Политика конфиденциальности

При оформлении заказа:

• игровое имя в Roblox — без него передача предметов невозможна;
• контакт для связи (Telegram, Discord либо адрес электронной почты) — для согласования времени передачи в игре;
• выбранная игра, сумма заказа и комментарий, оставленный Покупателем.

При наличии учётной записи:

• email — он же логин;
• пароль — хранится только в виде хеша (bcrypt). Восстановить из него исходный пароль нельзя, и мы его не знаем;
• сохранённые игровое имя и контакт — для того чтобы не вводить их при оформлении каждого заказа.

Автоматически:

• техническая куки-сессия при входе в учётную запись и выбранная тема оформления. Рекламные и отслеживающие куки на сайте не используются.
• записи в журнале заказа: когда сменился статус, кто из исполнителей взял заказ и когда передал предметы.

• пароль от аккаунта Roblox — мы его не спрашиваем никогда;
• коды двухфакторной аутентификации;
• полный номер банковской карты, срок её действия и код CVC — указанные сведения не запрашиваются: оплата проходит на стороне платёжной системы. При подаче заявления на возврат запрашиваются сумма, дата и способ платежа, а также последние четыре цифры карты либо номер телефона, с которого совершён перевод, — без них платёжная система не идентифицирует платёж; указанные сведения хранятся только на время рассмотрения заявления;
• паспортные и любые документальные данные.

Единственная цель — выдать оплаченный заказ и иметь возможность разобрать спор, если что-то пошло не так. Журнал заказа с временем и участниками защищает обе стороны: по нематериальной услуге это единственное доказательство факта выдачи.

Никому. Данные не продаются, не передаются третьим лицам и не используются для рекламы. Единственное исключение — платёжная система, через которую проходит оплата: ей передаются номер и сумма заказа без контактных данных и игрового имени Покупателя.

Данные заказа хранятся 3 года: этот срок необходим для рассмотрения претензий и возвратов и с запасом перекрывает 14-дневный срок подачи заявления. Данные учётной записи хранятся до её удаления Покупателем.

Направьте обращение в службу поддержки @tommyboblox_support с адреса, на который зарегистрирована учётная запись. Учётная запись и привязанные к ней контактные данные будут удалены.

Записи о завершённых заказах при этом обезличиваются, но не удаляются полностью: они необходимы для бухгалтерского учёта и защиты от повторных претензий. Игровое имя и контактные данные из них исключаются.

Сайт работает по HTTPS, пароли хранятся только в виде хеша, сессия лежит в httpOnly-куке и недоступна скриптам на странице. База ежедневно копируется в закрытое хранилище, доступ к которому есть только у владельца.