Политика обработки персональных данных

1. Оператор

Настоящая политика описывает порядок обработки и защиты персональных данных на сайте Heisenberg Lab.

Статус

Индивидуальный предприниматель

ФИО

Ярмин Давид Дмитриевич

ОГРНИП

322774600524709

Email по вопросам данных

mobilelegendsponsof@gmail.com

2. Какие данные обрабатываются

• email, используемый для входа, оформления заказа и связи;
• необязательные данные профиля: имя, фамилия, а также день и месяц рождения без года;
• идентификатор аккаунта получателя услуги, включая Organization ID Claude, который покупатель указывает в заказе;
• для Spotify и ChatGPT — логин и временный пароль, добровольно переданные покупателем через отдельную защищённую форму после оплаты;
• для PlayStation Plus — email и пароль от аккаунта, а также 2–3 неиспользованных резервных кода, добровольно переданные через отдельную защищённую форму после оплаты;
• для пополнения PlayStation Store Украины — email и пароль от аккаунта, а также 2–3 неиспользованных резервных кода, добровольно переданные через отдельную защищённую форму после оплаты; для Турции данные для входа не запрашиваются;
• для EA Play, оформленного отдельно от PlayStation Plus, — email и пароль от аккаунта PlayStation, а также один неиспользованный резервный код; если обе подписки находятся в одном заказе, данные PlayStation Plus используются для EA Play без повторного запроса;
• номер, состав, сумма, статус и история обработки заказа;
• сведения об активной услуге: название, тариф, дата начала, дата окончания и состояние email-напоминаний;
• состояние бонусного счёта и журнал начислений, списаний, резервов и корректировок, привязанные к идентификатору аккаунта покупателя;
• прогресс и факты получения игровых достижений, рассчитанные по данным аккаунта и необязательного профиля, истории заказов и бонусных операций, отзывам, обращениям в поддержку и ограниченным игровым взаимодействиям с интерфейсом;
• оценка и текст отзыва, добровольно оставленного к выполненному заказу, его статус модерации и техническая связь с заказом; после одобрения публично отображаются текст, оценка, имя из профиля и название товара, но не email и не идентификаторы аккаунта или заказа;
• ограниченный счётчик игровых взаимодействий с элементами сайта, необходимый для секретных достижений;
• сообщения в чате заказа и обращения в поддержку;
• технические сведения, необходимые для безопасности и работы сайта: IP-адрес, время запроса, сведения о браузере, идентификаторы сессии и журналы ошибок;
• служебные сведения о платеже: идентификатор счёта, сумма, валюта и статус. Данные банковской карты сайт не запрашивает и не хранит.

Данные для входа принимаются только через отдельную форму в карточке оплаченного заказа. Резервные коды запрашиваются для PlayStation Plus, пополнения PlayStation Store Украины и отдельно оформленного EA Play; токены сессии и платёжные реквизиты форма не принимает.

3. Цели и основания обработки

Данные используются для регистрации и входа, ведения необязательного профиля, создания и исполнения заказа, подтверждения оплаты, расчёта и защиты бонусного счёта, сохранения и модерации отзывов о выполненных заказах, публикации одобренных отзывов в общей ленте, ведения коллекции достижений в личном кабинете, активации цифровой услуги, отображения срока, отправки выбранных пользователем напоминаний об окончании, поддержки, предотвращения мошенничества, разрешения споров и исполнения обязательных требований законодательства.

Основанием обработки выступают действия пользователя по заключению и исполнению договора, его согласие в случаях, когда оно требуется, а также обязанности оператора, установленные применимым законодательством.

4. Как обрабатываются данные

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные в объёме, необходимом для указанных целей.

Для работы сайта и исполнения заказа используются инфраструктура Netlify и Supabase, платёжный сервис Pally, сервис Resend для отправки email-напоминаний и Telegram для связи и административных уведомлений. Каждому получателю передаётся только тот объём данных, который нужен для его функции. В Pally передаются email плательщика, состав и сумма заказа, категория товара и указанный аккаунт получателя для платёжной и antifraud-проверки. В Resend передаются email получателя и содержание конкретного напоминания: публичное название услуги, тариф и дата окончания; данные для входа, резервные коды и платёжные сведения в письмо не включаются.

Логин и пароль из отдельной формы, а также резервные коды PlayStation хранятся в зашифрованном виде. Они не добавляются в обычную историю чата, не включаются в Telegram-уведомления и не передаются платёжному сервису Pally.

Для отдельных операций может использоваться инфраструктура поставщиков, расположенная за пределами Российской Федерации. Трансграничная передача допускается только при наличии законного основания и после выполнения обязательных процедур. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования к их локализации.

5. Сроки хранения

Идентификатор аккаунта получателя и обращения хранятся в течение срока, необходимого для исполнения договора, поддержки, рассмотрения претензий и защиты законных интересов сторон, после чего удаляются или обезличиваются, если отсутствует другое законное основание для хранения.

Зашифрованные логин, пароль и резервные коды PlayStation удаляются через 4 часа после передачи, через 1 час после первого просмотра администратором либо сразу после перевода заказа в статус «Выполнен» или «Отменён» — в зависимости от того, что произойдёт раньше. Покупатель также может отозвать и удалить их до завершения заказа.

Данные заказов, платежей и бонусного журнала сохраняются в течение обязательных сроков, установленных законодательством для договорных, налоговых и учётных документов, а также на срок действия бонусного счёта и разрешения связанных с заказом споров.

Сведения о сроке услуги и технический журнал отправки напоминаний хранятся для работы личного кабинета, предотвращения повторной отправки и подтверждения выполнения настройки пользователя. В журнале напоминаний email в открытом виде не сохраняется.

Полученные достижения и необходимый для них прогресс хранятся вместе с аккаунтом. Скрытые условия не раскрываются до получения; расчёт выполняется сервером по уже сохранённым событиям аккаунта.

Необязательные имя, фамилия, день и месяц рождения, а также отзывы хранятся вместе с аккаунтом до их изменения, удаления по запросу или прекращения соответствующей цели обработки. Год рождения сайт не запрашивает.

После достижения цели данные удаляются или обезличиваются, кроме сведений, которые оператор обязан сохранять дольше по закону либо которые нужны для подтверждения исполнения заказа и разрешения спора.

6. Защита данных

Применяются разграничение доступа, закрытые серверные функции, проверка владельца заказа и роли администратора, шифрование данных для входа отдельным ключом, автоматическое удаление, журналирование платёжных и бонусных операций, повторная серверная проверка суммы и технические меры защиты соединения. Доступ предоставляется только тем лицам и сервисам, которым он нужен для выполнения соответствующей задачи.

7. Права пользователя

Пользователь может запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, когда обработка основана на согласии. Некоторые финансовые и договорные сведения могут сохраняться в пределах обязательного срока.

Email-напоминания об окончании услуги можно в любой момент отключить или снова включить в личном кабинете. Отключение не влияет на саму услугу и обязательные сообщения, связанные с исполнением заказа.

Запрос направляется на mobilelegendsponsof@gmail.com. Для защиты аккаунта оператор вправе запросить разумное подтверждение личности заявителя.

8. Локальное хранение и обновления

Сайт использует необходимое локальное хранение браузера для корзины, настроек интерфейса и авторизованной сессии. Эти механизмы нужны для работы выбранных функций сайта.

Актуальная редакция политики публикуется по этому адресу. Существенные изменения применяются с указанной в новой редакции даты.