Политика конфиденциальности
Коротко: собираем только то, без чего невозможно выдать заказ и связаться с тобой. Никому не передаём и не продаём.
Какие данные мы собираем
При оформлении заказа:
- ник в Roblox — иначе некому передать предметы;
- контакт для связи (Telegram, Discord или email) — чтобы договориться о встрече в игре;
- выбранная игра, сумма и комментарий, который ты сам оставил.
Если ты завёл аккаунт:
- email — он же логин;
- пароль — хранится только в виде хеша (bcrypt). Восстановить из него исходный пароль нельзя, и мы его не знаем;
- сохранённые ник и контакт, чтобы не вводить их при каждом заказе.
Автоматически:
- техническая куки-сессия, если ты вошёл в аккаунт, и выбранная тема оформления. Рекламных и следящих куки на сайте нет.
- записи в журнале заказа: когда сменился статус, кто из исполнителей взял заказ и когда передал предметы.
Чего мы НЕ собираем
- пароль от аккаунта Roblox — мы его не спрашиваем никогда;
- коды двухфакторной аутентификации;
- данные банковских карт — оплата проходит на стороне платёжной системы, к нам её реквизиты не попадают;
- паспортные и любые документальные данные.
Зачем это нужно
Единственная цель — выдать оплаченный заказ и иметь возможность разобрать спор, если что-то пошло не так. Журнал заказа с временем и участниками защищает обе стороны: по нематериальной услуге это единственное доказательство факта выдачи.
Кому передаём
Никому. Данные не продаются, не передаются третьим лицам и не используются для рекламы. Исключение одно — платёжная система, через которую проходит оплата: ей уходит номер и сумма заказа, без твоих контактов и ника.
Сколько храним
Данные заказа — пока существует магазин: они нужны для разбора претензий и возвратов. Данные аккаунта — пока ты им пользуешься.
Как удалить свои данные
Напиши в поддержку @donatiki_support с адреса, на который заведён аккаунт, — удалим аккаунт и привязанные к нему контактные данные.
Записи о завершённых заказах при этом обезличиваются, но не стираются полностью: они нужны для бухгалтерии и защиты от повторных претензий. Ник и контакт из них удаляются.
Безопасность
Сайт работает по HTTPS, пароли хранятся только в виде хеша, сессия лежит в httpOnly-куке и недоступна скриптам на странице. База ежедневно копируется в закрытое хранилище, доступ к которому есть только у владельца.
См. также публичную оферту.