Arayas · Данные
Политикаконфиденциальности
Действует с 22 апреля 2026. Всё коротко и по делу — читается за пару минут.
Коротко и по делу. Что собираем, зачем, кому даём, как удалить. Никакого юридического мусора и скрытых пунктов — только то, что реально касается твоих данных у нас.
Что собираем
Обязательно
- E-mail — чтобы прислать ключ и восстановить доступ
- IP, User-Agent, fingerprint браузера — чтобы ловить мультиаккаунты и фрод
- HWID — чтобы привязать ключ к устройству
- История покупок — чтобы посчитать ранг
По желанию
- Telegram-username — для привязки бота
- Никнейм в игре
Не собираем
- Данные банковских карт (их обрабатывает эквайер)
- Пароли и переписку в сторонних сервисах
- Биометрию
Зачем
- Выдать купленный товар
- Применить ранговую скидку
- Защитить магазин от мошенников
- Прислать важное уведомление (обновление чита, истечение подписки)
- Посчитать общую статистику — обезличенно
- Рекламных рассылок без согласия — нет
Кому передаём
- Платёжному эквайру — минимум, нужный для проведения платежа
- Антифрод-системам — fingerprint и IP без привязки к e-mail
- Госорганам — только по законному запросу
- Базу не продаём — никому и ни за какие деньги
Сколько храним
- Аккаунт и покупки — пока он существует + 12 месяцев после удаления
- Логи действий и попыток фрода — 12 месяцев
- Переписка с поддержкой — 24 месяца
Как удалить
Напиши в поддержку с запросом на удаление — удалим полностью, без уговоров остаться. Обрабатываем за 7 рабочих дней. После удаления базовые логи (12 месяцев) остаются в обезличенном виде — это требование антифрода, привязки к тебе уже не будет.
Cookies
Только функциональные (сессия, корзина, язык) и аналитические (Яндекс.Метрика для общей статистики). Рекламных трекеров, пикселей Meta, Google Ads и прочего — нет. Cookies с других сайтов мы не ставим.
Безопасность
- Пароли храним только в виде bcrypt-хэша — даже мы не видим твой оригинальный пароль
- Соединение — HTTPS на всех страницах, без исключений
- Доступ сотрудников — по минимально необходимым правам, с логированием каждого действия
При обнаружении утечки уведомляем всех затронутых пользователей в течение 72 часов — по e-mail и в личном кабинете.
