Politica de confidențialitate
Data intrării în vigoare: 14 aprilie 2026
1. Prezentare generală
DupeScan („Serviciul") este un instrument comunitar pentru identificarea obiectelor duplicate din Dota 2, operat din Uniunea Europeană. Această politică explică ce date colectează Serviciul, cum sunt utilizate și ce controale aveți.
Serviciul nu vinde, nu închiriază și nu partajează datele dvs. cu agenți de publicitate sau brokeri de date. Serviciul utilizează analize anonime, fără cookie-uri, pentru a colecta date agregate de utilizare (cum ar fi vizualizările de pagină și informațiile generale despre dispozitiv). Niciun fel de date cu caracter personal nu sunt colectate sau stocate de sistemul de analiză, iar vizitatorii individuali nu sunt identificați sau urmăriți.
2. Cine operează acest Serviciu
DupeScan este un proiect independent condus de o persoană fizică stabilită în an European Union member state.
Cea mai mare parte a întrebărilor și solicitărilor legate de date sunt gestionate prin formularul de feedback din aplicație, care este disponibil odată ce sunteți conectat cu contul dvs. Steam. În cazul în care este necesară o înregistrare scrisă — de exemplu, o cerere formală de exercitare a drepturilor descrise în Secțiunea 13 — operatorul poate fi contactat și prin e-mail: lageliyf.nacsepud
3. Natura datelor colectate
Serviciul este conceput pentru a colecta cât mai puține date cu caracter personal posibil. Datele pe care le stocăm sunt în primul rând funcționale — există pentru ca Serviciul să funcționeze, nu pentru a construi profiluri sau a urmări comportamentul.
În termeni practici: Steam partajează doar identificatori publici cu aplicațiile terțe — nu detalii private de cont, adrese de e-mail sau acreditări. Ceea ce primim și stocăm sunt identificatori publici Steam (Steam ID, nume afișat, avatar) care sunt deja vizibili pe profilul dvs. Steam. Le folosim în scopuri de afișare (de ex. afișarea unui nume și a unei imagini de profil lângă un rezultat) și pentru a distinge utilizatorii pentru funcționalități precum votarea și trimiterile.
Serviciul nu construiește profiluri publicitare și nu efectuează nicio formă de luare automată a deciziilor cu privire la utilizatorii individuali.
4. Temeiul juridic pentru prelucrare (GDPR Art. 6)
Conform Regulamentului general al UE privind protecția datelor, ne bazăm pe următoarele temeiuri juridice pentru prelucrarea datelor cu caracter personal:
| Activitate de prelucrare | Temei juridic | Explicație |
|---|---|---|
| Autentificare (autentificare Steam) | Contract / Consimțământ | Necesar pentru a furniza Serviciul pe care l-ați solicitat prin conectare |
| Verificări de inventar și caching | Interes legitim | Funcționalitatea de bază a Serviciului — verificarea obiectelor pentru duplicare. Datele utilizate sunt deja publice pe Steam |
| Trimiteri și voturi ale comunității | Interes legitim | Verificarea condusă de comunitate este scopul Serviciului. Identitatea celui care trimite este stocată pentru a preveni abuzul |
| Prevenirea abuzului (adresă IP) | Interes legitim | Prevenirea abuzului, aplicarea limitelor de viteză și sprijinirea aplicării interdicțiilor. IP-ul ultimul asociat cu contul dvs. este păstrat atâta timp cât există contul |
| Formular de feedback | Consimțământ | Alegeți activ să trimiteți feedback. Numele Steam și URL-ul profilului sunt atașate astfel încât operatorul să poată reveni |
| Procesarea plăților | Contract | Necesar pentru a procesa achizițiile pe care le inițiați (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity). Datele de plată sunt gestionate de un procesor extern |
| Cookie-uri esențiale | Interes legitim | Strict necesare pentru autentificare — nu este necesar consimțământul în temeiul art. 5(3) din Directiva ePrivacy |
| Analize anonime | Interes legitim | Statistici de utilizare agregate, anonime, pentru îmbunătățirea Serviciului. Nu sunt colectate date cu caracter personal |
5. Date pe care le colectăm
Datele pe care le colectăm depind de modul în care interacționați cu Serviciul. Mai jos este o defalcare pe categorii.
