Политика конфиденциальности

1. Область действия и согласие

Политика применяется к сайту, аккаунту, личной коллекции, публичному реестру, обращениям в поддержку и будущим платёжным функциям Crypto Sticker. При создании аккаунта пользователь отдельно подтверждает ознакомление с этой политикой; сервер сохраняет версию документа, её контрольный хеш и время принятия. Такое подтверждение не заменяет иные правовые основания обработки и не лишает пользователя его законных прав.

2. Какие данные обрабатываются

данные аккаунта: адрес электронной почты, технический идентификатор внешнего поставщика и выбранный способ входа;
данные личной коллекции Crypto Sticker: идентификатор пользователя, активированные криптостикеры, уровни, избранное и история операций;
данные регистрации согласия: версия и хеш документа, серверное время, способ входа и защищённый технический отпечаток события;
технические данные: IP-адрес, приблизительное местоположение по IP, тип устройства и браузера, необходимые cookie, идентификатор сеанса, время запросов и журналы безопасности;
обращения в поддержку и сведения, которые пользователь добровольно сообщает в них.

Источники данных — сам пользователь, его устройство, события внутри сервиса и выбранный им поставщик входа. При входе через Google поставщик авторизации может получить базовый профиль, email и технический идентификатор аккаунта; текущая база Crypto Sticker сохраняет только идентификатор и подтверждённый email. Пароль Google сервису не передаётся.

3. Цели и правовые основания

создание аккаунта, вход, сохранение личной коллекции и выполнение выбранных операций — исполнение соглашения с пользователем;
защита аккаунтов, предотвращение подделок, атак и повторных операций — законный интерес в безопасности сервиса и пользователей;
ответы поддержки, рассмотрение претензий, бухгалтерский и обязательный учёт — исполнение соглашения и требований закона;
необязательная аналитика, маркетинговые сообщения и иные случаи, где закон требует выбора пользователя, — отдельное согласие.

Предоставление email и необходимых технических данных обязательно для аккаунта. Без них вход и синхронизация личной коллекции между устройствами невозможны. Рекламные рассылки не являются условием регистрации.

4. Публичный реестр

В публичном паспорте и каталоге могут отображаться изображение, серийный номер, коллекция, уровень, номинал, статус и техническая история криптостикера. Email, имя владельца, данные входа, идентификатор аккаунта и секрет активации публично не показываются. Не размещайте в обращениях и публичных полях сведения, которые не хотите раскрывать.

5. Cookie и защита от атак

Необходимые cookie и локальные идентификаторы используются для входа, сохранения сеанса, защиты личной коллекции и предотвращения повторных операций. Cloudflare может обрабатывать IP-адрес, заголовки запроса и результат проверки Turnstile для доставки сайта, ограничения частоты запросов и защиты от DDoS-атак. Необязательные аналитические или рекламные cookie не включаются без предусмотренного законом выбора.

6. Получатели и поставщики

Cloudflare — доставка сайта, объектное хранилище, защита от атак и техническая инфраструктура;
поставщик авторизации и почтовой доставки — только после включения регистрации и в объёме, необходимом для подтверждения входа;
Google — если пользователь сам выбирает вход через Google;
банк, эквайер или PayPal — только после запуска оплаты и когда пользователь инициирует соответствующую операцию;
консультанты и государственные органы — при наличии законного основания и только в необходимом объёме.

Актуальные названия подключённых поставщиков будут опубликованы до начала передачи им персональных или платёжных данных. Crypto Sticker не продаёт персональные данные и не передаёт их для независимой рекламы третьих лиц.

7. Место хранения и трансграничная передача

Основная база регистрации и учётных записей размещена на сервере в Алматы, Республика Казахстан. Cloudflare обрабатывает сетевые и защитные данные для доставки сайта и отражения атак. При выборе входа через Google пользователь передаёт Google минимальные данные, необходимые для подтверждения личности. Иные трансграничные передачи допускаются только при наличии законного основания, информирования пользователя и требуемых мер защиты.

8. Сроки хранения

данные аккаунта и личной коллекции — пока аккаунт действует и затем в течение срока, необходимого для претензий и исполнения закона;
активные сеансы — до истечения срока, выхода либо принудительного завершения по соображениям безопасности;
журналы безопасности — ограниченный срок, установленный внутренним регламентом с учётом риска атак;
доказательства принятия юридических документов и финансовые записи — в течение обязательного срока хранения и разрешения споров.

По окончании срока данные удаляются или необратимо обезличиваются, если закон не требует дальнейшего хранения. Конкретный регламент хранения утверждается до запуска реальных аккаунтов и платежей.

9. Меры защиты

Используются HTTPS, ограничение доступа, одноразовые PKCE-потоки, HttpOnly Secure cookie, хеширование секретов, одноразовые ключи операций, проверка Turnstile, ограничение частоты запросов и журналы безопасности. Доступ к производственным системам должен предоставляться по принципу минимальных полномочий. Ни один интернет-сервис не может гарантировать абсолютную безопасность.

10. Права пользователя

Пользователь вправе узнать о наличии и обработке своих данных, получить доступ к ним, потребовать исправления, блокирования или удаления незаконно обработанных данных, отозвать согласие, возразить против отдельных видов обработки, а когда применимо — запросить ограничение или перенос данных и подать жалобу в уполномоченный орган. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не отменяет обязательное хранение по закону.

Запрос направляется на legal@cryptosticker.org. Для защиты аккаунта может потребоваться подтверждение личности. Ответ предоставляется в срок, установленный применимым законодательством.

11. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если оператор узнает, что такие данные были предоставлены, аккаунт будет ограничен, а информация удалена, если её хранение не требуется законом.

12. Изменения политики

Новая редакция и дата вступления в силу публикуются на этой странице. При существенном изменении целей, состава данных или получателей пользователь будет уведомлён, а когда требуется законом — сервис запросит новое согласие. Неизменяемая контрольная копия каждой принятой редакции должна храниться для подтверждения содержания.