Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании сервиса GGRent: сайта ggrent.ru, его Telegram-бота для входа и программного интерфейса (API) (далее — «Сервис»).

1.2. Оператор данных — самозанятый (плательщик НПД), ИНН 752201882170 (далее — «Администрация»).

1.3. Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики. Если Пользователь не согласен с ними, он обязан прекратить использование Сервиса.

2.1. При регистрации по почте:

• адрес электронной почты;
• пароль — хранится только в виде криптографического хеша, сам пароль не сохраняется.

2.2. При входе через Telegram:

• числовой идентификатор Telegram, имя пользователя (@username) и отображаемое имя.

2.3. При использовании Сервиса:

• история аренд, операций по балансу и пополнений (сумма, статус, идентификатор платежа);
• ключи API — хранятся только в виде хеша;
• IP-адрес и сведения о браузере и устройстве — в журналах веб-сервера и при входе через Telegram, чтобы показать в боте, с какого устройства выполняется вход.

2.4. Сервис не запрашивает паспортные данные, документы, фотографии и номер телефона. Данные банковских карт вводятся на стороне платёжного сервиса; Администрация их не получает.

3.1. Сервис использует только необходимые для работы cookie:

• cookie сеанса — чтобы Пользователь оставался в аккаунте; хранится до 30 дней;
• временную cookie входа через Telegram — хранится до 15 минут.

3.2. Сервис не использует аналитические и рекламные cookie и счётчики. Проверка «я не робот» при регистрации выполняется в браузере Пользователя и не передаёт данные третьим лицам.

4.1. Данные используются исключительно для:

• предоставления аренды и работы аккаунта, баланса и API;
• приёма платежей и учёта операций;
• связи с Пользователем и ответов на обращения в поддержку;
• защиты от злоупотреблений: ограничения частоты запросов и подтверждения входа;
• исполнения требований законодательства.

5.1. Администрация не продаёт и не передаёт данные третьим лицам, за исключением случаев:

• платёжному сервису — в объёме, необходимом для проведения оплаты, когда Пользователь пополняет баланс;
• Telegram — при входе через Telegram сообщения для подтверждения входа доставляются через Telegram;
• когда это требуется по закону;
• когда Пользователь сам дал на это согласие.

6.1. Данные аккаунта и история операций хранятся, пока существует аккаунт, и удаляются по заявлению Пользователя, если их хранение не требуется по закону.

6.2. Записи о попытках входа через Telegram, включая IP-адрес и сведения о браузере, удаляются автоматически в течение суток после истечения попытки.

6.3. Чтобы удалить аккаунт и связанные с ним данные, напишите на nevsevon@gmail.com с адреса, привязанного к аккаунту, или укажите свой @username в Telegram.

7.1. Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления и отозвать согласие на обработку, написав на nevsevon@gmail.com.

8.1. Соединение с Сервисом шифруется (HTTPS). Пароли и ключи API хранятся только в виде хешей; доступ к данным ограничен.

8.2. Администрация принимает разумные меры для защиты данных, но не гарантирует абсолютную безопасность информации при передаче через интернет. Администрация не несёт ответственности за утрату или раскрытие данных по вине третьих лиц или самого Пользователя.

9.1. Администрация вправе изменять условия Политики. Актуальная редакция публикуется на этой странице.

9.2. Продолжение использования Сервиса после изменений означает согласие Пользователя с новой редакцией.