Юридическая информация

Политика конфиденциальности расширения BattlePass

Последнее обновление: 19 октября 2026 г. · Действует для версии Расширения 1.0.26 и новее · Summary in English

Содержание

1. Общие положения

ООО «Б-Пасс» (далее — «Компания», «мы», «нас»; юридический адрес: ул. Пресненский Вал, д. 21 стр. 12, помещ. 196н, Москва, 123557, Россия) является разработчиком расширения для браузера BattlePass (далее — «Расширение»), распространяемого через Chrome Web Store. Настоящая политика описывает, какие данные Расширение собирает, как мы их обрабатываем, где и сколько храним, кому передаём и какие права есть у пользователей.

Политика относится только к Расширению. Обработка данных на сайте battlepass.ru и в личном кабинете (в том числе хранение данных заказов на пополнение) регулируется основной Политикой конфиденциальности BattlePass и Пользовательским соглашением.

Устанавливая и используя Расширение, вы соглашаетесь с условиями настоящей политики. Если вы не согласны с какими-либо условиями, пожалуйста, не используйте Расширение и удалите его из браузера.

2. Что делает Расширение

Расширение — помощник для игроков из России и Казахстана на игровой платформе Steam. Оно состоит из двух функций, и для каждой ниже описано, какие данные задействованы:

  • A. Пополнение кошелька Steam в рублях (RUB) и тенге (KZT) через сервис BattlePass — кнопка и форма пополнения на страницах Steam.
  • B. Редактор раскладки инвентаря Dota 2 на странице инвентаря steamcommunity.com — работает локально в браузере.

Каждую из этих функций можно включить или выключить в настройках Расширения (окно по клику на иконку): кнопка/форма пополнения Steam, редактор раскладки Dota 2.

Кроме того, Расширение отправляет обезличенную статистику использования (раздел 3C). Расширение не загружает и не исполняет код с удалённых серверов: весь исполняемый код входит в пакет, опубликованный в Chrome Web Store.

3. Какие данные мы собираем

A. Пополнение Steam (страницы store.steampowered.com, checkout.steampowered.com, steamcommunity.com)

Считывается локально со страницы Steam (остаётся в браузере, пока вы не откроете форму пополнения):

  • имя аккаунта Steam (логин) — из разметки открытой страницы Steam, чтобы подставить его в форму;
  • валюта магазина (RUB или KZT) и цены товаров/корзины — чтобы подставить нужную сумму в форму.

Вход в BattlePass через Steam. Пополнение доступно после входа. По нажатию «Войти через Steam» в форме Расширение открывает окно входа BattlePass (profile.battlepass.ru) средствами браузера (chrome.identity). Вход выполняется на сайте Steam по протоколу OpenID: пароль вводится только на сайте Steam, ни Расширение, ни BattlePass его не получают. BattlePass получает от Steam подтверждение владения аккаунтом и ваш SteamID64 и возвращает Расширению токен входа (JWT) на адрес возврата Расширения https://cmebkaoboajihockkgciciifecflaeim.chromiumapp.org/. Токен хранится в отдельном хранилище Расширения (IndexedDB фонового процесса), которое недоступно скриптам на страницах сайтов, и передаётся только серверу BattlePass — в заголовке Authorization запросов пополнения. Кнопка «Выйти» в форме удаляет токен; он также удаляется по истечении срока действия, при отказе сервера (ответ 401) и при удалении Расширения.

Передаётся на сервер BattlePass (https://profile.battlepass.ru) только после того, как вы сами открыли форму пополнения (на странице оформления заказа checkout.steampowered.com форма показывается сразу — там данные передаются при открытии страницы):

  • токен входа BattlePass (в заголовке запроса) — чтобы сервер знал, с какого аккаунта BattlePass оформляется заказ;
  • логин Steam, сумма, валюта, выбранный способ оплаты, промокод (если введён) — для расчёта комиссии, проверки промокода, конвертации KZT↔RUB и создания заказа.

