Политика конфиденциальности
Последнее обновление: 18 апреля 2026 г.
1. Общие положения
Настоящая Политика описывает, какие персональные данные мы собираем, как их используем, храним, защищаем и передаём третьим лицам при использовании сервиса Dropify, доступного по адресу dropify.gg.
Оператором обработки является администрация Сервиса Dropify. Правовые основания обработки — исполнение договора с Пользователем и законный интерес Сервиса в обеспечении безопасности и работоспособности, а также выполнение применимых правовых обязанностей.
Используя Сервис, вы соглашаетесь с условиями обработки данных, описанными в настоящей Политике. Если вы не согласны — прекратите использование Сервиса.
2. Какие данные мы собираем
2.1. Данные Twitch и канала
Источник: Twitch OAuth 2.0, Helix API и EventSub webhooks.
Мы получаем и обрабатываем:
- идентификатор, login, отображаемое имя, email (если открыт в профиле) и URL аватара;
- статус подписки / фолловинга, модератор / VIP для зрителей канала Стримера;
- состояние трансляции (online/offline, категория, заголовок);
- события погашения баллов канала (Channel Points redemptions);
- идентификаторы чаттеров для определения активных зрителей.
2.2. Steam и игровые события
Источник: ручной ввод Пользователя и конфигурация GSI, размещаемая в папке игры; события отправляются игрой через механизм Game State Integration от Valve.
- Steam Trade URL (partner ID и token), предоставленный вами;
- Steam ID (при использовании GSI);
- тип внутриигрового события, текущая карта и временные метки.
2.3. Финансы и рефералы
Источник: Платёжный провайдер и внутренние операции Сервиса.
- история пополнений Баланса, списаний и выданных Наград (суммы, валюты, статусы);
- идентификаторы, выданные Платёжным провайдером (без реквизитов платёжных средств);
- реферальный код, связь «пригласивший — приглашённый» и история начислений.
2.4. Технические данные
Источник: HTTP-запросы и серверные логи.
- IP-адрес, user-agent и язык браузера;
- идентификаторы cookies.
Используются только для работоспособности и безопасности Сервиса. Browser fingerprinting для маркетингового профилирования не применяется.
3. Цели обработки данных
Мы обрабатываем данные для:
- работы Сервиса, управления учётной записью и направления уведомлений;
- определения получателей Наград на основании заданных Стримером фильтров;
- приёма платежей, ведения учёта операций и работы Реферальной программы;
- приобретения и передачи игровых предметов через Маркетплейс и Steam Trade;
- обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
- исполнения применимых правовых обязанностей.
4. Передача данных третьим лицам
Мы не продаём персональные данные и не передаём их в маркетинговых целях. Данные передаются только следующим получателям и в объёме, необходимом для оказания услуги:
- Twitch Interactive, Inc. (Amazon), США — авторизация, данные канала, EventSub, Channel Points; передача регулируется Twitch Privacy Policy.
- Valve Corporation (Steam), США — передача игровых предметов через Steam Trade по указанному вами Trade URL.
- LisSkins (Маркетплейс) — резервирование и доставка предметов — передаются Steam Trade URL получателя и стоимость приобретаемого предмета.
- CryptoCloud (Платёжный провайдер) — приём и идентификация платежей — передаётся внутренний идентификатор пользователя и сумма операции; платёжные реквизиты обрабатываются на стороне провайдера.
- По требованию закона — в случаях, когда обязанность раскрытия установлена применимым законодательством или поступил правомерный запрос компетентных органов.
5. Хранение, защита и международная передача данных
Персональные данные хранятся на серверах, физически расположенных в Швеции (Европейский Союз), в защищённой среде с ограниченным доступом. Мы применяем следующие меры защиты:
- шифрование токенов авторизации Twitch алгоритмом AES-GCM с 256-битным ключом;
- HTTPS и HTTP-only cookies с атрибутом Secure для сессионных токенов;
- ролевое разграничение доступа и регулярное обновление зависимостей.
При взаимодействии со сторонними сервисами часть данных передаётся в иные юрисдикции — в том числе в США (Twitch Interactive, Valve Corporation) и страны размещения инфраструктуры LisSkins и CryptoCloud.
Абсолютная безопасность данных в сети Интернет не может быть гарантирована. В случае значимого инцидента мы уведомим затронутых Пользователей.
6. Сроки хранения данных
- Данные учётной записи — хранятся в течение всего срока существования учётной записи и удаляются либо анонимизируются в течение 30 дней после запроса на удаление.
- Финансовые записи — хранятся в срок, необходимый для финансовых и антифрод-обязанностей (до 6 лет).
- Логи сервера — хранятся не более 30 дней.
7. Файлы cookie
Сервис использует только строго необходимые (essential) файлы cookie для аутентификации и корректной работы авторизации. Аналитические, рекламные и отслеживающие cookie не используются.
| Cookie | Назначение | Срок |
|---|---|---|
| token | Аутентификация (JWT) | 30 дней |
| oa_s | Состояние OAuth при входе | 10 минут |
| ref_code | Сохранение реферального кода до завершения регистрации | до завершения регистрации |
Поскольку все перечисленные cookie являются строго необходимыми для работы Сервиса, согласие Пользователя на их использование не требуется в соответствии с применимым законодательством ЕС. Сторонние трекеры (Google Analytics, Meta Pixel и аналогичные) не устанавливаются.
8. Ваши права
В отношении своих персональных данных вы имеете право:
- Доступ — запросить информацию о том, какие ваши данные мы обрабатываем.
- Исправление — потребовать исправления неточных или неполных данных.
- Удаление — запросить удаление учётной записи и связанных персональных данных.
- Ограничение обработки — потребовать приостановки определённых операций обработки.
- Перенос данных — получить ваши данные в структурированном машиночитаемом формате.
- Возражение — возразить против обработки или отозвать ранее данное согласие.
При наличии активных транзакций, Наград, невыполненных финансовых обязательств или требований законодательства о хранении финансовой отчётности вместо полного удаления проводится анонимизация: удаляются персонально идентифицирующие данные (email, аватар, Steam Trade URL, токены авторизации, связь с Twitch-профилем), а финансовые записи сохраняются в обезличенном виде.
Для реализации ваших прав свяжитесь с нами по адресу support@dropify.gg. Мы ответим в срок не более 30 дней.
9. Возрастные ограничения
Сервис предназначен для лиц, достигших 18 лет. Авторизация в Сервисе возможна только через учётную запись Twitch и, помимо требований Сервиса, регулируется возрастными требованиями Twitch в отношении соответствующей юрисдикции Пользователя.
Мы сознательно не собираем персональные данные лиц, не достигших 18 лет. Если нам станет известно, что учётная запись принадлежит такому лицу, мы заблокируем её и удалим связанные персональные данные.
10. Изменение Политики и контакты
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на данной странице с указанием даты последнего обновления. При существенных изменениях мы уведомим Пользователей через интерфейс Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.
Контакты:
- Email: support@dropify.gg
- Сайт: dropify.gg