1. Область действия и оператор
Политика относится к сайту ReLoot и настроенным функциям Telegram Mini App. Оператор персональных данных: —. Страна регистрации: —. Адрес для обращений: —. Актуальные сведения и каналы связи собраны на странице «Контакты»; пока не заполненные данные отмечены прочерком.
Политики Telegram, почтового сервиса, платёжного оператора и игровой платформы применяются к обработке в их собственных сервисах и не заменяют обязанности ReLoot. Просмотр страницы не является согласием на любое использование данных.
2. Данные аккаунта
При регистрации по email обрабатываются адрес, защищённый хэш пароля, идентификатор аккаунта, сведения о проверке адреса и технические данные входа. Пароль не хранится как открытый текст. Эти сведения нужны для доступа к кабинету, связи заказа с владельцем и восстановления пароля.
Для подтверждения почты используются идентификатор проверки, защищённый хэш шестизначного кода, срок действия и число неверных попыток. Код действует 10 минут. Восстановление пароля использует отдельную одноразовую ссылку. Подтверждение одного аккаунта не предоставляет доступ к заказам другого.
При Telegram-входе проверяются предоставленные Telegram данные: идентификатор пользователя, имя и, если они переданы, фамилия, username и язык. Номер телефона только по факту такого входа не запрашивается. Telegram не передаёт email автоматически: его указывают и подтверждают отдельно при оформлении.
3. Данные игровой покупки
Для заказа сохраняются его номер и время, выбранный продукт и условия на момент оформления, количество, сумма, этапы оплаты и выдачи, идентификаторы внешних операций, сведения о сбоях и возврате. Данные нужны для исполнения, повторной проверки и решения обращений.
В зависимости от товара могут потребоваться ID игрока, логин Steam, Telegram username, сервер, регион или иные явно указанные в форме сведения. Поставщику передаются необходимые для выдачи поля. Почта получателя передаётся поставщику, только если она требуется конкретному продукту и указана в соответствующем поле.
Коды активации и конечные инструкции хранятся для выдачи владельцу заказа. Они не являются публичной информацией. Указание данных другого человека допускается только при наличии соответствующих прав или разрешения.
4. Сведения об оплате
Для Custodex используются номер заказа, сумма и валюта, выбранный токен и сеть, номер счёта, реквизиты его получателя и статус оплаты. При сверке или возврате также может обрабатываться идентификатор перевода и относящееся к нему подтверждение. При создании счёта email покупателя платёжному сервису не передаётся.
ReLoot не запрашивает банковский пароль, код подтверждения банка, приватный ключ или фразу восстановления кошелька. Отсутствие этих секретов не означает отсутствия всех данных о платеже: сведения о счёте и результате необходимы для исполнения покупки.
Сведения о транзакции могут быть общедоступны в соответствующей сети блокчейна независимо от сайта. Удаление данных в браузере или аккаунте ReLoot не удаляет такую запись из сети.
5. Обращения и технические сведения
Если вы пишете в опубликованный канал поддержки, обрабатываются адрес или идентификатор отправителя, содержание обращения, номер заказа и необходимые материалы по проблеме. Переписка через почту и Telegram проходит также через соответствующие сервисы.
При работе сайта и инфраструктуры могут обрабатываться IP-адрес, время и параметры запроса, сведения о браузере и устройстве, ошибки и события безопасности. Эти сведения используются для работы сервиса, защиты входа, ограничения злоупотреблений и диагностики.
Не отправляйте сведения о других людях, документы, пароли или коды, не относящиеся к обращению. Для проверки заказа не требуется сообщать поддержке пароль игрового аккаунта или секреты кошелька.
6. Цели и основания обработки
Основные цели обработки — регистрация и вход, подтверждение почты, оформление и исполнение покупки, проверка оплаты, выдача, возвраты, ответ на обращения и защита сервиса. Используется объём данных, необходимый для соответствующей цели.