Сохраняется локально в хранилище браузера (chrome.storage.local): введённый логин Steam, последняя сумма и валюта — чтобы не вводить их заново. Токен входа BattlePass хранится в IndexedDB фонового процесса Расширения — чтобы не входить при каждом пополнении.

Платёжные данные. Для оплаты вы перенаправляетесь на страницу платёжного провайдера по ссылке, которую возвращает сервер BattlePass. Номер банковской карты и иные платёжные реквизиты Расширение не видит, не запрашивает и не обрабатывает.

B. Редактор раскладки инвентаря Dota 2 (steamcommunity.com/…/inventory)

  • Запускается только по нажатию кнопки пользователем.
  • Публичный инвентарь Dota 2 загружается напрямую из Steam (steamcommunity.com) в вашем браузере.
  • Файл раскладки/прогресса сохраняется на ваш компьютер только по вашему действию.
  • На серверы BattlePass в рамках этой функции ничего не передаётся.

C. Статистика использования Расширения

На сервер разработчика (https://finargot.ru/ext/track.php) отправляются:

  • случайный идентификатор установки — генерируется локально при установке, не связан с вашими аккаунтами Steam или BattlePass;
  • тип события: установка, обновление, запуск браузера;
  • версия Расширения (при обновлении — также предыдущая версия);
  • IP-адрес — неизбежно для любого сетевого запроса.

В версии 1.0.26 отдельной настройки для отключения этой статистики нет; единственный способ прекратить её отправку — удалить Расширение.

Что мы не собираем

  • пароли от аккаунтов Steam и BattlePass;
  • номера банковских карт и иные платёжные реквизиты;
  • историю посещения сайтов, содержимое вкладок и cookie-файлы — у Расширения нет соответствующих разрешений (см. раздел 8);
  • данные с сайтов, кроме перечисленных страниц Steam.

4. Как мы используем данные (обработка)

Мы обрабатываем данные исключительно для следующих целей:

  • оформление заказа на пополнение кошелька Steam: определение аккаунта, расчёт комиссии и итоговой суммы, проверка промокода, конвертация валют, создание заказа и перенаправление на оплату;
  • удобство повторного пополнения: подстановка ранее введённого логина, суммы и валюты из локального хранилища;
  • работа редактора раскладки инвентаря Dota 2 (целиком локально);
  • понимание количества установок и обновлений Расширения — для поддержки и развития Расширения;
  • обработка обращений пользователей и выполнение требований законодательства.

Данные не используются для показа рекламы, профилирования, кредитного скоринга и иных целей, не связанных с функциями Расширения.

5. Где и сколько храним (хранение)

В вашем браузере

В chrome.storage.local хранятся: логин Steam, последняя сумма и валюта пополнения; признак входа в BattlePass (без самого токена); настройки Расширения (включены ли кнопка и форма пополнения Steam и редактор раскладки Dota 2); случайный идентификатор установки. Эти данные удаляются при удалении Расширения.

На серверах BattlePass (сервис пополнения)

Данные заказов на пополнение (логин Steam, SteamID64, сумма, валюта, способ оплаты, промокод, статус заказа) хранятся Компанией в соответствии с основной Политикой конфиденциальности BattlePass и в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте.

На сервере статистики

Данные статистики использования (раздел 3C) хранятся на сервере разработчика (finargot.ru) до 12 месяцев; в агрегированном виде (без идентификаторов установки и IP-адресов) — дольше.

