ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. КАКИЕ ДАННЫЕ МЫ ХРАНИМ

• Аккаунт: ник, почта (если указана), пароль в виде криптографического проверочного значения, привязка Telegram, если она включена.
• Профиль: имя, описание, оформление шапки, скин и ссылки, добавленные самим пользователем.
• Публикации: посты, комментарии, реакции, ответы на опросы, загруженные изображения и видео.
• Поддержка: вопросы помощнику Попперсу и переписка с администраторами. Если Попперс позвал команду, переписку по обращению мы сохраняем без почты и телефонов, чтобы администраторы добавляли хорошие ответы в его базу знаний.
• Оплата на сайте: что оплачено (пропуск или подписка, тариф и срок), сумма, валюта, статус, дата и номер платежа у платёжного сервиса. История прежних оплат сохраняется. Номер карты, срок и CVC вводятся у платёжного сервиса и к нам не попадают.
• Письма: почта аккаунта — для восстановления пароля, подтверждения адреса и уведомлений об оплате.
• Игра: статистика ника на Minecraft-сервере — время в игре, заходы и выходы, собранные ресурсы.
• Подписка: подтверждение покупки от App Store — номер транзакции, товар и срок действия. Данные банковской карты нам не передаются.
• Техническое: cookie сессии, записи об ошибках и счётчики частоты запросов для защиты от подбора паролей.

2. ЗАЧЕМ

Чтобы работали вход, лента и профиль; чтобы можно было ответить на обращение в поддержку и научить Попперса отвечать; чтобы принять оплату, открыть доступ к серверу, включить оформление тем, кто оформил подписку, и продлевать её; чтобы показать статистику игры и отправить служебные письма. Для рекламы и профилирования данные не используются.

3. КОМУ ПЕРЕДАЁМ

• Supabase — хранение аккаунтов и базы данных.
• Apple — обработка подписки в App Store.
• lava.top — обработка платежей и продление оформленных через этот сервис подписок. Данные о покупке передаются при её оформлении.
• Brevo — отправка писем: восстановление пароля, подтверждение почты, уведомления об оплате.
• Google Gemini — формирование ответа помощника Попперса на заданный вопрос.
• Telegram — доставка обращений в поддержку администраторам.

Никому больше данные не передаются и не продаются.

4. СКОЛЬКО ХРАНИМ

Данные аккаунта и публикации хранятся, пока существует аккаунт. Записи об ошибках и счётчики запросов — не дольше нескольких недель. После удаления аккаунта профиль, посты и комментарии удаляются без возможности восстановления. Записи о платежах хранятся столько, сколько требует налоговое законодательство, в том числе после удаления аккаунта. Удалить свою переписку с поддержкой можно по запросу.

5. ПРАВА ПОЛЬЗОВАТЕЛЯ

По DSGVO (GDPR) можно запросить доступ к своим данным, их исправление, удаление или перенос, а также отозвать согласие. Удалить аккаунт можно на сайте: «Профиль → Настройки → Аккаунт и почта → Удаление аккаунта» (с подтверждением паролем или кодом из письма), в приложении — «Профиль» → «Безопасность» → «Удаление аккаунта», либо через поддержку. Жалобу можно подать в надзорный орган — Австрийское управление по защите данных (Österreichische Datenschutzbehörde).

6. ДЕТИ

Платформа доступна с 14 лет. Мы не собираем намеренно данные детей младше этого возраста.

7. КОНТАКТЫ

Вопросы о данных — в поддержку приложения или в Telegram: @PoppersCraftAuthBot. Про cookie — на странице файлов cookie, полные условия — в правилах и соглашении.