Политика конфиденциальности

1. Какие данные мы обрабатываем

1.1. Данные аккаунта: номер телефона, имя, Telegram ID, идентификатор аккаунта Google (адрес почты Google мы не сохраняем), выбранный язык.

1.2. Данные заказов: товар, цена, способ оплаты, статус, выданные коды, история Баланса.

1.3. Данные для выдачи: игровой ID, сервер или зона, ник аккаунта, логин Steam, а также сохранённые игровые аккаунты (до 20) с вашими названиями.

1.4. Платёжные данные: номер и сумма платежа, дата, способ оплаты. Данные карт мы не получаем: их обрабатывает платёжный сервис.

1.5. Технические данные: IP-адрес, тип браузера и устройства, файлы cookie, просмотренные страницы и шаги покупки, а также откуда вы пришли (метки utm, сайт-источник, ссылка-приглашение или ссылка запуска Mini App).

1.6. Переписка с поддержкой.

1.7. Публичные данные: имя, которое вы указали (имя из Telegram или Google — без фамилии), и ваши отзывы о товарах. Их видят все посетители Магазина в отзывах и в Топе покупателей.

1.8. Пароли от игр, Steam, Telegram и Google мы не запрашиваем и не храним.

2. Зачем

2.1. Чтобы вы могли войти и пользоваться аккаунтом.

2.2. Чтобы оформить, оплатить и выполнить заказ и проверить игровой ID до оплаты.

2.3. Чтобы вести Баланс, делать возвраты и начислять бонусы «Пригласите друга».

2.4. Чтобы сообщать о заказах через Telegram-бота (если вы это разрешили) и отвечать в поддержке.

2.5. Чтобы защищать Магазин и покупателей от мошенничества и злоупотреблений, в том числе ограничивать частоту запросов и проверять, что вы не робот.

2.6. Для бухгалтерского и налогового учёта.

2.7. Для статистики и улучшения Магазина.

2.8. Чтобы показывать отзывы покупателей о товарах и Топ покупателей.

3. Правовые основания

3.1. Ваше согласие, которое вы даёте, входя в Магазин и оплачивая заказ.

3.2. Исполнение договора с вами (оферты).

3.3. Обязанности, установленные законом, в том числе налоговым.

3.4. Лица младше 18 лет пользуются Магазином с согласия родителя или иного законного представителя (оферта, раздел 3).

4. Кому мы передаём данные

4.1. Платёжному сервису SmartPay и банкам — номер заказа, сумму и способ оплаты, чтобы провести платёж. Ваше имя и телефон им не передаются.

4.2. Поставщикам цифровых товаров — Данные для выдачи (игровой ID, сервер, логин Steam), чтобы проверить ID и выполнить заказ.

4.3. Telegram — при входе через Telegram и в Mini App; через Telegram бот присылает вам сообщения о заказах.

4.4. Google — при входе через Google. Google Analytics получает статистику посещений и покупок с нашим внутренним номером покупателя, без телефона, имени и Telegram ID.

4.5. Cloudflare — через его сеть проходят запросы к сайту (доставка и защита), а при отправке SMS-кода он проверяет, что вы не робот (Turnstile).

4.6. SMS-провайдеру — номер телефона и код для входа.

4.7. Хостингу и облачному хранилищу — там работают наши серверы и хранятся резервные копии базы данных.

4.8. Sentry — технические отчёты о сбоях сайта, Mini App и сервера (что сломалось, на какой странице, браузер и устройство), чтобы находить и исправлять ошибки.

4.9. Государственным органам — по законному запросу.

4.10. Мы не продаём персональные данные и не передаём их для чужой рекламы.

5. Передача данных за рубеж

5.1. Часть перечисленных сервисов (в том числе Google, Cloudflare и Telegram) обрабатывает данные за пределами Республики Таджикистан. Пользуясь Магазином, вы соглашаетесь на такую передачу в объёме, нужном для целей из раздела 2.

6. Файлы cookie

6.1. tc_token — вход в аккаунт, до 90 дней.

6.2. tc_src — откуда вы пришли в первый раз и код приглашения, 30 дней.

6.3. tc_social и служебный cookie сессии — защита входа через Telegram и Google, на время входа.

6.4. _ga и _ga_* — Google Analytics, до 2 лет.

6.5. В хранилище браузера сохраняются тема оформления и язык.

6.6. Без cookie tc_token войти нельзя. Статистику можно отключить блокировщиком рекламы или в настройках браузера.

7. Сроки хранения

7.1. Данные аккаунта — пока аккаунт существует.

7.2. Заказы, платежи и история Баланса — в течение срока, установленного налоговым и бухгалтерским законодательством; после удаления аккаунта — в обезличенном виде.

7.3. Сессии входа — до 90 дней.

7.4. Шаги покупки и технические события — 1 год.

7.5. Резервные копии базы данных хранятся ограниченное время и удаляются автоматически.

7.6. Отзывы — пока вы их не удалите; при удалении аккаунта удаляются.

8. Как мы защищаем данные

8.1. Соединение с Магазином шифруется (HTTPS).

8.2. Доступ к данным есть только у сотрудников, которым он нужен для работы; вход в панель управления защищён двухфакторной аутентификацией.

8.3. Коды из SMS хранятся недолго и только в виде хеша.

8.4. Уведомления платёжного сервиса проверяются по подписи.

8.5. Операции с Балансом и действия сотрудников записываются в журнал, который не редактируется.

9. Ваши права

9.1. Вы можете узнать, какие данные о вас мы храним, и получить их копию, потребовать исправить неточные данные, отозвать согласие и удалить аккаунт.

9.2. Сохранённые игровые аккаунты можно переименовать или удалить самостоятельно в профиле.

9.3. Чтобы удалить аккаунт, напишите на [email protected] и укажите номер телефона или Telegram, с которыми входите. Мы можем попросить подтвердить, что аккаунт ваш. В течение 10 рабочих дней мы удалим номер телефона, имя, привязки Telegram и Google и сохранённые игровые аккаунты; заказы и история Баланса останутся в обезличенном виде для учёта. Остаток Баланса при удалении аккаунта не возвращается.

9.4. На другие запросы о данных мы отвечаем в течение 10 рабочих дней. Вы также можете обратиться в уполномоченный государственный орган по защите персональных данных или в суд.

10. Изменение политики

10.1. Мы можем изменить политику, опубликовав новую редакцию на этой странице; дата редакции указана вверху.

10.2. Политика составлена на русском и таджикском языках. При расхождении текстов приоритет имеет русская редакция.

11. Оператор данных

Индивидуальный предприниматель Асроров Саидаъзам Ҳабибович

ИНН: 1630062794

Государственная регистрация: 04.04.2026, район Шахринав, Республика Таджикистан

Адрес для корреспонденции: Республика Таджикистан, г. Душанбе, ул. Мирзо Турсунзаде, 27А

Электронная почта: [email protected]

Сайт: tajcoin.tj