6. Кому передаём данные (передача)

Мы не продаём данные пользователей и не передаём их третьим лицам для рекламы или иных собственных целей таких лиц. Данные передаются только следующим получателям и только в объёме, необходимом для соответствующей функции:

  • ООО «Б-Пасс» (BattlePass) — сервер profile.battlepass.ru (заказы на пополнение) и сервер статистики.
  • Хостинг-провайдеры, на инфраструктуре которых размещены наши серверы, — как обработчики, не имеющие самостоятельного доступа к данным для собственных целей.
  • Платёжные провайдеры — при оплате пополнения вы переходите на страницу провайдера; для обработки транзакций используется платёжная инфраструктура Global Gate Payment и другие провайдеры, перечисленные на сайте battlepass.ru. Передаются только данные, необходимые для совершения платежа; оплата происходит вне Расширения.
  • Valve Corporation (Steam) — загрузка инвентаря Dota 2 и отображение страниц Steam происходят напрямую между вашим браузером и серверами Steam; Расширение не передаёт в Valve никаких данных сверх тех, что отправляет сам сайт Steam.
  • Государственные органы — только при наличии законного требования, а также при необходимости защиты прав пользователей или Компании.

Серверы Valve расположены за пределами России и Казахстана; соответственно, данные, которыми ваш браузер обменивается с Steam, передаются трансгранично. Вся передача данных выполняется по защищённому протоколу HTTPS.

7. Сводная таблица: данные → цель → получатель → срок

Данные Когда Цель Получатель Срок хранения
Вход через Steam (OpenID): SteamID64; токен входа BattlePass (JWT) По нажатию «Войти через Steam»; токен — в каждом запросе пополнения Подтверждение владения аккаунтом, авторизация запросов пополнения BattlePass (profile.battlepass.ru); токен — также ваш браузер (IndexedDB Расширения) Токен в браузере — до выхода или истечения срока; на сервере — по основной политике BattlePass
Логин Steam После открытия формы пополнения Оформление заказа на пополнение этого аккаунта BattlePass (profile.battlepass.ru) По основной политике BattlePass и законодательству о бухучёте
Сумма, валюта, способ оплаты, промокод При расчёте и создании заказа Комиссия, промокод, конвертация, заказ BattlePass; ссылка на оплату → платёжный провайдер По основной политике BattlePass и законодательству о бухучёте
Логин Steam, последняя сумма и валюта После ввода в форме Не вводить заново Только ваш браузер (chrome.storage.local) До удаления Расширения
Публичный инвентарь Dota 2, файл раскладки По нажатию кнопки Редактор раскладки Только ваш браузер / ваш компьютер (загрузка напрямую из Steam) Файл — по вашему усмотрению
Случайный ID установки, тип события, версия, IP Установка, обновление, запуск браузера Статистика использования Сервер разработчика (finargot.ru) До 12 месяцев; агрегированно — дольше
Настройки Расширения, ID установки Постоянно Работа Расширения Только ваш браузер (chrome.storage.local) До удаления Расширения

8. Разрешения расширения

Расширение запрашивает только следующие разрешения браузера:

  • storage — хранение настроек, логина Steam, последней суммы и валюты, признака входа в BattlePass (без токена) и идентификатора установки в локальном хранилище браузера.
  • identity — окно входа в BattlePass через Steam (OpenID): Расширение открывает страницу входа profile.battlepass.ru и получает токен входа на свой адрес возврата. Доступа к аккаунту Google и адресу почты это разрешение не даёт (identity.email не запрашивается).

Доступ к сайтам (host permissions):

  • *://*.steampowered.com/*, *://*.steamcommunity.com/* — отображение кнопки и формы пополнения, чтение логина Steam, валюты и цен со страницы, редактор инвентаря Dota 2.

Расширение не запрашивает разрешения cookies, webNavigation, webRequest, proxy, tabs, history и не имеет доступа к другим сайтам. Удалённый код не используется.

9. Безопасность

Все соединения Расширения с серверами BattlePass, сервером статистики и Steam выполняются по HTTPS/TLS. Доступ к серверам ограничен сотрудниками Компании, которым он необходим для поддержки сервиса. Платёжные реквизиты обрабатываются только платёжными провайдерами на их стороне. Тем не менее ни одна система не обеспечивает абсолютную защиту при передаче данных через интернет.

