Adatvédelmi irányelvek
Hatálybalépés dátuma: 2026. április 14.
1. Áttekintés
A DupeScan (a továbbiakban „a Szolgáltatás") egy közösség által működtetett eszköz a duplikált Dota 2 tárgyak azonosítására, amelyet az Európai Unióból üzemeltetnek. Ez a szabályzat ismerteti, hogy a Szolgáltatás milyen adatokat gyűjt, hogyan használja azokat, és milyen ellenőrzési lehetőségek állnak az Ön rendelkezésére.
A Szolgáltatás nem értékesíti, nem adja bérbe és nem osztja meg személyes adatait hirdetőkkel vagy adatbrókerekkel. A Szolgáltatás anonim, cookie-mentes analitikát használ összesített használati adatok gyűjtésére (például oldalmegtekintések és általános eszközinformációk). Az analitikai rendszer nem gyűjt és nem tárol személyes adatokat, és egyetlen egyéni látogatót sem azonosít vagy követ nyomon.
2. Ki üzemelteti ezt a Szolgáltatást
A DupeScan egy független projekt, amelyet egyetlen, an European Union member state területén letelepedett magánszemély működtet.
A legtöbb adattal kapcsolatos kérdés és kérelem az alkalmazáson belüli visszajelzési űrlapon keresztül kerül kezelésre, amely a Steam fiókjával történő bejelentkezést követően érhető el. Ha írásos nyilvántartásra van szükség — például a 13. szakaszban leírt jogok gyakorlására irányuló hivatalos kérelem esetén —, az üzemeltető e-mailben is elérhető: lageliyf.nacsepud
3. A gyűjtött adatok jellege
A Szolgáltatást úgy tervezték, hogy a lehető legkevesebb személyes adatot gyűjtse. Az általunk tárolt adatok elsősorban funkcionális jellegűek — azért léteznek, hogy a Szolgáltatás működjön, nem pedig profilok építésére vagy viselkedés nyomon követésére.
Gyakorlati szempontból: a Steam kizárólag nyilvánosan elérhető azonosítókat oszt meg harmadik fél alkalmazásaival — nem privát fiókadatokat, e-mail címeket vagy hitelesítő adatokat. Amit kapunk és tárolunk, azok a nyilvánosan elérhető Steam azonosítók (Steam ID, megjelenített név, avatár), amelyek már láthatók az Ön Steam profiljában. Ezeket megjelenítési célokra használjuk (pl. név és profilkép megjelenítése egy eredmény mellett), valamint a felhasználók megkülönböztetésére olyan funkciókban, mint a szavazás és a beküldés.
A Szolgáltatás nem épít hirdetési profilokat, és nem végez semmilyen automatizált döntéshozatalt egyéni felhasználókról.
4. Az adatkezelés jogalapja (GDPR 6. cikk)
Az EU Általános Adatvédelmi Rendelet értelmében a személyes adatok kezeléséhez az alábbi jogalapokra támaszkodunk:
| Adatkezelési tevékenység | Jogalap | Magyarázat |
|---|---|---|
| Hitelesítés (Steam bejelentkezés) | Szerződés / Hozzájárulás | A bejelentkezéssel kért Szolgáltatás nyújtásához szükséges |
| Leltárellenőrzések és gyorsítótárazás | Jogos érdek | A Szolgáltatás alapfunkciója — tárgyak duplikáció-ellenőrzése. A felhasznált adatok a Steam-en már nyilvánosak |
| Közösségi beküldések és szavazatok | Jogos érdek | A közösség által végzett ellenőrzés a Szolgáltatás célja. A beküldő személyazonosságát a visszaélések megelőzésére tároljuk |
| Visszaélés-megelőzés (IP-cím) | Jogos érdek | Visszaélések megelőzése, sebességkorlátozások érvényesítése és a tiltások végrehajtásának támogatása. A fiókjához utoljára társított IP-cím a fiók fennállásáig megőrzésre kerül |
| Visszajelzési űrlap | Hozzájárulás | Ön aktívan dönt a visszajelzés beküldéséről. A Steam név és profil URL csatolva van, hogy az üzemeltető nyomon követhesse |
| Fizetésfeldolgozás | Szerződés | Az Ön által kezdeményezett vásárlások feldolgozásához szükséges (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity). A fizetési adatokat külső szolgáltató kezeli |
| Alapvető cookie-k | Jogos érdek | A hitelesítéshez feltétlenül szükséges — az ePrivacy Irányelv 5. cikk (3) bekezdése szerint nincs szükség hozzájárulásra |
| Anonim analitika | Jogos érdek | Összesített, anonim használati statisztikák a Szolgáltatás fejlesztéséhez. Személyes adatok nem kerülnek gyűjtésre |
5. Az általunk gyűjtött adatok
Az általunk gyűjtött adatok attól függnek, hogyan használja a Szolgáltatást. Az alábbiakban kategória szerinti bontásban ismertetjük.
