Политика конфиденциальности

1. Какие данные мы собираем

Из Telegram, когда вы пользуетесь ботом или входите на сайт: ваш Telegram ID, имя, username (если есть) и выбранный язык.

Если вы создаёте аккаунт по email: адрес email, пароль (только в виде необратимого хеша, который не можем прочитать даже мы) и указанное вами имя. При входе через Google: идентификатор аккаунта Google, email и имя, которые передаёт Google.

Безопасность аккаунта: для каждого входа и изменения безопасности (например, смены пароля) мы записываем время, способ входа, IP-адрес и тип браузера/устройства, чтобы вы видели их в аккаунте и могли заметить чужие входы.

О заказах: товар, регион и номинал, названную цену, статус заказа и время его изменений. Чеки об оплате и сообщения администратору остаются в этом чате Telegram.

На сайте: cookie входа, если вы вошли в аккаунт (см. «Политику cookie»), и стандартные технические логи (IP-адрес, тип браузера, время запроса), которые помогают защищать сайт.

Мы также считаем, сколько раз открывается каждая страница, в виде анонимных дневных сумм по страницам (без cookie, без IP-адреса, без чего-либо, что вас идентифицирует). Браузеры с включённым «Do Not Track» не учитываются.

Мы не запрашиваем номер телефона, адрес, документы или номер банковской карты и не используем сторонние аналитические и рекламные трекеры.

2. Зачем мы их используем

Чтобы выполнять и доставлять заказы, показывать историю заказов в боте и на сайте, отвечать на вопросы поддержки и предотвращать мошенничество. Мы не продаём ваши данные и не используем их для рекламы.

3. Кто их видит

Только команда PimsPay. Переписка с ботом проходит через Telegram, который обрабатывает её по своей политике конфиденциальности. Наши серверы арендованы у хостинг-компании, которая хранит данные для нас, но не может их использовать. Мы передаём данные государственным органам только если этого требует закон.

Письма аккаунта (коды подтверждения и сброса пароля) отправляются через сервис рассылки, который получает только адрес и текст письма для доставки. Если вы нажимаете «Продолжить с Google», Google обрабатывает вход по своей политике конфиденциальности.

Мы никогда не передаём ваши персональные данные брендам или эмитентам покупаемых кодов.

4. Сколько мы их храним

Данные аккаунта и заказов: пока вы наш клиент и до 3 лет после последнего заказа, чтобы помочь со старыми заказами и вести базовый учёт. Технические логи: до 30 дней. Резервные копии: обновляемые копии до 14 дней.

История входов и устройств: 180 дней. Коды подтверждения email: действуют 15 минут и удаляются в течение суток.

После этого данные удаляются или обезличиваются.

5. Как мы их защищаем

Шифрованное соединение (HTTPS), подписанные cookie входа, ограничение частоты запросов против подбора паролей и атак, ограниченный доступ к админ-панели и регулярное резервное копирование. Идеальных систем нет, но мы делаем всё, чтобы данные были в безопасности, и сообщим затронутым клиентам о серьёзном инциденте.

6. Ваши права

Вы можете запросить копию своих данных, их исправление или удаление аккаунта и истории заказов, если закон не обязывает нас хранить запись. Отправьте запрос администратору в Telegram с того же аккаунта Telegram.

7. Возраст

Наши услуги предназначены для лиц от 18 лет. Если вам меньше, пожалуйста, оформляйте заказ с помощью родителя или опекуна.

8. Изменения

Если мы изменим порядок использования данных, мы обновим эту страницу и дату вверху. О важных изменениях мы также сообщим в нашем Telegram-канале.