10. Управление данными и права пользователей

Вы можете управлять обработкой данных непосредственно в настройках Расширения — у каждой функции есть собственный переключатель:

  • выключить кнопку и форму пополнения Steam — Расширение перестанет считывать данные со страниц Steam;
  • выключить редактор раскладки инвентаря Dota 2;
  • не открывать форму пополнения — тогда данные Steam на сервер не отправляются;
  • удалить Расширение — локальные данные удаляются вместе с ним, отправка статистики прекращается.

Вы также вправе:

  • запросить информацию о том, какие данные о вас мы обрабатываем;
  • потребовать исправления неточных данных;
  • потребовать удаления данных (в пределах, допускаемых законодательством, например, в отношении данных заказов, подлежащих обязательному хранению);
  • отозвать согласие на обработку данных.

Для реализации своих прав обратитесь по адресу support@battlepass.ru или в Telegram @BattlePassSupportBot. Запросы рассматриваются в сроки, установленные законодательством.

11. Соответствие Chrome Web Store User Data Policy

Сбор и использование данных Расширением соответствуют Chrome Web Store User Data Policy, включая требования Limited Use (ограниченного использования).

В частности, мы:

  • используем данные только для предоставления и улучшения функций Расширения, описанных в этой политике и в описании в Chrome Web Store;
  • не передаём данные третьим лицам, кроме случаев, необходимых для работы функций (платёжные провайдеры, Valve), хостинг-провайдеров как обработчиков, требований закона и защиты прав;
  • не используем и не передаём данные для показа рекламы, определения кредитоспособности или кредитования;
  • не допускаем чтения данных пользователей людьми, за исключением случаев вашего согласия, обеспечения безопасности, выполнения требований закона или работы с агрегированными и обезличенными данными.

12. Возрастные ограничения

Расширение и сервис пополнения не предназначены для лиц младше 14 лет; мы сознательно не собираем данные таких лиц. Пользователи в возрасте от 14 до 18 лет вправе совершать оплату пополнения только с согласия родителей или иных законных представителей. Если вам стало известно, что ребёнок младше 14 лет предоставил нам данные, сообщите об этом по адресу support@battlepass.ru — мы удалим такие данные.

13. Контактная информация

По всем вопросам, связанным с конфиденциальностью, обращайтесь:

  • Email: support@battlepass.ru
  • Telegram: @BattlePassSupportBot
  • ООО «Б-Пасс», юридический адрес: ул. Пресненский Вал, д. 21 стр. 12, помещ. 196н, Москва, 123557, Россия

14. Изменения политики

Мы можем обновлять настоящую политику при изменении функций Расширения или требований законодательства. Дата последнего обновления указана в начале документа. При существенных изменениях мы уведомим пользователей через обновление Расширения и публикацию новой редакции на этой странице. Продолжение использования Расширения после публикации изменений означает согласие с новой редакцией.

Редакция от 19 октября 2026 г.: политика приведена в соответствие с версией Расширения 1.0.26, из которой удалены функции Twitch; сведения об обработке данных этими функциями в прежних версиях перенесены в раздел 15.

15. Версии 1.0.25 и ранее (функции Twitch)

В версиях до 1.0.26 Расширение также содержало функции для зрителей Twitch (www.twitch.tv): качество 1080p/1440p через прокси-серверы BattlePass, пропуск рекламных вставок, опцию «2K: использовать мой аккаунт Twitch» (была включена по умолчанию) и авто-сбор бонусов канала (по умолчанию выключен). Для них использовались разрешения declarativeNetRequest и alarms и доступ к сайтам https://www.twitch.tv/* и https://usher.ttvnw.net/*. Эти функции обрабатывали данные так:

