Политика конфиденциальности расширения MySkins

Что делает расширение

• На страницах Steam — инвентарь, предложения обмена, окно обмена — показывает цены Buff163, CSFloat и Steam, флоат, паттерн, наклейки и срок защиты обмена предметов и считает выгоду офферов.
• По вашему выбору в настройках: автоматически отклоняет явные лоуболы и отправляет сводку офферов в ваш кабинет MySkins. Обе функции выключены, пока вы их не включите.
• Переносит на my-skins.ru ваш инвентарь вместе с предметами в трейд-холде и под защитой обмена — Steam показывает их только самому владельцу.
• Собирает и отправляет предложение обмена по сделке MySkins — только когда вы сами начали это на странице сделки.

Какие данные обрабатываются

• Страницы Steam, на которых работает расширение — steamcommunity.com: инвентарь, предложения обмена, окно обмена. Данные предметов берутся из самой страницы. Историю посещений расширение не читает.
• Токен веб-сессии Steam — тот же, которым пользуется сама страница Steam. Берётся из вашей открытой сессии и хранится только в браузере. С ним расширение запрашивает у api.steampowered.com список ваших офферов, проверяет статус обмена по сделке и отклоняет лоуболы, если вы включили автоотклонение. На сервер MySkins этот токен не передаётся.
• Токен подключения к аккаунту MySkins — хранится в браузере и нужен для запросов к серверу MySkins от вашего имени.
• Что уходит на сервер MySkins (my-skins.ru):
  • запрос каталога цен — без персональных данных, работает и без подключения к аккаунту;
  • идентификаторы и свойства предметов (assetid, класс, флоат, наклейки) — чтобы вернуть флоат, наклейки с ценами, редкость паттерна и спрос на MySkins;
  • ваш инвентарь Steam вместе с трейд-холдом — если расширение подключено, для страницы инвентаря на сайте;
  • сводка входящих офферов: время, суммы, выгода, названия предметов, SteamID партнёра — только если вы включили «Статистику офферов». Видите её только вы;
  • новые входящие офферы для уведомления в Telegram: номер оффера, имя партнёра в Steam, суммы, выгода и названия предметов — только если включено «Офферы в Telegram» и Telegram привязан к аккаунту MySkins. Сообщение присылает бот MySkins;
  • индексы скина, паттерн и флоат предмета, который вы открыли в панели инвентаря, — чтобы сервер узнал на CSFloat цены лотов с тем же паттерном и похожим флоатом (только у подключённых);
  • короткие технические отчёты о сбоях: версия расширения, названия полей и классов разметки Steam, без содержимого предметов;
  • отзывы, которые вы сами отправили через «Сообщить о проблеме», — с техническими данными, если оставили отметку: версия, браузер, настройки расширения, журнал работы фона. Отзыв пересылается разработчику в Telegram.
• Снимок страницы для разработчика (Alt+Shift+S) сохраняется только в папку «Загрузки» на вашем компьютере и никуда не отправляется. Содержимое скриптов Steam и идентификатор сессии из снимка убираются.
• CSFloat — диапазоны флоата скинов взяты из открытой схемы CSFloat и лежат внутри расширения. Цены лотов на CSFloat спрашивает сервер MySkins своим ключом; само расширение на CSFloat ничего не отправляет. Ссылки на CSFloat открываются в браузере, только когда вы на них нажмёте.
• Защита от скама — раз в 12 часов расширение открывает steamcommunity.com/dev/apikey под вашим входом и смотрит только, есть ли у аккаунта API-ключ и на какой домен. Сам ключ не читается, не хранится и никуда не отправляется. Открытые профили партнёров по обмену (возраст аккаунта, баны, ограничения) расширение спрашивает у Steam напрямую, без сервера MySkins.

Чего расширение не делает

• Никогда не просит API-ключ Steam, пароль или коды Steam Guard: чужой API-ключ — главный способ кражи скинов.
• Не обходит подтверждение обменов в мобильном приложении Steam.
• Не читает историю посещений и страницы других сайтов.
• Не продаёт и не передаёт данные третьим лицам и не использует их для рекламы.

Хранение и удаление данных

• Подключение к аккаунту можно отозвать в любой момент: в настройках расширения («О расширении» → «Отключить от аккаунта») или в кабинете на сайте. После этого токен перестаёт действовать на сервере и удаляется из браузера.
• Статистику офферов можно выключить в настройках расширения.
• Уведомления об офферах в Telegram выключаются в меню расширения («Офферы в Telegram») или на сайте: Настройки → Уведомления.
• При удалении расширения браузер стирает всё, что оно хранило у вас.

Контакты

Вопросы о данных — через «Сообщить о проблеме» в меню расширения или через контакты на главной странице my-skins.ru.