5a. Utilizatori autentificați (autentificare Steam)
Când vă conectați prin Steam, următoarele sunt preluate de la Steam API și stocate în baza noastră de date:
| Date | Sursă | Scop |
|---|---|---|
| Steam ID | Steam OpenID | Identificator unic de cont |
| Nume afișat | Steam API | Afișat în interfață și clasament (dacă opt-in) |
| URL avatar | Steam API | Afișarea imaginii de profil |
| Rol | Derivat intern | Determină nivelul de acces și permisiunile |
| Număr de contribuții | Derivat intern | Urmărirea trimiterilor verificate pentru promovarea rolului |
| Marcaj temporal vizualizare | Generat la conectare | Înregistrarea ultimei conectări |
| Drepturile și preferințele contului | Derivate intern | Nivel de plan, nivel de contribuție, sold credit de căutare, deblocări suplimentare, preferințe de afișare, opt-in la clasament. Niciuna dintre acestea nu sunt date sensibile — există exclusiv pentru ca Serviciul să funcționeze pentru contul dvs. |
| Adresă IP | Cerere de autentificare | Prevenirea abuzului, aplicarea limitelor de viteză și verificarea interdicțiilor. Păstrată în legătură cu contul atâta timp cât există contul și eliminată la ștergerea contului |
5b. Verificări de inventar
Când un inventar este verificat (de către dvs. sau de către un alt utilizator care verifică un profil), următoarele sunt stocate în cache pe partea de server:
| Date | Scop |
|---|---|
| Steam ID al profilului verificat | Identificarea inventarului verificat |
| Obiecte semnalate găsite (identificatori de obiecte, nume, imagini) | Afișarea rezultatelor utilizatorilor |
| Marcaj temporal al verificării | Prospețimea cache-ului (cache-ul serverului se reîmprospătează periodic) |
5c. Trimiteri și voturi ale comunității
| Date | Scop |
|---|---|
| Identificatori de obiecte trimise | Baza de date a duplicatelor comunității |
| Identitatea celui care trimite (Steam ID) | Atribuire și prevenirea abuzului |
| Înregistrări de vot (care trimitere, direcția votului) | Sistemul de verificare al comunității |
5d. Vizitatori anonimi
| Date | Scop | Stocate |
|---|---|---|
| Adresă IP | Limitare a vitezei și prevenirea abuzului pentru căutările anonime | În contoare de limită de viteză cu durată scurtă, care expiră automat la sfârșitul fiecărei ferestre |
5e. Plăți
Când achiziționați oricare dintre produsele disponibile (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity), următoarele sunt stocate. Niciun număr de card, adresă de portofel sau date KYC nu ajung vreodată la Serviciu — operatorul nu vede portofelul din care plătiți, ci doar metadatele generice ale comenzii returnate de procesorul extern (consultați Secțiunea 8).
| Date | Scop |
|---|---|
| Steam ID | Asocierea achiziției cu contul dvs. |
| Produs achiziționat (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) | Determinarea ce să se acorde la succes |
| Sumă în USD | Contabilitate și gestionarea rambursărilor |
| ID-uri de comandă / factură / plată ale procesorului | Reconcilierea apelurilor webhook și urmărirea litigiilor |
| Stare plată | Urmărirea dacă achiziția a fost finalizată, eșuată sau în așteptare |
| Marcaje temporale | Pista de audit pentru contabilitate și prevenirea fraudei |
6. Cookie-uri
Serviciul utilizează numai cookie-uri esențiale necesare pentru autentificare. Nu există cookie-uri publicitare sau de urmărire. Soluția de analiză utilizată de Serviciu este complet fără cookie-uri.
| Cookie | Tip | Scop | Durată |
|---|---|---|---|
| Token de sesiune | Strict necesar | Sesiune criptată — vă menține conectat | Sesiune (șters la închiderea browserului) |
| Token CSRF | Strict necesar | Protejează împotriva falsificării cererilor între site-uri | Sesiune |
| URL de callback | Strict necesar | Stochează URL-ul de redirecționare în timpul fluxului de autentificare Steam | Sesiune |
Deoarece toate cookie-urile sunt strict necesare pentru ca Serviciul să funcționeze, nu este necesar un banner de consimțământ pentru cookie-uri în temeiul Directivei ePrivacy. Nu sunt setate cookie-uri opționale.
