Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса CraftShield (далее — «Сервис»), расположенного по адресу craftshield.pro.

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если вы не согласны с условиями — пожалуйста, не используйте Сервис.

2. Какие данные собираются

Сервис собирает и обрабатывает следующие данные:

• Данные Telegram-аккаунта при авторизации через Telegram Login Widget: идентификатор Telegram (Telegram ID), имя пользователя (username), отображаемое имя, ссылка на фото профиля (если предоставлена Telegram).
• IP-адреса и домены серверов, которые пользователь добавляет в личном кабинете для подключения защиты (backend-адреса Minecraft-серверов).
• Данные о транзакциях: сумма, дата, статус платежа, выбранный способ оплаты (ЮKassa, Platega, CryptoBot). Реквизиты банковских карт и криптокошельков Сервис не хранит — обработка платежей происходит на стороне платёжных провайдеров в соответствии с их собственными политиками конфиденциальности.
• Технические данные, автоматически формируемые при использовании Сервиса: IP-адрес устройства, с которого выполнен вход в личный кабинет, данные сессии/токена авторизации.

Сервис не запрашивает и не собирает email, номер телефона, паспортные данные или иные сведения, кроме перечисленных выше.

3. Цели обработки данных

Данные обрабатываются для целей:

• регистрации и авторизации пользователя в личном кабинете;
• предоставления услуг защиты сервера от DDoS-атак (настройка узлов, DNS, anti-bot правил);
• проведения расчётов и учёта платежей по выбранным тарифам;
• технической поддержки и обработки обращений пользователей;
• обеспечения безопасности Сервиса и предотвращения мошенничества.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия пользователя, выражаемого путём авторизации в Сервисе через Telegram и принятия условий настоящей Политики и Пользовательского соглашения, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

5. Передача данных третьим лицам

Данные могут передаваться:

• Платёжным системам (ЮKassa, Platega, CryptoBot) — в объёме, необходимом для обработки платежа. Каждая из систем обрабатывает данные в соответствии с собственной политикой конфиденциальности.
• Мессенджеру Telegram — в рамках механизма авторизации (Telegram Login Widget), в соответствии с политикой конфиденциальности Telegram.

Оператор не передаёт данные пользователей иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

6. Международная передача данных

Сервис может обслуживать пользователей за пределами РФ. В этом случае платёжные данные могут обрабатываться платёжными провайдерами (в частности CryptoBot) с использованием инфраструктуры, расположенной за пределами РФ. Продолжая использовать Сервис, пользователь из другой юрисдикции соглашается с такой передачей данных.

7. Хранение и защита данных

Данные хранятся на серверах Оператора и защищены техническими и организационными мерами (ограничение доступа, аутентификация). Данные хранятся в течение срока действия учётной записи пользователя и на разумный срок после её удаления для целей учёта и разрешения споров, если иное не предусмотрено законодательством.

8. Права пользователя

Пользователь имеет право:

• запросить информацию об обрабатываемых данных;
• потребовать удаления учётной записи и связанных с ней данных;
• отозвать согласие на обработку данных (что повлечёт невозможность дальнейшего использования Сервиса).

Для реализации этих прав пользователь может обратиться через тикет-систему в личном кабинете.

9. Файлы cookie и аналогичные технологии

Сервис использует токены сессии (JWT) для поддержания авторизованного состояния пользователя в личном кабинете. Отдельные cookie-файлы для рекламы или трекинга не используются.

10. Изменение Политики

Оператор имеет право изменять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Дата последнего обновления указана в начале документа.