Политика конфиденциальности

1. Кто обрабатывает данные

Оператором данных является Play2Hub. По вопросам обработки персональных данных обращайтесь в поддержку @play2hub или по адресу support@play2hub.com.

Политика распространяется на сайт, приложение внутри Telegram и Telegram-бота Сервиса.

2. Какие данные мы обрабатываем

Данные аккаунта: адрес электронной почты и необратимый хеш пароля - при регистрации на сайте; идентификатор Telegram, имя, username и ссылку на фотографию профиля - при входе через Telegram.

Данные заказов: историю покупок, применённые промокоды, бонусные операции, обращения в поддержку, а также данные, необходимые для исполнения заказа, - например, логин игрового аккаунта при пополнении.

Технические данные: время запросов, user-agent, источник перехода (UTM-метки), партнёрскую cookie, а также необратимый хеш IP-адреса - для партнёрской атрибуции и защиты от злоупотреблений. Сами IP-адреса в партнёрской статистике не хранятся.

Платёжные данные: идентификаторы платежей и технические ответы платёжных провайдеров, необходимые для сверки оплаты и разрешения споров. Реквизиты банковских карт Сервис не получает и не хранит - оплата проходит на стороне провайдера.

Юридически значимые события: при оформлении заказа сохраняется снимок условий, с которыми вы согласились, - он подтверждает содержание договора на момент покупки.

3. Зачем мы их используем

Для исполнения договора: приёма оплаты, выдачи товара, начисления бонусов, ответов поддержки и возвратов.

Для безопасности: предотвращения мошенничества, ограничения частоты запросов, расследования спорных платежей.

Для улучшения Сервиса: обезличенная статистика продаж и посещаемости.

Рекламные сообщения - скидки и акции в Telegram и письма на почту аккаунта - отправляются только с вашего согласия: отдельной галочкой «Присылать скидки и акции в Telegram и на почту» при регистрации, при сохранении доступа к гостевому заказу или при добавлении почты в профиле (её можно снять до отправки формы) либо переключателем «Скидки и акции в Telegram и на почту» в профиле. На тех же условиях приходят напоминание о неоплаченном заказе и просьба оценить выданный заказ. Почта, указанная только для гостевого заказа, для рекламы не используется. Отказаться можно в любой момент: переключателем в профиле или ссылкой «Отписаться от рассылки», которая есть в каждом таком письме и сообщении в Telegram. Сообщения об оплаченных заказах при этом продолжают приходить.

Мы не продаём персональные данные. Для рекламы и статистики на сайте работают два сторонних сервиса - тег Google Ads и счётчик Яндекс Метрики. Что именно получает каждый из них, перечислено в разделе 6 «Cookie и локальное хранилище».

4. Как данные защищены

Коды активации и логины игровых аккаунтов хранятся в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы данных и никогда не передаётся в браузер.

Пароли хранятся исключительно в виде необратимого хеша (scrypt). Сотрудники Сервиса не могут увидеть ваш пароль.

В журналах и панели администратора игровые логины отображаются в замаскированном виде. Ключи API поставщиков и платёжных систем хранятся в зашифрованном виде и никогда не передаются в браузер.

Доступ к административной панели ограничен ролями, а действия администраторов фиксируются в журнале аудита.

5. Кому данные передаются

Поставщикам цифровых товаров - минимально необходимый набор для исполнения конкретного заказа (например, логин Steam при пополнении баланса).

Платёжным провайдерам - сумма, валюта и идентификатор заказа. Состав данных, которые провайдер собирает самостоятельно на своей платёжной странице, определяется его собственной политикой.

Государственным органам - только по законному и обоснованному запросу.

Чат поддержки на сайте: текст обращения, указанная для ответа почта и номер заказа хранятся в базе сервиса и доставляются оператору в Telegram-бот сервиса для ответа. Они используются только для ответа на обращение. Не отправляйте в чат пароли и платёжные данные.

6. Cookie и локальное хранилище

Сервис использует технически необходимые cookie: сессию входа, партнёрскую метку перехода, выбранную валюту отображения цен и регион игрового аккаунта, а также отметки о свёрнутом баннере и о прочитанном уведомлении о cookie, которое сайт показывает при первом посещении. В локальном хранилище браузера лежат корзина, ключ доступа к переписке с поддержкой и служебные записи, защищающие от повторного создания одного и того же заказа.

На сайте установлен тег Google Ads для оценки эффективности рекламы; он ставит собственные cookie Google, в том числе от имени нашего сайта. Тег получает: при загрузке страницы - её адрес, заголовок и источник перехода вместе с техническими данными браузера; при нажатии «Оплатить» - сумму заказа и валюту; при переходе в поддержку или открытии чата поддержки - только отметку об этом, без текста обращения; при оплаченном заказе - номер заказа, сумму и валюту. Имя, почта, состав заказа и платёжные данные в Google не передаются.

Также установлен счётчик Яндекс Метрики (ООО «ЯНДЕКС», Россия) для статистики посещаемости. Метрика получает адрес просматриваемой страницы, заголовок, источник перехода, обезличенный идентификатор браузера в своих cookie и технические данные устройства, а также отметки о шагах покупки (просмотр отдельных страниц товаров, начало оформления, выбор способа оплаты, переход к оплате) с названием выбранного способа оплаты. Включён Вебвизор - запись действий на странице (движения курсора, прокрутка, нажатия). Содержимое полей ввода почты, имени, пароля и логина игрового аккаунта, текст переписки с поддержкой и выданные коды активации из записи исключены и в Метрику не передаются. Обработка данных Яндексом регулируется его собственной политикой конфиденциальности.

После оплаты заказа в Метрику передаются номер заказа, сумма и список купленных товаров (название, артикул, цена, количество) - для статистики продаж. Для оценки рекламы сервер сохраняет с заказом идентификатор браузера из cookie Метрики или метку рекламного клика Яндекса и после подтверждения оплаты сообщает Метрике этот идентификатор, время и сумму покупки. Имя, почта, логин игрового аккаунта, коды активации и платёжные данные в Метрику не передаются.

Отказаться от статистики и рекламных меток можно блокировщиком счётчиков в браузере - расширением, которое не даёт загрузиться скриптам Яндекс Метрики и Google. Запрета одних лишь сторонних cookie для этого недостаточно: Метрика и тег Google ставят cookie от имени нашего сайта. Сигнал «Не отслеживать» сайт не обрабатывает. На возможность купить и получить товар отказ от счётчиков не влияет.

Собственная статистика воронки продаж ведётся на нашем сервере и третьим лицам не передаётся. Для неё в локальном хранилище браузера хранятся случайный идентификатор посетителя и источник перехода (UTM-метки).

7. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. Данные о заказах и платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

Технические журналы и данные о партнёрских переходах хранятся ограниченное время, необходимое для расследования инцидентов и расчётов с партнёрами.

8. Ваши права

Вы вправе запросить сведения об обрабатываемых данных, их исправление или удаление аккаунта, написав в поддержку @play2hub. Запрос выполняется после подтверждения владения аккаунтом.

Данные о выполненных заказах могут быть сохранены после удаления аккаунта в объёме, требуемом законодательством, - они исключаются из любого дальнейшего использования, кроме предусмотренного законом.