Перейти к содержимому
CSR2 Mods Store
КорзинаВойти

Эта страница представляет собой перевод, предоставленный для удобства. При расхождении с английской версией применяется английская версия.

Приватность

Действует с 11 сентября 2026 г.

1. Кто мы

CSR2 Mods (csr2mods.com) — это сторонний сервис пополнения аккаунтов и моддинга для CSR Racing 2. Настоящая политика распространяется на наш магазин, систему аккаунтов, инструменты заказов и чата, мини-игры, кошелёк, push-уведомления на мобильных устройствах и каналы Telegram/Reddit, которые мы ведём. Она применяется ко всем посетителям и зарегистрированным пользователям.

CSR2 Mods Store — независимый сервис. Мы не связаны с NaturalMotion или Zynga, не одобрены и не спонсируются ими, и мы никогда не передаём им данные вашего аккаунта или сведения о покупках. CSR Racing 2 — товарный знак NaturalMotion.

2. Что мы собираем

  • Ваш аккаунт в магазине: адрес электронной почты, необязательные отображаемое имя и логин, ваша роль и ваш выбор относительно маркетинговых рассылок. Ваш пароль от магазина никогда не хранится и недоступен нам: он сохраняется только в виде односторонней хеш-суммы, которая позволяет проверить вход, но не прочитать пароль. Если вы входите через Telegram, мы связываем ваш Telegram ID с аккаунтом, у которого уже есть подтверждённый адрес электронной почты; сам по себе Telegram не может создать аккаунт.
  • Доступ для доставки вашего заказа: чтобы применить мод или пополнение внутри вашего собственного игрового аккаунта, специалисту нужно один раз войти в него. После оплаты, на вашей приватной странице заказа, вы передаёте данные для входа в этот игровой аккаунт. Это то, что вы сами решаете передать для доставки, а не то, что мы собираем во время вашего просмотра сайта; в разделе 4 подробно описано, как эти данные защищены.
  • Платежи: мы никогда не храним номера карт. Пополнения криптовалютой обрабатывает OpenNode. При пополнении через PayPal сохраняются ID транзакции и необязательный скриншот, который вы отправляете для ручной проверки.
  • Кошелёк, игры и награды: баланс Tokens и история операций, партии в мини-играх и призы, серии, начисления по программе лояльности, реферальные ссылки и приглашённые пользователи, а также заявки на участие в розыгрышах.
  • Чат и поддержка: сообщения и вложенные файлы, которые вы отправляете в чате заказа или в обращениях в поддержку. Пока вы набираете сообщение в чате заказа, специалист, назначенный на эту переписку, может видеть предварительный просмотр вашего черновика в реальном времени, чтобы отвечать быстрее.
  • Данные об устройстве и технические данные: IP-адрес, user agent и, если вы установите наше приложение на главный экран и включите уведомления, push-токен устройства.
  • Файлы cookie и локальное хранилище: см. раздел 6.

3. Правовая основа

Мы обрабатываем ваши данные, чтобы доставлять заказы, обслуживать ваш кошелёк и аккаунт, предотвращать мошенничество, отвечать на обращения в поддержку и обеспечивать работу игр, программы лояльности и реферальной программы, которыми вы пользуетесь. Основания — исполнение нашего договора с вами (предоставление того, что вы оплатили), наш законный интерес в обеспечении безопасной работы магазина и ваше согласие там, где мы его запрашиваем (маркетинговые письма, push-уведомления).

4. Доступ для доставки

Каждый заказ выполняется вручную внутри вашего собственного игрового аккаунта, поэтому специалисту необходимо один раз войти в него. Это единственная причина, по которой мы вообще запрашиваем данные для входа в игру, и вот как они обрабатываются:

  • Вы передаёте их сами, мы их не собираем. Они вводятся один раз, после оплаты, на вашей приватной странице заказа. При публичном оформлении заказа их никогда не запрашивают.
  • Шифруются в момент получения. Хранятся с использованием AES-256-GCM; прочитать их напрямую из базы данных невозможно.
  • Один человек, одно окно доступа. Раскрыть их может только специалист, назначенный на ваш заказ, и только до того момента, как заказ отмечен доставленным. После этого его доступ прекращается автоматически, а каждое раскрытие записывается в журнал аудита.
  • Хранятся в закрытом виде, но не удаляются автоматически. Зашифрованная копия остаётся в нашем административном хранилище, чтобы мы могли помочь с повторной доставкой, спорной ситуацией или проверкой на мошенничество. По вашему запросу мы её удалим (раздел 11).
  • Никогда не используются ни для чего другого. Мы не меняем ваш пароль, не завершаем ваши сессии, не трогаем покупки и не используем аккаунт ни для чего, кроме оплаченного вами заказа.
  • Ваш шаг после доставки. Сменить пароль в игре после доставки заказа — хорошая привычка; с нашей стороны от этого ничего не зависит.
  • Сохранять данные на следующий раз — ваш выбор. В форме заказа есть отдельная, по умолчанию не отмеченная галочка «запомнить этот аккаунт для моего следующего заказа». Оставьте её неотмеченной — и эти данные будут использованы только для текущего заказа; отметьте её — и мы также сохраним зашифрованную копию, чтобы вам не пришлось вводить данные заново при будущем заказе.

5. Платежи

Платежи в криптовалюте обрабатывает OpenNode; мы получаем подтверждение платежа, а не ключи вашего кошелька. Пополнения через PayPal наша команда проверяет вручную по ID транзакции и приложенному скриншоту, если он есть. Мы не обрабатываем платежи по картам напрямую и никогда не видим и не храним номер вашей карты.

6. Cookie и аналитика

Мы используем небольшое число собственных файлов cookie:

  • Сессионный файл cookie (httpOnly, SameSite=Lax), который сохраняет ваш вход в аккаунт.
  • csr2_cart, чтобы ваша корзина сохранялась между посещениями.
  • Краткосрочный файл cookie (10 минут), используемый только во время входа через Telegram.

Мы также храним несколько настроек в локальном хранилище вашего браузера: закрыли ли вы баннер или всплывающее окно, настройки боковой панели и плотности отображения товаров, а также были ли вы на сайте раньше. Ничего из этого не используется для отслеживания вас на других сайтах.

Мы используем Google Analytics (GA4, через Google Tag Manager), чтобы понимать трафик сайта и учитывать покупки; при этом устанавливаются собственные аналитические файлы cookie Google, а ваш IP-адрес и действия на этом сайте передаются Google. Мы используем Sentry для отслеживания ошибок; при ошибке он может записать короткий замаскированный повтор сессии (весь текст скрыт, все медиафайлы заблокированы), чтобы помочь нам исправить ошибку, — с низкой частотой выборки и никогда при обычных просмотрах страниц. О том, как это ограничить, см. раздел 15.

7. Email и push

Транзакционные письма (обновления заказа, чеки, сброс пароля) мы отправляем через Resend, поскольку вы оформили заказ или создали аккаунт, — от них нельзя отказаться, пока у вас есть активный заказ. Для маркетинговых писем требуется ваше согласие, и каждое такое письмо содержит ссылку для отписки. Если вы установите наше приложение и разрешите уведомления, мы будем отправлять на ваше устройство уведомления о заказах и предложениях через Firebase Cloud Messaging; отключить их можно в любой момент в настройках устройства или браузера.

8. Третьи лица

  • Cloudflare R2: хранит изображения товаров и любые файлы, которые вы прикрепляете в чате или в поддержке.
  • Resend: отправляет наши транзакционные и маркетинговые письма.
  • Sentry: отслеживание ошибок, с замаскированным повтором сессии и низкой частотой выборки только при ошибках.
  • Google Analytics / Google Tag Manager: аналитика сайта и покупок.
  • OpenNode: обработка платежей в криптовалюте.
  • PayPal: ручная проверка пополнений.
  • Telegram: виджет входа и наш канал с объявлениями.
  • Firebase (Google): доставка push-уведомлений на мобильные устройства и в браузер.

Мы не продаём ваши персональные данные никому.

