CSCrypto Sticker

Құпиялылық саясаты

Бұл құжаттың ыңғайлылық үшін жасалған аудармасы. Заңды түрде міндетті мәтін — орыс тіліндегі нұсқа.

1. Қолданылу аясы және келісім

Саясат сайтқа, аккаунтқа, жеке коллекцияға, ашық тізілімге, қолдау қызметіне жүгінулерге және Crypto Sticker-дің болашақ төлем функцияларына қолданылады. Аккаунт жасау кезінде пайдаланушы осы саясатпен танысқанын бөлек растайды; сервер құжат нұсқасын, оның бақылау хешін және қабылдау уақытын сақтайды. Мұндай растама өңдеудің басқа құқықтық негіздерін алмастырмайды және пайдаланушыны оның заңды құқықтарынан айырмайды.

2. Қандай деректер өңделеді

  • аккаунт деректері: электрондық пошта мекенжайы, сыртқы провайдердің техникалық идентификаторы және таңдалған кіру тәсілі;
  • Crypto Sticker жеке коллекциясының деректері: пайдаланушы идентификаторы, белсендірілген криптостикерлер, деңгейлер, таңдаулылар және операциялар тарихы;
  • келісімді тіркеу деректері: құжаттың нұсқасы мен хеші, сервер уақыты, кіру тәсілі және оқиғаның қорғалған техникалық іздері;
  • техникалық деректер: IP-мекенжай, IP бойынша шамамен орналасқан жері, құрылғы мен браузер түрі, қажетті cookie, сеанс идентификаторы, сұраулар уақыты және қауіпсіздік журналдары;
  • қолдау қызметіне жүгінулер және пайдаланушы оларда өз еркімен хабарлайтын мәліметтер.

Деректер көздері — пайдаланушының өзі, оның құрылғысы, сервис ішіндегі оқиғалар және оның таңдаған кіру провайдері. Google арқылы кіргенде авторизация провайдері негізгі профильді, email және аккаунттың техникалық идентификаторын алуы мүмкін; Crypto Sticker-дің қазіргі базасы тек идентификатор мен расталған email-ды сақтайды. Google құпия сөзі сервиске берілмейді.

3. Мақсаттар мен құқықтық негіздер

  • аккаунт жасау, кіру, жеке коллекцияны сақтау және таңдалған операцияларды орындау — пайдаланушымен келісімді орындау;
  • аккаунттарды қорғау, жалғандықтың, шабуылдардың және қайталама операциялардың алдын алу — сервис пен пайдаланушылардың қауіпсіздігіндегі заңды мүдде;
  • қолдау қызметінің жауаптары, талаптарды қарау, бухгалтерлік және міндетті есеп — келісімді және заң талаптарын орындау;
  • міндетті емес аналитика, маркетингтік хабарламалар және заң пайдаланушының таңдауын талап ететін басқа жағдайлар — бөлек келісім.

Email және қажетті техникалық деректерді беру аккаунт үшін міндетті. Оларсыз кіру және жеке коллекцияны құрылғылар арасында синхрондау мүмкін емес. Жарнамалық хабарламалар тіркелу шарты болып табылмайды.

4. Ашық тізілім

Ашық паспортта және каталогта криптостикердің суреті, сериялық нөмірі, серия, деңгейі, номиналы, мәртебесі және техникалық тарихы көрсетілуі мүмкін. Иесінің email-ы, аты, кіру деректері, аккаунт идентификаторы және белсендіру құпиясы жария көрсетілмейді. Жүгінулер мен ашық өрістерге жарияламағыңыз келмейтін мәліметтерді енгізбеңіз.

5. Cookie және шабуылдардан қорғау

Қажетті cookie және жергілікті идентификаторлар кіру, сеансты сақтау, жеке коллекцияны қорғау және қайталама операциялардың алдын алу үшін пайдаланылады. Cloudflare сайтты жеткізу, сұрау жиілігін шектеу және DDoS шабуылдарынан қорғау үшін IP-мекенжайды, сұрау тақырыптарын және Turnstile тексеру нәтижесін өңдеуі мүмкін. Міндетті емес аналитикалық немесе жарнамалық cookie заңда көзделген таңдаусыз қосылмайды.

