security policy

Политика безопасности

Что Aemstore делает для защиты аккаунтов, заказов и обращений, и что нельзя передавать в поддержку.

Aemstore

Действует с: 19.08.2026

Что мы не запрашиваем

Aemstore не просит пароль от Steam, Google, почты, банка или других сервисов.
Aemstore не просит Steam Guard, резервные коды, полный ключ товара, CVV/CVC карты или seed-фразы криптокошельков.
Если кто-то просит эти данные от имени Aemstore, это подозрительно — прекратите диалог и напишите на официальный e-mail.

Пароли хешируются Argon2, а сессионные cookie недоступны JavaScript и передаются только по HTTPS в production.
Для OAuth-входа используются одноразовые state и PKCE verifier; для аккаунта доступна двухфакторная аутентификация.
Частота попыток входа, 2FA и ряда запросов к API ограничивается сервером.
Платёж и выдача выполняются через DigiSeller/Oplata; Aemstore не предоставляет форму ввода данных банковской карты.

Если вы нашли ошибку безопасности, отправьте описание на aemstore.sup@gmail.com.
Не используйте найденную ошибку для доступа к чужим аккаунтам, заказам, данным или для нарушения работы сайта.
В сообщении укажите URL, шаги воспроизведения, ожидаемый и фактический результат, но не прикладывайте чужие персональные данные.

Используйте актуальный браузер, защищайте почту и OAuth-аккаунты двухфакторной аутентификацией.
Проверяйте адрес сайта: https://aemstore.tech.
Не переходите по подозрительным ссылкам и не отправляйте секреты в мессенджеры.

Есть вопрос по покупке, данным или обращению? Напишите нам.

security policy

Что Aemstore делает для защиты аккаунтов, заказов и обращений, и что нельзя передавать в поддержку.

Aemstore

Действует с: 19.08.2026

Aemstore не просит пароль от Steam, Google, почты, банка или других сервисов.
Aemstore не просит Steam Guard, резервные коды, полный ключ товара, CVV/CVC карты или seed-фразы криптокошельков.
Если кто-то просит эти данные от имени Aemstore, это подозрительно — прекратите диалог и напишите на официальный e-mail.

Пароли хешируются Argon2, а сессионные cookie недоступны JavaScript и передаются только по HTTPS в production.
Для OAuth-входа используются одноразовые state и PKCE verifier; для аккаунта доступна двухфакторная аутентификация.
Частота попыток входа, 2FA и ряда запросов к API ограничивается сервером.
Платёж и выдача выполняются через DigiSeller/Oplata; Aemstore не предоставляет форму ввода данных банковской карты.

Если вы нашли ошибку безопасности, отправьте описание на aemstore.sup@gmail.com.
Не используйте найденную ошибку для доступа к чужим аккаунтам, заказам, данным или для нарушения работы сайта.
В сообщении укажите URL, шаги воспроизведения, ожидаемый и фактический результат, но не прикладывайте чужие персональные данные.

Используйте актуальный браузер, защищайте почту и OAuth-аккаунты двухфакторной аутентификацией.
Проверяйте адрес сайта: https://aemstore.tech.
Не переходите по подозрительным ссылкам и не отправляйте секреты в мессенджеры.

Есть вопрос по покупке, данным или обращению? Напишите нам.