Общие сведения

• 1.1. Настоящая Политика описывает, какие сведения о Пользователе получает сайт hotcs.ru и его поддомены, зачем эти сведения нужны, кому передаются и сколько хранятся. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• 1.2. Оператор персональных данных (далее — Ресурс) — Индивидуальный предприниматель Спевакин Никита Денисович, ИНН 244313343364, ОГРНИП 326547600148502.
• 1.3. Обращения по любым вопросам обработки персональных данных принимаются по адресу hotcs.support@gmail.com.
• 1.4. Здесь описан сайт таким, каков он на дату редакции: перечень ниже — это то, что действительно записывает и передаёт код сайта. Условия покупки, оплаты и возврата — в договоре оферты.
• 1.5. Пользуясь сайтом и входя через Steam, Пользователь принимает условия настоящей Политики. Если вы с ними не согласны — не пользуйтесь сайтом и не авторизуйтесь на нём.

Какие данные обрабатываются

• 2.1. При входе. Вход выполняется на стороне Steam по протоколу OpenID. Сайт получает от Steam идентификатор аккаунта (SteamID в форматах 64 и 32), а из открытого профиля Steam — игровой ник и аватар. Пароль от Steam на сайт не передаётся, Ресурсу он неизвестен и хранить его негде.
• 2.2. При посещении страниц. Записываются IP-адрес, сведения о браузере (User-Agent) и время обращения — этим сайт показывает список «сейчас на сайте». Такие строки удаляются автоматически через пять минут. Отдельно ведётся суточный счётчик посещений — только число, без привязки к посетителю.
• 2.3. Внутренний счёт. SteamID, игровой ник, текущий баланс и общая сумма пополнений.
• 2.4. Пополнения. Номер заявки, SteamID плательщика, сумма, дата и время, выбранная касса, применённый промокод, состояние заявки. Действия в личном кабинете записываются в журнал: что произошло, когда и по какой заявке.
• 2.5. Игровая статистика. С игровых серверов проекта поступают SteamID, ник, время последнего входа и игровые показатели — они показываются в профиле и таблицах.
• 2.6. Обращения. Если вы пишете на почту или в Telegram поддержки, у Ресурса остаётся текст обращения и адрес, с которого оно пришло.
• 2.7. Блокировки. При блокировке нарушителя сохраняется его IP-адрес и (или) SteamID — иначе блокировка не работает.
• 2.8. Подписка с ежемесячным списанием. Если Пользователь оформляет подписку, сайт дополнительно записывает фамилию, имя и отчество, адрес электронной почты и контактный телефон — состав этих сведений задан требованиями АО «ТБанк» к соглашению о регулярных операциях. Из ответа банка сохраняются маскированный номер карты (первые шесть и последние четыре цифры), срок её действия и служебный признак сохранённых реквизитов, по которому банк проводит следующие списания. Отдельно хранятся дата, время, IP-адрес и сведения о браузере в момент согласия — это подтверждение заключения соглашения, — а также журнал списаний: номер заказа, сумма, дата и состояние.
• 2.9. Печенье (cookies) — отдельный раздел ниже.

Чего сайт не собирает

• 3.1. Паспортных данных и адреса проживания — нет: полей для них нет ни в одной форме сайта. Фамилию, имя, отчество, адрес электронной почты и телефон сайт спрашивает только при оформлении подписки и только у того, кто её оформляет; без подписки эти поля Пользователю нигде не встретятся. Их состав задан не сайтом, а требованиями банка к регулярным операциям — см. п. 2.8.
• 3.2. Данные банковской карты. Полный номер карты, имя держателя и проверочный код Пользователь вводит на защищённой странице банка — на сайт они не попадают и сайту неизвестны. При обычной оплате сайт получает от банка только номер заказа, сумму, состояние платежа и подпись. При оформлении подписки банк дополнительно сообщает маскированный номер карты (вида 430000••••••0777) и срок её действия, и сайт их сохраняет: без этих сведений соглашение о регулярных операциях считается незаключённым, а списание по нему — недействительным.
• 3.3. Точное местоположение, список контактов, файлы с устройства, доступ к камере и микрофону. Сайт их не запрашивает.
• 3.4. Собранное не продаётся, не передаётся для рекламы и не используется для её показа.

Зачем это нужно и на каком основании

• 4.1. Вход, ведение внутреннего счёта, выдача оплаченного и разбор споров — исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Без SteamID выдать оплаченное просто некому.
• 4.2. Приём платежей, подтверждение оплаты и хранение сведений о расчётах — исполнение договора и требования законодательства о расчётах и бухгалтерском учёте.
• 4.3. Ограничение частоты запросов, защита от подбора и нападений, блокировка нарушителей — законный интерес Ресурса: без этого сайт кладут за вечер.
• 4.4. Счётчик посещаемости — оценка нагрузки и посещаемости. Как от него отказаться, сказано в разделе о печенье.
• 4.5. Подписка. Фамилия, имя, отчество, почта, телефон, маскированный номер и срок действия карты обрабатываются, чтобы заключить и исполнять соглашение о регулярных операциях, уведомлять о предстоящих и совершённых списаниях и подтверждать правомерность списаний перед банком, — исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), а также требования банка и правил платёжных систем.
• 4.6. Иных целей у этих данных нет.

