Политика конфиденциальности

1. Кто обрабатывает данные

Оператором данных является PLAY2HUB. По вопросам обработки персональных данных обращайтесь в поддержку @play2hub или по адресу oviizanglii123pro@gmail.com.

Политика распространяется на сайт, приложение внутри Telegram и Telegram-бота Сервиса.

2. Какие данные мы обрабатываем

Данные аккаунта: адрес электронной почты и необратимый хеш пароля — при регистрации на сайте; идентификатор Telegram, имя, username и ссылку на фотографию профиля — при входе через Telegram.

Данные заказов: историю покупок, применённые промокоды, бонусные операции, обращения в поддержку, а также данные, необходимые для исполнения заказа, — например, логин игрового аккаунта при пополнении.

Технические данные: время запросов, user-agent, источник перехода (UTM-метки), партнёрскую cookie, а также необратимый хеш IP-адреса — для партнёрской атрибуции и защиты от злоупотреблений. Сами IP-адреса в партнёрской статистике не хранятся.

Платёжные данные: идентификаторы платежей и технические ответы платёжных провайдеров, необходимые для сверки оплаты и разрешения споров. Реквизиты банковских карт Сервис не получает и не хранит — оплата проходит на стороне провайдера.

Юридически значимые события: при оформлении заказа сохраняется снимок условий, с которыми вы согласились, — он подтверждает содержание договора на момент покупки.

3. Зачем мы их используем

Для исполнения договора: приёма оплаты, выдачи товара, начисления бонусов, ответов поддержки и возвратов.

Для безопасности: предотвращения мошенничества, ограничения частоты запросов, расследования спорных платежей.

Для улучшения Сервиса: обезличенная статистика продаж и посещаемости. Маркетинговые сообщения в Telegram отправляются только при вашем явном согласии, которое можно отозвать в любой момент.

Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.

4. Как данные защищены

Коды активации и логины игровых аккаунтов хранятся в зашифрованном виде (AES-256-GCM); ключи шифрования находятся только на сервере и не попадают в резервные копии базы данных.

Пароли хранятся исключительно в виде необратимого хеша (scrypt). Сотрудники Сервиса не могут увидеть ваш пароль.

В журналах и панели администратора игровые логины отображаются в замаскированном виде. Ключи API поставщиков и платёжных систем хранятся в зашифрованном виде и никогда не передаются в браузер.

Доступ к административной панели ограничен ролями, а действия администраторов фиксируются в журнале аудита.

5. Кому данные передаются

Поставщикам цифровых товаров — минимально необходимый набор для исполнения конкретного заказа (например, логин Steam при пополнении баланса).

Платёжным провайдерам — сумма, валюта и идентификатор заказа. Состав данных, которые провайдер собирает самостоятельно на своей платёжной странице, определяется его собственной политикой.

Государственным органам — только по законному и обоснованному запросу.

6. Cookie и локальное хранилище

Сервис использует технически необходимые cookie: сессию входа, партнёрскую метку перехода и служебные записи браузера, защищающие от повторного создания одного и того же заказа. Рекламных и сторонних аналитических трекеров на сайте нет.

7. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. Данные о заказах и платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

Технические журналы и данные о партнёрских переходах хранятся ограниченное время, необходимое для расследования инцидентов и расчётов с партнёрами.

8. Ваши права

Вы вправе запросить сведения об обрабатываемых данных, их исправление или удаление аккаунта, написав в поддержку @play2hub. Запрос выполняется после подтверждения владения аккаунтом.

Данные о выполненных заказах могут быть сохранены после удаления аккаунта в объёме, требуемом законодательством, — они исключаются из любого дальнейшего использования, кроме предусмотренного законом.