Политика конфиденциальности

При входе. Идентификатор вашего аккаунта в Telegram, имя и username. Мы получаем их от Telegram в момент, когда вы подтверждаете вход кодом из бота. Номер телефона, список контактов и переписка нам не передаются.

При работе. Названия ваших проектов, настройки ассортимента и наценки, адрес вебхука, а также хеш и префикс ключа API.

При заказах. Состав заказа, его цену, время и результат, а также данные, которые вы сами передаёте для выдачи, — например идентификатор игрока или логин, необходимые поставщику.

При расчётах. Все движения по балансу аккаунта: сумму, остаток, основание и связь с заказом.

Техническое. IP-адрес и время запросов к API — для защиты от перебора и разбора инцидентов.

При оплате по платёжной ссылке. Если вы оплачиваете счёт, выставленный магазином, мы сохраняем IP-адрес и сведения о браузере, с которого начата оплата, а также данные, которые сообщает платёжная система: идентификатор платежа, способ оплаты и адрес, с которого оплата была совершена на её стороне. Это нужно для подтверждения операции при её оспаривании и для противодействия мошенничеству. Данные карты нам не передаются и у нас не хранятся. Магазину, выставившему счёт, эти сведения не раскрываются.

• Идентифицировать вас при входе и связать кабинет с вашими проектами.
• Выполнять заказы: без данных получателя товар передать физически невозможно.
• Вести расчёты и показывать вам историю списаний, которую можно проверить.
• Отвечать на обращения в поддержку и разбирать спорные заказы.
• Защищать сервис от злоупотреблений и восстанавливать работу после сбоев.

Поставщикам товара — только то, без чего заказ не выполнить: идентификатор товара и данные получателя, которые вы указали. Ваши имя, username и обороты поставщику не передаются.

Telegram — при выдаче Telegram Stars и Premium, в объёме, который требует их платформа.

На адрес вебхука, который вы задали сами, уходят сведения о ваших же заказах. Куда ведёт этот адрес и как там хранятся данные — ваша зона ответственности.

Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования.

• Ключ API хранится в виде хеша и зашифрованной копии; секрет вебхука и ключи поставщиков — в зашифрованном виде.
• Соединение с сайтом и API защищено TLS.
• Доступ к базе данных есть только у владельца сервиса.
• Полученные коды и ключи хранятся, пока они нужны для разбора спорных заказов, и видны только вам и владельцу сервиса.

Данные учётной записи и проектов хранятся, пока вы пользуетесь сервисом. Заказы и записи о движении средств хранятся дольше — они нужны для расчётов и разбора претензий.

Записи о попытках доставки вебхуков и технические журналы хранятся ограниченное время и вытесняются новыми.

• Посмотреть свои данные: всё, что мы о вас храним, отражено в кабинете — проекты, заказы, движения по балансу.
• Исправить их: названия проектов, настройки и адрес вебхука меняются в кабинете.
• Перевыпустить ключ API в любой момент — старый перестаёт действовать сразу.
• Запросить удаление учётной записи. Сведения о расчётах и выполненных заказах при этом сохраняются в объёме, необходимом для отчётности.

Мы используем один служебный файл cookie — он хранит подтверждённый вход в кабинет, — и ещё один запоминает выбранную валюту отображения. Рекламных и аналитических трекеров сторонних сервисов на сайте нет.

Если политика изменится, новая редакция появится на этой странице с новой датой. По вопросам о данных пишите в поддержку в Telegram.