Политика конфиденциальности

01Какие данные мы собираем

Две разные вещи: что хранит учётная запись и что записывает посещение.

• Адрес почты — вход по одноразовому коду и письма о заказах.
• Имя и аватар — показываются в вашем профиле. При входе через Google или Discord берутся оттуда.
• Что вы купили — заказ обязан остаться в записях, иначе вы не сможете скачать файл снова.
• Посещение записывает страницу, день, телефон у вас, планшет или настольный компьютер, и на каком из двенадцати языков вы читаете. Не то, кто вы.
• Вместо вашего адреса посещение хранит метку: ваш адрес и сегодняшняя дата, пропущенные через одностороннюю функцию. Она отличает одного посетителя от другого в пределах суток, назавтра у того же человека она другая, и обратить её в адрес нельзя, не имея секретного ключа сервера.
• Вход записывает устройство: адрес, с которого вошли, город и страну, в которые этот адрес разрешается, и то, как браузер сам себя называет. Всё это видно вам на странице устройств, где можно завершить любой сеанс, который вы не узнаёте.

02Как используются ваши данные

Для работы магазина и ни для чего больше:

• Вход — по одноразовому коду или через Google либо Discord.
• Привязка покупки к вашей учётной записи и выдача оплаченного файла.
• Письма, которых требует сама покупка, — код, подтверждение.
• Подсчёт, сколько людей открыли какую страницу, на каком языке и с какого рода устройства, — чтобы магазин делался для тех, кто им действительно пользуется.

03Платёжные данные

Ваша карта не касается этого сайта. Каждый платёж ведёт сам провайдер:

• monobank (plata by mono) — оплата картой, проводится банком.
• PayPal, Patreon и NowPayments (криптовалюта) — каждый на своих условиях.
• Обратно сайт получает только номер операции и её состояние — никогда не карту. Сам заказ дополнительно записывает страну, в которую разрешается ваш адрес, а при оплате картой — и адрес; сроки хранения указаны ниже.

04Хранение и безопасность

База данных — Supabase. Две вещи о ней стоит сказать прямо, а не обойти:

• Сайт отдаётся по HTTPS и переводит на него всё остальное. Самое первое обращение браузера, никогда здесь не бывшего, всё же может уйти незащищённым — именно поэтому сессионная кука несёт Secure и по незащищённому соединению не отправляется никогда.
• Сессионную куку могут читать скрипты на этой странице, и это не упущение — страница читает её сама, чтобы знать, что вы вошли. У неё SameSite=Lax: это ограничивает, когда другой сайт может вызвать её отправку, но не делает её нечитаемой.
• Row Level Security означает, что одна учётная запись не может прочитать строки другой, а публичный ключ браузера не видит почти ничего.
• Паролей здесь нет, и терять нечего. Код для входа срабатывает один раз и истекает.

05Сколько мы храним данные

Каждый срок ниже — правило в базе, отрабатывающее еженощно, а не обещание:

• Профиль и покупки — пока существует учётная запись.
• Статистика посещений — 12 месяцев, чтобы один сентябрь можно было сравнить со следующим.
• Адрес оплаченного заказа — 12 месяцев. Хранится не ради работы сайта, а ради одного случая: спора об оплате. Спор по карте подаётся в течение 120 дней и разбирается ещё до трёх месяцев.
• Устройства, с которых вы входили, — 90 дней после того, как устройство видели в последний раз. Адрес, город со страной и строка браузера уходят вместе с записью.
• Уведомления — 90 дней. Журнал скачиваний, где адрес записан затем, чтобы заметить один файл, который тянут из сотни мест, — месяц.
• Платёжные провайдеры хранят собственные записи по своим обязательствам, и удалить их не в нашей власти.
• Записи, сделанные до сентября 2026 года, ещё содержат адреса, которые больше не собираются. Они подлежат удалению, и эта строка уйдёт вместе с ними.

06Куки и хранилище браузера

Кука нужна трём вещам, и ни одна из них не реклама:

• Оставаться в учётной записи.
• Помнить выбранный язык — адрес страницы одинаков во всех двенадцати.
• Различать ваши устройства, чтобы «выйти на всех устройствах» завершило остальные и оставило это.
• Одно хранится вне кук: случайный опознаватель в хранилище браузера, чтобы служебная страница показывала, сколько человек на сайте прямо сейчас. Он привязан к браузеру, а не к вам, и очистка данных сайта его прекращает.
• Ролики встроены через youtube-nocookie.com. При открытии страницы товара он не ставит ни одной куки — это измерено, а не предположено. При проигрывании может; это YouTube описывает сам, и обратного мы не обещаем.

07Данные детей

Сайт не предназначен для детей младше 16 лет, и мы сознательно не собираем данные тех, кто младше, без согласия родителя или законного представителя.

• Учётная запись хранит адрес почты, имя и список покупок.
• Если вы родитель или представитель и считаете, что ребёнок оставил нам данные, откройте обращение или напишите на support@scar52uefn.com — они будут удалены.

08Сторонние службы

Эти службы что-то видят, и каждая на своих условиях: Supabase (база данных и вход), monobank (оплата картой), PayPal, Patreon и NowPayments (другие способы оплаты), Google и Discord (вход по желанию), Cloudflare (проверка, отличающая человека от скрипта), YouTube (ролики, через youtube-nocookie.com), Vercel (размещение — он выводит город и страну из вашего адреса на своём краю сети, до того как заработает код сайта, и именно этот город со страной сохраняются при входе) и Sentry (отчёты об ошибках). События Sentry хранятся в Германии 90 дней, а сайт ставит поле адреса в null в каждом отправляемом отчёте. Ничего из этого не продаётся — ни рекламодателям, ни кому-либо ещё.

09Ваши права

Чтобы удалить учётную запись и все связанные данные, откройте обращение в Discord или напишите на support@scar52uefn.com. Удаление делается вручную — обычно за день-два и никогда позже 30 дней.

11Связь

По любому вопросу об этой политике, а также чтобы запросить копию своих данных или их удаление: support@scar52uefn.com или обращение на сервере Discord.