Ваши данные — только там, где это нужно.

Политика охватывает персональные данные, обрабатываемые при просмотре товаров, оформлении заказов, поиске заказов, запросе поддержки и обращении в службу поддержки GetVIP.

Мы обрабатываем только информацию, необходимую для сделок, выдачи услуг, поддержки и безопасности сайта. Если товару нужны дополнительные данные, мы объясняем цель на странице заказа или через поддержку.

Данные заказа: почта заказа, товар и тариф, количество, сумма, статус, номер и время заказа, а также добавленная вами заметка.

Данные выдачи и поддержки: ключи или данные аккаунта при автоматической выдаче; содержимое выдачи, внесённое сотрудником для ручных услуг; необходимые данные, которые вы предоставляете при обращении. Чувствительные данные могут включать аккаунты, ссылки активации или временные данные входа — отправляйте их только по явно указанным каналам.

Технические данные: IP-адрес для ограничения злоупотреблений (только в памяти, в базу заказов не записывается), локально сохранённая тема оформления, а также номера и почты последних заказов в локальном хранилище.

Данные администратора: имя, почта и хеш пароля учётных записей бэк-офиса, а также HttpOnly cookie для поддержания сеанса. Клиенты не получают доступ к бэк-офису.

В этой версии нет рекламного трекинга, сторонней аналитики и профилирования. Если это изменится, мы обновим политику и объясним цель.

Для создания и исполнения заказов, проверки оплаты, назначения или внесения данных выдачи, поддержки и возвратов, восстановления заказов и ответов на вопросы.

Для защиты сайта и аккаунтов: предотвращение злоупотреблений API заказов, массового перебора, несанкционированного доступа в бэк-офис и аномальных платежей.

Для соблюдения закона, ответов на законные запросы органов и разрешения споров или защиты законных прав.

Мы не продаём ваши данные и не используем почту заказа для маркетинга, не связанного со сделкой, без отдельного согласия.

Вход в бэк-офис использует необходимый HttpOnly cookie для сеанса; скрипты не могут его прочитать, и он истекает при выходе или окончании сеанса.

Витрина использует localStorage браузера для темы и для номеров и почт последних заказов, чтобы устройство показывало историю. Данные браузера можно очистить в любой момент; после этого ищите заказы вручную по номеру и почте.

Мы не используем рекламные и сторонние трекинговые cookie. После подключения реальной оплаты платёжный провайдер может устанавливать необходимые защитные cookie по своей политике.

Платежи: онлайн-платежи обрабатывает наш платёжный провайдер, который использует необходимую для оплаты информацию. Мы не храним платёжный пароль, пароль карты и полные коды подтверждения.

Инфраструктура: поставщики баз данных, серверов, резервного копирования и эксплуатации могут иметь доступ в рамках услуг; мы требуем договорной защиты.

Каналы поддержки: Telegram, QQ и подобные платформы управляются третьими сторонами, и переписка там также подчиняется их политикам. Не публикуйте чувствительные данные в открытых группах.

Требования закона: мы можем предоставить необходимую информацию по законному запросу суда или органа власти либо когда это нужно для защиты пользователей, общества или наших законных прав.

Вне этих случаев мы не передаём ваши данные несвязанным третьим сторонам без согласия.

Записи заказов и данные выдачи хранятся столько, сколько нужно для восстановления, поддержки и гарантии. Срок зависит от товара, гарантийных обязательств и закона.

Чувствительные данные входа, отправленные для ручных услуг, следует аннулировать или заменить после обработки. Вы можете попросить поддержку удалить записи; после этого заказ может стать недоступным для поиска, замены или поддержки.

Записи, необходимые для безопасности и споров, могут храниться разумный срок после закрытия заказа.

Вы можете смотреть данные заказа на его странице и просить поддержку о доступе, исправлении или удалении данных либо об отзыве согласия.

После проверки личности и принадлежности заказа мы действуем в разумный срок. Запрос может быть частично ограничен, если затрагивает права других лиц, обязанности хранения или текущий спор.

Не отправляйте документы и пароли по публичным каналам; поддержка объяснит безопасный способ проверки после сверки номера заказа.

Пароли администраторов хранятся как bcrypt-хеши, API бэк-офиса требуют действующего сеанса, а чувствительные страницы и действия доступны только администраторам.

Мы используем контроль доступа, валидацию ввода, ограничение запросов, заголовки безопасности и HTTPS в продакшене. Абсолютной безопасности не существует, поэтому берегите свои аккаунты и устройства.

Если инцидент безопасности может затронуть ваши права, мы примем меры и уведомим вас разумным способом, как требует применимый закон.

Сайт предназначен для пользователей с соответствующей правоспособностью. Несовершеннолетние должны пользоваться им с согласия и под присмотром опекуна и не покупать неподходящие сторонние услуги.

Если мы узнаем, что собрали данные несовершеннолетнего без согласия опекуна, мы удалим их или прекратим обработку согласно закону.

Мы можем обновлять политику по деловым, платёжным или правовым причинам и укажем дату на странице. О существенных изменениях сообщим заметно.

Для реализации прав, вопросов об обработке или жалоб обратитесь в поддержку или по каналам в подвале и укажите номер заказа для проверки.