Политика конфиденциальности

Ты передаёшь сам

• Email — на него приходят ключ, подтверждение заказа и ссылка для восстановления пароля
• Логин и пароль, если регистрируешься. Пароль хранится только в виде хэша
• Обращения в поддержку и приложенные к ним файлы
• Отзывы о товарах

Появляется, когда ты пользуешься сайтом

• История заказов, пополнений и баланс — по ним считаются накопительная скидка и партнёрские бонусы
• IP-адрес — для защиты от перебора паролей, спама и мошеннических платежей
• Отпечаток браузера и устройства (fingerprint) — для выявления мультиаккаунтов и мошенничества
• Данные аналитики о посещениях — подробнее в разделе 06

Чего у нас нет

• Данных банковских карт: их вводят на странице платёжной системы, до нас они не доходят
• Паролей от игровых аккаунтов и других сервисов
• Биометрических данных

• Выдать купленный товар и отправить его на почту
• Посчитать скидку и партнёрские бонусы
• Отвечать на обращения в поддержку
• Защищать магазин и покупателей от мошенничества, перебора паролей и спама
• Присылать уведомления о заказах и ответах поддержки — в том числе push, если ты их включил
• Улучшать сайт по обобщённой статистике посещений

• Платёжной системе Pally — email, сумму, номер заказа и IP-адрес: ровно то, что нужно для проведения платежа
• Яндекс.Метрике и Google Analytics — сведения о посещениях (см. раздел 06)
• Хостинг-провайдеру и сервису защиты от DDoS-атак — в той мере, в какой через них проходит трафик сайта
• Государственным органам — только по законному запросу

• Аккаунт, заказы и баланс — пока существует аккаунт и 12 месяцев после его удаления (для разбора спорных платежей)
• Журналы входов и защиты от мошенничества — до 12 месяцев
• Переписку с поддержкой — до 24 месяцев

Что используем

• Функциональные cookies и хранилище браузера — язык сайта, вход в аккаунт, реферальный код, доступ к гостевому обращению в поддержку
• Яндекс.Метрику с Вебвизором и Google Analytics — статистика посещений. Вебвизор записывает действия на странице (клики, прокрутку); ключи и переписка с поддержкой из записи исключены

• HTTPS на всех страницах
• Пароли хранятся только в виде хэша bcrypt — исходный пароль не видит никто, включая нас
• Ограничение числа попыток входа и частоты запросов
• Проверка подписи всех уведомлений платёжной системы
• Доступ к административной части — только у сотрудников, по отдельным учётным записям и с минимально нужными правами