Правовым основанием может быть заключение и исполнение договора по инициативе покупателя, обязательные требования применимого закона или иное допустимое основание. Когда для отдельной цели требуется согласие, оно запрашивается отдельно и конкретно. Отметка об ознакомлении с политикой не заменяет такое согласие.
Отказ сообщить данные, необходимые для выбранной функции, может сделать её недоступной: без подтверждённой почты нельзя создать счёт, без ID получателя нельзя выполнить соответствующее пополнение. Это не означает обязанность сообщать сведения, которые для покупки не нужны.
7. Кто получает данные
Поставщик Foxreload получает идентификаторы продукта и заказа, количество и необходимые поля получателя для исполнения. Платёжный сервис Custodex получает сведения для создания и проверки счёта. Игровая платформа обрабатывает данные при пополнении или активации по своим правилам.
Инфраструктура Render используется для размещения приложения и базы, почтовый сервис Resend — для отправки служебных писем. Почтовый подрядчик получает адрес, тему и содержание письма. Telegram участвует в работе Mini App и выбранном пользователем канале связи. Состав подрядчиков относится к фактически подключённым функциям.
В рабочем интерфейсе загружается библиотека Telegram, поэтому его сервер может получать технические данные запроса и при просмотре сайта в обычном браузере. Данные входа Mini App проверяются, когда они действительно переданы Telegram.
Сотрудникам с необходимыми правами доступен относящийся к их задачам объём данных. По законному требованию уполномоченного органа сведения могут предоставляться в требуемых пределах. Продажа персональных данных и открытая публикация выданных кодов не являются целями сервиса.
8. Размещение и передача
Часть подключаемой инфраструктуры и внешних сервисов может находиться за пределами страны пользователя. Эта политика не утверждает, что все данные хранятся только в одной стране. Места обработки, условия поручения подрядчикам и необходимые процедуры определяются фактической конфигурацией и применимыми требованиями.
Посещение сайта и принятие условий покупки сами по себе не заменяют отдельное согласие, уведомление или другое действие, которое может требоваться для конкретной передачи данных.
9. Сроки хранения и защита
Сведения об аккаунте используются в течение его существования; сведения о покупке, оплате, выдаче и обращениях — для исполнения, рассмотрения претензий и соблюдения обязательных сроков хранения. По достижении цели данные подлежат удалению или обезличиванию, если нет другого законного основания их сохранять.
Код подтверждения почты действует 10 минут; завершение срока кода не означает немедленного удаления всех технических записей о попытках. Неактуальные токены предусмотрено очищать фоновыми задачами, сведения о результате проверки могут сохраняться для безопасности и подтверждения действий.
Вход защищается серверной проверкой сессии, пароли — защищённым хэшем, чувствительные данные заказа и адреса — шифрованием. Доступ сотрудников ограничивается их полномочиями. Эти меры снижают риски, но не являются обещанием абсолютной защищённости любой информации.
Удаление из активной системы и истечение срока резервной копии могут происходить не одновременно. Если закон требует сохранить отдельные документы, запрос на удаление не отменяет эту обязанность. Простое закрытие вкладки или очистка cookie не удаляет серверный заказ.
10. Запросы пользователя
По опубликованным контактам можно запросить информацию об обработке, уточнение неверных данных, ограничение или прекращение обработки и удаление при наличии оснований. Для защиты от чужих запросов может потребоваться разумное подтверждение связи с аккаунтом или заказом.
Если обработка основана на согласии, его можно отозвать применимым способом. Отзыв не отменяет ранее законно выполненную обработку и не исключает сохранение данных по другому законному основанию. Не обязательно отправлять полный документ или секретный код, если запрос можно проверить менее избыточным способом.
Служебные письма о проверке почты, доступе и заказе не являются рекламной подпиской. Рекламная рассылка не подключается только из факта регистрации или покупки. Использование cookie и памяти устройства описано отдельно.