Политика конфиденциальности
Политика описывает, какие данные собирает сервис ShieldBoost (далее — Сервис), зачем и как мы их обрабатываем и защищаем. Мы обрабатываем минимальный объём данных, необходимый для работы Сервиса, и не продаём их третьим лицам.
1. Какие данные мы обрабатываем
- Данные Telegram: числовой ID, имя, username, язык интерфейса. Они приходят от Telegram при использовании Бота и Мини-приложения.
- Данные подписки: идентификатор пользователя в панели управления, логин, срок действия, лимит и расход трафика, количество устройств, ссылка подписки.
- Платёжные данные: номер заявки, тариф, сумма, скидка, промокод, статус оплаты и время подтверждения. Мы не получаем и не храним полные реквизиты банковских карт.
- Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов к веб-серверу и журналы ошибок.
- Переписка с поддержкой: сообщения, которые вы отправляете нам добровольно.
Мы не запрашиваем паспортные данные, точную геолокацию и иные избыточные сведения. Не отправляйте их в поддержку.
2. Зачем мы обрабатываем данные
- создание и ведение профиля в Боте, выдача доступа и управление подпиской;
- учёт заявок, подтверждение оплат и продлений, работа промокодов и рефералов;
- уведомления о сроке действия, лимитах трафика и статусе заявки;
- поддержка пользователей и разбор технических проблем;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
- исполнение требований законодательства.
3. Правовые основания
Обработка осуществляется на основании вашего согласия (использование Бота и Мини-приложения), необходимости исполнения договора (оферты), а также законных интересов Исполнителя в обеспечении безопасности Сервиса. Отдельное согласие на распространение персональных данных мы не запрашиваем и не осуществляем его.
4. Сроки хранения
Данные профиля и подписки хранятся, пока вы пользуетесь Сервисом, и до удаления профиля. История платежей хранится в течение срока, необходимого для учёта и соблюдения законодательства. Технические журналы — ограниченное время, обычно до 30 дней, если иное не требуется для разбора инцидента.
5. Кому передаются данные
- Telegram — для работы Бота и Мини-приложения (в рамках их правил).
- Панель управления подписками — для создания и обслуживания доступа.
- Хостинг и инфраструктура — для размещения Сервиса и защиты от атак.
- Банк или платёжный сервис — если вы переводите оплату; мы видим факт поступления средств, но не ваши полные карточные данные.
Мы не продаём и не передаём данные третьим лицам для рекламы. Передача возможна по законному требованию уполномоченных органов.
6. Cookies и локальное хранилище
Мини-приложение не использует рекламные cookies. Админ-панель использует техническую cookie для авторизации администратора (HttpOnly, Secure, SameSite=Strict). В Мини-приложении данные могут временно храниться в памяти страницы и не передаются третьим лицам.
7. Безопасность
Мы используем HTTPS, ограничение доступа к административной панели, подписанные сессии, защиту форм от CSRF, ограничение попыток входа и хранение паролей в виде хешей. При этом ни один способ передачи данных не гарантирует абсолютную защиту; используйте отдельный пароль и не передавайте ссылку подписки посторонним.
8. Ваши права
- получить информацию о том, какие ваши данные мы обрабатываем;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку, прекратив использование Сервиса;
- обратиться с вопросом или жалобой в поддержку.
Запрос направляйте в поддержку @kwizzd с указанием Telegram ID. Мы отвечаем в разумный срок, обычно до 10 рабочих дней. Удаление данных может сделать невозможным дальнейшее использование Сервиса.
9. Дети
Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные несовершеннолетних осознанно. Если такие данные попали к нам, сообщите в поддержку — мы удалим их.
10. Изменения политики
Мы можем обновлять политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения мы по возможности анонсируем в Боте.
11. Контакты
Поддержка: @kwizzd
Telegram-бот: @ShieldBoost_app