隐私政策
本文档为方便阅读而提供的翻译版本。具有法律约束力的是俄文文本。
1. 适用范围与同意
本政策适用于 Crypto Sticker 的网站、账户、个人收藏、公开登记册、客服咨询以及未来的付款功能。创建账户时，用户需单独确认已阅读本政策；服务器会保存文档版本、其校验哈希值以及接受时间。此类确认不能替代其他合法的处理依据，也不剥夺用户依法享有的权利。
2. 处理哪些数据
- 账户数据：电子邮件地址、外部服务商的技术标识符以及所选登录方式；
- Crypto Sticker 个人收藏数据：用户标识符、已激活的加密贴纸、等级、收藏夹以及操作历史；
- 同意记录数据：文档版本及哈希值、服务器时间、登录方式以及事件的受保护技术指纹；
- 技术数据：IP 地址、基于 IP 的大致位置、设备和浏览器类型、必要的 cookie、会话标识符、请求时间以及安全日志；
- 客服咨询及用户在其中自愿提供的信息。
数据来源包括用户本人、其设备、服务内部发生的事件，以及用户所选择的登录服务商。通过 Google 登录时，授权服务商可能获得基本资料、邮箱及账户的技术标识符；Crypto Sticker 目前的数据库仅保存该标识符及已确认的邮箱。Google 密码不会传送给本服务。
3. 目的与合法依据
- 创建账户、登录、保存个人收藏及执行所选操作——履行与用户之间的协议；
- 保护账户、防止伪造、攻击及重放操作——对服务及用户安全的合法利益；
- 客服回复、处理投诉、会计及法定记录保存——履行协议及遵守法律要求；
- 非必要的分析、营销信息以及法律要求用户作出选择的其他情形——单独征得同意。
提供邮箱及必要的技术数据是账户所必需的。没有这些数据，将无法登录或在设备间同步个人收藏。促销邮件不是注册的条件。
4. 公开登记册
加密贴纸的公开护照页面及图鉴中可能显示其图像、序列号、系列、等级、名义价值、状态及技术历史。所有者的邮箱、姓名、登录数据、账户标识符及激活密钥不会公开显示。请勿在咨询或公开字段中填写您不希望公开的信息。
5. Cookie 与攻击防护
必要的 cookie 及本地标识符用于登录、维持会话、保护个人收藏及防止重放操作。Cloudflare 可能处理 IP 地址、请求头及 Turnstile 验证结果，以提供网站服务、限制请求速率及防御 DDoS 攻击。未经法律要求的用户选择，非必要的分析或广告类 cookie 不会启用。
6. 数据接收方与服务商
- Cloudflare——网站分发、对象存储、攻击防护及技术基础设施；
- 授权及邮件发送服务商——仅在开通注册功能后，且仅限于确认登录所需的范围；
- Google——如用户自行选择通过 Google 登录；
- 银行、收单机构或 PayPal——仅在付款功能开通后，且用户主动发起相关操作时；
- 顾问及政府机关——在存在合法依据且仅限必要范围内。
在向已接入的服务商传输个人数据或支付数据之前，将公布其当前名称。Crypto Sticker 不出售个人数据，也不将其用于独立的第三方广告。
7. 存储地点与跨境传输
注册及账户的主数据库位于哈萨克斯坦共和国阿拉木图的服务器上。Cloudflare 处理网络及安全数据，以实现网站分发和抵御攻击。选择通过 Google 登录时，用户会向 Google 提供确认身份所需的最少数据。其他跨境传输仅在存在合法依据、已告知用户并采取所需保护措施的情况下方被允许。
8. 保留期限
- 账户及个人收藏数据——在账户有效期内，此后再保留主张权利及履行法律义务所需的期限；
- 活跃会话——直至到期、退出登录或因安全原因被强制终止；
- 安全日志——由内部规程根据攻击风险设定的有限期限；
- 法律文件接受的证据及财务记录——在强制保存期限内以及争议解决期间。
期限届满后，除非法律要求继续保存，数据将被删除或不可逆地匿名化处理。具体的保存规程将在真实账户及付款功能上线前确定。
9. 保护措施
本服务采用 HTTPS、访问限制、一次性 PKCE 流程、HttpOnly Secure cookie、密钥哈希处理、一次性操作密钥、Turnstile 验证、请求速率限制及安全日志。对生产系统的访问必须按照最小权限原则授予。任何互联网服务都无法保证绝对的安全。
10. 用户的权利
用户有权了解其数据是否以及如何被处理、获取相关数据、要求更正、封锁或删除非法处理的数据、撤回同意、反对特定类型的处理，并在适用情况下要求限制或转移数据，以及向有权机关投诉。撤回同意不会使撤回前已进行的处理变为非法，也不会免除法律规定的强制保存义务。
请求请发送至 legal@cryptosticker.org。为保护账户安全，可能需要进行身份验证。答复将在适用法律规定的期限内提供。
11. 未成年人的数据
本服务不面向未满 18 周岁的人士，我们不会有意收集其数据。若运营方获悉此类数据已被提供，相关账户将被限制，除非法律要求保留，否则该信息将被删除。
12. 政策的变更
新版本及其生效日期将公布于本页面。若目的、数据类别或接收方发生重大变化，将通知用户，并在法律要求的情况下，本服务将另行征求新的同意。每一被接受版本均应保存不可更改的参考副本，以证明其内容。