5a. Hitelesített felhasználók (Steam bejelentkezés)
Amikor Steam-en keresztül jelentkezik be, az alábbi adatokat kérjük le a Steam API-ból, és tároljuk adatbázisunkban:
| Adat | Forrás | Cél |
|---|---|---|
| Steam ID | Steam OpenID | Egyedi fiókazonosító |
| Megjelenített név | Steam API | Megjelenítés a felhasználói felületen és a ranglistán (ha Ön csatlakozott) |
| Avatár URL | Steam API | Profilkép megjelenítése |
| Szerepkör | Belső származtatás | Hozzáférési szint és jogosultságok meghatározása |
| Hozzájárulások száma | Belső származtatás | Ellenőrzött beküldések nyomon követése szerepkör-előléptetéshez |
| Utolsó látogatás időbélyege | Bejelentkezéskor generálva | Utolsó bejelentkezés rögzítése |
| Fiók jogosultságok és preferenciák | Belső származtatás | Csomagszint, hozzájárulási szint, keresési kreditegyenleg, kiegészítő feloldások, megjelenítési preferenciák, ranglista feliratkozás. Ezek egyike sem érzékeny adat — kizárólag azért léteznek, hogy a Szolgáltatás működjön az Ön fiókjához |
| IP-cím | Bejelentkezési kérés | Visszaélés-megelőzés, sebességkorlátozás érvényesítése és tiltás-ellenőrzések. A fiókhoz tárolva mindaddig, amíg a fiók létezik, és a fiók törlésekor eltávolítva |
5b. Leltárellenőrzések
Amikor leltárellenőrzés történik (Ön által vagy más felhasználó által, aki egy profilt ellenőriz), az alábbi adatok gyorsítótárazódnak a szerveren:
| Adat | Cél |
|---|---|
| Az ellenőrzött profil Steam ID-ja | Annak azonosítása, kinek a leltárát ellenőrizték |
| Megjelölt tárgyak (tárgyazonosítók, nevek, képek) | Eredmények megjelenítése a felhasználóknak |
| Az ellenőrzés időbélyege | Gyorsítótár frissesség (a szerver gyorsítótár rendszeresen frissül) |
5c. Közösségi beküldések és szavazatok
| Adat | Cél |
|---|---|
| Beküldött tárgyazonosítók | Közösségi duplikációs adatbázis |
| Beküldő személyazonossága (Steam ID) | Hozzárendelés és visszaélés-megelőzés |
| Szavazati rekordok (melyik beküldés, szavazat iránya) | Közösségi ellenőrzési rendszer |
5d. Anonim látogatók
| Adat | Cél | Tárolás |
|---|---|---|
| IP-cím | Sebességkorlátozás és visszaélés-megelőzés anonim keresésekhez | Rövid élettartamú sebességkorlátozási számlálókban, amelyek minden időablak végén automatikusan lejárnak |
5e. Fizetések
Amikor megvásárolja az elérhető termékek bármelyikét (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity), az alábbi adatok kerülnek tárolásra. Semmilyen kártyaszám, tárcacím vagy KYC adat soha nem érinti a Szolgáltatást — az üzemeltető soha nem látja, hogy melyik tárcából fizet, csak a külső szolgáltató által visszaadott általános rendelési metaadatokat (lásd a 8. szakaszt).
