Политика конфиденциальности

Обновлено: 28 сентября 2026 г.

Здесь сказано, что Curio хранит о вас, зачем, как долго, кто ещё это видит и как это исправить, выгрузить или удалить. Документ относится к сайту и к Telegram-боту Curio.

Кто отвечает

Curio ведёт независимый разработчик, владелец сайта — он решает, как используются ваши данные (является «оператором»). Вопросы, запросы и жалобы: адрес появится здесь до публичного запуска.

Что мы храним и зачем

Ваш аккаунт. Когда вы входите через Steam, Steam сообщает нам ваш SteamID64, и мы читаем ваш публичный профиль Steam: имя, аватар и ссылку на профиль. Пароль от Steam мы не видим и не храним — вход происходит на странице самого Steam. Зачем: чтобы вести аккаунт, который вы завели (исполнение договора).

Ваш инвентарь Dota 2. Когда вы оцениваете или обновляете инвентарь, мы читаем ваш публичный инвентарь Steam и храним предметы, их атрибуты (самоцветы, стили, автографы), нашу оценку и ваш Collection Score. Скрытый инвентарь никогда не читается. Зачем: это и есть сервис (договор).

То, что вы добавляете сами. Имя пользователя, описание, страна, видимость профиля, витрины, вишлисты, ценовые алерты, карточки для шаринга, язык и валюта. Зачем: договор.

Почта, если вы её добавите. Только для алертов, которые вы настроили, и сообщений об аккаунте, и только после подтверждения адреса. Зачем: ваше согласие — один клик в любом письме или в настройках отключает это.

Telegram, если вы его подключите. Номер вашего чата с нашим ботом и ваш @username (чтобы показать его в настройках). Ваш номер телефона и переписку с другими людьми мы не получаем. Зачем: ваше согласие — команда /stop в боте или настройки удаляют связь.

Обмен, если вы его включите. Ваша ссылка на обмен в Steam, предметы, которые вы готовы отдать, настройка уведомлений о совпадениях, время согласия и то, о каких совпадениях мы уже сообщили. Другие коллекционеры видят ваше имя и эти предметы; ссылку на обмен видят только вошедшие на сайт. Если вы пожалуетесь на кого-то, мы храним жалобу. Зачем: ваше согласие на участие; наш законный интерес — безопасность обменов — для жалоб.

Платежи, если вы что-то купите. Что куплено, сумма, номер платежа у платёжного сервиса и его статус. Сам платёж проводит платёжный сервис; номера карт и ключи кошельков мы не видим. Зачем: договор и обязанность по закону хранить записи о продажах.

Технические записи. Наш веб-сервер записывает каждый запрос: время, запрошенную страницу, браузер и укороченный IP-адрес без последней части. Полные IP-адреса в журналы не пишутся. Лимиты против злоупотреблений считают запросы с одного адреса в коротком окне — от минуты до суток — и затем его забывают. Зачем: законный интерес — безопасность и надёжность.

Что мы смотрим, но не храним

  • Проверка профиля. Когда вы вставляете чужой аккаунт Steam и нажимаете «Проверить», мы спрашиваем у Steam его публичный профиль и баны, держим ответ час, чтобы не спрашивать Steam повторно, и ничего не сохраняем.
  • Оценка без входа. Публичный инвентарь, оценённый по ссылке, хранится 30 минут и удаляется. Он никогда не сохраняется ни в чей аккаунт.

Чего мы никогда не делаем

Мы не продаём данные, не строим рекламные профили, не используем системы аналитики и рекламные трекеры, не читаем скрытые инвентари. Мы никогда не просим пароль от Steam, коды Steam Guard или Web API-ключ, и никто из Curio не пишет вам в Steam.

Кто ещё получает данные

  • Hetzner Online GmbH (Германия) — наш хостинг. Всё, что мы храним, находится там, в Германии, и больше нигде.
  • Valve / Steam. Вход происходит на Steam, и мы обращаемся к публичным интерфейсам Steam с вашим SteamID за профилем и инвентарём. То, что делает сам Steam, описано в его политике конфиденциальности.
  • Telegram — только если вы его подключили: сообщения с алертами идут к вам через Telegram.
  • Сервис доставки почты — когда на сайте включатся письма с алертами; мы назовём его здесь до начала использования.
  • Платёжный сервис — когда включатся покупки (планируется NOWPayments); только то, что нужно для платежа.
  • Другие люди — по вашему выбору: открытый профиль, публичные вишлисты и витрины, а если вы включили обмен — ваше имя и список «Отдам».
  • Государственные органы — только когда этого требует закон.

Valve и Telegram могут обрабатывать данные за пределами Европейского союза по своим правилам. Мы передаём им только необходимое: ваш SteamID либо номер чата и текст сообщения.

Как долго

  • Аккаунт и то, что вы добавили: пока существует аккаунт. После удаления всё публичное исчезает сразу, а всё остальное удаляется через 14 дней; вход в эти дни отменяет удаление.
  • Снимки инвентаря: самый первый, последние 90 и по одному в месяц для более старых.
  • Доставка уведомлений: 90 дней. Журналы синхронизации: 30 дней. Журнал действий с аккаунтом: 2 года.
  • Журналы веб-сервера ротируются по мере роста (фиксированный объём на сервис); первыми удаляются самые старые записи.
  • Обмен: ссылка и список удаляются сразу, как только вы выключаете обмен. Жалобы удаляются вместе с аккаунтом любой из сторон.
  • Записи о платежах: столько, сколько требует налоговое и бухгалтерское законодательство.

Ваши права

Вы сами можете посмотреть, выгрузить и удалить свои данные: Настройки → Аккаунт — полная выгрузка (JSON-файл) и удаление аккаунта. Исправить профиль можно в настройках в любой момент.

Вы также вправе возразить против обработки на основании законного интереса, потребовать ограничить обработку, отозвать любое согласие в любой момент (это не отменяет того, что было сделано до отзыва) и пожаловаться в орган по защите персональных данных — в ЕС в тот, что в стране вашего проживания. По всему, чего нет в настройках, пишите нам: адрес появится здесь до публичного запуска. Мы отвечаем в течение 30 дней.

Возраст

Curio — для тех, кто достаточно взрослый, чтобы иметь аккаунт Steam (от 13 лет). Если вы младше возраста, с которого в вашей стране можно самостоятельно соглашаться на онлайн-сервисы (в ЕС — до 16 лет), пользуйтесь Curio только с разрешения родителя или опекуна.

Steam

Данные Steam используются по условиям Steam Web API Terms of Use: запрашиваются по вашей инициативе или как кэшированные публичные данные, не перепродаются и удаляются по запросу. Curio не связан с Valve.

Изменения

Когда этот документ меняется, меняется и дата вверху. Если изменение касается того, как используются ваши данные, мы сообщим об этом на сайте до того, как оно начнёт действовать.