7. Stocare în browser
Serviciul utilizează stocarea locală și stocarea de sesiune a browserului dvs. pentru a păstra date pe dispozitivul dvs. Aceste date nu părăsesc niciodată browserul și nu sunt transmise serverelor noastre.
| Ce | Scop | Expirare |
|---|---|---|
| Rezultate recente ale căutărilor | Acces instantaneu la verificările anterioare fără re-preluare | 7 zile (auto-curățate, maximum 50 de intrări) |
| Profiluri căutare în lot | Păstrează temporar o listă de profiluri pentru verificare în lot | Sesiune (șterse la închiderea tab-ului) |
| Date de raport | Păstrează temporar conținutul raportului generat pentru vizualizare | Sesiune (șterse la închiderea tab-ului sau după 5 minute) |
Puteți șterge aceste date oricând prin setările browserului dvs. (Ștergere date site).
8. Servicii terțe
Serviciul se bazează pe următorii furnizori terți. Nu sunt partajate date dincolo de ceea ce este descris mai jos.
| Serviciu | Furnizor | Date partajate | Scop |
|---|---|---|---|
| Steam Web API | Valve Corporation (SUA) | Steam ID-uri | Preluarea profilurilor jucătorilor și a datelor de inventar |
| Web3Forms | Web3Forms (SUA) | Mesaj de feedback, nume afișat Steam, URL profil Steam | Transmiterea trimiterilor de feedback către operator prin e-mail |
| hCaptcha | Intuition Machines Inc. (SUA) | Date de provocare browser | Protecție împotriva botilor pe formularul de feedback |
| NOWPayments | NOWPayments (SUA) | ID comandă, descriere comandă, sumă, monedă | Procesarea plăților cu criptomonedă pentru produsele achiziționabile (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) |
| Cloudflare | Cloudflare Inc. (SUA / global) | Tot traficul HTTP, inclusiv adresele IP | CDN, protecție DDoS |
hCaptcha are propria politică de confidențialitate la hcaptcha.com/privacy.
9. Când vă putem dezvălui datele
Dincolo de serviciile terțe enumerate mai sus, vă putem dezvălui datele în următoarele circumstanțe limitate:
- Obligații legale — ca răspuns la o cerere legală valabilă (ordin judecătoresc, citație sau cerință de reglementare) atunci când dezvăluirea este cerută de legea aplicabilă.
- Aplicarea Termenilor noștri — dacă credem că acțiunile dvs. încalcă Termenii noștri de Serviciu sau pentru a proteja drepturile, siguranța sau integritatea Serviciului și a utilizatorilor săi.
- Urgențe — dacă credem cu bună-credință că dezvăluirea este necesară pentru a preveni un prejudiciu grav iminent unei persoane.
În toate cazurile, dezvăluirea este limitată la minimul de date necesar.
10. Transferuri internaționale de date
Anumite servicii terțe utilizate de Serviciu sunt operate de companii cu sediul în Statele Unite:
- Valve Corporation (Steam Web API) — procesează Steam ID-urile pentru a returna date publice de profil și inventar.
- Web3Forms — primește mesajele de feedback pe care alegeți să le trimiteți.
- Intuition Machines / hCaptcha — procesează datele de provocare ale browserului când trimiteți formularul de feedback.
- NOWPayments — procesează plățile cu criptomonedă atunci când achiziționați oricare dintre produsele disponibile (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity).
- Cloudflare — operează marginea de rețea prin care trece tot traficul către Serviciu.
Aceste transferuri sunt necesare pentru a furniza Serviciul (GDPR Art. 49(1)(b)) și sunt limitate la minimul de date necesar. Acolo unde este cazul, acești furnizori își mențin propriile angajamente de protecție a datelor.
