1. Кто отвечает за ваши данные
Mirror Apps — магазин PWA-приложений; его приложение-кошелёк — эмулятор интерфейса криптокошелька. Оператор Mirror Apps выступает контролёром данных в отношении ограниченного набора персональных данных, описанного ниже. Оператор публично не раскрывает свою юридическую личность, но остаётся на связи и принимает запросы по защите данных исключительно через Telegram-бот. Вся поддержка и все запросы, связанные с конфиденциальностью, идут через этот канал.
Мы опираемся на следующие правовые основания (там, где к вам применяются такие законы, как GDPR ЕС и Великобритании): исполнение нашего договора с вами (выдача и проверка вашей лицензии, доставка вашего ключа и поддержка) и наш законный интерес в предотвращении злоупотреблений и обеспечении лимита устройств по тарифу. Мы не обрабатываем специальные категории данных.
2. Какие данные мы собираем
Для доступа к сервису, оформления и сопровождения заказов мы обрабатываем:
- ваш лицензионный ключ (хранится только в виде хеша с секретным ключом, никогда в открытом виде) — чтобы предоставлять и проверять доступ;
- число устройств, даты слотов и отпечаток устройства (односторонний хеш случайно сгенерированного идентификатора установки) — чтобы обеспечивать лимит устройств по тарифу;
- ваш контакт в Telegram (хранится в зашифрованном виде), который возникает, когда вы подключаете бот, — чтобы ваш ключ и ответы поддержки могли до вас дойти.
- данные заказа: email, который вы указали при оформлении, тариф, сумма, валюта, статус и даты заказа, а также технические идентификаторы для обработки и подтверждения платежа; email переносится в запись аккаунта при первой активации ключа;
- хеш IP-адреса при создании заказа — для ограничения числа одновременно открытых заказов; сам IP-адрес мы не сохраняем.
Эмулятор не хранит реальные средства. При этом мы храним сведения о заказе и платеже, перечисленные выше; блокчейн-данных о пользователях мы не собираем.
3. Аналитика и отслеживание
На публичных страницах сайта (главная, описания приложений, тарифы, статьи, отзывы, контакты) мы используем собственную систему аналитики, чтобы понимать, какие страницы читают и откуда приходят посетители. Она работает на нашем сервере: данные не передаются сторонним сервисам аналитики и рекламы. Аналитика по умолчанию выключена и подключается только после того, как вы нажмёте «Принять все». Выбор «Только необходимые» её не включает.
Если аналитика включена, мы получаем адрес посещённой страницы (включая метки кампании в ссылке, если они есть), страницу, с которой вы пришли, тип браузера, операционную систему и тип устройства. IP-адрес обрабатывается нашим сервером, чтобы определить примерный регион и отличать повторные визиты, и не передаётся третьим лицам. Счётчик не использует cookie и не записывает идентификаторы в память вашего браузера.
Аналитика не работает в кабинете, на страницах входа и оплаты и внутри приложения-кошелька. Она не связывается с вашим лицензионным ключом, email или контактом в Telegram. Единственное, что попадает в заказ, — название рекламной кампании, если вы пришли по ссылке с метками и приняли аналитику: оно нужно, чтобы понимать, какие кампании приводят покупки. Идентификатора посетителя в этой метке нет.
Cookie `mw_cookie_consent` хранит ваш выбор. Вы можете изменить или отозвать согласие в любой момент через «Настройки cookie» внизу страницы: после отзыва страница перезагрузится, и аналитика перестанет работать.
Мы не формируем рекламные профили и не передаём данные для кросс-контекстной поведенческой рекламы.
5. Срок хранения
Записи заказов могут храниться для учёта покупок, подтверждения платежей и поддержки. Для заказов со статусом «ключ выдан», «истёк» или «недоплата» мы удаляем email и его хеш из записи заказа через 30 дней после её создания. При первой активации ключа email копируется в запись аккаунта; отдельного автоматического срока удаления для email в аккаунте нет. Зашифрованный Telegram chat ID удаляется через 30 дней после оплаты заказа со статусом «ключ выдан» или после создания истёкшего неоплаченного заказа. Другие сведения заказа, включая сумму, валюту, статус и технические идентификаторы, не удаляются этой автоматической очисткой и могут храниться в истории заказов. Контакт Telegram в профиле хранится, пока нужен для доставки ключа и поддержки.
6. Ваши права
В зависимости от места проживания у вас могут быть права в отношении ваших персональных данных, включая право: получить доступ к данным, которые мы о вас храним; исправить их; удалить их; ограничить или возразить против отдельных видов обработки; получить их в переносимом виде. Если вы находитесь в Калифорнии, вы можете запросить сведения о ваших данных или их удаление; мы не продаём персональные данные и не передаём их для кросс-контекстной поведенческой рекламы, поэтому отказываться от чего-либо не требуется.
Чтобы воспользоваться любым из этих прав, напишите Telegram-боту. Для поиска и проверки ваших данных нам может потребоваться ключ лицензии, email из заказа или сообщение с Telegram-аккаунта, связанного с заказом. Удаление данных аккаунта может прекратить возможность входить и использовать лицензию. Мы отвечаем на действительные запросы в сроки, установленные применимым законом.
7. Кому доступны ваши данные
Мы не продаём и не сдаём в аренду ваши данные. Ваш ключ и сообщения поддержки передаются через Telegram; контакт Telegram мы храним в зашифрованном виде. Данные сервиса, в том числе данные аналитики публичных страниц, хранятся в нашей инфраструктуре и не передаются сторонним сервисам аналитики.
Для оплаты мы используем платёжный сервис PayGate.to, который соединяет магазин с независимыми платёжными провайдерами. При переходе к оплате картой мы передаём сумму, валюту, email, указанный при оформлении заказа, и технический идентификатор заказа для подтверждения платежа. Карточные данные вводятся на внешней странице оплаты; какие дополнительные данные собирают подключённые провайдеры, определяют их собственные правила.
При оплате криптовалютой платёжному сервису передаются сумма, валюта и технический идентификатор заказа; email из заказа в этот запрос не включается. Внешняя платёжная страница может обрабатывать IP-адрес и другие технические данные по собственной политике конфиденциальности. Мы не определяем, какие дополнительные данные собирают независимые платёжные провайдеры.
8. Изменения
Оператор может время от времени обновлять настоящую политику. Продолжение использования после изменения означает принятие обновлённой политики.