Политика конфиденциальности и обработки данных

1. Общие положения

1.1. Настоящая Политика применяется к fxaoc.shop и связанным функциям Xaoc Shop. В части персональных данных учитываются применимые нормы о защите данных, включая Федеральный закон РФ № 152-ФЗ «О персональных данных» в случаях, когда он подлежит применению.

1.2. Использование отдельных функций может требовать передачи данных самостоятельным операторам/провайдерам, например платёжной организации, Telegram, Google, SMTP-провайдеру или инфраструктурному поставщику.

2. Категории обрабатываемых данных

• никнейм, email и внутренний ID аккаунта;
• хеш пароля, сведения о 2FA и безопасной сессии;
• Telegram ID/username или идентификатор Google при добровольной авторизации;
• заказы, приобретённые лицензии, баланс и технические статусы платежей;
• идентификатор транзакции, сумма, валюта, способ оплаты и статус — без хранения полного номера карты и CVV/CVC;
• данные Loader: installation UUID, device hash/fingerprint, публичный ключ, технические статусы и журналы безопасности;
• тексты тикетов, вложения и ответы поддержки;
• IP-адрес, user-agent, timestamps, cookies/session identifiers и события безопасности в необходимом объёме.

3. Цели обработки

• создание и защита аккаунта;
• исполнение заказа и выдача лицензии;
• проверка статуса платежа и предотвращение двойного зачисления;
• работа Xaoc Loader и доставка обновлений;
• обработка обращений и претензий;
• предотвращение мошенничества, атак и злоупотреблений;
• ведение обязательной истории операций и защита законных интересов сторон.

4. Основания обработки

В зависимости от конкретной операции основанием являются исполнение договора с пользователем, действия по его запросу до заключения договора, согласие пользователя, выполнение требований закона и законный интерес в обеспечении безопасности и защите от мошенничества — в пределах, допускаемых применимым правом.

5. Платёжные операции и Platega

При выборе соответствующего способа оплаты пользователь может быть перенаправлен на защищённую платёжную страницу Platega или иного подключённого провайдера. Провайдер самостоятельно обрабатывает платёжные реквизиты в соответствии со своими правилами. Xaoc Shop получает только данные, необходимые для создания операции и подтверждения её результата: идентификатор, сумму, валюту, статус и технические сведения операции.

6. Cookies и локальное хранилище

Сайт использует обязательные cookies/идентификаторы сессии для входа, CSRF-защиты, безопасности и сохранения технических настроек интерфейса. Локальное хранилище браузера может использоваться для выбранного режима отображения сайта. Отключение обязательных cookies может сделать авторизацию невозможной.

7. Получатели данных

Данные могут передаваться только в необходимом объёме поставщикам инфраструктуры, почтовой доставки, антибот-защиты, социальной авторизации, платежным провайдерам и иным исполнителям, без которых выбранная пользователем функция не может быть выполнена. Xaoc Shop не продаёт персональные данные рекламодателям.

8. Срок хранения

Данные хранятся не дольше, чем это необходимо для соответствующей цели, исполнения договора, разрешения споров, предотвращения мошенничества и выполнения обязательных требований законодательства. История платежа, цифровой выдачи, лицензии и связанной коммуникации может сохраняться после прекращения аккаунта в объёме, необходимом для подтверждения исполнения сделки и защиты прав сторон.

9. Защита информации

Используются разграничение прав доступа, криптографическое хеширование паролей, шифрование секретных настроек, HTTPS, CSRF-защита, 2FA, rate limiting, журналы событий безопасности, проверка подписей Loader и другие организационные и технические меры.

10. Права пользователя

Пользователь может запросить информацию о своих данных, исправление неточных сведений, удаление или ограничение обработки в случаях, предусмотренных законом. Запрос направляется через тикет поддержки или по указанному ниже контакту. Перед выполнением чувствительного запроса может потребоваться подтверждение принадлежности аккаунта.

11. Данные несовершеннолетних

Сервис не предназначен для лиц, которые не вправе самостоятельно заключать соответствующие сделки. Если по применимому законодательству требуется согласие законного представителя, пользователь обязан получить его до покупки.

12. Инциденты безопасности

При подтверждённом инциденте принимаются меры по локализации, устранению последствий и уведомлению затронутых лиц/уполномоченных органов, когда такое уведомление обязательно.

13. Изменения политики

Действующая редакция размещается на этой странице. Существенные изменения могут дополнительно сообщаться через уведомления личного кабинета.

14. Контакты оператора