Политика конфиденциальности

1. Кто отвечает за обработку

Лачуга организует обработку записей, создаваемых при работе сайта lachuga.shop, Telegram-бота и Mini App (далее вместе — «Лачуга»), и является контактным лицом по этой Политике. Отдельный платёжный, авторизационный или сторонний сервис может самостоятельно определять обработку на своей поверхности и публикует собственную политику.

Запросы о данных принимаются через @lachuga_support (https://t.me/lachuga_support). В запросе достаточно указать используемый аккаунт и суть требования; секреты, пароль и платёжные реквизиты присылать нельзя.

• Магазин: Лачуга.
• Поддержка и юридически значимые обращения: @lachuga_support (https://t.me/lachuga_support).

2. Область действия

Политика применяется к посетителям сайта, пользователям аккаунта, Telegram-бота и Mini App, покупателям, получателям игровых пополнений, участникам поддержки, реферальной и партнёрской программ. Она не заменяет политики сторонних сайтов, на которые ведут ссылки.

Политика является уведомлением об обработке, а не универсальным согласием. Когда закон требует отдельного согласия — например, для необязательного маркетинга или определённой трансграничной передачи, — Лачуга запрашивает его отдельно и даёт возможность отозвать.

3. Какие данные обрабатываются

Состав зависит от выбранной функции. Лачуга не просит больше данных, чем нужно для неё, но фактически может обрабатывать следующие категории:

• аккаунт и вход: имя, email, аватар, хеш пароля, Google OAuth-идентификатор и токены;
• Telegram и Mini App: Telegram ID, имя, username, фото, язык, premium-флаг, auth_date, query_id, start_param и подписанный initData;
• технические сведения: IP-адрес, cookie и visitor ID, данные сессии, посещённый путь, реферер, кампания, тип устройства и журналы безопасности;
• заказ и согласие: состав, цена, скидка, заметка, источник, статус, версия и снимок принятых условий;
• оплата: провайдер, сумма, валюта, transaction/provider ID, статус и служебный ответ или webhook провайдера;
• исполнение: подписка, ключ или выданный доступ, VPN-конфигурация и техническая статистика, Telegram-канал и invite link;
• игровая заявка: игра, UID/player ID, login или email получателя, сервер, регион, платформа, сумма и комментарий исполнения/возврата;
• поддержка и сделки: участники, номер заказа и полный текст сообщения;
• рефералы, партнёры, уведомления и отзывы: источник приглашения, кампания, начисления, настройки рассылки, статус доставки, текст и публичная подпись отзыва.

4. Источники данных

Данные поступают от самого пользователя, из Telegram или Google при выбранной авторизации, от браузера и защитной инфраструктуры, из выбранного платёжного сервиса, от поставщика исполнения и из действий оператора поддержки. Реферальные сведения могут поступить из ссылки пригласившего пользователя.

Если Покупатель указывает данные другого получателя, он подтверждает, что вправе передать их для конкретного заказа и сообщил получателю необходимую информацию. Лачуга не использует такие данные для самостоятельного маркетинга получателю.

5. Цели и основания

Лачуга связывает обработку с конкретной целью и основанием:

• создание аккаунта, оформление, оплата, выдача и возврат — исполнение договора и действия по запросу пользователя до его заключения;
• подтверждение платежа, бухгалтерские записи, ответы государственным органам — выполнение правовой обязанности;
• защита от мошенничества, rate limit, аудит, резервное копирование и защита претензий — законный интерес при соблюдении баланса прав;
• поддержка, диагностика и улучшение надёжности — исполнение договора и законный интерес;
• внутренняя статистика посещений и атрибуция — законный интерес либо отдельное согласие там, где оно обязательно;
• необязательные рекламные сообщения — отдельное согласие или иной прямо разрешённый законом механизм с простым отказом.

6. Платёжные сведения и секреты

Номер банковской карты, CVC/CVV и код из SMS вводятся на странице платёжного провайдера и Лачугой напрямую не запрашиваются. Лачуга получает идентификатор, сумму, валюту, статус и служебные данные, необходимые для сверки, выдачи, возврата и разбора спора.

При оплате через Bybit или Binance могут обрабатываться UID/ID плательщика, имя плательщика, сумма, время и transaction ID. Никогда не следует передавать поддержке пароль, seed-фразу, cookies, код восстановления или одноразовый код.

7. Получатели и обработчики

Мы не продаём персональные данные и не раскрываем их третьим лицам для их самостоятельного маркетинга. Ограниченный объём передаётся только для выбранной функции, исполнения договора, безопасности или обязанности по закону.

В зависимости от действий пользователя получателями могут быть Telegram; Google при Google-входе; платёжный сервис Cashera при оплате заказа, а также сервис, через который была проведена предыдущая операция, при её сверке или возврате; Resend при настроенной email-отправке; Cloudflare, серверный хостинг и зашифрованное резервное хранилище; поставщик цифровой выдачи или уполномоченный исполнитель конкретного заказа. Не каждый сервис получает данные каждого пользователя.

