Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Администрация сайта ZORGEE.NET (https://zorgee.org) обрабатывает персональные и технические данные Пользователей.

1.2. Политика действует вместе с Пользовательским соглашением. Используя Сервис, Пользователь соглашается с обработкой данных в объёме, необходимом для работы площадки.

1.3. Оператор данных — Администрация ZORGEE.NET. Отдельное юридическое лицо в этой Политике не указывается: обращения принимаются через тикеты поддержки и запасной ящик support@zorgee.net.

1.4. Обработка ведётся в целях исполнения Соглашения и предоставления Сервиса. Если к отношениям применимо законодательство о персональных данных (включая 152‑ФЗ для пользователей из России), Администрация исходит из принципов минимизации, целевого использования и защиты данных.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: имя пользователя, адрес электронной почты, хеш пароля. Сам пароль в открытом виде не хранится.

2.2. Если Пользователь входит через Telegram, Сервис получает идентификатор и публичные поля, которые отдаёт виджет Telegram, и сохраняет привязку аккаунта.

2.3. Контент, который Пользователь сам публикует: материалы, комментарии, жалобы, настройки профиля и загруженные файлы. Файлы хранятся приватно и выдаются по правилам Сервиса, не как публичное облако.

2.4. Данные заказов Premium: выбранный тариф, сумма, статус, способ оплаты, промокод или партнёрский код. Номер карты, CVC и полные реквизиты СБП Администрация не получает и не хранит — их обрабатывает платёжный провайдер.

2.5. Партнёрская атрибуция: код из ссылки ?ref=, first-touch фиксация и идентификатор браузера, который клиент передаёт для привязки визита к партнёру.

2.6. Счётчики просмотров и визитов используют одноразовый идентификатор браузера: он сразу превращается в защищённый отпечаток. Маршрут, IP, user-agent, аккаунт и исходный UUID для этих счётчиков не сохраняются.

2.7. Журналы веб-сервера и средства защиты могут короткое время содержать IP-адрес, user-agent и служебные заголовки — для диагностики сбоев и безопасности, а не для рекламных профилей.

3. Зачем обрабатываем данные

3.1. Цели обработки:

• создать и обслуживать аккаунт, сессию и восстановление доступа;
• показывать публикации, комментарии, профили и файлы;
• модерировать контент и разбирать жалобы;
• принимать оплату Premium и выдавать доступ после подтверждения платежа;
• считать партнёрские переходы и комиссии;
• обеспечивать безопасность, расследовать злоупотребления, выполнять закон.

3.2. Администрация не продаёт персональные данные и не передаёт их для чужой рекламной рассылки.

4. Cookie и идентификаторы

4.1. Для входа используется сессионная cookie (HttpOnly) и защита CSRF. Браузерная аутентификация не строится на JWT в localStorage.

4.2. Могут сохраняться настройки оформления (например, тема) и служебные признаки, без которых сайт не удерживает сессию.

4.3. Партнёрский код и идентификатор браузера нужны, чтобы засчитать переход и не создавать дубликаты атрибуции. Канонические адреса страниц и карта сайта не включают ?ref=.

4.4. Отключение cookie может сделать невозможными вход, оплату и часть функций. Это не отказ от Политики целиком: гость по-прежнему может читать публичные страницы в пределах работы браузера.

5. Платежи и третьи лица

5.1. Оплату проводят платёжные провайдеры, подключённые к Сервису (карты, СБП, звёзды Telegram и другие способы, которые показаны в окне заказа). На их стороне действуют собственные правила и политики.

5.2. Telegram обрабатывает данные, если Пользователь выбирает вход или оплату через сервисы Telegram.

5.3. Хостинг, почтовая доставка служебных писем и инфраструктура, на которой работает Сервис, могут обрабатывать технические данные как обработчики по поручению Администрации.

5.4. Передача за пределы страны Пользователя возможна, если провайдер или Telegram размещают инфраструктуру за рубежом. Пользователь это принимает, пользуясь соответствующим способом входа или оплаты.

6. Срок хранения

6.1. Данные аккаунта хранятся, пока аккаунт существует и пока это нужно для исполнения Соглашения.

6.2. Заказы, платежи и доступы Premium хранятся столько, сколько требуется для бухгалтерии, споров по оплате и повторной выдачи доступа.

6.3. Публикации и комментарии хранятся, пока не удалены автором или модерацией.

6.4. Технические журналы хранятся ограниченное время, достаточное для разбора инцидентов.

7. Права Пользователя

7.1. Пользователь может запросить сведения об обработке, исправление неточных данных аккаунта и удаление аккаунта, если это не противоречит закону и незавершённым обязательствам по оплате.

7.2. Часть данных Пользователь меняет сам в настройках профиля и безопасности.

7.3. Запросы, которые нельзя выполнить из настроек, направляются через поддержку. Администрация может попросить подтвердить владение аккаунтом.

7.4. Удаление аккаунта не всегда стирает уже опубликованный контент целиком: модерационные записи и данные заказов могут сохраниться в объёме, который требует закон или защита Сервиса.

8. Защита данных

8.1. Доступ к административным функциям ограничен правами на сервере. Публичный интерфейс сам по себе правом не является.

8.2. Пользовательские файлы не отдаются прямой ссылкой из открытого бакета: выдача идёт через файловые сервисы Сервиса.

8.3. Абсолютную защиту канала связи и устройств Пользователя Администрация гарантировать не может. Пользователь отвечает за сохранность пароля и сессии на своём устройстве.

9. Контент авторов и жалобы

9.1. Тексты, файлы и комментарии создают авторы. Администрация обрабатывает их как контент Сервиса, но не принимает на себя ответственность за смысл и последствия, как это описано в Соглашении.

9.2. По обращению Администрация может удалить или скрыть материал. Это мера модерации, а не признание, что Администрация была его автором или обязана возмещать игровой аккаунт.

10. Изменение Политики

10.1. Актуальная редакция публикуется на этой странице. Дата указана в начале документа.

10.2. Продолжение использования Сервиса означает согласие с обновлённой Политикой, если иное не требует закон.

11. Контакты

11.1. Вопросы по персональным данным, удалению аккаунта и разъяснению этой Политики направляйте через тикеты поддержки или на support@zorgee.net. Страница О проекте описывает сообщество и не принимает обращения.

11.2. Быстрее отвечает тикет на сайте. Письмо на почту — запасной канал, если войти в аккаунт не получается. Отдельное юридическое лицо в этой редакции не указывается.