Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую владелец сервиса получает о пользователях во время их использования сайта stackb.net и связанных Telegram-миниприложений (далее — Сервис).
2. Используя Сервис, пользователь выражает согласие с условиями обработки его персональных данных в соответствии с данной Политикой.

2. Какие данные мы обрабатываем

1. Данные аккаунта и профиля:
   • имя, username, email, хеш пароля;
   • дата рождения, пол, bio, аватар;
   • игровые данные Valorant: Riot ID (valorant_tag), ранг, серверы, верификация;
   • регион и часовой пояс (region, timezone);
   • служебные поля статуса аккаунта и активности (например, status, online_at).
2. Данные Telegram:
   • telegram_id;
   • публичный username и ссылка на фото профиля Telegram (tg_username, tg_photo_url в data);
   • технические параметры Telegram Mini App (например, appStart).
3. Данные, связанные с подпиской и оплатами:
   • заказы: UUID, сумма, тип, статус, платёжный провайдер, служебные метаданные;
   • идентификаторы платежей и сохраненного способа оплаты (в рамках ответа платёжного провайдера);
   • данные для фискализации, передаваемые провайдеру оплаты (email/телефон из профиля покупателя при наличии).
4. Данные уведомлений:
   • FCM token устройства для push-уведомлений;
   • настройки уведомлений в профиле пользователя.
5. Данные взаимодействий в сервисе:
   • поисковые настройки, лайки/дизлайки, подписки/фолловы, чаты и сообщения, заявки быстрого поиска;
   • системные уведомления и история части действий в рамках функционала сервиса.
6. Технические и сетевые данные:
   • IP-адрес, user-agent, cookie и сессии (включая таблицу sessions);
   • логи работы сервисов, ошибок и операций оплаты/интеграций.
7. Опционально, при подключении интеграции Riot:
   • технические токены и идентификаторы авторизации Riot (например, ssid, auth_token, entitlements, puuid, suuid, redeem_auth), прокси-параметры и технические поля сессии;
   • витрина внутриигрового магазина и связанные игровые данные для функций отслеживания.

3. Цели обработки

1. Мы обрабатываем данные для:
   • регистрации, входа, идентификации пользователя и защиты аккаунта;
   • работы профиля, подбора тиммейтов, чатов, уведомлений и других функций сервиса;
   • оформления, оплаты, продления и учета подписки;
   • направления сообщений через Telegram-бота и push-уведомлений;
   • работы интеграции с Riot (только если пользователь использует этот функционал);
   • обеспечения безопасности, предотвращения злоупотреблений, диагностики и улучшения сервиса;
   • исполнения требований применимого законодательства.

4. Правовые основания

1. Обработка осуществляется на основании:
   • согласия пользователя, предоставляемого при использовании сервиса;
   • необходимости исполнения пользовательского соглашения и предоставления функций сервиса;
   • исполнения требований законодательства РФ, включая 152-ФЗ "О персональных данных".

5. Передача данных третьим лицам

1. Мы передаем данные только в объеме, необходимом для работы сервиса и исполнения обязательств:
   • Telegram (аутентификация в Mini App, доставка сообщений/инвойсов);
   • платежные провайдеры YooKassa/ЮMoney и связанные платежные каналы (обработка платежей, статусы, возвраты);
   • Firebase Cloud Messaging (доставка push-уведомлений через FCM token);
   • сервисы Riot/Valorant API при использовании соответствующих функций пользователем.
2. Иные передачи возможны только по основаниям, предусмотренным законодательством.

6. Сроки хранения и удаление

1. Данные хранятся до достижения целей обработки либо до отзыва согласия/запроса на удаление, если иное не требуется законом.
2. При удалении аккаунта в интерфейсе часть профильных полей очищается и аккаунт переводится в статус удаленного; отдельные данные (например, бухгалтерски/платежно значимые записи) могут сохраняться в сроки, требуемые законом.
3. Служебные токены, сессии и логи хранятся в объеме и сроках, необходимых для безопасности, диагностики и исполнения обязательств.

7. Права пользователя

1. Пользователь вправе:
   • получать сведения об обработке своих персональных данных;
   • требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях;
   • отозвать согласие на обработку персональных данных;
   • обратиться по вопросам обработки данных на email: fcknawsm@ya.ru.

8. Меры защиты

1. Мы применяем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
2. Доступ к данным предоставляется только в объеме, необходимом для выполнения задач обслуживания сервиса.

9. Изменение политики

1. Мы можем обновлять Политику. Актуальная версия публикуется по текущему адресу страницы и вступает в силу с даты публикации.