  • Прокси-серверы BattlePass в Нидерландах: twitch.dota2vo.ru (хостинг Timeweb) и tw4.finargot.ru (хостинг VDSina). Через них шли запрос токена воспроизведения (GraphQL PlaybackAccessToken) и запрос мастер-плейлиста (usher), в том числе запросы запасного потока при пропуске рекламы; само видео шло напрямую с CDN Twitch. На прокси передавались имя канала или идентификатор записи (VOD), тело запроса токена воспроизведения (канал, тип плеера), технические заголовки Twitch Client-ID и Device-ID и IP-адрес; прокси пересылали запросы в Twitch (Twitch Interactive, Inc.). Прокси-серверы и серверы Twitch расположены за пределами России и Казахстана, поэтому эти данные передавались трансгранично. Раз в 5 минут Расширение запрашивало у прокси служебный адрес /health без пользовательских данных.
  • Аккаунт Twitch (OAuth). При включённой опции «2K: использовать мой аккаунт Twitch» и входе в Twitch заголовок авторизации аккаунта Twitch передавался на прокси в теле запроса токена воспроизведения (POST /twitch) и сразу пересылался в Twitch — транзитом: прокси его не сохраняли и не записывали в журналы, в адрес запроса (URL) он не попадал.
  • Хранение на прокси: агрегированная статистика по каналам (сколько раз открывали канал, время первого и последнего открытия) — без привязки к пользователю, IP-адресу или Device-ID; в оперативной памяти — Device-ID с отметкой времени до 60 минут и пары «канал — Device-ID» до 10 минут; журналы веб-сервера nginx (IP-адрес, время, путь запроса без параметров, код ответа, user-agent) — до 14 дней.
  • Прочее: авто-сбор бонусов работал локально и данных не передавал; в статистику использования (раздел 3C) дополнительно отправлялись события включения и выключения функции Twitch; в chrome.storage.local хранились настройки функций Twitch и технические данные о выбранном прокси-сервере.

После обновления до версии 1.0.26 Расширение больше не отправляет никаких данных, связанных с Twitch, не обращается к прокси-серверам и удаляет из хранилища браузера настройки функций Twitch (twitchEnabled, twitchUseAccount, autoBonusEnabled, twitchProxyBase, twitchProxyDown). Ранее полученные прокси-серверами данные удаляются в указанные выше сроки: записи в оперативной памяти — в течение 60 минут, журналы nginx — по истечении 14 дней. События статистики хранятся в сроки, указанные в разделе 5.

Summary in English

This is a summary of the Russian privacy policy above for the BattlePass Chrome extension (version 1.0.26 and later), last updated October 19, 2026. In case of discrepancy, the Russian text prevails.

Who we are

B-Pass LLC (OOO «Б-Пасс»), Presnensky Val st., 21 bld. 12, office 196n, Moscow, 123557, Russia. Contact: support@battlepass.ru, Telegram @BattlePassSupportBot.

What the extension does

BattlePass is a helper for gamers in Russia and Kazakhstan on the Steam gaming platform: (A) Steam wallet top-up in RUB and KZT via the BattlePass service, (B) a local Dota 2 inventory layout editor. Each feature can be turned on or off in the extension popup. No remote code is executed; all code ships in the store package.

What data we collect and why

  • Sign-in to BattlePass via Steam: top-up requires signing in. "Sign in with Steam" in the form opens the BattlePass sign-in window (profile.battlepass.ru) through the browser's chrome.identity API; you sign in on the Steam website via OpenID, so your password is entered only on Steam and is never seen by the extension or BattlePass. BattlePass receives Steam's proof of account ownership and your SteamID64 and returns a sign-in token (JWT) to the extension's redirect address (https://cmebkaoboajihockkgciciifecflaeim.chromiumapp.org/). The token is kept in the extension's own storage (IndexedDB of the background service worker), which scripts on web pages cannot access, and is sent only to the BattlePass server in the Authorization header of top-up requests. "Sign out" in the form deletes it; it is also deleted when it expires, when the server rejects it (401) and on uninstall.
  • Steam top-up: the Steam account name is read locally from the Steam page, together with the store currency (RUB/KZT) and prices, to pre-fill the form. It is sent to the BattlePass server (profile.battlepass.ru) only after you open the top-up form (on the Steam checkout page, where the form is shown right away, when that page opens), together with the amount, currency, chosen payment method and promo code, to calculate the fee, validate the promo code, convert KZT/RUB and create the order. Payment happens on the payment provider's page; the extension never sees card numbers. The Steam login, last amount and currency are kept in chrome.storage.local for convenience.
  • Dota 2 inventory editor: runs on your click, loads your public inventory directly from Steam in the browser, saves a layout file to your computer on your action. Nothing is sent to BattlePass.
  • Usage statistics: a random install ID (generated locally, not linked to any account), event type (install, update, browser startup), extension version (and previous version on update) and IP address are sent to the developer's server (finargot.ru/ext/track.php). Version 1.0.26 has no opt-out switch for this; uninstalling the extension stops it.