11. Date vizibile public
Scopul Serviciului este de a ajuta comunitatea de tranzacționare Dota 2 să identifice obiectele duplicate. Pentru a realiza acest lucru, anumite date sunt accesibile public:
- Trimiterile comunității (identificatori de obiecte, stare, scoruri de încredere) sunt vizibile pentru toți vizitatorii.
- Obiectele recent semnalate, inclusiv Steam ID-ul proprietarului actual, sunt enumerate pe site.
- Istoricul Steam ID-urilor care au deținut un anumit obiect semnalat este vizibil.
- Clasamentul contributorilor este doar opt-in — sunteți ascuns în mod implicit și trebuie să alegeți în mod explicit să apăreți.
Informațiile de profil Steam (nume afișate, avataruri) afișate pe Serviciu sunt preluate de la Steam API și sunt deja disponibile public pe orice pagină de profil Steam. Serviciul nu face publice datele private Steam.
12. Păstrarea datelor
| Date | Perioada de păstrare | Motiv |
|---|---|---|
| Date de cont utilizator | Până la solicitarea ștergerii prin pagina de profil | Necesare pentru urmărirea rolului și a contribuției. Șterse în 30 de zile de la cerere |
| IP ultimul asociat cu contul | Până la ștergerea contului | Utilizat pentru prevenirea abuzului și aplicarea interdicțiilor. Eliminat când contul este șters |
| Rezultate ale verificărilor | Nelimitat | Înregistrare istorică a obiectelor semnalate. Nu se șterge când contul este eliminat |
| Istoric de căutare (pe server) | 30 de zile pentru conturile gratuite, 6 luni pentru conturile Pro | Înregistrează ce profiluri ați căutat și rezultatul. Utilizat pentru reaccesarea rezultatelor anterioare și prevenirea abuzului |
| Intrări în lista de urmărire și istoric de execuție | Până la eliminarea de către utilizator sau ștergerea contului | Stochează profilurile pe care le monitorizați și rezultatul fiecărei verificări automate. Utilizatorii pot șterge intrările sau curăța istoricul în orice moment |
| Trimiteri ale comunității | Nelimitat | Baza de date principală a Serviciului. Identitatea celui care trimite este anonimizată la ștergerea contului, dar înregistrările obiectelor sunt păstrate |
| Voturi pe trimiteri | Nelimitat | Integritatea verificării. Anonimizate la ștergerea contului |
| Contoare de limită de viteză bazate pe IP | Temporare (auto-expirare) | Contoare utilizate pentru aplicarea limitelor pe fereastră; expiră automat după fiecare fereastră și nu sunt niciodată persistate în stocare pe termen lung |
| Cookie-uri de sesiune | Sesiune browser | Șterse când browserul se închide |
| Cache de stocare locală a browserului | 7 zile | Auto-curățat pe partea clientului |
| Feedback (prin Web3Forms) | Conform politicii Web3Forms | Transmis prin e-mail, nu este stocat de Serviciu |
| Înregistrări de plată | Pentru perioada cerută de legea aplicabilă fiscală și contabilă (de obicei 6–10 ani în funcție de statul membru), apoi șterse | Contabilitate statutară, gestionarea rambursărilor și prevenirea fraudei |
| Jurnale operaționale | Până la 90 de zile | Depanare și investigarea abuzului. Stratul de jurnal operațional aplică un hash ireversibil scurt oricărui IP pe care îl atinge înainte de scriere — IP-urile brute în jurnale sunt evitate. IP-ul care trăiește în legătură cu înregistrarea contului dvs. (mai sus) este o păstrare separată, dezvăluită |
| Interdicții (IP / Steam ID) | Nelimitat în mod implicit; pot fi limitate în timp la discreția administratorului | Prevenirea abuzului. Eliminate manual sau la expirare |
Puteți solicita ștergerea datelor dvs. de cont oricând (consultați Secțiunea 13).
