Политикаконфиденциальности

Эта политика описывает, как проект Ghost обращается с твоими данными на сайте и в наших продуктах. Оформляя заказ, регистрируясь или запуская наш софт, ты соглашаешься с тем, что здесь написано.

• Оператор данных — команда проекта Ghost, магазина приватного софта.
• Сайт — ghost.one. Продукт — временная лицензия на ПО, которое мы сами разрабатываем и поддерживаем.
• Мы решаем, какие данные и зачем обрабатываются, — и отвечаем за их защиту.
• Сервис рассчитан на совершеннолетних. Мы сознательно не собираем данные несовершеннолетних.

Вопросы по даннымПоддержка в Telegram

По любым вопросам о твоих данных — от «что вы обо мне храните» до «удалите меня» — пиши в поддержку. Это живой канал, отвечаем быстро.

Мы делим данные на три группы: без чего сервис не работает, что ты даёшь по желанию, и то, что мы не трогаем никогда.

Нужное

• Ник и email — вход, заказы, письма о покупке
• Пароль — только в виде необратимого хеша, не в открытом виде
• Идентификатор устройства и базовая техконфигурация — чтобы привязать лицензию
• IP и данные сессии входа — безопасность и защита от угона аккаунта
• Детали заказов — что купил, сумма, способ оплаты

По желанию

• Телефон — если решишь добавить его в профиль
• Аватар — загруженный или из соцсети
• Вход через соцсети — Google, Yandex, Discord, Telegram
• Telegram для уведомлений — если подключишь

Никогда

• Данные твоей банковской карты — их видит только платёжный сервис
• Твой пароль в читаемом виде — даже мы его не знаем
• Содержимое личной переписки вне поддержки
• И мы не продаём твои данные — ни при каких условиях

Мы получаем данные несколькими путями — и все они очевидны.

Мы обрабатываем данные только под конкретную задачу. Рядом с каждой целью — основание, на котором мы это делаем.

• Создать аккаунт, выдать ключ и обслуживать твою лицензиюДоговор
• Привязать лицензию к устройству и не дать увести доступДоговор
• Принять оплату и защитить её от мошенничестваДоговор
• Отвечать в поддержке и решать твои вопросыДоговор
• Ловить мультиаккаунты, накрутки бонусов и злоупотребленияЗаконный интерес
• Считать посещаемость и улучшать сайтСогласие
• Слать сервисные письма — коды, чеки, статусы заказовДоговор
• Слать новости и акции — только если ты на них подписанСогласие
• Соблюдать закон и разбирать спорные ситуацииОбязанность

Наш продукт — лицензия, привязанная к одному устройству. Чтобы это работало, лоадер обращается к техническим данным твоего компьютера. Это не про твою личность — это про железо и запуск.

• Идентификатор устройства — чтобы привязать ключ к одной машине по принципу «один ключ — одно устройство».
• Базовая конфигурация системы — компоненты и параметры ОС, сетевые идентификаторы; нужны для совместимости и защиты от подмены устройства.
• Данные активности лицензии — версия лоадера, время запусков и приблизительный регион по IP.

Эти данные обслуживают саму лицензию и защищают её от увода. Без доступа к идентификатору устройства привязка «один ключ — одно устройство» физически невозможна.

Мы используем cookie и похожие технологии. Часть обязательна для работы сайта, часть — по желанию.

Аналитические и защитные cookie ставят сторонние сервисы. Управлять cookie можно в настройках браузера — но без строго необходимых сайт может работать некорректно.

Мы не торгуем твоими данными. Но чтобы сайт работал, часть данных обрабатывают проверенные подрядчики — строго в объёме, нужном для их задачи.

Некоторые подрядчики находятся за пределами ЕЭЗ. В таких случаях мы полагаемся на предусмотренные законом механизмы защиты передачи — стандартные договорные условия и аналогичные гарантии.

Никому из подрядчиков мы не разрешаем использовать твои данные в своих целях — только для оказания услуги нам.

Мы держим данные ровно столько, сколько нужно для задачи, а потом удаляем или обезличиваем.

Аккаунт и профиль

Пока существует аккаунт

Незавершённая регистрация

До 30 дней, затем удаляется

Сессии входа

От 3 до 30 дней

Коды подтверждения и сброса

10 минут

Служебные и платёжные логи, аналитика

До 90 дней

Заказы и отзывы

Бессрочно, при удалении обезличиваются

Мы относимся к твоим данным серьёзно и защищаем их техническими и организационными мерами.

• Пароли и токены хранятся только в виде необратимых хешей — даже мы не видим твой пароль.
• Чувствительные секреты, например ключ двухфакторной защиты, шифруются.
• Сессии живут в защищённых cookie, недоступных из скриптов; доступен вход по 2FA.
• Доступ к данным внутри команды ограничен и разграничен по ролям.
• При отдаче данных наружу лишние поля вырезаются автоматически.

Ни одна система не защищена на сто процентов. Если заметишь проблему безопасности — напиши в поддержку, разберёмся быстро и без формализма.

Это твои данные. По закону у тебя есть набор прав, и мы их уважаем — без бюрократии.

Доступ

Узнать, какие данные о тебе у нас есть.

Исправление

Поправить неточные данные — часть прямо в профиле.

Удаление

Стереть аккаунт и связанные данные — «право быть забытым».

Ограничение

Приостановить обработку в спорных случаях.

Переносимость

Получить свои данные в машиночитаемом виде.

Возражение

Возразить против обработки на основании законного интереса.

Отзыв согласия

Отозвать согласие там, где обработка на нём построена, например маркетинг.

Жалоба

Обратиться в надзорный орган по защите данных.

Чтобы воспользоваться любым правом — напиши в поддержку в Telegram. Для защиты аккаунта можем попросить подтвердить, что он твой.

Отвечаем в разумный срок — как правило, в течение 30 дней.

Когда аккаунт удаляется — по твоему запросу или автоматически, — мы поступаем так:

Удаляем полностью

• Личный профиль и контакты
• Аватар
• История баланса и бонусов
• Реферальные связи и уведомления

Обезличиваем

• Заказы и отзывы
• Обращения в поддержку
• Отвязываем от тебя, но оставляем для отчётности и гарантий

Оставляем ненадолго

• Часть служебных и платёжных логов
• До 90 дней ради безопасности и споров
• Затем удаляются автоматически

Отдельные данные мы обязаны сохранить, если этого требует закон, незакрытый платёж или спор.

Мы можем обновлять эту политику — например, когда меняем сервисы или подрядчиков. О важных изменениях сообщим в личном кабинете и в Telegram-канале. Дата последней редакции указана внизу. Продолжаешь пользоваться сайтом после обновления — значит, принимаешь новую редакцию.