1. Общие положения
Политика описывает, какие данные обрабатывает Grossa (далее – «Сервис»): Telegram-бот @grossa_supply_bot, сайт активации ключей и API Сервиса, – зачем и как они защищены. Пользуясь Сервисом, вы соглашаетесь с Политикой.
2. Какие данные мы обрабатываем
Об Оптовиках (пользователях бота и API):
- идентификатор Telegram, имя пользователя, имя и язык из профиля Telegram;
- баланс, заказы, ключи, пополнения и история операций;
- подписи к заказам, метки и настройки уведомлений;
- ключи API – только в виде хэша, целиком они не хранятся.
О Покупателях (пользователях сайта активации):
- введённый ключ активации;
- данные, нужные для оформления товара: например, адрес почты аккаунта или данные сессии сервиса;
- результат выдачи: данные доступа, код или ссылка, которые выдаются Покупателю.
Технические данные: IP-адрес (для защиты от перебора и ограничения частоты запросов), тип браузера и устройства, время запросов.
Данные банковских карт Сервис не получает: их обрабатывают платёжные системы.
3. Зачем мы их используем
- чтобы продавать и выдавать ключи, оформлять товар и показывать его статус;
- чтобы вести баланс и учёт операций;
- чтобы отвечать на обращения и разбирать проблемы с выдачей;
- для безопасности: защиты от перебора ключей и злоупотреблений;
- чтобы присылать в боте сообщения о работе Сервиса – пополнения, активации, поступление товара. Сводку активаций можно выключить в профиле.
4. Кому передаются данные
- Поставщикам, которые оформляют товар, – только данные, нужные для оформления.
- Платёжным системам – при оплате: Platega, CryptoBot, Telegram (звёзды); переводы USDT проходят через публичные блокчейн-сети.
- Stripe – если платёжная система просит подтвердить оплату, проверка проходит в браузере Покупателя через Stripe.
- Хостинг-провайдерам, на серверах которых работает Сервис.
- Сервису машинного перевода – только тексты интерфейса и инструкций, без персональных данных.
Мы не продаём данные и не передаём их для рекламы.
5. Хранение и защита
- Данные, которые Покупатель вводит для оформления, хранятся в зашифрованном виде и удаляются через 40 дней – этот срок нужен, чтобы помочь, если с товаром что-то случится.
- Ключи API хранятся только в виде хэша.
- Данные Оптовиков хранятся, пока ими пользуются для оказания услуг и пока этого требует учёт операций.
- Доступ к данным есть только у тех, кому он нужен для работы Сервиса.
6. Файлы cookie и хранилище браузера
Сайт активации сохраняет в браузере:
- выбранный язык (cookie, до года);
- последний проверенный ключ и доступ к своей активации – чтобы вернуться к статусу без повторного ввода.
Рекламных и сторонних счётчиков на сайте активации нет.
7. Ваши права
Вы можете запросить сведения о своих данных, их исправление или удаление. Оптовики – через «Поддержку» в боте, Покупатели – через продавца ключа или поддержку бота. Удаление может быть ограничено, если данные нужны для учёта операций или разбора спорной выдачи.
8. Изменения Политики
Новая редакция публикуется в боте @grossa_supply_bot (команда /privacy) и действует с момента публикации.
9. Контакты
Через кнопку «Поддержка» в боте @grossa_supply_bot.