Политика конфиденциальности

Настоящая политика объясняет, какие данные обрабатывает администрация сервиса Stronghold при работе сайта, Telegram-бота, цифровой подписки, оплаты и поддержки. Политика применяется ко всем пользователям этих компонентов. Внешние приложения и сайты действуют по собственным правилам конфиденциальности.

Обработку организует администрация Stronghold. Обращения о данных принимаются через тикет-систему Telegram-бота. Тикет позволяет установить связь обращения с учётной записью и получить ответ в том же чате. Публикация личных реквизитов в открытом доступе не требуется для отправки обращения.

Учётная запись: числовой идентификатор Telegram, username и отображаемое имя; адрес электронной почты — только если пользователь добровольно указал его для чека или связи.

Подписка: выбранный тариф, срок и статус, дата регистрации и окончания, факт использования пробного периода, служебный идентификатор профиля, ключ подписки, выбранные ограничения устройств и трафика.

Оплата: способ, сумма, валюта, тариф, скидка, внутренний и внешний идентификаторы операции, статус и время обработки. Stronghold не получает полный номер банковской карты, код безопасности карты или данные входа в банк.

Поддержка: текст обращения, отправленные пользователем материалы, идентификаторы сообщений, история ответов и статус тикета.

Безопасность: записи о технических ошибках, попытках активации и действиях администраторов, необходимые для устранения сбоев, предотвращения злоупотреблений и разбора спорных операций.

Данные поступают непосредственно от пользователя, из Telegram при взаимодействии с ботом, от выбранного платёжного сервиса при создании и подтверждении операции, а также формируются системой при выдаче и обслуживании подписки. Необязательные данные пользователь предоставляет добровольно.

Данные используются для регистрации пользователя; предоставления пробного и платного доступа; расчёта тарифа; создания, проверки и сопоставления платежа; выдачи и продления подписки; предотвращения повторной активации одного платежа; работы поддержки; уведомлений о состоянии подписки; расследования ошибок и злоупотреблений; исполнения обязательных требований и разрешения претензий.

Обработка выполняется в объёме, необходимом для заключения и исполнения пользовательского соглашения, по запросу пользователя до его заключения, на основании добровольно предоставленных данных, для соблюдения обязательных требований и для защиты законных интересов сервиса и пользователей. Если для отдельного действия требуется согласие, его можно отозвать через поддержку; это не отменяет обработку, уже законно выполненную до отзыва.

Данные передаются только в необходимом объёме: Telegram — для работы бота и сообщений; выбранному платёжному сервису и участвующим финансовым организациям — для оплаты, проверки статуса и возврата; поставщикам серверной, сетевой и резервной инфраструктуры — для предоставления услуги; государственным органам — только при наличии законного обязательного запроса. Данные не продаются и не передаются для сторонней рекламы.

На платёжную страницу пользователь переходит по защищённой ссылке выбранного провайдера. Для сопоставления операции могут передаваться сумма, валюта, назначение, идентификатор заказа и идентификатор пользователя. Провайдер может применять собственные проверки безопасности. Результат операции дополнительно сверяется с локальным заказом по идентификатору, сумме, валюте и статусу до активации подписки.

Данные учётной записи и подписки хранятся во время использования сервиса и затем до завершения связанных обязательств. Платёжные записи и переписка по спорным операциям сохраняются на срок, необходимый для подтверждения исполнения, возврата, рассмотрения претензий и соблюдения обязательных требований. Технические журналы и резервные копии хранятся в пределах настроенного цикла эксплуатации и затем перезаписываются. По запросу данные удаляются или обезличиваются, кроме сведений, которые требуется сохранить по обязательным правилам или для разрешения текущего спора.

Применяются разграничение доступа, закрытое хранение секретов, защищённая передача данных, проверка источника и параметров платёжных уведомлений, журналирование административных операций, резервное копирование и ограничение публичной выдачи служебных сведений. Ни один способ защиты не исключает риск полностью; при выявлении инцидента принимаются меры по ограничению последствий.

Пользователь может запросить сведения об обработке, исправление неточных данных, удаление учётной записи, ограничение обработки или отзыв ранее данного согласия. Для защиты от выдачи данных постороннему администрация вправе запросить подтверждение контроля над учётной записью. Удаление данных, необходимых для активной подписки, может сделать дальнейшее оказание услуги невозможным.

Публичный сайт не использует рекламные трекеры и не создаёт пользовательский профиль в браузере. Серверная инфраструктура может кратковременно обрабатывать стандартные технические сведения запроса для доставки страницы и защиты от сбоев. Переход по внешней ссылке, включая Telegram, магазин приложений или платёжную форму, переводит пользователя на ресурс, правила которого устанавливает его владелец.

Актуальная редакция постоянно доступна по этой странице. Существенные изменения применяются с даты публикации, указанной в документе. Если изменение требует отдельного согласия пользователя, оно запрашивается до соответствующей обработки.

Чтобы задать вопрос, исправить данные или запросить удаление учётной записи, создайте тикет через поддержку Stronghold. Не отправляйте в тикет пароль от банка, полный номер карты или код безопасности карты.