| Adat | Cél |
|---|---|
| Steam ID | A vásárlás összekapcsolása az Ön fiókjával |
| Megvásárolt termék (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) | Annak meghatározása, hogy sikeres tranzakció esetén mit kell biztosítani |
| Összeg USD-ben | Könyvelés és visszatérítések kezelése |
| Szolgáltató rendelési / számla / fizetési azonosítók | Webhook visszahívások egyeztetése és viták nyomon követése |
| Fizetési státusz | Annak nyomon követése, hogy a vásárlás befejeződött, sikertelen vagy függőben van-e |
| Időbélyegek | Audit napló a könyveléshez és csalásmegelőzéshez |
6. Cookie-k
A Szolgáltatás kizárólag a hitelesítéshez szükséges alapvető cookie-kat használ. Nincsenek hirdetési vagy nyomkövető cookie-k. A Szolgáltatás által használt analitikai megoldás teljes mértékben cookie-mentes.
| Cookie | Típus | Cél | Időtartam |
|---|---|---|---|
| Munkamenet token | Feltétlenül szükséges | Titkosított munkamenet — bejelentkezve tartja Önt | Munkamenet (böngésző bezárásakor törlődik) |
| CSRF token | Feltétlenül szükséges | Védelem a webhelyek közötti kéréshamisítás ellen | Munkamenet |
| Visszahívási URL | Feltétlenül szükséges | Az átirányítási URL tárolása a Steam bejelentkezési folyamat során | Munkamenet |
Mivel minden cookie feltétlenül szükséges a Szolgáltatás működéséhez, az ePrivacy Irányelv értelmében nincs szükség cookie-hozzájárulási bannerre. Nem állítunk be opcionális cookie-kat.
7. Böngésző tárhely
A Szolgáltatás az Ön böngészőjének helyi tárhelyét és munkamenet-tárhelyét használja bizonyos adatok eszközén történő gyorsítótárazására. Ezek az adatok soha nem hagyják el a böngészőjét, és nem kerülnek továbbításra a szervereinkre.
| Tartalom | Cél | Lejárat |
|---|---|---|
| Legutóbbi keresési eredmények | Azonnali hozzáférés a korábbi ellenőrzésekhez újralekérés nélkül | 7 nap (automatikus tisztítás, maximum 50 bejegyzés) |
| Tömeges keresési profilok | Ideiglenesen tárolja a tömeges ellenőrzéshez megadott profilok listáját | Munkamenet (a lap bezárásakor törlődik) |
| Jelentés adatok | Ideiglenesen tárolja a generált jelentés tartalmát megtekintéshez | Munkamenet (a lap bezárásakor vagy 5 perc után törlődik) |
Ezeket az adatokat bármikor törölheti a böngésző beállításaiban (Webhelyadatok törlése).
8. Harmadik fél szolgáltatásai
A Szolgáltatás az alábbi harmadik fél szolgáltatókra támaszkodik. Az alábbiakban leírtakon túl adatok nem kerülnek megosztásra.
