Политика обработки персональных данных torovdlc

Версия документа: 2026-07-08.

1. Оператор персональных данных

2. Какие данные обрабатываются

• логин, email, пароль в хэшированном виде;
• технический HWID устройства для защиты подписки;
• IP-адрес, user-agent, сведения о сессиях и попытках входа;
• сведения о заказах, платежах, статусах подписки и сроках доступа;
• записи о согласиях пользователя с юридическими документами.

3. Цели обработки

• регистрация и авторизация пользователя;
• предоставление доступа к подписке и лаунчеру;
• обработка оплаты, возвратов и претензий;
• защита от мошенничества, подбора паролей и злоупотребления подпиской;
• исполнение требований законодательства РФ, включая бухгалтерские и фискальные обязанности.

4. Правовые основания

Обработка выполняется на основании согласия пользователя, исполнения договора/оферты, требований законодательства РФ и законного интереса оператора по защите сервиса от злоупотреблений.

5. Передача третьим лицам

Данные могут передаваться платежному провайдеру Platega, сервисам фискализации, хостинг-провайдеру, технической поддержке и государственным органам в случаях, предусмотренных законом. Оператор не продает персональные данные.

6. Сроки хранения

Аккаунт и подписочные данные хранятся до удаления аккаунта или окончания необходимости обработки. Платежные, бухгалтерские и фискальные сведения хранятся в сроки, предусмотренные законодательством. Записи о согласиях хранятся как доказательство правомерности обработки.

7. Права пользователя

Пользователь вправе запросить доступ к своим данным, уточнение, блокирование, удаление, отзыв согласия и информацию об обработке. Запрос направляется на email оператора: SELLER_EMAIL.

8. Меры защиты

Сайт использует хэширование паролей, JWT-сессии, rate limiting, разграничение ролей, защищенную выдачу лаунчера и ограничение доступа к админке. Для публичного запуска обязателен HTTPS.