Политика конфиденциальности

Коротко о главном

Мы собираем минимум данных: почту для входа, техническую информацию, необходимую для работы сервиса, и логи API-запросов для подсчёта списаний. Мы не продаём и не передаём ваши данные в рекламные сети. Паспортные данные, документы и фотографии мы не запрашиваем никогда. Оплата проходит через сторонние платёжные провайдеры — номера карт мы не видим и не храним.

1. Общие положения

1.1. Политика определяет порядок обработки и защиты информации о пользователях, которую Администрация Сервиса может получать при использовании сайта aidostup.site.

1.2. Начало регистрации, входа или оплаты означает полное и безоговорочное согласие с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, не используйте Сервис.

1.3. Администрация не проверяет переданные пользователями данные, кроме случаев, предусмотренных законом или необходимых для работы Сервиса.

2. Какие данные мы собираем

2.1. Данные аккаунта: адрес электронной почты (для входа и писем о безопасности), необязательные имя и Telegram-логин (для связи и уведомлений, заполняются вами добровольно в профиле).

2.2. Технические данные: IP-адрес, тип браузера и устройства, время обращения — для защиты от взломов, подбора паролей и злоупотреблений, а также для корректной работы сессии входа.

2.3. Логи API-запросов: модель, количество токенов (вход/выход), время и статус запросов по вашим ключам — это основа подсчёта списаний и страницы «Дашборд». Содержимое ваших запросов и ответов моделей мы не храним и не читаем.

2.4. Данные оплат: сумма, номер счёта и статус платежа. Реквизиты карт и платёжные пароли недоступны Сервису — они обрабатываются только платёжными провайдерами.

2.5. Паспортные данные, документы, фотографии и биометрия Сервисом не запрашиваются и не обрабатываются.

3. Зачем мы используем данные

3.1. Работа Сервиса: регистрация и вход, ведение баланса ключей, подсчёт списаний, зачисление пополнений, реферальные начисления.

3.2. Связь: письма о регистрации и подтверждении почты, восстановление доступа, ответы поддержки, уведомления о важных изменениях Сервиса.

3.3. Анализ и улучшение: обезличенная статистика использования страниц и функций для понимания, что работает неудобно.

3.4. Безопасность: защита аккаунтов от взлома, автоматическая капча и ограничение подозрительной активности.

4. Cookie и аналитика

4.1. Сервис использует один технически необходимый cookie — идентификатор сессии входа. Без него невозможно войти в кабинет. Рекламных и трекинговых cookie нет.

4.2. Для обезличенной аналитики посещаемости подключён счётчик Яндекс Метрики (клик-карта, переходы по ссылкам, точный отказ). Запись сессий (вебвизор) выключена на всех страницах Сервиса. Данные Метрики передаются ООО «ЯНДЕКС» (119021, Москва, ул. Л. Толстого, 16) в обезличенном виде согласно её политике: yandex.ru/legal/confidential.

4.3. На страницах входа и регистрации работает капча Cloudflare Turnstile (проверка, что вы человек). Pages кабинета, админки и входа аналитикой не охватываются.

5. Передача данных третьим лицам

5.1. По умолчанию данные не передаются никому и никуда не продаются.

5.2. Исключения: (а) требование закона РФ; (б) привлечение исполнителей, без которых работа Сервиса невозможна, — платёжные провайдеры (обработка оплат), почтовый сервис (письма о безопасности), хостинг-провайдер (серверы). Каждому передаётся только минимально необходимый объём данных; (в) ваше явное согласие в конкретной ситуации.

5.3. API-ключи, выданные вам Сервисом, передаются третьим лицам только если вы сами вставляете их в свои программы. Не публикуйте ключи — любой, кто их получит, сможет тратить ваш баланс.

6. Хранение и защита данных

6.1. Данные хранятся, пока существует ваш аккаунт, и в течение разумного срока после — для расследования спорных оплат и злоупотреблений.

6.2. Пароли хранятся только в виде необратимых криптографических хешей — даже Администрация не может их прочитать. Полный API-ключ отображается один раз при создании, дальше — только в маскированном виде. Передача данных между браузером и сервером шифруется (HTTPS).

6.3. Мы применяем разумные технические и организационные меры защиты, однако абсолютной гарантии безопасности передачи данных через интернет не существует. При обнаружении инцидента мы уведомим затронутых пользователей.

7. Отказ от ответственности

7.1. Пользователь осознаёт риски передачи данных через интернет и принимает их.

7.2. Администрация не несёт ответственности за утрату или раскрытие данных, произошедшие по вине третьих лиц, сбоев связи или самого пользователя (в том числе из-за публикации собственных API-ключей или паролей).

8. Ваши права и удаление данных

8.1. Вы можете в любой момент изменить или удалить необязательные данные в профиле кабинета.

8.2. Удаление аккаунта и связанных с ним данных — по запросу в поддержку (контакты в разделе 10). После обработки запроса мы храним только минимум, необходимый по закону и для урегулирования финансовых споров.

9. Изменения Политики

9.1. Администрация может изменять Политику без предварительного уведомления; актуальная редакция всегда доступна на этой странице. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

10. Контакты

По любым вопросам обработки данных: поддержка в Telegram — t.me/drendi_2, электронная почта — aidostup@list.ru.

См. также: Пользовательское соглашение · Публичная оферта.