Політика конфіденційності

Останнє оновлення: 9 жовтня 2026. Описує, які дані збирає TopDrop і навіщо.

1. Що ми збираємо

• Steam OAuth: SteamID64, публічний нік, аватар. Ми не отримуємо пароль Steam.
• Профіль гри: баланс, інвентар сайту, депозити, ставки, Trade URL, заявки на виведення, реферальний код.
• Платежі: сума, шлюз (картка / крипта / Skinify), ID інвойсу. Повні дані карт ми не зберігаємо — їх обробляє платіжний провайдер.
• Технічні: IP (хеш), User-Agent, fingerprint браузера, cookies сесії.
• Чат і саппорт: повідомлення, які ти надсилаєш у live-чат.

2. Steam OAuth

Вхід через Steam використовує OpenID Steam. Авторизація потрібна, щоб прив’язати інвентар і виведення скінів до конкретного SteamID. Відкликати доступ можна в налаштуваннях Steam; після цього нові сесії TopDrop не створяться, поки не ввійдеш знову.

3. Cookies

• td_auth — сесія Steam (HttpOnly, де можливо).
• td_admin — сесія адмінки.
• td_fp — fingerprint для антифроду промокодів і мультиакаунтів.
• ref_code — реферальний код із посилання /r/КОД (HttpOnly), щоб прив’язати інвайт після входу через Steam.

Cookies потрібні для входу й безпеки. Без них сайт працює лише як гість.

4. Навіщо дані

Надання сервісу (кейси, Crash, виведення Waxpeer), Provably Fair, антифрод / AML, підтримка, виконання платіжних і податкових обов’язків, якщо вони виникнуть.

5. Передача третім сторонам

Steam, NOWPayments / інші шлюзи, Skinify, Waxpeer — лише в обсязі, потрібному для входу, оплати чи P2P-трейду. Ми не продаємо персональні дані.

6. Зберігання

Дані акаунта зберігаються, поки акаунт активний. Логи антифроду й аудит адмінки мають обмежений термін. Ти можеш попросити видалити профіль через підтримку Telegram — виведення й відкриті платежі мають бути завершені.

7. Контакт

Питання щодо даних: Telegram підтримка.