Юридический документ

Политика конфиденциальности

Применяется к сайту aleksabuy.ru, личному кабинету и всем связанным страницам

1. Термины

1.1. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.

1.2. Обработка — любое действие с данными: сбор, хранение, использование, передача, удаление.

1.3. Пользователь — любой посетитель сайта или владелец зарегистрированного аккаунта.

2. Какие данные мы собираем

2.1. Данные аккаунта: почта, хеш пароля (сам пароль нигде не хранится в открытом виде — увидеть его в исходном виде не может даже наша служба поддержки), реферальный код, выбранные настройки внешнего вида (цвет и символ аватара).

2.2. Данные подписки и оплаты: тариф, дата активации и истечения, история платежей (сумма, дата, статус), технический идентификатор клиента на сервере — используется только для поиска и диагностики по вашему обращению в поддержку. Реквизиты банковской карты нам не передаются и не хранятся — оплата обрабатывается напрямую платёжной системой ЮKassa.

2.3. Обращения в поддержку: текст сообщений — для истории переписки и качественного ответа.

2.4. Технические данные: IP-адрес — используется для базовой защиты от злоупотреблений (например, многократного использования пробного периода), не связывается с конкретной личностью сверх этой цели.

2.5. Данные Telegram: при добровольной привязке — Telegram ID, username, имя. Только с вашего явного действия (ввод кода привязки), никогда автоматически.

2.6. Локальное хранилище браузера: техническая сессия входа. Не передаётся нам сверх того, что необходимо для работы личного кабинета.

3. Чего мы принципиально не собираем

3.1. Мы не ведём журнал вашей интернет-активности через сервис: какие сайты вы посещаете, что скачиваете — не логируется и не хранится ни в каком виде.

3.2. Мы не запрашиваем паспортные данные, адрес проживания, дату рождения или иные избыточные сведения при регистрации.

3.3. Мы не используем данные для таргетированной рекламы и не занимаемся профилированием пользователей.

4. Правовые основания обработки

4.1. Согласие пользователя, выраженное при регистрации (чекбокс принятия условий).

4.2. Необходимость исполнения договора — предоставление доступа к оплаченной подписке, включая напоминания на почту о приближающемся истечении срока (заранее и в день истечения).

4.3. Исполнение требований законодательства РФ.

4.4. Законный интерес — защита сервиса от злоупотреблений и мошенничества.

5. Cookie-файлы

5.1. Необходимые — для входа в личный кабинет и работы сессии. Без них вход технически невозможен.

5.2. Мы не используем аналитические или рекламные cookie, не передаём данные о посещениях рекламным сетям.

5.3. Вы можете отключить cookie в настройках браузера — в этом случае вход в личный кабинет станет невозможен.

6. Кому передаются данные

6.1. Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

6.2. Для обработки платежей минимально необходимые данные (сумма, идентификатор платежа) передаются платёжной системе ЮKassa — без доступа к остальным данным вашего аккаунта.

6.3. Данные могут быть раскрыты по законному требованию государственных органов РФ.

7. Хранение и защита

7.1. Пароли хранятся в виде необратимого криптографического хеша (bcrypt) — восстановить исходный пароль из хранимых данных невозможно даже теоретически.

7.2. Токены восстановления пароля также хранятся в хешированном виде — компрометация базы данных сама по себе не даёт готовых, рабочих ссылок для сброса чужих паролей.

7.3. Доступ к серверам и базе данных ограничен. Регулярно создаются резервные копии для защиты от потери данных.

7.4. Данные, связанные с аккаунтом, хранятся до момента его удаления по вашему запросу. Техническая история платежей может храниться дольше в силу требований бухгалтерского и налогового учёта.

8. Ваши права

8.1. Запросить информацию о том, какие данные о вас хранятся.

8.2. Потребовать удаления аккаунта и связанных данных.

8.3. Отозвать привязку Telegram в любой момент через настройки.

8.4. Изменить пароль и настройки аккаунта самостоятельно, без обращения в поддержку.

8.5. Для реализации любого из этих прав — раздел «Поддержка» в личном кабинете. Ответим в разумный срок, обычно не позднее 10 рабочих дней.

9. Дети

9.1. Сервис не предназначен для лиц младше 18 лет.

10. Изменения политики

10.1. Мы можем обновлять данную Политику. Актуальная версия всегда доступна по этому адресу. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией.

11. Связанные документы

Условия использования сервиса — см. Публичную оферту.

12. Контакты

По вопросам обработки персональных данных, включая удаление аккаунта — раздел «Поддержка» в личном кабинете или наш Telegram-бот.