Политика конфиденциальности

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.

2.3. Автоматизированная обработка — обработка информации с использованием средств вычислительной техники и программного обеспечения.

2.4. Сайт — принадлежащий Сервису веб-ресурс astral-exe.ru, включая личный кабинет, форум, документацию и службу поддержки.

2.5. Telegram-бот — программный комплекс @astral_exe_beta_buy_bot, предназначенный для привязки аккаунта, оформления подписки, получения статуса платежа и доступа к связанным функциям.

2.6. Пользователь — дееспособное физическое лицо старше 18 лет, создавшее аккаунт либо использующее общедоступные функции Сервиса.

2.7. Технические данные — IP-адрес, user-agent, сведения о сессии, устройстве, операционной системе, времени входа, событиях безопасности, ошибках и иных параметрах, необходимых для работы и защиты Сервиса.

3.1. Сервис обрабатывает только ту информацию, которая необходима для работы аккаунта, исполнения договора, обеспечения безопасности, поддержки пользователей и развития платформы.

3.2. К данным аккаунта относятся: адрес электронной почты, статус его подтверждения, отображаемое имя, уникальный ник, аватар, описание профиля, настройки языка и часового пояса.

3.3. При входе через Google, Discord или Telegram Сервис получает идентификатор учетной записи соответствующего провайдера и доступные по выбранному способу входа сведения профиля. Пароли от сторонних сервисов в распоряжение Astral.exe не поступают.

3.4. При использовании Telegram-бота обрабатываются Telegram ID, chat ID, username, имя профиля, история команд, сведения о заказах, платежных событиях и членстве в закрытом сообществе.

3.5. При использовании форума и поддержки обрабатываются опубликованные темы, сообщения, отзывы, вложения, обращения, ответы, сведения о модерации и иная добровольно предоставленная Пользователем информация.

3.6. При оформлении подписки обрабатываются выбранная игра, тариф, промокод, сумма, валюта, способ и статус оплаты, номер заказа, идентификатор платежа и версия принятых документов.

3.7. При ручной проверке перевода Сервис получает отправленное Пользователем изображение или PDF-файл подтверждения оплаты. Сервис не запрашивает CVV/CVC, пароль банка, код из SMS, полный номер карты Пользователя или данные для входа в интернет-банк.

3.8. Сервис не намерен обрабатывать специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и биометрические данные. Пользователь не должен публиковать такие сведения в открытых разделах.

3.9. Обработка осуществляется на принципах законности, добросовестности, ограничения целей, минимизации объема данных, обеспечения точности и хранения не дольше, чем этого требуют заявленные цели или законодательство.

4.1. Информация Пользователя обрабатывается для создания и обслуживания аккаунта, авторизации, подтверждения электронной почты, восстановления доступа и управления активными сессиями.

4.2. Технические данные используются для предотвращения несанкционированного доступа, борьбы со спамом и злоупотреблениями, ограничения частоты запросов, ведения журнала событий безопасности и расследования инцидентов.

4.3. Данные заказов и платежей используются для расчета стоимости, проверки поступления оплаты, активации подписки, начисления привилегий, рассмотрения возвратов и ведения истории операций.

4.4. Данные профиля и форума используются для работы публичных профилей, тем, комментариев, репутации, уровней, статусов, оформления имени и средств модерации.

4.5. Контактные данные используются для направления кодов подтверждения, уведомлений о безопасности, ответов поддержки и иных сервисных сообщений.

4.6. Обезличенные или агрегированные сведения могут использоваться для анализа стабильности, диагностики ошибок, оценки востребованности функций и улучшения интерфейса.

5.1. Правовыми основаниями обработки являются заключение и исполнение договора с Пользователем, выполнение обязанностей, установленных законом, законный интерес Сервиса в обеспечении безопасности, а также согласие Пользователя в случаях, когда оно требуется.

5.2. Данные аккаунта хранятся в течение срока существования аккаунта и периода, необходимого для завершения расчетов, разрешения споров и исполнения требований законодательства.

5.3. Сведения о заказах, платежах, согласиях и административных действиях хранятся в течение сроков, необходимых для учета операций, предотвращения мошенничества и защиты прав сторон.

5.4. Подтверждения ручного перевода хранятся до завершения проверки и разрешения возможного спора, после чего подлежат удалению либо минимизации, если дальнейшее хранение не требуется по закону.

