Политика конфиденциальности

Версия 2. Как BlitzFoxHub обрабатывает персональные данные пользователей магазина shop.blitzfoxhub.com и Telegram-бота магазина. English summary (GDPR) — below.

1. Кто обрабатывает данные

Оператор — BlitzFoxHub. Связь по вопросам персональных данных: support@blitzfoxhub.com.

2. Какие данные и зачем

• Аккаунт: адрес почты, хеш пароля (сам пароль не хранится), дата регистрации и последнего входа — чтобы вы могли входить и восстанавливать доступ.
• Telegram: ID, имя пользователя и имя — для входа через бота, общего с ботом баланса и выдачи повышений на форуме.
• Покупки и платежи: баланс, заказы, выданные ссылки и коды, данные о пополнениях (номер операции СБП, метка ЮMoney, сумма) — чтобы выдать купленное, зачислить оплату и разбирать спорные случаи.
• Технические данные: IP-адрес при входе и подтверждении входа через бота, счётчики попыток — для защиты от взлома и спама.
• Журнал согласий: версия согласия, дата и IP — чтобы подтвердить, что согласие было дано.
• Моды на заказ: выбранные пункты, ваше описание задачи, почта и номер тикета — чтобы обсудить и выполнить заказ. Сама переписка ведётся в нашей системе поддержки (HESK, support.blitzfoxhub.com — наш сервер), уведомления по ней приходят на почту и, если вы привязали Telegram, — от нашего бота поддержки.
• Покупатели старого сайта: если на старом сайте у вас оставался баланс, мы перенесли адрес почты и сумму — аккаунт уже создан, войти можно, задав пароль через «Забыли пароль?».

Мы не продаём данные, не используем их для рекламы и не подключаем сторонние счётчики и аналитику.

3. Основания

Согласие пользователя (152-ФЗ, ст. 6 ч. 1 п. 1; текст — на отдельной странице), исполнение договора — выдача оплаченного (п. 5), обязанности по учёту платежей (п. 2).

4. Кому передаются

• Telegram (Telegram FZ-LLC, ОАЭ) — сообщения бота, вход через бота.
• Brevo (Франция) — отправка писем: адрес почты и текст письма.
• Cloudflare (Cloudflare, Inc., США) — сеть доставки и защита сайта: через неё проходят запросы к сайту, включая IP-адрес.
• Tencent EdgeOne (Tencent Cloud International Pte. Ltd., Сингапур) — сеть доставки и защита сайта: через неё проходят запросы к сайту, включая IP-адрес; по IP определяется страна, чтобы показать способы оплаты, доступные в ней.
• ЮMoney (НКО «ЮМани», Россия) — приём платежей.
• Форум forum.blitzfoxhub.com (наш проект) — выдача купленных повышений по привязке Telegram.

Передача в Telegram, Brevo, Cloudflare, Tencent EdgeOne и Monobank — трансграничная. Основная база данных находится на сервере в России.

5. Сроки хранения

• Аккаунт и связанные данные — пока вы им пользуетесь, до удаления.
• Сессии входа — до 30 дней без входа; коды и ссылки подтверждения — от 10 минут до 24 часов; IP в счётчиках попыток — до 1 часа.
• Регистрация с неподтверждённой почтой — 7 дней.
• Ссылки на файлы в заказе — 24 часа после покупки (у заказов модов на заказ и товаров с «вечной выдачей» — новые ссылки по запросу, пока есть заказ).
• Неотправленная заявка на мод — 3 дня. Тикеты в поддержке удаляются по запросу в поддержку.
• После удаления аккаунта заказы и платежи хранятся только в обезличенном виде (сумма, дата, товар, выданный код — без связи с вами) для учёта и разбора спорных случаев.

6. Ваши права

• Узнать и получить свои данные — «Аккаунт → Мои данные → Скачать мои данные» (файл JSON) или команда /mydata в боте.
• Исправить — почту и пароль можно сменить в аккаунте; остальное — по запросу на support@blitzfoxhub.com.
• Удалить данные и отозвать согласие — «Аккаунт → Удалить аккаунт» или /deletedata в боте. После подтверждения у вас есть 14 дней, чтобы передумать, затем данные удаляются (не позже 30 дней с запроса).

7. Cookies

Только необходимые для работы сайта: shop_sid (вход), shop_csrf (защита форм), shop_flash (сообщения), shop_tgpoll (вход через Telegram). Выбранная тема оформления хранится только в вашем браузере (localStorage) и на сервер не отправляется. Проверка «не бот» работает на нашем сервере и ничего никуда не передаёт.

8. Защита

Пароли хранятся только в виде хеша, ссылки и коды — одноразовые и в виде хеша, соединение — по HTTPS, доступ к базе ограничен.

9. Дети

Если вам меньше 14 лет (в ЕС — меньше 16), пользуйтесь магазином с согласия родителей.

English summary (GDPR)

Controller: BlitzFoxHub, contact support@blitzfoxhub.com. Data: email, password hash, Telegram ID/username/name, balance, orders and issued codes, payment references, IP addresses for login security, consent log. Purposes and legal bases: providing the account and purchased items (Art. 6(1)(b)), accounting obligations (Art. 6(1)(c)), security and anti-abuse (Art. 6(1)(f)), consent (Art. 6(1)(a)). Recipients: Telegram (UAE), Brevo (France, email delivery), Cloudflare (USA, CDN), Tencent EdgeOne (Singapore, CDN), YooMoney (Russia, payments), Monobank (Ukraine, UAH transfers); main database in Russia. Retention: as listed above; after account deletion orders and payments are kept anonymised only. Your rights: access and portability (Account → My data → download JSON), rectification, erasure (Account → Delete account, 14-day grace period, completed within one month), objection, withdrawal of consent, complaint to your supervisory authority. Cookies: strictly necessary only; bot protection runs on our own server.