Политика конфиденциальности

Содержание

1. Общие положения
2. Какие данные мы собираем
3. Зачем мы их используем
4. Cookies и локальное хранилище
5. Передача третьим лицам
6. Google Drive
7. Сроки хранения
8. Защита данных
9. Ваши права
10. Возраст пользователей
11. Изменения политики
12. Контакты

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Администрация проекта AKSO (далее — «Администрация», «мы») собирает, использует и защищает информацию пользователей.

1.2. Политика распространяется на сайт akso.online, магазин shop.akso.online, личный кабинет, панели продавцов и поддержки, а также на Telegram-бота уведомлений проекта (вместе — «Сервис»).

1.3. Используя Сервис, вы подтверждаете согласие с Политикой. Если вы не согласны — прекратите использование Сервиса.

1.4. Порядок покупки, оплаты и возвратов описан в Пользовательском соглашении, которое применяется вместе с этой Политикой.

2. Какие данные мы собираем

2.1. Данные аккаунта

• Адрес электронной почты, имя пользователя и аватар.
• Пароль — хранится только в виде хеша средствами системы авторизации; исходный пароль нам неизвестен.
• При входе через Google или Discord — идентификатор аккаунта, имя, email и аватар, которые передаёт выбранный сервис.
• Признак включённой двухфакторной аутентификации (секретный ключ хранится в системе авторизации и не показывается сотрудникам).
• Роль аккаунта (покупатель, продавец, поддержка, администратор).

2.2. Платёжные и транзакционные данные

• История пополнений и списаний внутреннего баланса.
• Идентификаторы платежей и счетов платёжных провайдеров, сумма, валюта и статус — чтобы сверять поступления.
• История покупок: какой товар, когда и в каком количестве куплен, факт выдачи товара.

2.3. Переписка и обращения

• Сообщения в чате заказа и в обращениях в поддержку, а также изображения, которые вы прикрепили добровольно.
• Служебные заметки сотрудников по заказу или обращению.

2.4. Данные для выдачи игровых подарков

• Никнейм в Epic Games, Xbox, PlayStation или Nintendo, который вы сообщили, и публичный идентификатор аккаунта Epic Games, найденный по этому никнейму.
• Выбранные вами предметы и история отправленных подарков.

2.5. Технические данные

• IP-адрес, тип браузера и устройства, время запросов — в журналах хостинга и системы авторизации, для защиты от взлома и злоупотреблений.
• Идентификатор чата Telegram — только если вы сами подключили уведомления.

3. Зачем мы используем данные

• Регистрация, вход в аккаунт и защита аккаунта (в том числе двухфакторная аутентификация).
• Пополнение баланса, оформление и выдача покупок, отправка игровых подарков.
• Связь с вами по заказу, ответы в поддержке, уведомления, которые вы включили.
• Разрешение спорных ситуаций, возвраты, бухгалтерский и финансовый учёт.
• Предотвращение мошенничества, взломов и злоупотреблений.
• Улучшение работы Сервиса на основе обезличенной статистики.

Мы не используем ваши данные для таргетированной рекламы и не составляем рекламные профили.

4. Cookies и локальное хранилище

Сервис использует только технически необходимые механизмы хранения в браузере:

Рекламных пикселей и трекеров рекламных сетей на сайте нет. Если вы очистите хранилище браузера, вам потребуется войти заново.

5. Передача третьим лицам

Мы передаём только тот минимум данных, без которого Сервис не может работать:

• Platega — приём оплаты банковскими картами и через СБП. Передаём: номер счёта, сумму, валюту и назначение платежа. Данные карты вы вводите на стороне Platega или банка, и обрабатываются они по их правилам.
• Crypto Pay (CryptoBot, Telegram) — приём оплаты криптовалютой. Передаём: номер счёта, сумму и назначение платежа.
• Supabase — база данных, авторизация и хранение файлов Сервиса.
• Cloudflare — хостинг сайта, доставка контента и защита от атак.
• Google и Discord — вход через ваш аккаунт, если вы его выбрали; Google Drive — см. раздел 6.
• Telegram — отправка уведомлений, если вы их подключили.
• Epic Games — при покупке игровых подарков: поиск аккаунта по никнейму, заявка в друзья и отправка подарка на ваш аккаунт.
• Игровые площадки (Playerok, GGSEL) — если заказ оформлен на площадке, переписка по нему ведётся там и обрабатывается также по правилам этой площадки.
• Государственные органы — только по официальному запросу в случаях, предусмотренных законом.

Мы не продаём, не сдаём в аренду и не передаём ваши данные рекламным сетям, брокерам данных и другим посторонним лицам.

6. Google Drive

Сайт использует Google Drive только для хранения подтверждений выполнения заказов (фото и видео), которые загружают продавцы. Доступ запрашивается с ограниченным разрешением drive.file: приложение видит лишь файлы, которые само создало, и не имеет доступа к остальным файлам на диске. Файлы хранятся на Google Drive администратора проекта и доступны только администрации. Данные, полученные от Google, не передаются третьим лицам и не используются для рекламы.

7. Сроки хранения

• Данные аккаунта — пока аккаунт существует.
• Платёжные данные, история заказов и баланса — до 3 лет с даты операции: они нужны для учёта, проверок платёжных сервисов и разрешения споров.
• Переписка по заказам и обращения в поддержку — до 12 месяцев после закрытия заказа или обращения, если они не нужны для открытого спора.
• Технические журналы — в пределах сроков, установленных хостингом и системой авторизации.

После удаления аккаунта вход становится невозможен, а данные удаляются или обезличиваются. Записи о платежах и заказах сохраняются в течение указанного выше срока.

8. Защита данных

• Все соединения с Сервисом идут по защищённому протоколу HTTPS.
• Доступ к данным в базе ограничен правилами на уровне строк: пользователь видит только свои данные, сотрудник — только то, что нужно для его роли.
• Пароли хранятся в виде хешей; для аккаунтов доступна двухфакторная аутентификация, а для сотрудников с включённой 2FA действия с деньгами требуют её подтверждения.
• Ключи доступа к платёжным сервисам и данные входа служебных игровых аккаунтов хранятся только на сервере и недоступны из браузера.

Ни один сервис не может гарантировать абсолютную безопасность передачи данных через интернет. Если вы заметили подозрительную активность в аккаунте или нашли уязвимость — сразу сообщите нам.

9. Ваши права

• Получить информацию о том, какие ваши данные мы храним, и их копию.
• Исправить неточные данные (часть можно изменить самостоятельно в настройках профиля).
• Удалить аккаунт и связанные данные — с учётом сроков хранения из раздела 7.
• Отключить уведомления и отвязать Google, Discord или Telegram в настройках профиля.
• Отозвать согласие на обработку данных — это означает прекращение использования Сервиса.

Запросы мы рассматриваем в течение 30 дней. Чтобы убедиться, что запрос отправили именно вы, мы можем попросить написать из вашего аккаунта на сайте.

10. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы узнали, что ребёнок зарегистрировался в Сервисе, сообщите нам — мы отключим аккаунт.

11. Изменения политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице с датой вверху. О существенных изменениях мы сообщим баннером на сайте. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

12. Контакты

По вопросам обработки персональных данных:

• раздел «Поддержка» в личном кабинете;
• email: adminakso@gmail.com;
• Telegram: @loveakso.