Печенье и счётчики

• 5.1. Служебное печенье сессии. Держит вход в личный кабинет, живёт до 30 дней, недоступно скриптам страницы (HttpOnly), не отправляется на чужие сайты (SameSite=Lax), а по защищённому соединению передаётся только защищённым.
• 5.2. Печенье «оставаться в системе». Случайный токен, связанный со SteamID; сам токен хранится в базе. Удаляется при выходе из аккаунта и по истечении срока.
• 5.3. Яндекс.Метрика — только с вашего согласия. На сайте настроен счётчик посещаемости № 109725264, но он не подключается, пока вы не нажали «Принять всё» в полосе согласия внизу страницы. До этого к серверам Яндекса не уходит ни одного запроса и печенье счётчика не ставится. Если согласие дано, счётчик ставит собственное печенье и передаёт ООО «Яндекс» IP-адрес, сведения о браузере и действия на страницах; что Яндекс делает с этим дальше — в его политике конфиденциальности.
• 5.4. Как изменить выбор. Нажмите здесь — полоса согласия откроется снова. Выбор «Только необходимые» отключает счётчик и удаляет уже поставленное им печенье. Тот же результат даёт запрет печенья в настройках браузера или блокировщик Метрики.
• 5.5. Ваш выбор хранится в печенье hotcs_cookie_consent на этом домене (значение «все» или «только необходимые») и живёт один год. Это печенье не содержит ни имени, ни SteamID и никуда не передаётся.
• 5.6. Рекламных сетей и чужих виджетов на сайте нет.

Кому передаются данные

• 6.1. АО «ТБанк» — при оплате. Банку уходят номер заказа, сумма и назначение платежа; реквизиты карты Пользователь вводит на стороне банка, минуя сайт. При оформлении подписки банку дополнительно передаются адрес электронной почты и телефон — они нужны для кассового чека, — а по требованию банка ему передаётся копия соглашения о регулярных операциях и подтверждение его принятия Пользователем.
• 6.2. Valve Corporation (Steam) — при входе. Сайт обращается к Steam за подтверждением личности и за открытыми данными профиля (ник, аватар).
• 6.3. ООО «Яндекс» — сведения о посещении страниц через счётчик Метрики, и только если вы дали на это согласие в полосе согласия на печенье. Не дали — не передаётся ничего (см. раздел о печенье).
• 6.4. Discord — если владельцем настроено уведомление об оплате, в его закрытый канал уходит сообщение о платеже: игровой ник, ссылка на профиль (в ней SteamID), аватар, сумма и номер платежа. Не настроено — не уходит ничего.
• 6.5. Сервису проверки на VPN и прокси — ничего: такая проверка сейчас выключена. Если её включат, адрес посетителя станет уходить стороннему сервису, и этот пункт скажет об этом сам.
• 6.6. Хостинг-провайдеру — на его сервере расположены сайт и база данных, и по роду работы ему видны обращения к сайту.
• 6.7. Никому больше. Ни партнёрам, ни рекламодателям, ни другим проектам данные не передаются и не продаются. Steam и Discord — иностранные сервисы, и передача им происходит только в объёме, названном в пунктах 6.2 и 6.4.

Где и сколько хранятся

• 7.1. Сайт и база данных размещены на арендованном сервере в Российской Федерации (Санкт-Петербург).
• 7.2. Учётная запись, внутренний счёт и история пополнений хранятся, пока существует аккаунт: по ним разбирают споры «деньги ушли, а на счёт не пришли».
• 7.3. Строки «сейчас на сайте» с IP-адресом и сведениями о браузере — пять минут, после чего удаляются сами.
• 7.4. Токены «оставаться в системе» — до 30 дней либо до выхода из аккаунта.
• 7.5. Журнал операций личного кабинета и суточные счётчики посещений хранятся до тех пор, пока владелец не удалит их: автоматического удаления для них не предусмотрено.
• 7.6. Соглашение о регулярных операциях и журнал списаний по нему хранятся весь срок действия соглашения и ещё 180 дней после его прекращения. Этот срок установлен требованиями банка: он вправе запросить копию соглашения при разборе спорного списания.
• 7.7. Договор оферты допускает удаление всех данных Пользователя при отсутствии активности более года и при блокировке любого типа.

Как данные защищены

• 8.1. Доступ к базе и к панели управления есть у владельца и назначенных им администраторов, каждый — со своим набором прав.
• 8.2. Формы сайта защищены токеном, без которого их нельзя отправить с чужой страницы; служебное печенье недоступно скриптам страницы.
• 8.3. Соединение с сайтом идёт по защищённому протоколу HTTPS.
• 8.4. Полной гарантии безопасности в интернете не существует. Если произойдёт утечка, Ресурс сообщит о ней в порядке, установленном законом.

Права Пользователя

• 9.1. Узнать, что о вас хранится. Напишите на hotcs.support@gmail.com и укажите свой SteamID — Ресурс найдёт записи и покажет, что в них.
• 9.2. Исправить неточное. Ошибка в нике или в данных профиля исправляется по тому же обращению.
• 9.3. Потребовать удаления и отозвать согласие. Учтите: вместе с записью пропадают внутренний счёт и всё, что на него куплено, — восстановить их после удаления нельзя. Отзыв согласия прекращает и подписку: последующие списания отменяются, уже оплаченный срок услуги сохраняется до конца. Само соглашение о регулярных операциях при этом хранится ещё 180 дней в силу п. 7.6 — этого требует банк, и раньше срока удалить его нельзя.
• 9.4. Срок ответа — 30 дней с момента обращения (ст. 20 152-ФЗ). Обычно отвечаем раньше.
• 9.5. Если ответ вас не устроил, вы вправе обратиться в Роскомнадзор или в суд.

Изменения Политики

• 10.1. Ресурс вправе изменить настоящую Политику. Действующая редакция всегда доступна на этой странице.
• 10.2. Настоящая редакция действует с 19 августа 2026 года.

Реквизиты Оператора

• 11.1. Полное наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ СПЕВАКИН НИКИТА ДЕНИСОВИЧ.
• 11.2. ИНН: 244313343364, ОГРНИП: 326547600148502.
• 11.3. Адрес для обращений, включая вопросы обработки персональных данных: hotcs.support@gmail.com.