Storage and retention

  • Browser (chrome.storage.local): login, last amount/currency, settings, install ID — until you uninstall the extension. BattlePass sign-in token (IndexedDB of the service worker) — until you sign out, it expires, the server rejects it or you uninstall the extension.
  • BattlePass order data — under the main BattlePass Privacy Policy and Russian accounting-retention law.
  • Statistics server: up to 12 months; longer only in aggregated form.

Sharing

We do not sell user data or use it for advertising, profiling or credit scoring. Data is shared only with: BattlePass (B-Pass LLC); hosting providers of our servers as processors; payment providers when you pay (Global Gate Payment and other providers listed on battlepass.ru — the payment itself happens outside the extension); Valve/Steam (your browser talks to Steam directly); and public authorities where required by law. All transfers use HTTPS.

Permissions

  • storage — settings, Steam login, last amount/currency, BattlePass sign-in status (not the token), install ID.
  • identity — the BattlePass sign-in window (Steam OpenID); gives no access to your Google account or email (identity.email is not requested).
  • Host access: *://*.steampowered.com/*, *://*.steamcommunity.com/* (top-up button/form, inventory editor) only.

The extension does not request cookies, webNavigation, webRequest, proxy, tabs or history.

Your controls and rights

You can turn off the Steam top-up button/form or the Dota 2 inventory editor in the popup, not open the top-up form, or uninstall the extension (local data is deleted). You may request access to, correction or deletion of your data, or withdraw consent, at support@battlepass.ru.

Chrome Web Store User Data Policy

The collection and use of data by this extension complies with the Chrome Web Store User Data Policy, including the Limited Use requirements: data is used only to provide and improve the extension's user-facing features, is not sold, is not transferred except as described above, and is not used for advertising or creditworthiness purposes.

Age

The extension and the top-up service are not intended for persons under 14. Users aged 14–18 may pay only with parental consent.

Versions 1.0.25 and earlier (Twitch features)

Versions before 1.0.26 also included Twitch features: 1080p/1440p quality via BattlePass proxy servers in the Netherlands (twitch.dota2vo.ru, hosted by Timeweb; tw4.finargot.ru, hosted by VDSina), ad-break skipping, the option "2K: use my Twitch account" (on by default) and auto-claim of channel points (off by default, worked locally). They used the declarativeNetRequest and alarms permissions and host access to https://www.twitch.tv/* and https://usher.ttvnw.net/*. The proxies received the channel name or VOD ID, the playback-token request body, the Twitch Client-ID and Device-ID headers and your IP address, and forwarded the requests to Twitch; video went directly from Twitch CDN. With the 2K option on, your Twitch authorization (OAuth) header passed through the proxy to Twitch in the request body and was never stored, logged or placed in the URL. A /health request without user data was sent to the proxy every 5 minutes, and usage statistics also included Twitch feature on/off events. The proxies keep aggregated per-channel statistics not linked to users, Device-ID in RAM for up to 60 minutes (channel–Device-ID pairs for up to 10 minutes) and nginx access logs for up to 14 days. After updating to 1.0.26 the extension no longer sends any Twitch-related data, no longer contacts the proxies and removes the Twitch settings (twitchEnabled, twitchUseAccount, autoBonusEnabled, twitchProxyBase, twitchProxyDown) from browser storage; proxy data is deleted within the periods above.

← Вернуться на главную