Политика конфиденциальности

Обработку персональных данных пользователей ведёт администрация магазина GODLESS MARKET (далее - администрация). Обращения по любым вопросам обработки данных принимаются через службу поддержки в Telegram-боте магазина: t.me/Godless_market_bot?start=support или по электронной почте godless.market.com@gmail.com.

Политика распространяется на сайт GODLESS MARKET, Telegram мини-приложение магазина и Telegram-бот магазина - это одна система с общей базой аккаунтов.

Пользуясь сервисом, пользователь соглашается с настоящей политикой. Если он с ней не согласен, пользование сервисом следует прекратить.

Сервис не запрашивает у пользователя паспортные данные, сканы документов, номер телефона и платёжные реквизиты. Изображения пользователь передаёт только сам и по своему желанию - скриншоты к гарантийной заявке или вложения в обращении в поддержку. Всё, что обрабатывается, перечислено ниже поимённо.

При регистрации по почте:

• адрес электронной почты;
• пароль - только в виде необратимого хеша (scrypt). Магазин не хранит и не может восстановить исходный пароль;
• отметки времени: подтверждение адреса, смена пароля, последний вход.

До подтверждения адреса заявка на регистрацию хранится отдельно от аккаунтов и удаляется, если адрес не подтверждён.

При входе через Telegram магазин получает от Telegram и сохраняет:

• числовой идентификатор аккаунта (Telegram id);
• username, если он задан;
• имя и фамилию в том виде, как они указаны в профиле;
• ссылку на фотографию профиля, если она открыта.

Номер телефона, список контактов и переписка пользователя магазину не передаются и не запрашиваются.

Настройки аккаунта: выбранный язык интерфейса (русский или английский) и валюта отображения сумм (доллары США или рубли), а также язык, который сообщают браузер или Telegram. Они нужны, чтобы сайт, мини-приложение, бот и письма говорили с пользователем на одном языке и показывали суммы в выбранной валюте.

Кроме того: получать ли в боте сообщения о новых товарах (это можно выключить в боте), отметка о том, что пользователь заблокировал бота - чтобы не писать ему, - и сведения о доставке рассылок бота: кому и когда отправлено сообщение.

При привязке Telegram к аккаунту сайта - запрос на объединение аккаунтов: какие аккаунты объединяются, что было показано пользователю перед подтверждением, его решение и время.

При покупках и пополнениях:

• состав заказа - товар, цена, применённый промокод и скидка, статус, дата;
• выданные данные доступа, закреплённые за заказом, и срок гарантии по нему;
• сведения о платеже, которые возвращает платёжный сервис: выбранный способ и сеть, идентификатор счёта, сумма, отметка об оплате с внутреннего баланса;
• текущий баланс и история операций по нему - начисления, списания и их причина;
• валюта, в которой пользователь видел сумму операции, и курс на момент операции с его источником - чтобы история показывала суммы такими, какими они были в день операции;
• расчёты пополнения: введённая сумма и её валюта, курс, его источник и время, рассчитанная сумма в долларах США и срок действия расчёта;
• уведомления, отправленные пользователю, отметка о прочтении и отметка об удалении из ленты: удалённое уведомление больше не показывается в аккаунте, но остаётся в записях магазина;
• места в очереди на закончившиеся товары - товар, время постановки, зафиксированная цена, выбор автоматической покупки с баланса и история изменений статуса.

Реквизиты банковских карт магазин не получает и не хранит - оплата принимается только через платёжных провайдеров.

При обращениях в поддержку и по гарантии:

• обращения в поддержку - номер обращения, статус, заказ, из которого оно открыто, текст сообщений пользователя и ответов операторов, время и отметка о доставке ответа. Фото и файлы, которые пользователь отправляет боту, пересылаются операторам через Telegram: магазин хранит только отметку о вложении, сам файл остаётся у Telegram;
• гарантийные заявки - заказ, причина, описание проблемы, приложенные пользователем скриншоты (изображения JPEG, PNG или WebP до 2 МБ каждое), история рассмотрения и решение;
• сообщения операторов по заказу - сохраняются в аккаунте как уведомления.

Технические данные, связанные с безопасностью входа:

• в таблице активных сессий - IP-адрес и строка User-Agent браузера, время создания сессии и время последнего обращения;
• счётчик попыток входа: действие (вход, регистрация, сброс пароля), ключ ограничения, отметка об успехе и время. Он нужен, чтобы ограничить перебор паролей;
• IP-адрес, с которого запрошено подтверждение почты, сброс пароля или код входа через Telegram;
• журналы веб-сервера - IP-адрес, запрошенный адрес страницы, строка User-Agent, время и код ответа;
• технические журналы приложения - внутренние идентификаторы аккаунтов, заказов и платежей, описания ошибок и ответы платёжных сервисов и Telegram. Пароли, токены и текст переписки в них не записываются, адреса почты - только частично скрытыми.

