Политика конфиденциальности
Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты данных Пользователей онлайн-сервиса $oyuz (далее — «Сервис»), включая веб-сайт и клиентское программное обеспечение (лоадер).
Используя Сервис — в том числе регистрируя учётную запись, оплачивая подписку или запуская лоадер, — Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с описанным в ней порядком обработки данных.
Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
Кто обрабатывает данные
Обработку данных осуществляет Администрация Сервиса $oyuz (далее — «Администрация»). Администрация самостоятельно определяет цели и способы обработки и отвечает за соблюдение настоящей Политики.
Связаться с Администрацией по любым вопросам обработки данных можно способами, указанными в разделе «Контакты».
Какие данные мы собираем
Сервис собирает минимально необходимый объём данных для работы подписки, защиты от несанкционированного доступа и предотвращения злоупотреблений. Состав данных:
| Категория | Что именно |
|---|---|
| Учётные данные | Логин, хеш пароля (сам пароль в открытом виде не хранится), дата регистрации, дата последнего входа. |
| Идентификатор устройства | HWID — уникальный отпечаток оборудования, к которому привязывается подписка. |
| Данные о подписке | Тариф, статус оплаты, дата активации и окончания, использованные ключи активации. |
| Журналы входов | IP-адрес, время входа, HWID, результат попытки входа (успех или отказ), источник — сайт или лоадер. |
| Техническая телеметрия | Модель процессора, модель видеокарты, объём оперативной памяти, идентификатор BIOS, имя пользователя операционной системы, IP-адрес и время записи. Передаётся лоадером после авторизации. |
| Геоданные по IP | Страна, регион, город, провайдер и приблизительные координаты, определяемые по IP-адресу. |
| Платёжные данные | Сумма, валюта, статус, идентификатор платежа, способ оплаты и тариф. Реквизиты банковских карт Сервисом не собираются и не хранятся. |
| Служебные токены | Сессионные и лицензионные токены, необходимые для поддержания авторизации. |
Сервис не собирает: содержимое личных файлов, историю браузера, переписку, содержимое буфера обмена, снимки экрана и биометрические данные.
Цели обработки
Перечисленные данные обрабатываются исключительно для следующих целей:
- создание учётной записи и предоставление доступа к Сервису;
- привязка подписки к устройству и защита от передачи доступа третьим лицам;
- подтверждение оплаты и корректная активация тарифа;
- техническая поддержка и разбор обращений Пользователей;
- выявление подозрительной активности, множественных аккаунтов и попыток обхода ограничений;
- обеспечение стабильной работы, диагностика ошибок и совместимости с оборудованием;
- исполнение требований законодательства и правил платёжных провайдеров.
Данные не используются для рекламы, не продаются и не передаются в маркетинговых целях.
Основания обработки
Обработка данных осуществляется на основании согласия Пользователя, которое он выражает путём регистрации и использования Сервиса, а также в объёме, необходимом для исполнения обязательств Администрации перед Пользователем.
Часть данных (журналы входов, HWID, техническая телеметрия) обрабатывается на основании законного интереса Администрации в защите Сервиса от несанкционированного доступа и злоупотреблений.
Файлы cookie
Сайт использует строго необходимые файлы cookie для хранения сессии авторизации и защиты форм от межсайтовой подделки запросов (CSRF). Без этих cookie вход в личный кабинет технически невозможен.
Рекламные и аналитические cookie сторонних систем отслеживания на сайте не используются.
Передача третьим лицам
Администрация не продаёт и не передаёт данные третьим лицам, за исключением сервисов, без которых работа Сервиса невозможна:
- Cloudflare Turnstile — проверка форм регистрации и входа на автоматизированные запросы. Передаётся технический токен проверки и IP-адрес.
- ip-api.com — определение страны и города по IP-адресу для выявления подозрительной активности. Передаётся IP-адрес.
- FunPay — приём оплаты подписки. Оплата проходит на стороне площадки, Сервис получает только факт и параметры платежа.
- Telegram — канал поддержки. Передаётся только та информация, которую Пользователь сообщает добровольно в переписке.
- Хостинг-провайдер — размещение сервера и базы данных Сервиса.
Данные также могут быть предоставлены уполномоченным органам, если этого прямо требует применимое законодательство.
Сроки хранения
Учётные данные, сведения о подписке и платежах хранятся в течение всего срока существования учётной записи Пользователя.
Журналы входов, техническая телеметрия и геоданные по IP хранятся до удаления учётной записи и используются для разбора инцидентов безопасности и обращений в поддержку.
При удалении учётной записи связанные с ней данные удаляются или обезличиваются, за исключением сведений о платежах, которые могут храниться дольше — если это требуется для исполнения обязательств перед платёжными провайдерами или предусмотрено законодательством.
Защита данных
Администрация принимает разумные технические и организационные меры защиты, в том числе:
- пароли хранятся исключительно в виде необратимых криптографических хешей;
- передача данных между Пользователем и Сервисом защищена шифрованием TLS (HTTPS);
- формы защищены CSRF-токенами, а вход и регистрация — ограничением частоты запросов;
- доступ к административной панели ограничен и требует отдельных прав;
- API лоадера защищено подписью запросов и одноразовыми токенами.
При этом Администрация не может гарантировать абсолютную защищённость передаваемой информации: ни одна система не защищена на 100%. Пользователь обязан самостоятельно обеспечивать сохранность своего пароля и не передавать доступ третьим лицам.
Права пользователя
Пользователь вправе:
- получить информацию о том, какие его данные обрабатываются;
- запросить исправление неточных данных;
- запросить удаление учётной записи и связанных с ней данных;
- отозвать согласие на обработку — это влечёт прекращение доступа к Сервису, поскольку без обработки перечисленных данных предоставление услуги технически невозможно.
Для реализации любого из этих прав достаточно обратиться в поддержку. Обращение рассматривается в разумный срок, как правило в течение 30 дней.
Возрастное ограничение
Сервис не предназначен для лиц младше 18 лет. Регистрируясь, Пользователь подтверждает, что достиг возраста, позволяющего самостоятельно заключать подобные соглашения в его юрисдикции.
Изменения Политики
Администрация вправе вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется на этой странице, дата редакции указана в её начале.
Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновлённой редакцией.
Контакты
По любым вопросам, связанным с обработкой персональных данных, включая запрос на удаление учётной записи, обращайтесь в поддержку Сервиса:
- Telegram: @soyuz_supp — личные сообщения, не групповой чат;
Полный перечень способов связи и порядок обращения приведён на странице «Поддержка и контакты».
Остались вопросы по этому документу?
Напишите в поддержку — отвечает живой человек, а не бот. Обращения принимаются в личных сообщениях, обсуждение в общих чатах не ведётся.