Политика конфиденциальности

Коротко: собираем только то, без чего невозможно выдать заказ и связаться с тобой. Никому не передаём и не продаём.

Какие данные мы собираем

При оформлении заказа:

  • ник в Roblox — иначе некому передать предметы;
  • контакт для связи (Telegram, Discord или email) — чтобы договориться о встрече в игре;
  • выбранная игра, сумма и комментарий, который ты сам оставил.

Если ты завёл аккаунт:

  • email — он же логин;
  • пароль — хранится только в виде хеша (bcrypt). Восстановить из него исходный пароль нельзя, и мы его не знаем;
  • сохранённые ник и контакт, чтобы не вводить их при каждом заказе.

Автоматически:

  • техническая куки-сессия, если ты вошёл в аккаунт, и выбранная тема оформления. Рекламных и следящих куки на сайте нет.
  • записи в журнале заказа: когда сменился статус, кто из исполнителей взял заказ и когда передал предметы.

Чего мы НЕ собираем

  • пароль от аккаунта Roblox — мы его не спрашиваем никогда;
  • коды двухфакторной аутентификации;
  • данные банковских карт — оплата проходит на стороне платёжной системы, к нам её реквизиты не попадают;
  • паспортные и любые документальные данные.

Зачем это нужно

Единственная цель — выдать оплаченный заказ и иметь возможность разобрать спор, если что-то пошло не так. Журнал заказа с временем и участниками защищает обе стороны: по нематериальной услуге это единственное доказательство факта выдачи.

Кому передаём

Никому. Данные не продаются, не передаются третьим лицам и не используются для рекламы. Исключение одно — платёжная система, через которую проходит оплата: ей уходит номер и сумма заказа, без твоих контактов и ника.

Сколько храним

Данные заказа — пока существует магазин: они нужны для разбора претензий и возвратов. Данные аккаунта — пока ты им пользуешься.

Как удалить свои данные

Напиши в поддержку @donatiki_support с адреса, на который заведён аккаунт, — удалим аккаунт и привязанные к нему контактные данные.

Записи о завершённых заказах при этом обезличиваются, но не стираются полностью: они нужны для бухгалтерии и защиты от повторных претензий. Ник и контакт из них удаляются.

Безопасность

Сайт работает по HTTPS, пароли хранятся только в виде хеша, сессия лежит в httpOnly-куке и недоступна скриптам на странице. База ежедневно копируется в закрытое хранилище, доступ к которому есть только у владельца.

См. также публичную оферту.