Что не собирается. Магазин не ведёт рекламных профилей, не использует счётчики веб-аналитики и рекламные пиксели, не отслеживает поведение пользователя на других сайтах и не покупает данные о пользователях у третьих лиц.

Данные обрабатываются только для того, чтобы:

• создать аккаунт и обеспечить вход в него - почта и пароль либо Telegram id;
• принять оплату, выдать товар и сохранить выданные данные доступными в личном кабинете;
• исполнять гарантийные обязательства и разбирать обращения;
• вести внутренний баланс;
• показывать интерфейс и суммы на выбранном языке и в выбранной валюте;
• уведомлять о событиях по заказам - выдача, возврат, начисление;
• вести очередь на закончившиеся товары и сообщать о её движении;
• сообщать в боте о новых товарах - пока пользователь не выключил такие сообщения;
• защищать аккаунты от подбора паролей и злоупотреблений;
• исполнять требования законодательства, применимого к администрации.

Основанием обработки является исполнение договора с пользователем (публичной оферты), а для данных, не необходимых для исполнения договора, - согласие пользователя, которое он даёт, регистрируясь в магазине.

Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки данных не принимаются. Оплата заказа подтверждается автоматически по сигналу платёжного сервиса - это исполнение уже заключённого договора, а не такое решение; товар покупателю передаёт оператор.

Магазин не продаёт и не передаёт данные третьим лицам в маркетинговых целях. Передача происходит только тем сервисам, без которых магазин не работает:

• Heleket - приём платежей. Передаются сумма и идентификатор счёта; сервис самостоятельно получает данные о транзакции плательщика.
• Crypto Bot - приём платежей внутри Telegram. Передаются сумма и идентификатор счёта.
• xRocket - приём платежей внутри Telegram. Передаются сумма, идентификатор счёта и служебная метка заказа или пополнения. Сервис сообщает магазину статус оплаты и, если плательщик пользуется xRocket, его Telegram id и username - магазин хранит это уведомление вместе с платежом.
• Resend - доставка служебных писем. Передаются адрес получателя и текст письма (подтверждение регистрации, сброс пароля).
• Telegram - доставка уведомлений в бот, вход через Telegram и переписка с поддержкой: сообщения и вложения пользователя пересылаются операторам магазина, ответы операторов - пользователю. Передаются Telegram id и текст сообщений.
• Хостинг-провайдер - на его арендованных серверах работают сайт, бот и база данных магазина. Резервные копии базы данных хранятся на том же сервере; их зашифрованные копии могут храниться у провайдера облачного хранилища.

Каждый из перечисленных сервисов обрабатывает данные по собственной политике. Магазин передаёт им минимум, необходимый для выполнения их функции.

Для пересчёта сумм в рубли сервер магазина получает курсы валют из открытых источников: от платёжных сервисов Heleket и Crypto Bot, от CoinGecko, официальный курс Банка России (через сервис cbr-xml-daily.ru) и курс ExchangeRate-API. Эти запросы делает сервер магазина, и данные пользователей в них не передаются.

Данные могут быть переданы уполномоченным органам, если это прямо требуется законодательством, применимым к оператору.

Перечисленные сервисы - Telegram, платёжные сервисы, почтовая служба и хостинг-провайдер - работают на собственной инфраструктуре, в том числе за пределами страны пользователя. Пользуясь сервисом, пользователь принимает, что передача данных этим сервисам необходима для его работы.

Магазин использует три cookie, и все они технические: сессионную - без неё не работает вход на сайт - и две cookie настроек, в которых запоминаются выбранные язык и валюта. Рекламных и аналитических cookie нет, поэтому баннера о согласии на сайте тоже нет.

Сессионная cookie - хранит случайный токен сессии, по которому магазин узнаёт вошедшего пользователя. Флаг HttpOnly закрывает её от скриптов на странице, SameSite=Lax - от отправки со сторонних сайтов, в production добавляется Secure. Срок жизни - 30 дней; при выходе из аккаунта cookie удаляется, а сессия отзывается на сервере.

