Политика конфиденциальности Skyrex

Настоящая Политика описывает, какие данные обрабатывает Сервис Skyrex, для каких целей, на каких основаниях и в течение какого срока.

1. Какие данные мы собираем

1.1. Данные Telegram-аккаунта

При первом запуске Mini App мы получаем от Telegram:

• Telegram user ID;
• имя и фамилию (если указаны в аккаунте);
• username (если установлен);
• ссылку на аватар;
• языковой код клиента.

1.2. Данные о подписке и устройствах

• выбранный Тариф, даты начала и окончания Подписки, статус автопродления;
• идентификаторы устройств, подключённых к аккаунту (выдаются нашей панелью, не содержат серийных номеров пользовательских устройств);
• агрегированный счётчик использованного трафика на стороне панели — суммарный объём по аккаунту, без логов отдельных сессий.

1.3. Платёжные данные

• сумма, дата и идентификатор платежа в ЮKassa;
• токен сохранённой карты для автопродления (если функция активирована);
• фискальные чеки, направляемые в ФНС в порядке 54-ФЗ.

Полный номер банковской карты, CVV и иные платёжные реквизиты Исполнитель не получает и не хранит — их обрабатывает платёжный агент ЮKassa в соответствии со стандартом PCI DSS.

1.4. Реферальная программа

• связь между Telegram ID пригласившего и приглашённого;
• статус начисления бонуса.

2. Чего мы не собираем

Сервис спроектирован так, что Исполнитель технически не имеет доступа к содержимому передаваемого пользователем трафика.

3. Цели обработки

• идентификация пользователя в Сервисе и выдача доступа к Услуге;
• выставление счетов, проведение платежей и возвратов, фискальный учёт;
• обеспечение работы автопродления;
• оказание клиентской поддержки и информирование о статусе Подписки;
• предотвращение злоупотреблений (мультиаккаунты, обход однократности пробного периода);
• исполнение требований законодательства РФ.

4. Правовые основания

• согласие субъекта персональных данных — даётся в момент принятия Оферты;
• исполнение договора;
• исполнение обязанностей, возложенных на Оператора законодательством.

5. Сроки хранения

6. Передача третьим лицам

Исполнитель передаёт данные ограниченному кругу обработчиков исключительно в объёме, необходимом для оказания Услуги:

• Telegram Messenger Inc. — как платформа, через которую работает Mini App и бот;
• ЮKassa (ООО НКО «ЮMoney») — обработка платежей, формирование чеков, хранение токенов карт;
• Панель управления, развёрнутая на инфраструктуре Исполнителя, — генерация и обслуживание подписочной ссылки.

Исполнитель не продаёт данные пользователей третьим лицам и не использует их в рекламных сетях.

Передача данных по запросу государственных органов производится только при поступлении официального запроса, оформленного в соответствии с законодательством РФ, и только в отношении тех данных, которыми Исполнитель фактически располагает (см. раздел 2).

7. Защита данных

• передача данных между Mini App и серверами Исполнителя защищена TLS;
• платёжные реквизиты карт хранит ЮKassa в соответствии с PCI DSS.

8. Права субъекта персональных данных

Пользователь вправе:

• получать сведения о составе своих обрабатываемых данных;
• требовать уточнения, блокировки или удаления данных, если они неполны, устарели, неточны или были получены с нарушением закона;
• отозвать согласие на обработку, направив запрос на e-mail Оператора.

Запросы направляются на support@skyrex.online с указанием Telegram ID. Срок рассмотрения — до 30 дней.

9. Cookies и аналогичные технологии

Mini App не использует сторонние cookies и системы аналитики. Технические session-токены, необходимые для авторизации запросов в API, хранятся локально в памяти приложения и удаляются при закрытии.

10. Изменения политики

Исполнитель вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу app.skyrex.online/privacy.html. О существенных изменениях пользователи информируются через Telegram-бот.

11. Контакты