Политика конфиденциальности

1. Кто обрабатывает данные

1.1. Оператором обработки данных выступает владелец сайта TonGrader (далее — «Администрация»), определяющий цели и способы обработки.

1.2. Отдельные операции выполняют привлечённые сервисы: Telegram (авторизация), платёжные провайдеры (приём платежей), поставщики инфраструктуры (хостинг). Они обрабатывают данные в объёме, необходимом для своей задачи.

2. Какие данные мы собираем

2.1. Данные, которые вы передаёте сами

• Данные профиля Telegram, полученные при авторизации: числовой идентификатор, имя, username и ссылка на аватар. Пароль Telegram нам не передаётся и нам недоступен.
• Адрес кошелька TON или аккаунт для вывода подарка — когда вы указываете его для получения выигрыша.
• Содержание обращений в поддержку и приложенные к ним документы.

2.2. Данные, которые собираются автоматически

• Технический журнал: IP-адрес, дата и время обращений, страницы, язык браузера, сведения об устройстве и сообщения об ошибках.
• Игровая активность: пополнения, покупки, ставки, результаты апгрейдов, история операций с балансом и инвентарём.
• Сессионная cookie, по которой сервер узнаёт ваш вход (см. Политику cookie).

Данные банковских карт мы не получаем и не храним: реквизиты вводятся на стороне платёжного провайдера.

3. Зачем мы обрабатываем данные

• предоставление функций Сайта: вход, баланс, инвентарь, апгрейды, вывод;
• обработка платежей и возвратов;
• поддержка пользователей и разбор спорных ситуаций;
• безопасность: защита от мультиаккаунтов, подбора паролей, автоматизированных атак и мошенничества;
• исполнение требований законодательства, в том числе по противодействию отмыванию средств;
• улучшение работы Сайта на основе обезличенной статистики.

4. Передача данных третьим лицам

4.1. Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.

4.2. Данные могут быть переданы: платёжным провайдерам — для проведения и подтверждения операций; поставщикам инфраструктуры — в рамках размещения сервиса; уполномоченным органам — по законному запросу.

5. Сроки хранения

5.1. Данные аккаунта хранятся, пока аккаунт существует, и удаляются после его удаления.

5.2. Сведения о финансовых операциях и данные, собранные в рамках проверок AML, хранятся в течение срока, установленного применимым законодательством, даже после удаления аккаунта.

5.3. Технические журналы хранятся ограниченное время и используются для безопасности и диагностики.

6. Ваши права

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать исправления неточных данных;
• запросить удаление аккаунта и связанных с ним данных — с учётом пункта 5.2;
• отозвать согласие на обработку, прекратив использование Сайта.

Для реализации прав напишите в поддержку с того же аккаунта Telegram, под которым выполнен вход.

7. Безопасность

7.1. Трафик между вами и сервером шифруется (HTTPS/TLS).

7.2. Сессия хранится в подписанной httpOnly-cookie: её нельзя прочитать скриптом на странице и нельзя подделать на стороне клиента.

7.3. Доступ к данным внутри проекта ограничен кругом лиц, которым он необходим для работы.

7.4. Ни одна система не защищена абсолютно: вы отвечаете за сохранность доступа к своему аккаунту Telegram и устройству.

8. Дети

Сайт не предназначен для лиц младше 18 лет и не собирает данные таких лиц осознанно. Обнаружив подобные данные, мы удалим их.

9. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда опубликована на этой странице; дата редакции указана вверху.