| Szolgáltatás | Szolgáltató | Megosztott adatok | Cél |
|---|---|---|---|
| Steam Web API | Valve Corporation (USA) | Steam ID-k | Játékosprofilok és leltáradatok lekérése |
| Web3Forms | Web3Forms (USA) | Visszajelzés üzenet, Steam megjelenített név, Steam profil URL | Visszajelzések továbbítása e-mailben az üzemeltetőnek |
| hCaptcha | Intuition Machines Inc. (USA) | Böngésző kihívás adatok | Bot-védelem a visszajelzési űrlapon |
| NOWPayments | NOWPayments (USA) | Rendelés azonosító, rendelés leírása, összeg, pénznem | Kriptovaluta fizetések feldolgozása a megvásárolható termékekhez (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) |
| Cloudflare | Cloudflare Inc. (USA / globális) | Az összes HTTP forgalom, beleértve az IP-címeket | CDN, DDoS védelem |
A hCaptcha saját adatvédelmi szabályzattal rendelkezik: hcaptcha.com/privacy.
9. Mikor adhatjuk ki az adatait
A fent felsorolt harmadik fél szolgáltatásokon túl az alábbi korlátozott esetekben adhatjuk ki az Ön adatait:
- Jogi kötelezettségek — érvényes jogi megkeresésre (bírósági végzés, idézés vagy szabályozói követelmény), ahol az alkalmazandó jog megköveteli az adatszolgáltatást.
- Feltételeink érvényesítése — ha úgy ítéljük meg, hogy cselekményei megsértik Szolgáltatási Feltételeinket, vagy a Szolgáltatás és felhasználóinak jogainak, biztonságának vagy integritásának védelme érdekében.
- Vészhelyzetek — ha jóhiszeműen úgy véljük, hogy az adatszolgáltatás szükséges egy személy súlyos, közvetlen sérülésének megelőzéséhez.
Minden esetben az adatszolgáltatás a szükséges minimális adatmennyiségre korlátozódik.
10. Nemzetközi adattovábbítás
A Szolgáltatás által használt egyes harmadik fél szolgáltatásokat az Amerikai Egyesült Államokban székhellyel rendelkező vállalatok üzemeltetik:
- Valve Corporation (Steam Web API) — Steam ID-kat dolgoz fel nyilvános profil- és leltáradatok visszaadásához.
- Web3Forms — fogadja az Ön által benyújtott visszajelzéseket.
- Intuition Machines / hCaptcha — böngésző kihívás adatokat dolgoz fel a visszajelzési űrlap beküldésekor.
- NOWPayments — kriptovaluta fizetéseket dolgoz fel, amikor megvásárolja a megvásárolható termékek bármelyikét (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity).
- Cloudflare — üzemelteti a hálózati peremet, amelyen keresztül a Szolgáltatás felé irányuló minden forgalom áthalad.
Ezek a továbbítások a Szolgáltatás nyújtásához szükségesek (GDPR 49. cikk (1) bekezdés b) pont), és a szükséges minimális adatmennyiségre korlátozódnak. Ahol alkalmazható, ezek a szolgáltatók saját adatvédelmi kötelezettségvállalásokat tartanak fenn.
11. Nyilvánosan látható adatok
A Szolgáltatás célja, hogy segítse a Dota 2 kereskedői közösséget a duplikált tárgyak azonosításában. Ennek eléréséhez bizonyos adatok nyilvánosan hozzáférhetők:
- A közösségi beküldések (tárgyazonosítók, státusz, megbízhatósági pontszámok) minden látogató számára megtekinthetők.
- A nemrégiben megjelölt tárgyak, beleértve a jelenlegi tulajdonos Steam ID-ját, megjelennek az oldalon.
- Megtekinthető, hogy mely Steam ID-k birtokoltak egy adott megjelölt tárgyat.
- A hozzájárulói ranglista csak feliratkozással érhető el — alapértelmezés szerint rejtett, és kifejezetten Önnek kell választania a megjelenést.
A Szolgáltatáson megjelenített Steam profilinformációk (megjelenített nevek, avatárok) a Steam API-ból származnak, és bármely Steam profiloldalon nyilvánosan elérhetők. A Szolgáltatás nem tesz nyilvánossá privát Steam adatokat.
