Политика конфиденциальности
Мы собираем только данные, необходимые для заказа, и ничего сверх этого. Мы не продаём ваши данные и не используем рекламные или профилирующие трекеры.
Какие данные мы собираем
Ваш адрес электронной почты — чтобы доставить заказ и связаться с вами по нему, и пароль, который хранится только в виде необратимого хеша (если вы входите через Google, пароля нет вовсе). Ваши заказы, баланс и платежи — о платеже только счёт и транзакция, которой он оплачен; мы никогда не видим карту, ключ кошелька или сид-фразу. То, что нужно самому заказу: ссылка на соцсеть для услуги продвижения или ID аккаунта либо почта, которые вы указываете для пополнения. Если вы пользуетесь нашим Telegram-ботом или подключаете Telegram — ваш Telegram ID, имя и имя пользователя. Если вы пользуетесь нашим API — время, модель и число токенов каждого запроса, но никогда не то, что вы отправляете или получаете. Как и любой сайт, наш сервер записывает IP-адрес, страницу и браузер каждого посещения.
Зачем мы это храним
Чтобы доставить купленное, дать возможность скачать его позже, подтверждать платежи, отвечать в поддержке, выставлять счета за использование API и защищать сайт и его покупателей от мошенничества и атак. Это весь список.
Файлы cookie
Их два, и оба нужны для работы сайта, поэтому баннера согласия нет: подписанный сеансовый cookie, который сохраняет вход и вашу корзину (1 год с вашего последнего визита), и языковой cookie, который запоминает выбранный язык (1 год). Рекламных, аналитических и межсайтовых cookie для отслеживания нет.
Кто ещё это видит
Только те, кому для работы нужна их часть: наш хостинг-провайдер (Hetzner, Германия); платёжный сервис, который выставляет счёт (PayID19), или Binance, если вы платите через Binance Pay; Google, который отправляет наши письма и, если вы так выберете, обеспечивает вход; Telegram — для бота и его сообщений; поставщик, выполняющий ваш заказ, который получает только то, что нужно для заказа (например, ссылку на профиль или ID игрока), и никогда — ваш адрес электронной почты; а для запросов к API — поставщик ИИ-модели, который на них отвечает. Страницы с инструкциями по настройке API также загружают шрифты из Google. Мы не продаём, не сдаём в аренду и не передаём ваши данные для маркетинга.
Передача за рубеж
Часть этих сервисов находится за пределами Турции: наш сервер — в Германии, а Google, Telegram, платёжные сервисы и поставщик ИИ-модели работают по всему миру. Ваши данные передаются им только для указанных выше целей.
Срок хранения
Аккаунт, заказы и платежи — пока ваш аккаунт открыт, чтобы вы могли повторно скачать прошлые покупки, а мы — разрешать споры. При закрытии аккаунта удаляются профиль и адрес почты; остаётся только обезличенная запись о завершённых продажах. Журналы сервера с IP-адресами — 14 дней. Записи об использовании API — пока ваш аккаунт открыт. Зашифрованные резервные копии — не более 60 дней. Ссылки для сброса пароля и подтверждения почты перестают действовать через 1 час и 48 часов.
Ваши права
Вы можете запросить копию данных, которые мы о вас храним, потребовать их исправления или удаления либо возразить против их использования — по турецкому закону о защите данных (KVKK, статья 11), а если вы находитесь в ЕС, — по GDPR. Напишите нам с адреса почты вашего аккаунта, и мы ответим в течение 30 дней. Уведомления в Telegram и новости магазина можно отключить в любой момент — на ваши заказы это не повлияет.
Безопасность
Сайт работает только по протоколу TLS. Пароли хранятся в виде хешей, сеансы подписываются, а ссылки на скачивание привязаны к случайному токену, а не к легко угадываемому номеру. Идеальных систем не бывает — используйте пароль, который больше нигде не применяете.
Контакты
Запросы по вопросам конфиденциальности направляйте на support@ntmediastore.com или @unique_ptr_0. Электронная почта — более надежный способ отправить запрос, который должен сохраниться в переписке.