Как используются данные аккаунта, запросов и платежей при работе с Tooken Club.
Оператор — ИП Гавришенко Руслан Сергеевич, ИНН 236601667482, ОГРНИП 326237500459943. Политика описывает обработку данных при работе сайта https://tooken.club, личного кабинета, API и связанных функций поддержки.
Вопросы об обработке данных направляйте на tookenclub@mail.ru. Принятие оферты и ознакомление с этой Политикой не заменяют отдельное согласие в случаях, когда оно требуется законом.
Для предоставления доступа обрабатываются ID аккаунта, выбранный логин или email, имя, хэш пароля, статус аккаунта и даты регистрации и входа. Для восстановления доступа используются сведения о соответствующем запросе и защищенные проверочные токены.
При использовании функций Telegram обрабатываются Telegram ID, имя, username и доступные данные профиля, сведения о привязке и проверке условий бонуса. Реферальные и рекламные ссылки могут связывать регистрацию с источником перехода и соответствующими начислениями.
Сервис сохраняет дату принятия документов и их версии при новой регистрации. Данные нужны для заключения и исполнения договора, подтверждения доступа и применимых условий.
Обрабатываются IP-адрес, user-agent, сведения о браузере и устройстве, идентификаторы и даты сессий, сигналы защиты, события входа, ошибок и превышения лимитов. Некоторые технические идентификаторы сохраняются в хэшированном виде; хэширование само по себе не означает полного обезличивания.
Эти сведения используются для авторизации, защиты ключей и инфраструктуры, расследования ошибок и предотвращения злоупотреблений. Проверка CAPTCHA может передавать необходимые технические сведения поставщику системы защиты.
Права доступа к учетным данным ограничиваются. Пароли проверяются с использованием хэшей; для API-ключей применяются хэши и маски, а отдельные функции восстановления или выдачи доступа используют защищенное хранение необходимых секретов. Полные ключи и пароли не следует направлять в поддержку.
Для выполнения запроса сервис обрабатывает переданное содержание, параметры и необходимые файлы. Учитываются ID запроса и ключа, публичная модель, используемый маршрут, статус, длительность, объем использования и расход баланса.
История встроенного чата сохраняет сообщения и ответы. Функции файлов и изображений могут сохранять загруженные материалы, извлеченный текст, запросы на генерацию и результаты. Обращения в поддержку сохраняют содержание сообщений и необходимые вложения.
Обычная история API предназначена для учета использования и диагностики. Технические журналы и записи ошибок могут включать ограниченные диагностические фрагменты; единое обещание, что содержание запросов никогда не сохраняется, не дается.
Не передавайте избыточные персональные данные, сведения третьих лиц без законного основания, специальные категории данных, биометрические сведения или секреты, не необходимые для задачи. Пользователь должен иметь право передать выбранные материалы.
При оплате используются внешние платежные провайдеры. Способ и провайдер показываются в платежном интерфейсе. Платежные реквизиты вводятся в интерфейсе соответствующего провайдера.
Tooken Club получает и обрабатывает сведения об операции: идентификатор платежа, сумму, валюту, способ, статус, время, технические идентификаторы, сообщения провайдера и сведения о начислении. Вебхуки и ответы платежной системы могут содержать дополнительную информацию об операции.
Для пользователей партнерской программы, запросивших выплату, отдельно обрабатываются реквизиты выплаты, в том числе номер карты. Применяются зашифрованное хранение и маскирование в интерфейсе; уполномоченные сотрудники и платежный сервис получают необходимые реквизиты для исполнения выплаты. При обработке заявок поддержки и выплат может использоваться Telegram.
Эти данные нужны для исполнения платежа, учета услуг, сверки начислений, разбора возвратов и выполнения применимых обязанностей по закону. Платежный провайдер обрабатывает полученные им данные по собственным правилам.
Необходимые данные регистрации, авторизации, API, баланса, оплаченных услуг и поддержки обрабатываются для заключения и исполнения договора по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Сведения, которые требуется сохранять по закону, обрабатываются на соответствующем законном основании, в том числе пункте 2 части 1 статьи 6.
Минимальные сведения о безопасности и предотвращении злоупотреблений обрабатываются для исполнения договора и защиты прав и законных интересов оператора и пользователей в допустимых законом пределах, при соблюдении прав субъекта; применимость пункта 7 части 1 статьи 6 зависит от цели и состава обработки.
Необязательная аналитика, реклама и иные дополнительные цели не считаются автоматически разрешенными принятием оферты. Если для конкретной операции требуется согласие, оно должно оформляться отдельно. Использование сервиса или отсутствие действий не является таким согласием.
Для исполнения API-запроса необходимые данные могут передаваться сторонним поставщикам AI-инфраструктуры в объеме, необходимом для оказания услуги. Для платежей, хранения, защиты и поддержки могут использоваться соответствующие инфраструктурные сервисы с ограничением объема передаваемых данных.
Сервисные уведомления о регистрации, платежах и технических событиях могут поступать уполномоченным сотрудникам через Telegram и включать необходимые идентификаторы аккаунта и сведения об операции. Это не является разрешением на рекламную рассылку.
Состав инфраструктуры может изменяться. Передача персональных данных, включая трансграничную, должна иметь применимое законное основание и соответствовать обязательным требованиям. Эта Политика сама по себе не является согласием на передачу и не заменяет предусмотренные законом уведомления или договоры.
Данные могут предоставляться уполномоченным органам в предусмотренных законом случаях. Сторонние приложения и клиенты, выбранные пользователем, обрабатывают получаемые ими данные по собственным правилам.
Для входа, безопасности, выбранной темы и сохранения настроек используются необходимые cookies и localStorage. В браузере также могут сохраняться идентификатор устройства, источник перехода и состояние интерфейса. Удаление этих данных может завершить сессию или сбросить настройки.
Если включена веб-аналитика, она может получать сведения о посещениях, переходах и технических параметрах браузера. Такие сведения не следует автоматически считать обезличенными. Необходимые данные авторизации и необязательная аналитика имеют разные цели и основания; принятие оферты не является согласием на аналитику.
Данные сохраняются в течение срока, необходимого для соответствующей цели, исполнения договора, учета и применимых требований закона. Для части технических журналов и истории действуют автоматические сроки очистки; сроки различных категорий и резервных копий могут отличаться.
По прекращении законного основания данные подлежат удалению или иной предусмотренной законом обработке. Закрытие аккаунта или отзыв согласия не отменяют обязанности хранить сведения, которые нужны по закону или на другом действующем основании.
Применяются разграничение доступа, проверка авторизации, защищенная передача, хэширование учетных данных, защита от злоупотреблений и резервное копирование. Ответственность оператора за защиту данных определяется законом.
Пользователь может запросить информацию об обработке, уточнение, блокирование или удаление данных при наличии оснований, а также отозвать отдельное согласие, если обработка опирается на него. Направьте обращение на tookenclub@mail.ru, указав данные, позволяющие найти аккаунт и безопасно подтвердить вашу принадлежность к нему.
Запрос рассматривается в установленном законом порядке и сроки. Права субъекта, включая обращение в Роскомнадзор и суд, сохраняются. Не направляйте лишние документы или секреты; необходимый способ подтверждения согласовывается при рассмотрении обращения.
Актуальная версия и даты публикуются на этой странице. Существенные изменения доводятся до пользователей доступными средствами сервиса. Изменение текста не подменяет новое законное основание или отдельное согласие, если они требуются для новой цели обработки.