Политика конфиденциальности

Мы собираем следующие типы информации:

Данные аккаунта: адрес электронной почты, имя пользователя и хеш пароля при создании аккаунта.

Вход через Google: при входе через Google мы получаем ваше имя и адрес электронной почты из вашего аккаунта Google. Имя используется как отображаемое имя, а адрес — для создания и идентификации вашего аккаунта. Мы не получаем и не храним ваш пароль Google, а также не сохраняем фото профиля Google.

Платёжная информация: данные транзакций обрабатываются платёжными провайдерами (Gumroad, NOWPayments). Мы сохраняем идентификаторы транзакций и суммы баллов, но не храним номера карт или адреса криптокошельков.

Данные использования: посещённые страницы, разблокированный контент, взаимодействия с платформой.

Реферальная программа: если вы пришли по ссылке-приглашению, код из этой ссылки сохраняется в вашем браузере (см. раздел 4). Если затем вы создадите аккаунт, мы фиксируем, кто из участников вас пригласил, и дату — от этого считается вознаграждение за приглашение. Пригласившему мы никогда не раскрываем вашу личность: он видит только, сколько человек присоединилось и сколько баллов он получил.

Мы используем вашу информацию для:

• Обеспечения работы аккаунта и доступа к купленному контенту
• Обработки платежей и управления балансом баллов
• Информирования о важных обновлениях сервиса
• Предотвращения мошенничества и обеспечения безопасности
• Улучшения сервиса на основе агрегированных данных использования

Платежи обрабатываются сторонними провайдерами:

• Gumroad (gumroad.com) — Merchant of Record для карточных платежей
• NOWPayments (nowpayments.io) — обработка криптовалютных транзакций

У каждого провайдера своя политика конфиденциальности. Мы получаем только подтверждения транзакций и идентификаторы заказов.

Мы используем необходимые cookie для:

• Поддержания сессии авторизации
• Сохранения языковых настроек
• Сохранения выбранной темы оформления
• Сохранения вашего выбора согласия на cookie
• Запоминания кода приглашения из реферальной ссылки на 30 дней и того, что вы закрыли плашку с приглашением

Аналитика и реклама (опционально, требуется согласие): Когда вы даёте согласие через баннер cookie, мы можем использовать следующие сторонние сервисы:

• Google Analytics 4 (Google LLC, analytics.google.com) — собирает анонимизированную статистику использования (посещённые страницы, длительность сессии, тип устройства). Категория согласия: analytics_storage.
• Meta Pixel / Facebook Pixel (Meta Platforms Inc., facebook.com) — отслеживает конверсии из рекламных кампаний Meta. Категории согласия: ad_storage, ad_personalization.
• Google AdSense (Google LLC, google.com/adsense) — показывает медийную рекламу на непремиальных страницах. При отсутствии согласия реклама показывается в неперсонализированном режиме (NPA). Категории согласия: ad_storage, ad_user_data.

Все перечисленные сервисы загружаются через Google Tag Manager и подчиняются Consent Mode v2: отслеживание по умолчанию запрещено и активируется только после вашего явного согласия. Вы можете отозвать согласие в любое время, очистив cookie сайта или связавшись с нами.

Мониторинг ошибок: Мы используем Sentry (Functional Software Inc., sentry.io) для регистрации ошибок JavaScript в продакшене. Sentry не собирает персонально идентифицируемую информацию (sendDefaultPii: false). Отчёты об ошибках могут содержать URL, тип браузера и анонимизированную трассировку стека.

Мы не продаём ваши персональные данные рекламодателям.

Сроки хранения данных:

• Данные аккаунта: на время существования аккаунта
• История транзакций: 7 лет (юридические/налоговые требования)
• Логи использования: 12 месяцев
• Данные сессий: до выхода из системы или истечения срока
• Код приглашения в браузере: 30 дней с момента перехода по ссылке-приглашению
• Связь между аккаунтами пригласившего и приглашённого: на время существования аккаунта

Вы можете запросить удаление аккаунта в любое время.

Мы применяем технические и организационные меры защиты данных:

• HTTPS-шифрование для всех соединений
• Хешированные пароли (никогда не хранятся в открытом виде)
• JWT-аутентификация с ограниченным сроком действия токенов
• Блокировки на уровне строк БД для финансовых операций

Если вы находитесь в Европейской экономической зоне, у вас есть право на:

• Доступ — запросить копию ваших персональных данных
• Исправление — скорректировать неточные данные
• Удаление — запросить удаление ваших данных
• Переносимость — получить данные в структурированном формате
• Возражение — возразить против определённых видов обработки

Для реализации прав свяжитесь с нами через страницу контактов.

Наши услуги не предназначены для лиц младше 18 лет. Мы не собираем сознательно персональные данные несовершеннолетних. При обнаружении таких данных мы незамедлительно их удалим.

Ваши данные могут обрабатываться в странах за пределами вашего местонахождения. Мы обеспечиваем надлежащие гарантии при международной передаче данных в соответствии с применимым законодательством.

Мы можем обновлять политику конфиденциальности. О существенных изменениях мы сообщим по email или уведомлением на сайте. Дата «Последнее обновление» отражает актуальную редакцию.

По вопросам конфиденциальности или запросам данных свяжитесь с нами через страницу контактов или по email urbex_albania@proton.me.