Полные сведения об операторе данных, его юридическом адресе и стране регистрации пока не опубликованы. До открытого запуска их необходимо дополнить.
1. Кто обрабатывает данные
Обработку для работы магазина организует оператор KAZBO Store. По вопросам данных, доступа к ним, исправления или удаления обращайтесь в поддержку: t.me/kazbostore. Telegram — внешний сервис; его собственные правила обработки применяются к переписке в нём.
Эта политика относится к данным, используемым магазином, и не заменяет правила независимых провайдеров инфраструктуры, почты, платежей и цифровых платформ.
2. Какие данные используются
- Аккаунт: имя, email, внутренний идентификатор, факт подтверждения почты, дата регистрации, принятые версии пользовательского соглашения и политики, а также дата принятия. Пароль хранится в виде криптографического хеша с индивидуальной солью, а не открытого текста.
- Вход: защищённый идентификатор сессии, срок её действия и технические сведения для ограничения попыток регистрации, входа и отправки писем.
- Заказы: выбранный товар, количество Stars, срок Premium, Telegram username получателя, логин и регион Steam, сумма пополнения, контакт для связи, стоимость, дата и статус заказа.
- Баланс: сумма и статус заявок на пополнение, примечание к подтверждённой оплате, покупки, возвраты и история изменения баланса.
- Обращения: сведения, которые пользователь сам предоставляет поддержке для решения вопроса. Не отправляйте пароли, коды входа или полные данные карты.
- Технические сведения: сайт и инфраструктура обрабатывают необходимые данные HTTP-запросов. Для ограничения частоты запросов приложение использует хешированный ключ, сформированный из доступного IP-адреса, типа действия и временного интервала.
Для заказа Stars, Premium и пополнения Steam сайт не запрашивает пароли от этих платформ. Сейчас на сайте нет формы ввода банковской карты и не подключена онлайн-оплата.
3. Зачем нужны данные
Данные используются для создания и активации аккаунта, проверки входа, обработки заказов и получателей, учёта баланса, подтверждения пополнений, возвратов, поддержки и защиты от злоупотреблений.
Правовое основание определяется целью и применимым законодательством: выполнение действий по запросу пользователя и договорных обязательств, выполнение обязательных требований, защита сервиса и прав пользователей, а также согласие там, где оно требуется. Знакомство с политикой не означает согласия на любые необязательные цели обработки.
Рекламные рассылки и рекламные трекеры в текущую версию магазина не добавлены. Письмо подтверждения используется для активации аккаунта, а не для рекламы.
4. Cookie и сессии
Cookie kazbo_session поддерживает вход в клиентский аккаунт. Она имеет срок действия до 7 дней, недоступна клиентскому JavaScript и в опубликованной HTTPS-версии передаётся через защищённое соединение. Выход из аккаунта отзывает текущую сессию.
В текущем режиме предварительного доступа платформа хостинга может дополнительно использовать собственные cookie для входа через ChatGPT и ограничения доступа к сайту. Эти cookie регулируются правилами платформы. Если отключить необходимые cookie в браузере, вход и некоторые функции кабинета могут не работать.
Данные аккаунта Epic Games для Fortnite
При оформлении покупки Fortnite пользователь отдельно разрешает обработку логина и пароля Epic Games и Telegram username для связи. Они используются для выполнения выбранного заказа. Данные доступа хранятся в зашифрованном виде и раскрываются только авторизованному администратору по отдельному запросу. Пароль Epic Games не является паролем личного кабинета магазина.
Данные доступа удаляются при завершении или отмене заказа. По истечении 7 дней они становятся недоступны; просроченные записи удаляются при последующих обращениях к каталогу. История заказа и Telegram-контакт могут сохраняться отдельно. Пароль от электронной почты передавать не нужно.
5. Хранение и доступ
Аккаунты, сессии, заказы и операции хранятся в серверной базе Cloudflare D1. Доступ клиента к истории ограничен его аккаунтом. Управление товарами, заказами и подтверждением пополнений доступно авторизованному администратору.
Для паролей используется хеширование, для сессий и ссылок подтверждения — случайные токены с хранением их хешей. Ссылка активации действует 24 часа и после подтверждения не может использоваться повторно.
Меры защиты снижают риски, но не дают абсолютной гарантии отсутствия инцидентов. При подозрении на компрометацию аккаунта обратитесь в поддержку и прекратите передавать его данные третьим лицам.
6. Кому могут передаваться данные
Для размещения сайта и хранения записей используются сервисы инфраструктуры Cloudflare и платформы Sites. Их обработка определяется собственными правилами и условиями предоставления инфраструктуры. Данные могут обрабатываться за пределами страны пользователя; допустимость и необходимые гарантии такой обработки зависят от применимого законодательства и условий провайдеров.
Для отправки писем подготовлено подключение Resend. После подключения ему передаются email получателя, содержание служебного письма и ссылка подтверждения. Пока почтовый сервис не настроен, приложение не отправляет ему письмо.
При выполнении заказа необходимые сведения о получателе могут передаваться соответствующей цифровой платформе или поставщику услуги. Перед оплатой пользователь может запросить в поддержке информацию о способе выполнения и привлечённом поставщике. Сведения, не нужные для заказа, передаваться не должны.
Платёжный провайдер в текущую версию не подключён. При его подключении политика будет дополнена сведениями о провайдере и передаваемых ему данных. Данные также могут быть предоставлены уполномоченным органам при наличии предусмотренного законом основания.
7. Сроки хранения
Данные аккаунта используются, пока необходимы для его работы. После запроса на закрытие рассматривается удаление или обезличивание сведений, которые больше не нужны. Сведения о заказах, оплатах и возвратах могут сохраняться для завершения обязательств, рассмотрения споров и выполнения применимых требований к учёту.
Cookie входа действует до 7 дней, ссылка активации — до 24 часов. Истечение токена запрещает его использование, но само по себе не означает немедленное физическое удаление соответствующей записи из базы. Конкретные сроки обязательного хранения и удаления будут дополнены после определения реквизитов и юрисдикции оператора.
8. Запросы пользователя
Пользователь может запросить сведения об обработке и копию относящихся к нему данных, исправление неточностей, закрытие аккаунта, удаление или ограничение обработки там, где это допускается применимым законодательством. Если обработка основана на согласии, можно отозвать его; это не отменяет законность обработки до отзыва.
Запрос направляется в поддержку с указанием email аккаунта и сути обращения. Для защиты от доступа посторонних может потребоваться соразмерное подтверждение принадлежности аккаунта. Не отправляйте пароль. Ответ и исполнение запроса осуществляются с учётом применимых сроков и оснований; при невозможности удаления отдельных данных объясняется причина.
Удаление данных, необходимых для учёта средств и незавершённых заказов, сначала требует урегулирования соответствующих обязательств. Пользователь сохраняет право обратиться в компетентный орган или воспользоваться другими способами защиты, предусмотренными применимым законодательством.
9. Изменения политики
Актуальная версия и дата публикуются на этой странице. При добавлении новых целей обработки, платёжных или иных провайдеров информация будет обновлена. Если изменение требует отдельного согласия, оно будет запрошено до соответствующей обработки.