12. Adatmegőrzés
| Adat | Megőrzési időszak | Indok |
|---|---|---|
| Felhasználói fiókadatok | Amíg a törlést nem kéri a profiloldalon | A szerepkör és hozzájárulás nyomon követéséhez szükséges. A kérést követő 30 napon belül törlődik |
| A fiókhoz utoljára társított IP-cím | A fiók törléséig | Visszaélés-megelőzéshez és tiltások végrehajtásához használatos. A fiók törlésekor eltávolításra kerül |
| Ellenőrzési eredmények | Határozatlan ideig | A megjelölt tárgyak történeti nyilvántartása. Fiók eltávolításakor nem törlődik |
| Keresési előzmények (szerver oldali) | 30 nap ingyenes fiókok esetén, 6 hónap Pro fiókok esetén | Rögzíti, mely profilokat kereste és az eredményt. Korábbi eredmények újbóli eléréséhez és visszaélés-megelőzéshez használatos |
| Figyelőlista bejegyzések és futási előzmények | A felhasználó általi eltávolításig vagy a fiók törléséig | Tárolja, mely profilokat figyeli és az egyes automatizált ellenőrzések eredményét. A felhasználók bármikor törölhetik a bejegyzéseket vagy az előzményeket |
| Közösségi beküldések | Határozatlan ideig | A Szolgáltatás alapadatbázisa. Fiók törlésekor a beküldő személyazonossága anonimizálódik, de a tárgyrekordok megmaradnak |
| Beküldésekre leadott szavazatok | Határozatlan ideig | Az ellenőrzés integritása. Fiók törlésekor anonimizálódik |
| IP-alapú sebességkorlátozási számlálók | Ideiglenes (automatikusan lejár) | Az időablakos korlátozások érvényesítésére használt számlálók; minden időablak után automatikusan lejárnak, és soha nem kerülnek tartós tárolásra |
| Munkamenet cookie-k | Böngésző munkamenet | Böngésző bezárásakor törlődik |
| Böngésző helyi tárhelyének gyorsítótára | 7 nap | Kliens oldalon automatikusan tisztítódik |
| Visszajelzés (Web3Forms-on keresztül) | A Web3Forms szabályzata szerint | E-mailre továbbítva, a Szolgáltatás nem tárolja |
| Fizetési rekordok | Az alkalmazandó adó- és számviteli jogszabályok által előírt időszakra (jellemzően 6–10 év a tagállamtól függően), majd törlésre kerül | Törvényes könyvelés, visszatérítések kezelése és csalásmegelőzés |
| Üzemeltetési naplók | Legfeljebb 90 nap | Hibakeresés és visszaélés-vizsgálat. Az üzemeltetési napló réteg minden érintett IP-címet visszafordíthatatlan rövid hash-sel ír elő — a nyers IP-címek a naplókban kerülve vannak. A fiókrekordhoz tartozó IP-cím (fent) külön, közzétett megőrzés |
| Tiltások (IP / Steam ID) | Alapértelmezés szerint határozatlan idejű; az adminisztrátor belátása szerint időben korlátozható | Visszaélés-megelőzés. Manuálisan vagy lejáratkor eltávolítva |
Fiókadatainak törlését bármikor kérheti (lásd a 13. szakaszt).
