Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Shafik Hub (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является владелец Сервиса (далее — «Оператор»). Контакты указаны в разделе 12.

1.3. Политика распространяется на данные, получаемые через Telegram-бот Сервиса и веб-страницы на домене shafiksub.ru.

1.4. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен прекратить использование Сервиса.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи Telegram

• числовой идентификатор (Telegram ID);
• имя пользователя (username) и отображаемое имя, если они указаны в профиле;
• дата регистрации в Сервисе и дата принятия условий соглашения;
• идентификатор пригласившего пользователя (для реферальной программы).

Эти данные Telegram передаёт автоматически при первом запуске бота. Номер телефона Пользователя Сервису не передаётся.

2.2. Данные личного кабинета на сайте

Если Пользователь заводит личный кабинет на сайте, дополнительно обрабатываются:

• адрес электронной почты (используется для входа, подтверждения регистрации и восстановления пароля);
• пароль — исключительно в виде необратимого криптографического представления (scrypt); в открытом виде пароль не хранится и Оператору не доступен;
• IP-адрес и данные браузера (User-Agent) на момент регистрации и каждого входа — для защиты учётной записи от подбора пароля и для показа Пользователю списка его активных сессий;
• дата регистрации, дата последнего входа и дата принятия условий соглашения.

Личный кабинет может быть связан с учётной записью Telegram по инициативе Пользователя. Такая связь устанавливается только по одноразовому коду, который Пользователь переносит между ботом и сайтом сам, и может быть в любой момент отменена.

2.3. Технические данные подключения

• IP-адрес, с которого запрашивается конфигурация подписки;
• идентификатор устройства (HWID), передаваемый клиентским приложением;
• тип и версия клиентского приложения (User-Agent);
• дата, время и количество обращений за конфигурацией;
• объём переданного трафика по дополнительному пакету (в байтах, без сведений о его содержании).

2.4. Данные о подписке и платежах

• тариф, дата активации и дата окончания подписки;
• сумма, валюта, статус платежа и идентификатор платежа в платёжном сервисе.

Реквизиты банковских карт Оператору не передаются и им не хранятся — они обрабатываются исключительно платёжным сервисом, проводящим операцию.

2.4. Обращения в поддержку

Текст обращения, дата отправки и идентификатор отправителя — для рассмотрения обращения и подтверждения истории переписки.

3. Чего мы не делаем

Оператор не собирает и не хранит:

• журналы посещённых сайтов и DNS-запросов;
• содержимое сетевого трафика Пользователя;
• переписку, файлы, пароли и иные данные, передаваемые через соединение;
• данные банковских карт.

Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не использует их для профилирования или таргетированной рекламы.

4. Цели обработки

• предоставление доступа к Сервису и его техническая работа;
• идентификация Пользователя и учёт срока действия его подписки;
• обработка платежей, продление подписки и возвраты;
• оказание технической поддержки;
• защита от злоупотреблений: ограничение числа устройств, выявление передачи подписки третьим лицам и накрутки бонусов;
• направление служебных уведомлений (окончание подписки, статус платежа, ответы поддержки);
• исполнение требований законодательства Российской Федерации.

Обработка осуществляется с использованием средств автоматизации.

5. Правовые основания

• согласие Пользователя, выраженное принятием Пользовательского соглашения;
• необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей, возложенных на Оператора законодательством.

6. Передача данных третьим лицам

6.1. Данные могут передаваться только в объёме, необходимом для работы Сервиса:

• платёжным сервисам — для проведения платежа и возврата (сумма, назначение платежа, идентификатор заказа);
• Telegram Messenger — как каналу доставки сообщений бота (обработка данных Telegram регулируется его собственной политикой);
• хостинг-провайдерам — в части размещения серверов и базы данных Сервиса.

6.2. Данные могут быть предоставлены уполномоченным государственным органам по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

6.3. Серверы, обеспечивающие соединение, могут располагаться за пределами Российской Федерации. В этом случае обрабатываются только технические данные соединения, необходимые для его маршрутизации.

7. Сроки хранения

• данные учётной записи, подписки и технические данные подключения — в течение срока существования учётной записи и удаляются вместе с ней;
• сведения о платежах — в течение срока, установленного законодательством для документов, подтверждающих расчёты;
• обращения в поддержку — до 12 месяцев с даты обращения.

По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется по закону.

8. Защита данных

• обмен данными между приложением Пользователя и Сервисом ведётся по защищённому протоколу HTTPS;
• доступ к базе данных ограничен администраторами Сервиса и защищён отдельными учётными данными;
• ссылка на подписку содержит секретный токен; при его компрометации токен может быть перевыпущен по обращению в поддержку;
• Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения.

9. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или неправомерно обрабатываются;
• отозвать согласие на обработку и потребовать удаления учётной записи;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется в службу поддержки (раздел 12) и рассматривается в течение 30 календарных дней. При отзыве согласия предоставление услуг становится технически невозможным, а учётная запись удаляется; ранее оплаченный и использованный период возврату не подлежит.

10. Cookie и веб-страницы

10.1. Веб-страницы Сервиса не используют рекламные cookie и системы веб-аналитики, не собирают данные о поведении посетителей и не передают их третьим лицам в рекламных целях.

10.2. Единственная используемая cookie — строго необходимая: она хранит идентификатор сессии в личном кабинете и существует только для того, чтобы Пользователь оставался авторизованным. Она устанавливается после входа, помечена флагами HttpOnly, Secure и SameSite=Lax, действует не более 30 дней и удаляется при выходе из кабинета. Отслеживания поведения эта cookie не ведёт, согласия по законодательству о рекламе не требует.

10.3. Страницы подключают веб-шрифты из внешнего источника (Google Fonts); при их загрузке браузер Пользователя передаёт этому источнику свой IP-адрес и данные User-Agent в соответствии с политикой соответствующего поставщика.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://shafiksub.ru/privacy, дата редакции указана в заголовке документа. Существенные изменения дополнительно анонсируются в Telegram-боте.

12. Контакты Оператора

• Служба поддержки: @shafik_hub_support и кнопка «Поддержка» в Telegram-боте