13. Drepturile dvs.
În temeiul GDPR și al legilor aplicabile privind protecția datelor, aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:
| Drept | Descriere |
|---|---|
| Acces | Solicitați o copie a datelor cu caracter personal pe care le deținem despre dvs. |
| Rectificare | Solicitați corectarea datelor inexacte. Notă: numele afișate și avatarurile sunt sincronizate de la Steam — actualizați-le pe Steam și vor fi reflectate aici. |
| Ștergere | Solicitați ștergerea datelor dvs. de cont prin pagina dvs. de profil. Înregistrarea utilizatorului dvs. și accesul la cont vor fi eliminate în 30 de zile. Înregistrările obiectelor pe care le-ați contribuit la baza de date sunt anonimizate dar păstrate, deoarece sunt critice pentru funcționalitatea Serviciului. |
| Restricționare | Solicitați să limităm modul în care sunt prelucrate datele dvs. în timp ce o îngrijorare este rezolvată. |
| Portabilitatea datelor | Primiți datele dvs. într-un format structurat care poate fi citit de o mașină de pe pagina dvs. de profil. Exportul acoperă înregistrarea contului dvs., trimiterile dvs., voturile dvs. și istoricul achizițiilor dvs. |
| Opoziție | Opuneți-vă prelucrării bazate pe interes legitim. Vom înceta prelucrarea cu excepția cazului în care avem motive imperative. |
| Retragerea consimțământului | Acolo unde prelucrarea se bazează pe consimțământ (de ex. formular de feedback), îl puteți retrage oricând. Acest lucru nu afectează legalitatea prelucrării anterioare. |
| Autoritate de supraveghere | Depuneți o plângere la o autoritate de protecție a datelor din statul membru UE/SEE de reședință sau de muncă. |
Pentru a exercita oricare dintre aceste drepturi, conectați-vă și utilizați formularul de feedback din aplicație. Contactul de e-mail al operatorului este de asemenea disponibil în Secțiunea 2 dacă este necesară o înregistrare scrisă. Vom răspunde în termen de 30 de zile.
Controale disponibile în Serviciu
- Ștergere cont — solicitați ștergerea contului de pe pagina dvs. de profil. Procesat în 30 de zile. Puteți anula în această perioadă conectându-vă din nou. După procesare, reînregistrarea cu același cont Steam este blocată permanent.
- Deconectare — încheie sesiunea dvs. și șterge cookie-urile de autentificare.
- Vizibilitate clasament — ascuns în mod implicit. Trebuie să optați pentru a apărea.
- Ștergere date locale — ștergeți datele site-ului din browserul dvs. pentru a elimina istoricul de căutare stocat în cache.
14. Securitatea datelor
Sunt implementate măsuri tehnice și organizatorice de securitate adecvate pentru a proteja datele pe care Serviciul le stochează. Acolo unde GDPR cere notificarea unei încălcări a datelor cu caracter personal, operatorul respectă obligațiile statutare prevăzute la articolele 33 și 34.
15. Copii
Serviciul nu este îndreptat către copii sub 13 ani (sau sub 16 în jurisdicțiile în care vârsta GDPR a consimțământului digital este 16). Nu colectăm cu bună știință date cu caracter personal de la copii. Accesul necesită un cont Steam, care în sine necesită ca utilizatorii să îndeplinească cerințele minime de vârstă ale Steam.
16. Modificări ale acestei Politici
Această politică poate fi actualizată periodic. Modificările semnificative vor fi notate în partea de sus a acestei pagini cu o dată actualizată de intrare în vigoare. Utilizarea continuă a Serviciului după modificări constituie acceptarea politicii revizuite.
17. Contact
Pentru întrebări de confidențialitate, cereri de acces la date sau pentru a exercita oricare dintre drepturile dvs. în temeiul GDPR, conectați-vă cu contul dvs. Steam și utilizați formularul de feedback din aplicație. Dacă aveți nevoie în mod specific de o înregistrare scrisă (de exemplu, o cerere formală de date din partea unui reprezentant), operatorul poate fi contactat și prin e-mail: lageliyf.nacsepud
Ne propunem să răspundem la toate solicitările în termen de 30 de zile.