9. Reddit и Telegram

Мы публикуем объявления магазина в нашем сообществе на Reddit (r/csr2mod) через управляемое нами приложение Reddit, а также в нашем канале Telegram. Это приложение только читает посты-объявления с csr2mods.com и публикует их от имени своего аккаунта. Оно не читает, не собирает и не хранит никакие данные пользователей Reddit, и ничего из ваших действий на csr2mods.com в Reddit не передаётся. Использование вами Reddit или Telegram регулируется их собственными политиками конфиденциальности.

10. Мы не делаем

  • Мы никогда не продаём и не сдаём в аренду ваши персональные данные.
  • Мы никогда не передаём данные вашего игрового аккаунта или историю покупок NaturalMotion, Zynga или любому издателю игр.
  • Мы никогда не храним номера карт, ключи криптокошельков или ваш пароль от магазина в читаемом виде.
  • Мы никогда не пишем вам с маркетинговыми предложениями без вашего согласия, и каждое маркетинговое письмо содержит ссылку для отписки.
  • Мы никогда не принимаем в отношении вас автоматизированных решений, имеющих юридические или сходные существенные последствия; проверку заказов, возвраты средств и одобрение наград выполняет человек.

11. Где ваши данные

Наш магазин, база данных и файлы работают на серверах, которыми управляем мы сами, изображения и вложения хранятся в Cloudflare R2. Электронную почту, аналитику, отслеживание ошибок, платежи и доставку push-уведомлений обеспечивают поставщики, перечисленные в разделе 8, часть из которых обрабатывает данные в Соединённых Штатах. Там, где данные покидают ЕС или Великобританию, эти поставщики опираются на стандартные договорные положения или равнозначный законный механизм передачи.

12. Хранение данных

  • Данные аккаунта: хранятся до вашего запроса на удаление.
  • Данные для входа в игру: хранятся в зашифрованном виде в нашем административном хранилище для поддержки, разбора спорных ситуаций и предотвращения мошенничества; доступ специалиста прекращается в момент доставки.
  • Записи о заказах и платежах: хранятся для налоговых целей и разбора спорных ситуаций.
  • Сообщения в чате и в поддержке: хранятся как часть истории вашего заказа и обращений.
  • Журналы аудита (административные действия и действия по безопасности, включая IP-адрес и user agent): хранятся для проверок безопасности.

13. Ваши права

Вы можете в любой момент запросить копию своих данных, их исправление или удаление аккаунта, написав на [email protected]. Сегодня мы обрабатываем такие запросы вручную и отвечаем в течение 30 дней. Если вы находитесь в ЕС или Великобритании, это охватывает ваши права на доступ, исправление, удаление и возражение по GDPR. Если вы житель Калифорнии, вы можете направить те же запросы в соответствии с CCPA; мы не продаём персональные данные, поэтому отказываться в этой части не от чего.

14. Дети и возраст

CSR2 Mods не предназначен для пользователей младше 16 лет, включая наши мини-игры. Сегодня мы не используем проверку возраста и намеренно не собираем данные несовершеннолетних; если нам станет известно, что аккаунт создал несовершеннолетний, мы его удалим.

15. Безопасность

Данные для входа в игру шифруются при хранении и расшифровываются только по запросу уполномоченного назначенного специалиста или администратора, и каждый доступ фиксируется в журнале. Весь трафик к нашему сайту шифруется при передаче (TLS). Доступ администраторов и специалистов по моддингу основан на ролях, а действия с повышенным риском записываются в журнал аудита.

16. Изменения

Мы можем обновлять эту политику. О существенных изменениях мы сообщим по электронной почте или через баннер на сайте не менее чем за 14 дней до их вступления в силу.

17. Отказ и Do Not Sell

Мы не продаём персональные данные, поэтому отказываться в этой части не от чего. Вы можете отозвать согласие на маркетинговые письма по ссылке отписки в любом маркетинговом письме, отключить push-уведомления в настройках устройства, а также блокировать или удалять аналитические файлы cookie в браузере. Чтобы полностью удалить аккаунт, напишите в поддержку, и мы удалим ваши данные в течение 30 дней с учётом требований к хранению, описанных в разделе 10.

18. Контакты

Есть вопросы? Напишите на [email protected].