6. Алушылар мен провайдерлер

  • Cloudflare — сайтты жеткізу, объектілі сақтау, шабуылдардан қорғау және техникалық инфрақұрылым;
  • авторизация және пошта жеткізу провайдері — тек тіркелу қосылғаннан кейін және кіруді растау үшін қажетті көлемде;
  • Google — пайдаланушы Google арқылы кіруді өзі таңдаса;
  • банк, эквайер немесе PayPal — тек төлемдер іске қосылғаннан кейін және пайдаланушы тиісті операцияны бастаса;
  • кеңесшілер мен мемлекеттік органдар — заңды негіз болған кезде және тек қажетті көлемде.

Қосылған провайдерлердің ағымдағы атаулары оларға жеке немесе төлем деректерін беру басталғанға дейін жарияланады. Crypto Sticker жеке деректерді сатпайды және оларды үшінші тұлғалардың тәуелсіз жарнамасы үшін бермейді.

7. Сақтау орны және трансшекаралық берілу

Тіркеу мен есептік жазбалардың негізгі базасы Қазақстан Республикасы, Алматы қаласындағы серверде орналасқан. Cloudflare сайтты жеткізу және шабуылдарды тойтару үшін желілік және қорғаныш деректерін өңдейді. Google арқылы кіруді таңдағанда пайдаланушы Google-ге жеке басты растау үшін қажетті минималды деректерді береді. Басқа трансшекаралық берілулерге тек заңды негіз, пайдаланушыны хабардар ету және қажетті қорғау шаралары болғанда ғана рұқсат етіледі.

8. Сақтау мерзімдері

  • аккаунт және жеке коллекция деректері — аккаунт әрекет еткенше және одан кейін талаптар мен заңды орындау үшін қажетті мерзім бойы;
  • белсенді сеанстар — мерзімі аяқталғанша, шыққанша немесе қауіпсіздік себептері бойынша мәжбүрлеп тоқтатылғанша;
  • қауіпсіздік журналдары — шабуыл қаупін ескере отырып ішкі регламентпен белгіленген шектеулі мерзім;
  • заңды құжаттарды қабылдау дәлелдері мен қаржылық жазбалар — міндетті сақтау мерзімі және дауларды шешу барысында.

Мерзім аяқталғаннан кейін заң одан әрі сақтауды талап етпесе, деректер жойылады немесе қайтымсыз түрде жасырылады. Нақты сақтау регламенті нақты аккаунттар мен төлемдер іске қосылғанға дейін бекітіледі.

9. Қорғау шаралары

HTTPS, қолжетімділікті шектеу, бір реттік PKCE ағындары, HttpOnly Secure cookie, құпияларды хештеу, операциялардың бір реттік кілттері, Turnstile тексеруі, сұрау жиілігін шектеу және қауіпсіздік журналдары пайдаланылады. Өндірістік жүйелерге қолжетімділік ең аз өкілеттік қағидаты бойынша берілуі керек. Ешбір интернет-сервис абсолютті қауіпсіздікке кепілдік бере алмайды.

10. Пайдаланушының құқықтары

Пайдаланушы өз деректерінің бар-жоғы мен өңделуі туралы білуге, оларға қолжетімділік алуға, заңсыз өңделген деректерді түзетуді, бұғаттауды немесе жоюды талап етуге, келісімін кері қайтарып алуға, өңдеудің жекелеген түрлеріне қарсылық білдіруге, ал қолданылатын жағдайда — деректерді шектеуді немесе тасымалдауды сұрауға және уәкілетті органға шағым беруге құқылы. Келісімді кері қайтарып алу оны кері қайтарып алғанға дейін жасалған өңдеуді заңсыз етпейді және заң бойынша міндетті сақтауды жоймайды.

Сұрау legal@cryptosticker.org мекенжайына жіберіледі. Аккаунтты қорғау үшін жеке басты растау талап етілуі мүмкін. Жауап қолданыстағы заңнамада белгіленген мерзімде беріледі.

11. Кәмелетке толмағандардың деректері

Сервис 18 жасқа толмаған тұлғаларға арналмаған, біз олардың деректерін әдейі жинамаймыз. Егер оператор мұндай деректердің берілгенін білсе, аккаунт шектеледі, ал ақпарат заңмен сақтау талап етілмесе жойылады.

12. Саясатқа өзгеріс енгізу

Жаңа редакция мен күшіне ену күні осы бетте жарияланады. Мақсаттар, деректер құрамы немесе алушылар елеулі өзгерген кезде пайдаланушы хабардар етіледі, ал заң талап еткен жағдайда сервис жаңа келісім сұрайды. Қабылданған әрбір редакцияның өзгертілмейтін бақылау көшірмесі оның мазмұнын растау үшін сақталуы керек.