Политика конфиденциальности
Эта политика объясняет, как CryptoSticker обрабатывает персональные данные на сайте cryptosticker.org. Оператор персональных данных — Андрей Ким, Республика Казахстан. Контакт по вопросам данных: legal@cryptosticker.org.
1. Область действия и согласие
Политика применяется к сайту, аккаунту, кошельку, публичному реестру, обращениям в поддержку и будущим платёжным функциям CryptoSticker. При создании аккаунта пользователь отдельно подтверждает ознакомление с этой политикой; сервер сохраняет версию документа, её контрольный хеш и время принятия. Такое подтверждение не заменяет иные правовые основания обработки и не лишает пользователя его законных прав.
2. Какие данные обрабатываются
- данные аккаунта: адрес электронной почты, технический идентификатор внешнего поставщика и выбранный способ входа;
- данные кошелька CryptoSticker: идентификатор пользователя, активированные криптостикеры, уровни, избранное и история операций;
- данные регистрации согласия: версия и хеш документа, серверное время, способ входа и защищённый технический отпечаток события;
- технические данные: IP-адрес, приблизительное местоположение по IP, тип устройства и браузера, необходимые cookie, идентификатор сеанса, время запросов и журналы безопасности;
- обращения в поддержку и сведения, которые пользователь добровольно сообщает в них.
Источники данных — сам пользователь, его устройство, события внутри сервиса и выбранный им поставщик входа. При входе через Google поставщик авторизации может получить базовый профиль, email и технический идентификатор аккаунта; текущая база CryptoSticker сохраняет только идентификатор и подтверждённый email. Пароль Google сервису не передаётся.
3. Цели и правовые основания
- создание аккаунта, вход, сохранение кошелька и выполнение выбранных операций — исполнение соглашения с пользователем;
- защита аккаунтов, предотвращение подделок, атак и повторных операций — законный интерес в безопасности сервиса и пользователей;
- ответы поддержки, рассмотрение претензий, бухгалтерский и обязательный учёт — исполнение соглашения и требований закона;
- необязательная аналитика, маркетинговые сообщения и иные случаи, где закон требует выбора пользователя, — отдельное согласие.
Предоставление email и необходимых технических данных обязательно для аккаунта. Без них вход и синхронизация кошелька между устройствами невозможны. Рекламные рассылки не являются условием регистрации.
4. Публичный реестр
В публичном паспорте и каталоге могут отображаться изображение, серийный номер, коллекция, уровень, номинал, статус и техническая история криптостикера. Email, имя владельца, данные входа, идентификатор аккаунта и секрет активации публично не показываются. Не размещайте в обращениях и публичных полях сведения, которые не хотите раскрывать.
5. Cookie и защита от атак
Необходимые cookie и локальные идентификаторы используются для входа, сохранения сеанса, защиты кошелька и предотвращения повторных операций. Cloudflare может обрабатывать IP-адрес, заголовки запроса и результат проверки Turnstile для доставки сайта, ограничения частоты запросов и защиты от DDoS-атак. Необязательные аналитические или рекламные cookie не включаются без предусмотренного законом выбора.
6. Получатели и поставщики
- Cloudflare — доставка сайта, объектное хранилище, защита от атак и техническая инфраструктура;
- поставщик авторизации и почтовой доставки — только после включения регистрации и в объёме, необходимом для подтверждения входа;
- Google — если пользователь сам выбирает вход через Google;
- банк, эквайер или PayPal — только после запуска оплаты и когда пользователь инициирует соответствующую операцию;
- консультанты и государственные органы — при наличии законного основания и только в необходимом объёме.
Актуальные названия подключённых поставщиков будут опубликованы до начала передачи им персональных или платёжных данных. CryptoSticker не продаёт персональные данные и не передаёт их для независимой рекламы третьих лиц.
7. Место хранения и трансграничная передача
До открытия реальной регистрации оператор обязан обеспечить хранение базы персональных данных на территории Республики Казахстан. Отдельные технические поставщики могут обрабатывать минимально необходимые данные в других странах только при наличии законного основания, информирования пользователя и требуемых мер защиты. Регистрация не должна включаться, пока эта архитектура и перечень получателей не подтверждены.
8. Сроки хранения
- данные аккаунта и кошелька — пока аккаунт действует и затем в течение срока, необходимого для претензий и исполнения закона;
- активные сеансы — до истечения срока, выхода либо принудительного завершения по соображениям безопасности;
- журналы безопасности — ограниченный срок, установленный внутренним регламентом с учётом риска атак;
- доказательства принятия юридических документов и финансовые записи — в течение обязательного срока хранения и разрешения споров.
По окончании срока данные удаляются или необратимо обезличиваются, если закон не требует дальнейшего хранения. Конкретный регламент хранения утверждается до запуска реальных аккаунтов и платежей.
9. Меры защиты
Используются HTTPS, ограничение доступа, одноразовые PKCE-потоки, HttpOnly Secure cookie, хеширование секретов, одноразовые ключи операций, проверка Turnstile, ограничение частоты запросов и журналы безопасности. Доступ к производственным системам должен предоставляться по принципу минимальных полномочий. Ни один интернет-сервис не может гарантировать абсолютную безопасность.
10. Права пользователя
Пользователь вправе узнать о наличии и обработке своих данных, получить доступ к ним, потребовать исправления, блокирования или удаления незаконно обработанных данных, отозвать согласие, возразить против отдельных видов обработки, а когда применимо — запросить ограничение или перенос данных и подать жалобу в уполномоченный орган. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не отменяет обязательное хранение по закону.
Запрос направляется на legal@cryptosticker.org. Для защиты аккаунта может потребоваться подтверждение личности. Ответ предоставляется в срок, установленный применимым законодательством.
11. Данные несовершеннолетних
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если оператор узнает, что такие данные были предоставлены, аккаунт будет ограничен, а информация удалена, если её хранение не требуется законом.
12. Изменения политики
Новая редакция и дата вступления в силу публикуются на этой странице. При существенном изменении целей, состава данных или получателей пользователь будет уведомлён, а когда требуется законом — сервис запросит новое согласие. Неизменяемая контрольная копия каждой принятой редакции должна храниться для подтверждения содержания.
Оператор: Андрей Ким, Республика Казахстан. Запросы о данных: legal@cryptosticker.org