Политика конфиденциальности

Обработку персональных данных пользователей ведёт администрация магазина GODLESS MARKET (далее — администрация). Обращения по любым вопросам обработки данных принимаются через службу поддержки в Telegram-боте магазина: t.me/Godless_market_bot?start=support.

Политика распространяется на сайт GODLESS MARKET, Telegram мини-приложение магазина и Telegram-бот магазина — это одна система с общей базой аккаунтов.

Пользуясь сервисом, пользователь соглашается с настоящей политикой. Если он с ней не согласен, пользование сервисом следует прекратить.

Сервис не запрашивает у пользователя паспортные данные, сканы документов, фотографии, номер телефона и платёжные реквизиты. Всё, что обрабатывается, перечислено ниже поимённо.

При регистрации по почте:

• адрес электронной почты;
• пароль — только в виде необратимого хеша (scrypt). Магазин не хранит и не может восстановить исходный пароль;
• отметки времени: подтверждение адреса, смена пароля, последний вход.

До подтверждения адреса заявка на регистрацию хранится отдельно от аккаунтов и удаляется, если адрес не подтверждён.

При входе через Telegram магазин получает от Telegram и сохраняет:

• числовой идентификатор аккаунта (Telegram id);
• username, если он задан;
• имя и фамилию в том виде, как они указаны в профиле;
• ссылку на фотографию профиля, если она открыта.

Номер телефона, список контактов и переписка пользователя магазину не передаются и не запрашиваются.

При покупках и пополнениях:

• состав заказа — товар, цена, применённый промокод и скидка, статус, дата;
• выданные данные доступа, закреплённые за заказом, и срок гарантии по нему;
• сведения о платеже, которые возвращает платёжный сервис: выбранный способ и сеть, идентификатор счёта, сумма, отметка об оплате с внутреннего баланса;
• текущий баланс и история операций по нему — начисления, списания и их причина;
• уведомления, отправленные пользователю, и отметка о прочтении;
• места в очереди на закончившиеся товары — товар, время постановки, зафиксированная цена, выбор автоматической покупки с баланса и история изменений статуса.

Реквизиты банковских карт магазин не получает и не хранит — оплата принимается только в USDT через платёжных провайдеров.

Технические данные, связанные с безопасностью входа:

• в таблице активных сессий — IP-адрес и строка User-Agent браузера, время создания сессии и время последнего обращения;
• счётчик попыток входа: действие (вход, регистрация, сброс пароля), ключ ограничения, отметка об успехе и время. Он нужен, чтобы ограничить перебор паролей;
• IP-адрес, с которого запрошено подтверждение почты, сброс пароля или код входа через Telegram.

Что не собирается. Магазин не ведёт рекламных профилей, не использует счётчики веб-аналитики и рекламные пиксели, не отслеживает поведение пользователя на других сайтах и не покупает данные о пользователях у третьих лиц.

Данные обрабатываются только для того, чтобы:

• создать аккаунт и обеспечить вход в него — почта и пароль либо Telegram id;
• принять оплату, выдать товар и сохранить выданные данные доступными в личном кабинете;
• исполнять гарантийные обязательства и разбирать обращения;
• вести внутренний баланс;
• уведомлять о событиях по заказам — выдача, возврат, начисление;
• вести очередь на закончившиеся товары и сообщать о её движении;
• защищать аккаунты от подбора паролей и злоупотреблений;
• исполнять требования законодательства, применимого к администрации.

Основанием обработки является исполнение договора с пользователем (публичной оферты), а для данных, не необходимых для исполнения договора, — согласие пользователя, которое он даёт, регистрируясь в магазине.

Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки данных не принимаются. Автовыдача товара исполняет уже заключённый договор и таким решением не является.

Магазин не продаёт и не передаёт данные третьим лицам в маркетинговых целях. Передача происходит только тем сервисам, без которых магазин не работает:

• Heleket — приём платежей. Передаются сумма и идентификатор счёта; сервис самостоятельно получает данные о транзакции плательщика.
• Crypto Bot — приём платежей внутри Telegram. Передаются сумма и идентификатор счёта.
• xRocket — приём платежей внутри Telegram. Передаются сумма, идентификатор счёта и служебная метка заказа или пополнения. Сервис сообщает магазину статус оплаты и, если плательщик пользуется xRocket, его Telegram id и username — магазин хранит это уведомление вместе с платежом.
• Resend — доставка служебных писем. Передаются адрес получателя и текст письма (подтверждение регистрации, сброс пароля).
• Telegram — доставка уведомлений в бот и вход через Telegram. Передаётся Telegram id получателя и текст уведомления.
• Google Fonts — загрузка шрифтов страницы. Google при этом получает IP-адрес посетителя и данные его браузера — как и любой сервер, отдающий файл.
• Хостинг-провайдер — на его арендованных серверах работают сайт, бот и база данных магазина.

