подписанный экземпляр
Вопросы по этому документу? Напишите на [email protected].
Другие документы: Условия использования · Политика конфиденциальности · Политика cookie · Политика AML и KYC · Правила допустимого использования · Субобработчики · Данные компании