Cookie настроек - gm_lang (язык: ru или en) и gm_currency (валюта отображения: USD или RUB). Они не содержат идентификаторов и нужны, чтобы страница сразу открывалась на выбранном языке и в выбранной валюте, в том числе до входа в аккаунт. Срок жизни - один год.

Cookie можно удалить или запретить средствами браузера. Без сессионной cookie вход на сайт невозможен; без cookie настроек язык и валюта будут определяться заново при каждом посещении.

В Telegram мини-приложении пользователь опознаётся по подписанным данным запуска, которые передаёт сам Telegram, а не по сессионной cookie.

Хранилище браузера. Магазин не записывает данные покупателя в localStorage или sessionStorage. Скрипт Telegram, работающий в мини-приложении, может сохранять в хранилище сессии параметры запуска - это делает сам Telegram. Панель администратора держит в localStorage браузера администратора черновик настроек магазина и черновики карточек товаров.

Данные аккаунта - почта, Telegram id, имя, баланс, выбранные язык и валюта - хранятся, пока существует аккаунт. При удалении аккаунта связанные с ним записи - сессии, операции по балансу, уведомления, места в очереди, обращения в поддержку, гарантийные заявки и приложенные к ним изображения - удаляются вместе с ним.

Заказы, операции по балансу, обращения в поддержку и гарантийные заявки хранятся, пока существует аккаунт: они нужны для исполнения гарантии, разбора претензий и подтверждают совершённые сделки. Служебные записи об аутентификации живут заметно меньше - сессии и ссылки для входа удаляются автоматически через несколько дней после истечения срока их действия.

Технические данные удаляются автоматически:

• записи о сессиях - через 7 дней после истечения срока сессии;
• токены подтверждения почты и сброса пароля - через 7 дней после истечения срока их действия;
• неподтверждённые заявки на регистрацию и коды входа через Telegram - через сутки;
• записи о попытках входа - через двое суток;
• обработанные уведомления платёжных сервисов о платежах - через 30 дней;
• неиспользованные и отменённые расчёты пополнения - через 30 дней;
• сведения о доставке рассылок бота - через 60 дней после завершения рассылки;
• журналы веб-сервера и приложения - перезаписываются по мере заполнения: их объём на сервере ограничен;
• резервные копии базы данных на сервере - через 14 дней.

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются;
• потребовать исправить неточные данные;
• отозвать согласие на обработку и потребовать удалить данные - за исключением сведений, которые администрация обязана хранить по закону или которые необходимы для исполнения уже заключённых договоров;
• потребовать прекратить обработку и обжаловать действия администрации в уполномоченном органе.

Часть прав реализуется без обращения: почта, привязка Telegram, история заказов и баланс видны и меняются в профиле, язык и валюта - в шапке сайта, выход из аккаунта отзывает сессию.

Для остальных обращений - поддержка в Telegram: t.me/Godless_market_bot?start=support или по электронной почте godless.market.com@gmail.com. Других каналов для таких обращений нет; ответ даётся в разумный срок с момента получения запроса.

Отзыв согласия на обработку данных, необходимых для входа в аккаунт, равнозначен требованию удалить аккаунт: без почты или Telegram id войти в него невозможно.

Пароли хранятся в виде хеша, вычисленного алгоритмом scrypt с индивидуальной солью. Токены сессий хранятся только в виде хеша SHA-256 - утечка базы не даёт возможности войти под чужой сессией.

Смена пароля отзывает все активные сессии пользователя. Число попыток входа, регистрации и сброса пароля ограничено.

Доступ к базе данных имеет только администрация и лица, которых она уполномочила на обслуживание магазина. Принятые меры: пароли хранятся только в виде необратимого хеша, обмен с сайтом и мини-приложением идёт по HTTPS, сессии ограничены сроком действия и отзываются при выходе, административная панель доступна только аккаунтам с отдельной ролью, а служебные записи об аутентификации удаляются автоматически.

Абсолютной защиты передачи данных через интернет не существует, и администрация её не гарантирует. Меры выше снижают риск, но не исключают его полностью.

Ни одна система не защищена абсолютно. Пользователю следует использовать уникальный пароль и не передавать доступ к аккаунту третьим лицам.

Магазин не предназначен для лиц, которые по своему возрасту не вправе самостоятельно совершать такие сделки, и не собирает их данные осознанно. Если администрации станет известно, что аккаунт создан ребёнком без согласия законного представителя, данные будут удалены.

Администрация вправе изменить политику. Действующая редакция всегда размещена на этой странице, дата последнего обновления указана в её начале.

Политика является неотъемлемой частью пользовательского соглашения и публичной оферты.