Политика конфиденциальности

1. Оператор и область действия

Обработку персональных данных осуществляет Самозанятый (плательщик налога на профессиональный доход) Кузнецов Владимир Владимирович, ИНН 780542951736 (далее — Оператор). Связь по вопросам обработки данных: sand@arz-mcr.ru, @Mister_Sand.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и действует в отношении сайта wiki.arz-mcr.ru, Telegram-бота @MCR_MainBot и программ MCR (далее вместе — Сервис). Использование Сервиса означает согласие с настоящей Политикой.

2. Какие данные обрабатываются

• Данные Telegram — идентификатор пользователя, имя пользователя, имя и фамилия из профиля, дата привязки. Поступают только если пользователь сам выбрал вход через Telegram или обратился в бот; пользоваться Telegram необязательно.
• Адрес электронной почты — если он выбран способом входа в личный кабинет, указан при оплате или в обращении в поддержку. Постоянных паролей нет: вход по почте подтверждается одноразовым кодом.
• Данные о заказе — товар, тариф, сумма, дата платежа, статус и срок подписки.
• Данные ключа — сам ключ, платформа, даты окончания подписок, количество использованных пресетов, дата привязки к аккаунту. На сайте ключ показывается в маскированном виде.
• Технические идентификаторы устройств и игровых аккаунтов — обрабатываются программой и сервером Оператора, чтобы ограничить использование одного ключа (не более 3 игровых аккаунтов) и выявлять передачу ключа третьим лицам.
• Технические данные обращения — IP-адрес, User-Agent (тип браузера, устройства и операционной системы), дата и время запроса. Используются для авторизации, ограничения частоты запросов и защиты от злоупотреблений.
• Обезличенные данные посещения — сведения об открытых страницах, источнике перехода, параметрах экрана и языке браузера, а также обезличенные события интерфейса: какими разделами и фильтрами пользуются. Подробнее — в разделе 6.

Данные банковской карты Оператору не передаются и им не хранятся: их принимает платёжный сервис на своей стороне. Специальные категории персональных данных и биометрию Оператор не обрабатывает.

3. Цели обработки

• исполнение договора: выдача ключа, доступ к функциям, продление подписки;
• вход в личный кабинет и подтверждение того, что аккаунт принадлежит пользователю;
• поддержка пользователей и разбор обращений, включая возвраты;
• защита ключей от распространения: контроль количества авторизаций и выявление злоупотреблений;
• обезличенная статистика посещаемости и улучшение интерфейса;
• исполнение требований законодательства, включая налоговый учёт.

4. Основания обработки

• исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (публичная оферта, раздел «Публичная оферта»);
• согласие субъекта — пункт 1 части 1 статьи 6: для рекламных рассылок и для данных, которые пользователь сообщает добровольно;
• исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6.

5. Cookie и локальное хранилище

Сайт использует только служебные технологии хранения:

• Cookie сессии личного кабинета — непрозрачный токен входа. Cookie помечена httpOnly и Secure: браузерный скрипт её не читает, передаётся только по HTTPS. Удаление cookie означает выход из кабинета.
• Локальное хранилище браузера (localStorage) — выбранная тема оформления и значения, введённые в калькуляторы. Эти данные остаются в браузере и на сервер не передаются.

Рекламных и трекинговых cookie третьих сторон на сайте нет. Cookie и локальное хранилище можно очистить в настройках браузера — потребуется повторный вход, а сохранённые значения калькуляторов будут потеряны.

6. Веб-аналитика

Для статистики посещаемости используется Umami, развёрнутый на собственном сервере Оператора (analytics.arz-mcr.ru). Аналитика не использует cookie, не строит рекламных профилей и не отслеживает пользователя на других сайтах; собранные данные третьим лицам не передаются и не продаются.

Статистика собирается в обобщённом виде и не связывается с аккаунтом. Тексты поисковых запросов не сохраняются: фиксируется только сам факт обращения к поиску.

7. Передача третьим лицам

Данные передаются только в объёме, необходимом для работы Сервиса:

• платёжному сервису — проведение платежа, формирование чека и возврат;
• Telegram — доставка ключа, кодов подтверждения и сервисных уведомлений;
• сервису отправки писем — доставка одноразовых кодов входа и ответов на обращения;
• хостинг-провайдеру — размещение серверов Сервиса; провайдер выступает обработчиком и не использует данные в своих целях.

Иным лицам данные не передаются, не продаются и не используются для рекламы третьих сторон.

8. Трансграничная передача

Telegram — необязательный канал: покупка, вход в личный кабинет и получение ключа возможны без него, по адресу электронной почты. Если пользователь выбирает Telegram, сообщения доставляются через серверы Telegram Messenger, расположенные за пределами Российской Федерации, в объёме, необходимом для доставки; условия обработки Telegram определяет самостоятельно.

9. Срок хранения

• данные аккаунта, заказов и ключей — пока действует учётная запись, и далее в течение сроков, установленных законодательством для документов об операциях;
• одноразовые коды входа — до их использования или истечения срока действия;
• технические журналы — не более 12 месяцев;
• данные веб-аналитики — в обезличенном виде, без привязки к аккаунту.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Запрос направляется на sand@arz-mcr.ru или в Telegram @Mister_Sand.

Ответ на запрос даётся в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. При отзыве согласия обработка прекращается в срок не более 30 дней, за исключением данных, которые Оператор обязан хранить по закону или которые необходимы для исполнения заключённого договора.

Удаление данных, необходимых для исполнения договора, прекращает доступ к личному кабинету и к функциям, работающим через сервер.

Контроль лимита авторизаций по ключу выполняется автоматически. Если авторизация заблокирована ошибочно, пользователь вправе обратиться в поддержку — решение будет пересмотрено человеком.

11. Защита данных

Оператор принимает разумные организационные и технические меры защиты данных от неправомерного доступа: обмен идёт по HTTPS, токен сессии хранится в cookie, недоступной браузерному скрипту, ключ на сайте показывается в маскированном виде, браузер не обращается к внутреннему API напрямую — запросы идут через сервер сайта, а серверные ключи доступа в код страницы не попадают.

12. Несовершеннолетние

Сервис не предназначен для лиц младше 14 лет. Пользователи от 14 до 18 лет используют Сервис с согласия законных представителей. Если данные несовершеннолетнего оказались у Оператора без такого согласия, законный представитель может потребовать их удаления по контактам из раздела 1.

13. Изменения политики

Актуальная редакция всегда опубликована на этой странице; дата редакции указана внизу. Существенные изменения вступают в силу с момента публикации.