Политика конфиденциальности
1. Какие данные мы собираем
Оператор обрабатывает только те данные, которые необходимы для работы сервиса. На основании анализа функциональности сайта это:
- Адрес электронной почты — указывается при регистрации, используется как логин и для связи.
- Пароль — хранится исключительно в виде необратимого криптографического хэша (алгоритм scrypt с индивидуальной солью); исходный пароль Оператору недоступен.
- Данные Telegram (при входе через Telegram) — числовой идентификатор (id) и имя пользователя (username); при первичной авторизации виджет Telegram может передать имя. Эти данные используются для идентификации учётной записи.
- Имя (отображаемое) — задаётся пользователем или формируется из e-mail / Telegram.
- Баланс и история операций — состояние внутреннего счёта и журнал транзакций (пополнения, списания за заказы, возвраты, суммы и даты).
- История заказов — выбранная услуга, объём, публичная ссылка на объект продвижения, стоимость, статус и даты.
- API-ключ — технический ключ доступа к API (для реселлеров).
- Технические данные — IP-адрес и данные сессии, передаваемые браузером при обращении к сайту; cookie авторизации (см. Политику cookie).
Оператор не запрашивает и целенаправленно не собирает паспортные данные, точный адрес, биометрию и иные избыточные категории данных. Платёжные реквизиты (данные карты) при оплате обрабатываются на стороне платёжного провайдера и Оператору в полном виде не передаются.
2. Цели обработки
- регистрация и аутентификация пользователя, предоставление доступа к личному кабинету;
- оказание и учёт услуг, обработка заказов и платежей, ведение баланса;
- связь с пользователем по вопросам обслуживания и поддержки;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства (в т. ч. фискального учёта).
3. Правовые основания
Обработка осуществляется на основании: согласия субъекта (предоставляется при регистрации и акцепте оферты); необходимости исполнения договора оказания услуг; необходимости соблюдения требований закона; законного интереса Оператора в обеспечении безопасности сервиса.
4. Срок хранения
Данные хранятся в течение срока действия учётной записи и далее — в пределах сроков, установленных законодательством для соответствующих документов (например, бухгалтерских и фискальных). Ориентировочно: учётные данные хранятся до удаления аккаунта и в течение разумного срока после него; данные о платежах — в течение сроков, установленных законодательством для бухгалтерских и фискальных документов.
5. Передача третьим лицам
Оператор не продаёт персональные данные. Данные могут передаваться только в объёме, необходимом для работы сервиса:
- Платёжному провайдеру, подключённому к Сайту, — для проведения оплаты и формирования фискальных чеков;
- Хостинг-провайдеру — [ХОСТИНГ-ПРОВАЙДЕР] — для размещения сервиса и хранения данных;
- Поставщикам услуг продвижения — передаётся только публичная ссылка/идентификатор объекта заказа, необходимые для исполнения;
- Государственным органам — в случаях и объёме, прямо предусмотренных законом.
Трансграничная передача данных, если она потребуется, осуществляется с соблюдением требований применимого законодательства.
6. Права субъекта данных
Пользователь вправе: получить информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных. Для реализации прав — обращение на [email protected].
7. Защита данных
Пароли хранятся только в виде хэша (scrypt). Сессия пользователя защищена подписанным cookie с флагом HttpOnly. Доступ к данным ограничен. Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа.
8. Контакт
Оператор — сервис PapaSMM (papasmm.com). По вопросам обработки персональных данных и для реализации прав субъекта: [email protected].