Политика конфиденциальности
Дата вступления в силу: [ДАТА]
Настоящая Политика объясняет, какие данные мы собираем на сайте arcadezy.com, зачем и как их защищаем. Оператор данных — [НАЗВАНИЕ КОМПАНИИ], [ЮРИДИЧЕСКИЙ АДРЕС], контакт по вопросам данных: [EMAIL ПОДДЕРЖКИ].
Мы придерживаемся принципа минимизации: собираем только то, без чего сервис не работает.
1. Какие данные мы собираем
Данные аккаунта
- Email (обязательно) и хэш пароля — сам пароль мы не храним и не можем восстановить.
- При входе через Google: email, имя и аватар из вашего профиля Google. Пароль в этом случае не создаётся.
- Язык интерфейса, дата регистрации, статус подтверждения email.
- Telegram chat ID — только если вы сами привязали аккаунт для уведомлений.
Данные операций
- История заказов: товар, сумма, введённые вами реквизиты исполнения (ID игрока, сервер, логин Steam, имя пользователя Telegram), статус.
- История баланса: пополнения, покупки, возвраты, корректировки.
- Данные платежей: сумма, сеть, адрес получателя (наш), txid и адрес отправителя — эти данные публичны в блокчейне и нужны нам для сопоставления перевода с вашей заявкой.
Технические данные
- IP-адрес и время запросов (для защиты от подбора паролей, ограничения частоты запросов и расследования инцидентов).
- Базовые сведения о браузере из служебных заголовков.
- Журналы ошибок.
Чего мы НЕ собираем: документы, удостоверяющие личность, платёжные карты, приватные ключи и seed-фразы кошельков. Мы никогда не просим их — любой, кто просит от нашего имени, действует мошеннически.
2. Зачем мы обрабатываем данные и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, вход, восстановление доступа | email, хэш пароля, токены | исполнение договора |
| Приём платежей и зачисление на баланс | сумма, сеть, txid, адрес отправителя | исполнение договора |
| Оформление и исполнение заказов | реквизиты исполнения, история | исполнение договора |
| Уведомления о статусе заказа, депозита, подписки | email, Telegram chat ID | исполнение договора |
| Защита от мошенничества, ограничение частоты запросов | IP, поведенческие признаки | законный интерес |
| Разбор спорных ситуаций и поддержка | переписка, txid, история | исполнение договора / законный интерес |
| Соблюдение требований закона (в т.ч. бухгалтерия) | данные операций | требование закона |
Мы не используем ваши данные для рекламного профилирования и не продаём их третьим лицам.
3. Кому мы передаём данные
Мы передаём минимально необходимый объём данных подрядчикам, которые обеспечивают работу сервиса:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Поставщик цифровых товаров (FZR Cards) | реквизиты исполнения заказа (например, ID игрока), сумма | исполнение заказа — без этого товар не доставить |
| Сервис доставки email (Resend или SMTP-провайдер) | email, текст письма | письма о подтверждении, заказах, подписке |
| Telegram (при привязке) | текст уведомления, ваш chat ID | уведомления по вашему выбору |
| Cloudflare | IP, метаданные запроса | защита от DDoS, CDN |
| Публичные источники блокчейн-данных (TronGrid, публичные RPC-узлы BNB Chain, TON Center) | наш адрес приёма; мы читаем публичные данные сети | обнаружение вашего перевода |
| Google (при входе через Google) | факт аутентификации | вход в аккаунт |
| Хостинг-провайдер сервера | данные, размещённые на сервере | размещение сервиса |
Также мы можем раскрыть данные по обоснованному законному требованию компетентных органов.
Обратите внимание: транзакции в блокчейне публичны по своей природе. Адрес, с которого вы отправили перевод, и сумма видны любому наблюдателю сети независимо от наших действий.
4. Хранение и сроки
- Данные аккаунта — пока аккаунт существует.
- История операций (заказы, движения баланса, платежи) — не менее 3 лет после операции либо дольше, если этого требует налоговое или иное законодательство: эти записи мы не можем удалить по запросу, пока действует обязанность их хранить.
- Технические журналы и IP — до 90 дней.
- Доставленные коды хранятся в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы данных.
После удаления аккаунта мы удаляем или обезличиваем данные, кроме тех, которые обязаны хранить по закону.
5. Ваши права
Вы вправе:
- получить копию своих данных;
- исправить неточные данные (email и настройки — в личном кабинете);
- удалить аккаунт и данные — с учётом сроков обязательного хранения (п. 4);
- ограничить обработку или возразить против обработки на основании законного интереса;
- отозвать согласие там, где обработка основана на согласии (например, отвязать Telegram);
- подать жалобу в надзорный орган по защите данных вашей страны.
Запросы направляйте на [EMAIL ПОДДЕРЖКИ] с адреса, указанного в аккаунте. Мы отвечаем в течение 30 дней. Для защиты ваших данных мы можем попросить подтвердить владение аккаунтом (например, через письмо на привязанный email).
Важно: удаление аккаунта не возвращает остаток баланса — вывод средств сервисом не предусмотрен (см. Условия использования, п. 4.2). Используйте баланс до закрытия аккаунта.
6. Cookies
Мы используем только технически необходимые cookies:
| Cookie | Назначение | Срок |
|---|---|---|
| Сессионная cookie аутентификации | вход в аккаунт | до 30 дней |
| Cookie выбранного языка | сохранение языка интерфейса | до 1 года |
| CSRF-токен | защита форм от подделки запросов | сессия |
| Cookie административной 2FA | доступ в админ-панель (только для сотрудников) | 12 часов |
Рекламных и аналитических трекеров третьих лиц мы не устанавливаем. Если в будущем будет добавлена веб-аналитика, мы обновим эту Политику и, где требуется, запросим согласие.
7. Безопасность
- Пароли хранятся в виде хэшей argon2id — восстановить исходный пароль невозможно.
- Соединение защищено TLS (HTTPS).
- Доставленные коды шифруются AES-256-GCM, ключ хранится вне базы данных.
- Доступ в админ-панель — только с обязательной двухфакторной аутентификацией (TOTP); все действия администраторов журналируются.
- Приватные ключи от кошельков приёма на сервере отсутствуют — сервис работает с блокчейном в режиме «только чтение», поэтому компрометация сервера не даёт доступа к средствам.
- Ограничение частоты запросов защищает от подбора паролей.
Ни один сервис не может гарантировать абсолютную безопасность. При выявлении утечки, затрагивающей ваши данные, мы уведомим вас и надзорный орган в сроки, установленные применимым правом.
8. Международная передача данных
Наши подрядчики (п. 3) могут находиться за пределами вашей страны. Передача данных осуществляется на основании стандартных договорных условий соответствующих поставщиков или иных законных механизмов.
9. Дети
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок предоставил нам данные, напишите на [EMAIL ПОДДЕРЖКИ] — мы удалим их.
10. Изменения Политики
Мы можем обновлять эту Политику. Актуальная редакция всегда доступна на этой странице с датой вступления в силу. О существенных изменениях мы уведомим по email или на сайте.
Контакты по вопросам персональных данных: [НАЗВАНИЕ КОМПАНИИ], [ЮРИДИЧЕСКИЙ АДРЕС], [EMAIL ПОДДЕРЖКИ]