13. Az Ön jogai
A GDPR és az alkalmazandó adatvédelmi jogszabályok értelmében az alábbi jogokkal rendelkezik személyes adataival kapcsolatban:
| Jog | Leírás |
|---|---|
| Hozzáférés | Kérheti az Önről tárolt személyes adatok másolatát. |
| Helyesbítés | Kérheti a pontatlan adatok javítását. Megjegyzés: a megjelenített nevek és avatárok a Steam-ről szinkronizálódnak — frissítse őket a Steam-en, és azok itt is tükröződnek. |
| Törlés | Kérheti fiókadatainak törlését a profiloldalán. Felhasználói rekordja és fiókhoz való hozzáférése 30 napon belül eltávolításra kerül. Az adatbázishoz hozzájárult tárgyrekordok anonimizálódnak, de megmaradnak, mivel kritikus fontosságúak a Szolgáltatás működéséhez. |
| Korlátozás | Kérheti, hogy korlátozzuk adatainak kezelését, amíg egy aggály megoldódik. |
| Adathordozhatóság | Strukturált, géppel olvasható formátumban kapja meg az adatait a profiloldaláról. Az exportálás tartalmazza fiókrekordját, beküldéseit, szavazatait és vásárlási előzményeit. |
| Tiltakozás | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hacsak nincsenek nyomós indokaink, az adatkezelést beszüntetjük. |
| Hozzájárulás visszavonása | Ahol az adatkezelés hozzájáruláson alapul (pl. visszajelzési űrlap), bármikor visszavonhatja azt. Ez nem érinti a korábbi adatkezelés jogszerűségét. |
| Felügyeleti hatóság | Panaszt nyújthat be az Ön lakóhelye vagy munkahelye szerinti EU/EGT tagállam adatvédelmi hatóságánál. |
Ezen jogok bármelyikének gyakorlásához jelentkezzen be, és használja az alkalmazáson belüli visszajelzési űrlapot. Az üzemeltető e-mail elérhetősége is rendelkezésre áll a 2. szakaszban, ha írásos nyilvántartásra van szükség. 30 napon belül válaszolunk.
A Szolgáltatásban elérhető vezérlők
- Fiók törlése — kérje fiókja törlését a profiloldalán. 30 napon belül feldolgozásra kerül. Ezen időszak alatt visszavonhatja a kérést az újbóli bejelentkezéssel. A feldolgozás után az ugyanazzal a Steam fiókkal történő újraregisztráció véglegesen le van tiltva.
- Kijelentkezés — befejezi a munkamenetét és törli a hitelesítési cookie-kat.
- Ranglista láthatóság — alapértelmezés szerint rejtett. A megjelenéshez Önnek kell feliratkoznia.
- Helyi adatok törlése — törölje böngészőjének webhelyadatait a gyorsítótárazott keresési előzmények eltávolításához.
14. Adatbiztonság
A Szolgáltatás által tárolt adatok védelmére megfelelő technikai és szervezési biztonsági intézkedések vannak érvényben. Ahol a GDPR megköveteli a személyes adatok megsértésének bejelentését, az üzemeltető a 33. és 34. cikkben meghatározott törvényes kötelezettségeket követi.
15. Gyermekek
A Szolgáltatás nem 13 év alatti gyermekeknek szól (vagy 16 év alattiak számára azokban a joghatóságokban, ahol a GDPR szerinti digitális hozzájárulási korhatár 16 év). Tudatosan nem gyűjtünk személyes adatokat gyermekektől. A hozzáféréshez Steam fiók szükséges, amely maga is megköveteli a felhasználóktól a Steam minimális korkövetelményeinek teljesítését.
16. A szabályzat módosításai
Ez a szabályzat időről időre frissülhet. A lényegi változásokat az oldal tetején, frissített hatálybalépési dátummal jelezzük. A Szolgáltatás változások utáni folyamatos használata a módosított szabályzat elfogadását jelenti.
17. Kapcsolat
Adatvédelmi kérdésekkel, adathozzáférési kérelmekkel vagy a GDPR szerinti jogainak gyakorlásával kapcsolatban jelentkezzen be Steam fiókjával, és használja az alkalmazáson belüli visszajelzési űrlapot. Ha kifejezetten írásos nyilvántartásra van szüksége (például egy képviselő hivatalos adatkérelme esetén), az üzemeltető e-mailben is elérhető: lageliyf.nacsepud
Törekszünk arra, hogy minden kérésre 30 napon belül válaszoljunk.