Политика конфиденциальности

Оператор сервиса GRAM на vexory.xyz определяет, зачем и как обрабатываются данные пользователей. Связаться по вопросам конфиденциальности, получить реквизиты оператора для применимого запроса или реализовать право субъекта данных можно через форму обращения с категорией «Приватность и персональные данные».

• Данные аккаунта: email, хеш пароля, подтверждение email, юзернейм, имя и настройки безопасности.
• Профиль и социальные связи: аватар, описание, ссылки, подписки, блокировки, настройки видимости и статуса.
• Контент: публикации, комментарии, истории, сообщества, сообщения, реакции, вложения и сведения о жалобах.
• Цифровые операции: баланс Stars, заказы, подарки, юзернеймы, подписки, возвраты и заявки на вывод.
• Технические данные: IP-адрес активной сессии, user-agent, время входа, журналы ошибок, безопасности и действий администратора.
• Обращения: имя, контактный email, ссылки, описание ситуации и другие сведения, которые вы добровольно включили в форму.

Основные данные предоставляете вы при регистрации, использовании функций и отправке обращений. Часть данных создаётся автоматически при работе с сервисом: идентификаторы сессий, время операций, журналы безопасности и агрегированная статистика автора.

Платёжные и статусные сведения могут поступать от Telegram, NOWPayments или другого выбранного вами провайдера. Мы не просим передавать в форму обращения полный номер карты, seed-фразу, приватный ключ или пароль.

• Создание аккаунта, email-проверка, вход, поддержание и защита сессий.
• Доставка сообщений, публикация контента, работа сообществ и выбранных настроек приватности.
• Учёт Stars, подарков, юзернеймов, подписок, возвратов и выплат.
• Предотвращение спама, мошенничества, взлома и нарушений Правил сообщества.
• Ответ на обращения, проверка прав, разрешение споров и ведение аудита модерации.
• Диагностика ошибок, улучшение производительности и развитие запрошенных функций.

В зависимости от вашей страны и ситуации обработка опирается на выполнение договора с вами, ваше согласие, законный интерес в безопасности и развитии сервиса, а также выполнение правовых обязанностей и защиту прав пользователей или оператора.

Если обработка основана на согласии, его можно отозвать на будущее. Отзыв не делает незаконной обработку, выполненную до него, и может сделать невозможной функцию, для которой данные необходимы.

Публичность определяется функцией и вашими настройками. Профиль, открытые публикации и сообщества видны выбранной аудитории; личные сообщения — участникам соответствующего чата и ограниченному персоналу только при необходимости поддержки, безопасности, жалобы или правового требования.

Администраторы получают доступ к сведениям в объёме, необходимом для конкретной проверки. Доступ к правовым обращениям ограничен staff-интерфейсом и не публикуется.

• Хостинг и инфраструктура — для размещения приложения, базы данных, файлов и резервных копий.
• Почтовая инфраструктура — для одноразовых кодов и сервисных сообщений.
• Telegram и платёжные провайдеры — когда вы выбираете соответствующую оплату, возврат или выплату.
• Государственные органы или участники спора — только при действительном правовом основании либо для защиты прав и безопасности.

Мы не продаём персональные данные и не используем их для сторонней поведенческой рекламы. Поставщики получают только объём, необходимый для их задачи, и должны соблюдать применимые требования конфиденциальности.

Данные аккаунта и контент хранятся, пока аккаунт активен или пока они нужны для предоставления выбранной функции. После удаления часть данных удаляется или обезличивается, но сведения о безопасности, платежах, аудите, жалобах и спорах могут храниться дольше, если это необходимо для предотвращения злоупотреблений, исполнения обязательств или защиты прав.

Резервные копии обновляются по циклу и могут временно содержать удалённые данные до безопасной перезаписи.

• Пароли хранятся в виде стойких хешей, а не открытого текста.
• Сессии используют защищённые httpOnly cookies и серверную ротацию refresh-токенов.
• Доступ администратора проверяется сервером, а решения записываются в журнал аудита.
• Передача по публичному сайту защищается HTTPS; секреты не должны попадать в интерфейс и журналы.

Ни одна система не исключает риск полностью. Если вы подозреваете компрометацию, завершите лишние сессии, смените пароль и отправьте обращение.

• Получить информацию и копию относящихся к вам данных.
• Исправить профиль и неточные сведения.
• Удалить аккаунт или попросить удалить данные, когда нет основания продолжать хранение.
• Ограничить обработку, возразить против неё или отозвать согласие, где это применимо.
• Подать жалобу в компетентный орган своей страны.

Для защиты аккаунта мы можем попросить подтвердить личность и связь с указанным email. Не отправляйте лишние документы, пока staff не объяснит, почему они необходимы.

GRAM не предназначен для лиц, которым закон их страны запрещает самостоятельно пользоваться таким сервисом. Если законный представитель считает, что данные ребёнка обработаны неправомерно, он может отправить обращение для проверки и удаления.

Новая редакция Политики публикуется здесь с датой. Существенные изменения по возможности дополнительно показываются в интерфейсе.