Политика конфиденциальности

1. Оператор

Оператор персональных данных: Грищенко Тихон Сергеевич, ИНН 637605598112, плательщик налога на профессиональный доход. Электронная почта: vrchatadmintools@gmail.com.

2. Какие данные обрабатываются

• адрес электронной почты, указанный при заказе или обращении;
• номер заказа, сумма, статус и технический идентификатор платежа;
• сведения о выданной лицензии: срок, статус активации, Team ID и привязка устройства;
• содержание обращений в поддержку и предоставленные пользователем диагностические сведения;
• технические сведения о запросах к сайту и серверу, необходимые для безопасности и устранения ошибок.

Оператор не получает и не хранит полный номер банковской карты, CVC/CVV или пароль от банковского приложения. Эти данные обрабатываются на защищённой стороне платёжного сервиса.

3. Цели и основания обработки

• оформление и исполнение договора, подтверждение платежа и выдача ключа;
• активация лицензии, предотвращение злоупотреблений и восстановление заказа;
• поддержка пользователей, диагностика и исправление ошибок;
• исполнение требований налогового, бухгалтерского и потребительского законодательства;
• защита прав и законных интересов Оператора и пользователей.

Основаниями являются заключение и исполнение договора, согласие субъекта персональных данных, исполнение обязанностей по закону и законный интерес в обеспечении безопасности сервиса — в применимых случаях.

4. Передача и поручение обработки

Для работы сервиса данные могут обрабатываться следующими поставщиками в объёме, необходимом для соответствующей функции:

• Robokassa — проведение платежа и возврата;
• российский хостинг-провайдер — размещение сайта, API и основной базы заказов;
• Google Gmail — отправка и получение электронной почты;
• Discord и Telegram — только если пользователь сам выбирает соответствующий канал поддержки.

Использование Gmail может повлечь трансграничную передачу адреса электронной почты и содержания сообщения. Такая передача выполняется только при наличии предусмотренного законом основания и с соблюдением применимых требований. Пользователь может обратиться через иной опубликованный канал поддержки.

5. Хранение и защита

Основные сведения о заказах и лицензиях хранятся на сервере в Российской Федерации. Данные сохраняются не дольше, чем этого требуют цели обработки и обязательные сроки хранения документов по закону. После достижения цели данные удаляются, обезличиваются или продолжают храниться только при наличии законного основания.

Применяются разграничение доступа, шифрование секретов, защищённое соединение HTTPS, резервное копирование и журналирование операций. Ни один способ хранения не исключает риск полностью, поэтому объём данных ограничивается необходимым.

6. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в порядке, предусмотренном законом. Запрос направляется на vrchatadmintools@gmail.com. Для защиты данных Оператор вправе проверить связь заявителя с заказом.

Отзыв согласия не влияет на законность обработки до отзыва и не требует удаления данных, которые Оператор обязан хранить по закону или вправе обрабатывать на другом законном основании.

7. Файлы cookie и изменения политики

Публичные информационные страницы не используют рекламные cookie. Технические данные соединения могут обрабатываться сервером для безопасности и доставки страниц. При добавлении платёжной формы применяемые технические механизмы будут описаны до её запуска.

Актуальная редакция политики размещается по адресу https://vrchatadmintools.ru/privacy. Существенные изменения применяются с даты, указанной в новой редакции.