Каждый из перечисленных сервисов обрабатывает данные по собственной политике. Магазин передаёт им минимум, необходимый для выполнения их функции.

Данные могут быть переданы уполномоченным органам, если это прямо требуется законодательством, применимым к оператору.

Перечисленные сервисы — Telegram, платёжные сервисы, почтовая служба, Google Fonts и хостинг-провайдер — работают на собственной инфраструктуре, в том числе за пределами страны пользователя. Пользуясь сервисом, пользователь принимает, что передача данных этим сервисам необходима для его работы.

Магазин использует одну cookie — техническую: без неё не работает вход на сайт. Рекламных и аналитических cookie нет, поэтому баннера о согласии на сайте тоже нет.

Сессионная cookie — хранит случайный токен сессии, по которому магазин узнаёт вошедшего пользователя. Флаг HttpOnly закрывает её от скриптов на странице, SameSite=Lax — от отправки со сторонних сайтов, в production добавляется Secure. Срок жизни — 30 дней; при выходе из аккаунта cookie удаляется, а сессия отзывается на сервере.

Cookie можно удалить или запретить средствами браузера. Без сессионной cookie вход на сайт невозможен.

В Telegram мини-приложении сессионная cookie не используется: там пользователь опознаётся по подписанным данным запуска, которые передаёт сам Telegram.

Хранилище браузера. Магазин не записывает данные покупателя в localStorage или sessionStorage. Скрипт Telegram, работающий в мини-приложении, может сохранять в хранилище сессии параметры запуска — это делает сам Telegram. Панель администратора держит в localStorage браузера администратора черновик настроек магазина.

Данные аккаунта — почта, Telegram id, имя, баланс — хранятся, пока существует аккаунт. При удалении аккаунта связанные с ним записи — сессии, операции по балансу, уведомления, места в очереди — удаляются вместе с ним.

Заказы и операции по балансу хранятся, пока существует аккаунт: они нужны для исполнения гарантии и подтверждают совершённые сделки. Служебные записи об аутентификации живут заметно меньше — сессии и ссылки для входа удаляются автоматически через несколько дней после истечения срока их действия.

Технические данные удаляются автоматически:

• записи о сессиях — через 7 дней после истечения срока сессии;
• токены подтверждения почты и сброса пароля — через 7 дней после истечения срока их действия;
• неподтверждённые заявки на регистрацию и коды входа через Telegram — через сутки;
• записи о попытках входа — через двое суток;
• обработанные уведомления платёжных сервисов о платежах — через 30 дней.

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются;
• потребовать исправить неточные данные;
• отозвать согласие на обработку и потребовать удалить данные — за исключением сведений, которые администрация обязана хранить по закону или которые необходимы для исполнения уже заключённых договоров;
• потребовать прекратить обработку и обжаловать действия администрации в уполномоченном органе.

Часть прав реализуется без обращения: почта, привязка Telegram, история заказов и баланс видны в профиле, выход из аккаунта отзывает сессию.

Для остальных обращений — поддержка в Telegram: t.me/Godless_market_bot?start=support. Это единственный канал для таких обращений; ответ даётся в разумный срок с момента получения запроса.

Отзыв согласия на обработку данных, необходимых для входа в аккаунт, равнозначен требованию удалить аккаунт: без почты или Telegram id войти в него невозможно.

Пароли хранятся в виде хеша, вычисленного алгоритмом scrypt с индивидуальной солью. Токены сессий хранятся только в виде хеша SHA-256 — утечка базы не даёт возможности войти под чужой сессией.

Смена пароля отзывает все активные сессии пользователя. Число попыток входа, регистрации и сброса пароля ограничено.

Доступ к базе данных имеет только администрация и лица, которых она уполномочила на обслуживание магазина. Принятые меры: пароли хранятся только в виде необратимого хеша, обмен с сайтом и мини-приложением идёт по HTTPS, сессии ограничены сроком действия и отзываются при выходе, административная панель доступна только аккаунтам с отдельной ролью, а служебные записи об аутентификации удаляются автоматически.

Абсолютной защиты передачи данных через интернет не существует, и администрация её не гарантирует. Меры выше снижают риск, но не исключают его полностью.

Ни одна система не защищена абсолютно. Пользователю следует использовать уникальный пароль и не передавать доступ к аккаунту третьим лицам.

Магазин не предназначен для лиц, которые по своему возрасту не вправе самостоятельно совершать такие сделки, и не собирает их данные осознанно. Если администрации станет известно, что аккаунт создан ребёнком без согласия законного представителя, данные будут удалены.

Администрация вправе изменить политику. Действующая редакция всегда размещена на этой странице, дата последнего обновления указана в её начале.

Политика является неотъемлемой частью пользовательского соглашения и публичной оферты.