Политика конфиденциальности

1. Кто мы

neylstore.org — онлайн-платформа, продающая цифровые подписки и AI-инструменты, а также размещающая независимый маркетплейс цифровых товаров от сторонних продавцов. Сервис управляется владельцем сайта, контакты — Telegram-каналы, указанные в подвале сайта. Электронная почта для запросов по конфиденциальности: [email protected].

2. Какие данные мы собираем

• Данные аккаунта: Telegram ID, username, отображаемое имя и (по желанию) email, использованный при входе.
• Данные заказов: купленные товары, сумма заказа, валюта, метки времени, выданные вам данные доставки, история возвратов / замен.
• Метаданные платежей: хеш транзакции Litecoin, адрес платежа, оплаченная сумма, а при оплате картой — замаскированный идентификатор карты и payment-intent ID, который возвращает наш процессор. Мы никогда не видим и не храним полный номер карты, CVV или полные банковские реквизиты.
• Сообщения: переписка с продавцом или поддержкой внутри страницы заказа и вложения, которые вы загружаете.
• Технические данные: IP-адрес (для защиты от злоупотреблений), user-agent браузера и предпочтительный язык из URL.

3. Как мы используем данные

• Чтобы создать и подтвердить ваш аккаунт и доставить цифровые товары, за которые вы заплатили.
• Чтобы обрабатывать платежи, выявлять мошенничество и выполнять требования законодательства (включая AML-проверки, требуемые нашими процессорами).
• Чтобы вы могли переписываться с продавцом по конкретному заказу и получать уведомления в Telegram о смене статуса.
• Чтобы отвечать на запросы о возврате/замене и жалобы.
• Чтобы улучшать Сервис (агрегированная статистика; мы не профилируем пользователей для рекламы).

4. Кому мы передаём данные

• Платёжным процессорам (Stripe, Inc. и нашей криптоплатёжной инфраструктуре) — только данные, нужные для проведения и сверки платежа. Stripe обрабатывает данные согласно своей политике: https://stripe.com/privacy.
• Независимым продавцам — когда вы делаете заказ на маркетплейсе, продавец получает ваше имя пользователя, номер заказа, сумму и сообщения, которые вы отправляете, чтобы доставить товар.
• Хостинг- и инфраструктурным провайдерам, действующим строго как обработчики данных по нашему поручению.
• Правоохранительным и государственным органам, когда мы обязаны раскрыть данные по закону.
• Мы не продаём персональные данные и не передаём их рекламным сетям.

5. Cookies и локальное хранилище

Мы используем минимальный набор строго необходимых cookies / записей localStorage: для сессии, корзины, языка и согласия на cookie-баннер. Мы не используем сторонние рекламные или аналитические cookies. Вы можете очистить их в настройках браузера — это завершит вашу сессию.

6. Срок хранения данных

Заказы и записи леджера хранятся столько, сколько требуется по налоговому и бухгалтерскому учёту и для урегулирования споров (обычно до 5 лет). Данные аккаунта хранятся, пока аккаунт активен. Сообщения по заказу хранятся вместе с записью заказа.

7. Ваши права

• Доступ — запросить копию ваших персональных данных.
• Исправление — попросить исправить неточности.
• Удаление — запросить удаление аккаунта и связанных данных, с учётом обязательных сроков хранения, описанных выше.
• Переносимость — получить экспорт истории заказов в машиночитаемом формате.
• Возражение — возразить против определённой обработки (например, маркетинговых уведомлений; по умолчанию они отключены).
• Подать жалобу в надзорный орган по защите данных в вашей стране.

Чтобы воспользоваться этими правами, напишите на [email protected] с почты, привязанной к аккаунту, или свяжитесь с нами через Telegram-поддержку в подвале сайта. Мы отвечаем в течение 30 дней.

8. Безопасность

Данные в передаче защищены TLS. Платежи обрабатывают PCI-DSS-совместимые провайдеры (Stripe). Доступ к продакшен-системам ограничен авторизованными операторами. Мы не храним пароли — вход через Telegram или одноразовые коды на email.

9. Международные передачи

Наша инфраструктура и платёжные процессоры работают в ЕС и США. При передаче данных за пределы вашей страны мы опираемся на гарантии, которые предоставляют наши процессоры (стандартные договорные положения, сертификация Stripe DPF и т.п.).

10. Дети

Сервис не предназначен для лиц младше 16 лет. Если вы считаете, что ребёнок зарегистрировался, сообщите нам — мы удалим аккаунт.

11. Изменения

Мы можем обновлять эту Политику. При обновлении мы меняем дату «Обновлено» вверху. О существенных изменениях сообщаем в нашем Telegram-канале.

12. Контакты

Запросы по конфиденциальности: [email protected]. Общая поддержка — Telegram-ссылки в подвале сайта.