Конфиденциальность
Как сайт GoPoTa shop обращается с вашими данными: что собирает, зачем, как хранит, кому передаёт и как их удалить. Собираем только то, без чего не получится продать и выдать ключ.
Что собираем на сайте
- Заказ: товар, сумму, способ оплаты, статус и выданный ключ — чтобы ключ можно было открыть снова и работала гарантия. Почту и телефон не спрашиваем, регистрации нет.
- Cookie сессии — одна служебная cookie, чтобы сайт узнавал ваш браузер, показывал ваши заказы и защищал формы от подделки. Она живёт 30 дней. Рекламных cookie и счётчиков посещений нет.
- Секретные ссылки на заказы без входа хранит ваш браузер, а мы — только их отпечаток. Файл «Сохранить заказ» собирается в вашем браузере и хранится у вас. Выбранную тему оформления браузер тоже запоминает сам.
- Технические журналы программы: время, номера заказов и ошибки — чтобы разбираться со сбоями. Ключей и секретных ссылок в журналах нет: программа их скрывает.
- IP-адрес — только для защиты от злоупотреблений: программа ненадолго запоминает в памяти, сколько запросов пришло с одного адреса. У заказа без входа храним отпечаток IP-адреса (сам адрес — нет), пока заказ ждёт оплаты.
- Если вы входите на сайт через Telegram — Telegram ID, имя и имя пользователя, чтобы заказы сайта и бота стали общими, а напоминание о продлении (если вы его попросили) пришло в чат. Без входа через Telegram заказы сайта и бота не объединяются.
Чего не собираем
- Номер карты целиком: его вводят на странице платёжного сервиса, магазин его не получает.
- Пароли от ваших аккаунтов и данные входа в них: сайт магазина их не спрашивает и не хранит.
- Ключ вы активируете на сайте поставщика по ссылке из заказа. Что там нужно ввести и как это хранится — условия поставщика: наш сайт эти данные не получает и за защиту чужого сайта отвечать не может.
Как храним
- Ключи храним в базе магазина в зашифрованном виде. Ключ шифрования хранится отдельно от базы, а в резервных копиях базы ключи остаются зашифрованными.
- Доступ к данным покупателей — только у администраторов магазина.
Кому передаём
- Платёжному сервису ЮKassa — номер заказа, сумму и название товара. Данные карты вы вводите на странице платёжного сервиса, магазин их не получает.
- CryptoBot — если вы платите криптовалютой после входа через Telegram: номер заказа и сумму, а для возврата денег — ваш Telegram ID.
- Сообщения бота, в том числе напоминание о продлении, доставляет Telegram — по своим правилам.
- Больше никому данные не передаём и не продаём.
Сколько храним и как удалить
- Заказы и ключи храним, пока работает магазин: так ключ можно открыть снова, а гарантия и поддержка работают весь срок подписки.
- Чтобы удалить свои данные, напишите в поддержку (раздел «Помощь») и укажите номер заказа. Мы удалим их вручную, кроме сведений, которые нужно хранить по закону, например об оплатах.
- Перед удалением сохраните ключ: после удаления открыть его в магазине будет нельзя.
Как защитить свой заказ
- Не пересылайте другим людям ссылку на заказ и файл «Сохранить заказ»: по ним можно открыть заказ и ключ. Храните файл как пароль.
Вопросы о данных — в поддержку магазина (раздел «Помощь»).