8. Трансграничная обработка

Telegram, Google, Cloudflare и некоторые платёжные, email-, хостинг- или поставляющие сервисы могут обрабатывать данные за пределами страны пользователя. Конкретное юридическое лицо и место зависят от выбранного сервиса и его действующей инфраструктуры.

До передачи Лачуга использует применимое законное основание: необходимость заключить или исполнить договор с пользователем, требование закона или международного договора, отдельное согласие либо договорные меры адекватной защиты. Если обязательное основание отсутствует, передача не должна выполняться. Доступные сведения о конкретном провайдере можно запросить через поддержку до выбора функции.

9. Cookies и локальное хранилище

Необходимые cookies поддерживают авторизацию, CSRF-защиту, Telegram-сессию, безопасность, корзину и реферальную атрибуцию. Web Auth-сессия действует до 7 дней; Mini App initData-cookie — до 24 часов; Telegram web-login cookie — до 15 минут; реферальные и campaign-маркеры — обычно до 30 дней.

Первичный visitor ID lv_vid может действовать до одного года для внутреннего подсчёта посещений и защиты аналитики. Тема, звук и подсказки могут сохраняться в localStorage до очистки браузером; Telegram SDK и одноразовый deeplink — в sessionStorage до закрытия вкладки. Необязательные аналитические или маркетинговые технологии должны включаться только на основании, допустимом для пользователя; выбор можно изменить в браузере и, когда доступно, в настройке cookies.

10. Сроки хранения

Срок определяется целью, договором, обязательным учётом, сроком претензий и безопасностью. Условия сделки, доказательство акцепта и сведения об исполнении хранятся весь срок соглашения и не менее трёх лет после его завершения. Платёжные, возвратные и бухгалтерские записи могут храниться дольше в течение обязательного срока.

Login и email, указанные именно как реквизиты получателя игровой заявки, хранятся в зашифрованном виде и автоматически удаляются через 30 дней после исполнения, отмены или возврата. Это не относится к email самого аккаунта. Неоплаченный безопасный заказ обычно отменяется через 2 часа и может быть удалён через 24 часа.

Когда фиксированный срок в системе не установлен, данные сохраняются лишь пока нужны для описанной цели, поддержки, предотвращения мошенничества и защиты прав, после чего подлежат удалению либо обезличиванию. Удалённые записи могут оставаться в изолированных зашифрованных копиях до завершения обычного цикла ротации и не используются в повседневной работе.

11. Безопасность

Применяются разграничение доступа, проверка подписи Telegram и платёжных уведомлений, rate limits, журналы аудита, резервное копирование и шифрование отдельных чувствительных полей. Реквизиты игровой заявки защищаются прикладным шифрованием. Не все обычные поля базы зашифрованы отдельно, поэтому доступ к ним ограничивается на уровне приложения и инфраструктуры.

Ни одна система не гарантирует абсолютную безопасность. При инциденте Лачуга ограничивает доступ, сохраняет доказательства, устраняет причину и уведомляет уполномоченный орган и затронутых пользователей в случаях и сроки, установленные законом.

12. Автоматическая обработка

Автоматически проверяются подпись и свежесть сессии, лимиты запросов, соответствие платежа заказу, скидки и реферальные начисления, статусы выдачи и маркетинговая атрибуция. Сторонний рекламный ML-профиль или кредитный скоринг в Лачуге не используется.

Автоматическая проверка может временно задержать подозрительный платёж или заказ. Пользователь вправе обратиться в поддержку и попросить ручную проверку спорного результата.

13. Уведомления и маркетинг

Сервисные сообщения о заказе, оплате, выдаче, безопасности и поддержке необходимы для договора. Рекламные и мягкие маркетинговые сообщения можно отключить в Telegram-боте командами или кнопкой «Только важные уведомления», либо запросом в поддержку; обязательные сервисные сообщения продолжат приходить.

Отзыв публикуется только с текстом и подписью, выбранной или согласованной для публичного показа. Не следует включать в отзыв секреты и чужие персональные данные.

14. Права пользователя

Через @lachuga_support можно запросить информацию и копию данных, исправление, ограничение, возражение, переносимость, удаление, а также отозвать ранее данное согласие. Для защиты аккаунта Лачуга вправе разумно проверить личность заявителя.

Ответ на запрос предоставляется без неоправданной задержки в сроки, установленные применимым законодательством. Удаляются или обезличиваются данные, которые больше не нужны; сведения об оплаченных заказах, платежах, возвратах, спорах и безопасности могут сохраняться на законном основании. Отзыв согласия не делает незаконной уже выполненную обработку.

15. Несовершеннолетние

Лачуга предназначена для пользователей 18 лет и старше и сознательно не собирает данные детей для самостоятельной покупки. Если обнаружено, что данные несовершеннолетнего переданы без требуемого участия законного представителя, следует сообщить в поддержку для ограничения и удаления в допустимом законом объёме.

16. Изменения и жалобы

Новая редакция публикуется на этой странице с датой и версией. Существенное изменение продолжающейся обработки доводится доступным способом, а новое согласие запрашивается там, где оно обязательно.

Если ответ Лачуги не решает вопрос, пользователь может обратиться в уполномоченный орган по защите персональных данных или суд по правилам применимого законодательства.