Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает и как использует онлайн-сервис DENKAZOR STORE (сайт https://denkazor.store и Telegram-бот @denkazorstore_bot) (далее — «Сервис»).

1.2. Используя Сервис, Пользователь соглашается с Политикой. Если Пользователь не согласен, он должен прекратить использование Сервиса и может удалить свои данные (раздел 6).

2. Какие данные собираются

2.1. Данные Telegram: идентификатор, имя, фамилия, имя пользователя и фото профиля — в том объёме, который Telegram передаёт при входе.

2.2. Данные аккаунта TikTok: ник, отображаемое имя и аватар, а также данные сеанса входа (cookies и локальные данные сайта TikTok), полученные после того, как Пользователь отсканировал QR-код. Пароль от TikTok Сервис не запрашивает и не хранит. Если TikTok просит код подтверждения или пароль при дополнительной проверке, они передаются только в соответствующее поле TikTok и не записываются в базу данных Сервиса.

2.3. Данные заявок: количество монет, стоимость, скидки, статусы и история заявки.

2.4. Данные оплаты: сумма, статус и идентификатор платежа у платёжного сервиса. Данные банковской карты вводятся на странице платёжного сервиса; Сервис их не получает.

2.5. Переписка с поддержкой в Telegram-боте и отзывы.

2.6. Технические данные: cookie сессии личного кабинета, IP-адрес (используется для защиты от злоупотреблений и не публикуется), выбранная тема оформления и код приглашения в памяти браузера.

3. Зачем данные используются

3.1. Для входа в личный кабинет и защиты от несанкционированного доступа.

3.2. Для выполнения заявок: данные сеанса TikTok используются только оператором и только для пополнения монет по оплаченным заявкам Пользователя.

3.3. Для приёма оплаты, учёта платежей и возвратов.

3.4. Для уведомлений о заявках и ответов поддержки в Telegram.

3.5. Для расчёта скидок, работы промокодов и приглашений.

3.6. Сервис не использует данные для рекламы, не продаёт их и не подключает рекламные и аналитические счётчики.

4. Хранение и защита

4.1. Данные сеанса TikTok хранятся отдельно от остальных данных в зашифрованном виде (AES-256-GCM). Доступ к ним есть только у оператора Сервиса.

4.2. Cookie сессии личного кабинета действует 14 дней. Пользователь может выйти на одном или на всех устройствах.

4.3. Сервис размещён на инфраструктуре Cloudflare; данные могут храниться на серверах за пределами Российской Федерации.

4.4. Администрация принимает разумные технические меры защиты, однако ни один способ передачи и хранения данных в интернете не обеспечивает абсолютной безопасности.

5. Передача третьим лицам

5.1. Данные передаются только в объёме, необходимом для работы Сервиса:

· Telegram — для входа, уведомлений и поддержки;

· платёжному сервису — для приёма оплаты и возвратов;

· TikTok — при входе оператора в аккаунт для пополнения монет;

· Cloudflare — как хостинг-провайдеру.

5.2. Иным лицам данные передаются только по требованию закона.

6. Сроки хранения и удаление

6.1. Данные сеанса TikTok удаляются, когда Пользователь удаляет аккаунт из личного кабинета или удаляет свои данные. TikTok может завершить сеанс раньше — тогда аккаунт нужно привязать заново.

6.2. Пользователь может удалить свои данные в разделе «Профиль» → «Удалить мои данные». Удаляются профиль, привязанные аккаунты без заявок, данные сеансов, отзывы, переписка и приглашения.

6.3. Сведения о заявках и платежах (номер, количество монет, сумма, статус, ник аккаунта TikTok на момент заявки) сохраняются для учёта и разбора споров.

6.4. Если оператор уже вошёл в аккаунт по заявке, удаление данных в Сервисе не завершает этот сеанс в TikTok. Завершить его можно в настройках безопасности TikTok.

7. Изменения Политики

7.1. Администрация вправе изменять Политику. Новая редакция публикуется в Сервисе с указанием даты.

7.2. Вопросы о данных принимаются в поддержке Telegram-бота @denkazorstore_bot.