5.5. Публичные материалы форума хранятся до их удаления Пользователем или модератором либо до прекращения работы соответствующего раздела, если иное хранение не требуется для расследования нарушения.

5.6. При удалении аккаунта информация удаляется, обезличивается либо блокируется в разумный технический срок, за исключением сведений, которые Сервис обязан или вправе сохранить по закону или для защиты от претензий и злоупотреблений.

6.1. Сервис принимает правовые, организационные и технические меры, направленные на защиту информации от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения.

6.2. Применяемые меры включают разграничение прав доступа, защищенные сессии, двухфакторную аутентификацию, HTTPS, хранение секретов вне исходного кода, журналирование административных действий, резервное копирование и ограничение прямого доступа к базе данных.

6.3. Доступ к информации предоставляется только лицам и поставщикам, которым он необходим для выполнения конкретной функции Сервиса.

6.4. Ни один способ передачи и хранения информации не обеспечивает абсолютную безопасность. При обнаружении подозрительной активности Пользователь обязан незамедлительно изменить пароль, завершить посторонние сессии и обратиться в поддержку.

7.1. Пользователь вправе получить сведения о составе, целях, основаниях и способах обработки относящейся к нему информации.

7.2. Пользователь вправе потребовать уточнения, блокирования или удаления информации, если она является неполной, устаревшей, неточной, незаконно полученной либо не требуется для заявленных целей.

7.3. Пользователь вправе отозвать согласие на необязательную аналитику, изменить публичные данные профиля, завершить активные сессии и обратиться за удалением аккаунта.

7.4. Реализация прав не должна нарушать права других лиц и не отменяет обязательное хранение сведений, предусмотренное законодательством или необходимое для разрешения действующего спора.

7.5. Запрос направляется через поддержку на astral-exe.ru/support, по адресу astral.exe@astral-exe.ru или в Telegram @ViktorGrizli. Для защиты аккаунта Сервис вправе запросить подтверждение личности владельца учетной записи.

8.1. Сервис не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного законного основания.

8.2. Для работы отдельных функций могут использоваться Hosting-VDS и PostgreSQL/Supabase для размещения приложения и данных; Cloudflare для DNS, защиты, CDN и хранения файлов; Resend для отправки email; RollyPay для приема и подтверждения платежей доступными в его форме способами, включая СБП и криптовалютные сервисы; Telegram для работы резервного платежного маршрута и бота; Google и Discord для авторизации; средства диагностики и аналитики — только при их подключении и наличии необходимого согласия Пользователя.

8.3. Каждому поставщику передается только объем информации, необходимый для выполнения соответствующей функции. Обработка также регулируется условиями и политиками такого поставщика.

8.4. Информация может быть передана по законному требованию суда, правоохранительного или иного уполномоченного государственного органа либо когда передача необходима для защиты прав, безопасности и законных интересов Сервиса или третьих лиц.

8.5. Использование иностранных инфраструктурных поставщиков может предполагать трансграничную передачу или удаленную обработку информации в соответствии с применимыми правилами и условиями соответствующего поставщика.

9.1. Обработка прекращается после достижения целей, истечения обязательного срока хранения, прекращения договорных отношений либо получения обоснованного требования Пользователя, если отсутствуют иные законные основания для продолжения обработки.

9.2. По окончании обработки информация удаляется, обезличивается или архивируется с ограничением доступа в зависимости от правового основания и технических требований.

9.3. Резервные копии могут сохраняться до завершения стандартного цикла ротации. Доступ к ним ограничивается, а восстановленные данные повторно подчиняются требованиям настоящей Политики.

9.4. Обезличенная статистика, которая не позволяет определить конкретного Пользователя, может храниться и использоваться без ограничения срока.

10.1. Администрация вправе изменять настоящую Политику при изменении законодательства, состава поставщиков, архитектуры или функциональности Сервиса.

10.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок. Дата актуализации и номер версии размещаются в начале документа.

10.3. Пользователь обязан самостоятельно проверять актуальную редакцию Политики. О существенных изменениях Сервис вправе дополнительно сообщить через сайт, email или Telegram.

10.4. Продолжение использования Сервиса после вступления изменений в силу означает принятие новой редакции в части, допускаемой законодательством.

10.5. Контакты Сервиса: astral.exe@astral-exe.ru; Telegram @ViktorGrizli; служба поддержки astral-exe.ru/support.