1. Введение

Добро пожаловать на shop2topup.com. Мы заботимся о твоей конфиденциальности и честно рассказываем, как обращаемся с твоими данными.

Здесь описано, какие данные мы собираем, как используем, как защищаем и какие у тебя права.

Пользуясь shop2topup.com, ты соглашаешься с описанными правилами.

1.1 Кто мы

Сайт: shop2topup.com
Контакты: [email protected]
Чем занимаемся: Маркетплейс цифровых игровых кодов и пополнений

1.2 Наш подход к конфиденциальности

Что отличает нас: мы не продаём и не передаём твои данные маркетологам, не используем трекинговые cookie и рекламные пиксели, не строим профили для рекламы. Данные нужны лишь для работы сервиса, безопасности и общего понимания рынка через анонимную аналитику.

2. Какие данные мы собираем

2.1 Данные аккаунта

При создании аккаунта мы собираем:

2.2 Данные транзакций

По каждой транзакции мы собираем:

2.3 Данные об использовании и аналитика

Мы собираем ограниченные данные об использовании для бизнес-аналитики:

• Страна или регион по IP (только для анализа рынка)
• Региональные паттерны продаж (агрегированные и анонимные)
• Популярные товары по регионам (агрегированные и анонимные)
• Какие товары покупают чаще всего
• Предпочтения по категориям товаров (агрегированно)

3. Как мы используем твои данные

3.1 Предоставление услуг

Мы используем твои данные, чтобы:

• Обрабатывать транзакции: подтверждать крипто-платежи и доставлять цифровые товары
• Управлять аккаунтами: создавать, поддерживать и защищать твой аккаунт
• Оказывать поддержку: отвечать на вопросы и решать проблемы
• Отправлять транзакционные письма: подтверждения заказов, уведомления о доставке, сброс пароля
• Вести баланс на платформе: отслеживать и показывать баланс твоего аккаунта
• Предоставлять API: давать доступ к API реселлерам

3.2 Аналитика и бизнес-исследования

Мы используем агрегированные и анонимные данные, чтобы лучше понимать рынок:

Вся аналитика проводится на агрегированных и анонимных данных. Мы не отслеживаем поведение отдельных пользователей и не создаём маркетинговых профилей.

3.3 Безопасность и защита от мошенничества

Мы используем твои данные, чтобы:

• Проверять крипто-кошельки: на санкции, мошенничество и высокий риск
• Выявлять мошенничество: подозрительные паттерны и злоупотребления
• Предотвращать отмывание денег: соблюдать правила AML/CTF
• Блокировать злоумышленников: закрывать доступ известным нарушителям
• Защищать аккаунты: отслеживать попытки несанкционированного доступа

3.4 Отзывы и модерация

Когда ты публикуешь отзыв, мы используем данные, чтобы:

• Показать твою оценку и комментарий публично на странице товара, категории и общей странице отзывов
• Запускать автоматическую модерацию, которая сканирует каждый комментарий на мат, контакты и ссылки — отмеченные отзывы уходят на ручную проверку
• Позволять команде модерации одобрять, отклонять, редактировать или скрывать отзывы, нарушающие правила
• Считать средние оценки и количество отзывов по товарам
• Выявлять скоординированные злоупотребления, многоаккаунтные накрутки и попытки манипуляции отзывами

После публикации отзывы остаются видимыми бессрочно, пока их не удалит команда модерации.

4. Как мы передаём твои данные

4.2 Ограниченная передача — только сервис-провайдерам

Мы передаём данные только при необходимости:

Все провайдеры обязаны соблюдать конфиденциальность, не имеют права использовать твои данные в своих целях, должны соответствовать законам о защите данных и отбираются по стандартам безопасности.

5. Хранение данных

Даже если ты удалишь аккаунт, записи транзакций сохраняются для соответствия требованиям, но отвязываются от твоих личных идентификаторов (email, имя).

5.2 Данные аккаунта — пока активен + период хранения

Активные аккаунты:

• Все данные аккаунта хранятся, пока он активен
• Нет автоматического удаления неактивных аккаунтов

Удалённые аккаунты:

• Льготный период 30 дней: аккаунт в статусе «ожидает удаления», восстанавливается по запросу
• Через 30 дней:
  • Личные идентификаторы удаляются (email, OAuth-профиль, отображаемое имя)
  • Данные сессий удаляются
  • Записи транзакций сохраняются (см. выше)
  • Агрегированная аналитика сохраняется (анонимизированно)

5.3 Хранение прочих данных

• Логи безопасности и доступа: 12–24 месяца
• Логи ошибок: 6–12 месяцев
• API-ключи (активные): Пока активны
• API-ключи (отозванные): 30 дней после отзыва
• Переписка с поддержкой: 2–3 года

6. Безопасность данных

Технические меры безопасности

• HTTPS/TLS-шифрование для всех данных при передаче
• Шифрование AES-256 для конфиденциальных данных в хранилище (пароли, API-ключи)
• Хеширование паролей через bcrypt или Argon2 (необратимо)
• Файрволы и системы обнаружения вторжений
• Защита от DDoS и ограничение запросов
• Регулярные сканирования безопасности и аудиты уязвимостей

Твоя ответственность

Ты отвечаешь за:

• Выбор надёжного пароля (минимум 12 символов)
• Неразглашение учётных данных
• Включение двухфакторной аутентификации (2FA), если доступна
• Выход из аккаунта на общих или публичных устройствах
• Немедленное сообщение о подозрительной активности на [email protected]

Уведомление об утечке данных

В маловероятном случае утечки данных мы:

• Немедленно начнём расследование, чтобы определить масштаб и последствия
• Локализуем утечку, чтобы предотвратить дальнейший несанкционированный доступ
• Уведомим пострадавших по email в течение 72 часов
• Сообщим в органы власти, как требует закон
• Дадим рекомендации по защитным мерам

7. Cookies и технологии отслеживания

7.2 Что мы НЕ используем

• Рекламные cookies (Facebook Pixel, Google Ads, ретаргетинг)
• Сторонние трекинг-cookies
• Виджеты соцсетей с отслеживанием
• Cookies поведенческого профилирования

Примечание: Необходимые cookies нужны для работы платформы. Без них ты не сможешь войти или совершать покупки.

8. Твои права на конфиденциальность

Права для всех пользователей

Независимо от страны, у тебя есть эти права:

• Право на доступ: Запросить копию своих персональных данных
• Право на исправление: Обновить неточные или неполные данные
• Право на удаление: Запросить удаление персональных данных (кроме записей о транзакциях для соблюдения требований)
• Право на переносимость данных: Скачать историю транзакций в структурированном формате (CSV, JSON)
• Право на отказ: Отписаться от необязательных маркетинговых писем

Дополнительные права для пользователей ЕС (GDPR)

• Право на ограничение обработки
• Право возражать против обработки
• Право подать жалобу в орган по защите данных
• Право отозвать согласие

Дополнительные права для пользователей Калифорнии (CCPA)

• Право знать, какие персональные данные мы собираем
• Право на удаление персональных данных
• Право отказаться от продажи (Мы НЕ продаём персональные данные)
• Право на отсутствие дискриминации

Как реализовать свои права

Чтобы воспользоваться правами на приватность:

Итог — почему shop2topup.com заботится о приватности

Твоя приватность важна для нас. Мы создали shop2topup.com как безопасный и прозрачный маркетплейс, где можно покупать с уверенностью.