Политика конфиденциальности NeRambler

1.1Политика описывает, как Исполнитель (оператор, указанный в блоке «Исполнитель») обрабатывает персональные данные посетителей сайта beta.nerambler.com, владельцев учётных записей кабинета, заявителей в закрытую бету и авторов жалоб.

1.2Отдельно описано, как мы обращаемся с данными, которые заказчики хранят в своих панелях: там оператором выступает заказчик, а мы действуем по его поручению.

• Учётная запись кабинета: адрес электронной почты, пароль в виде необратимого хэша (scrypt), имя или ник (по желанию), язык интерфейса, телефон (если вы его подтверждаете), сведения о принятых документах — версия, время и IP-адрес.
• Панели и оплата: адреса и тарифы ваших панелей, баланс, счета, суммы и статусы платежей. Данные банковских карт мы не получаем: их обрабатывает платёжный провайдер.
• Безопасность: IP-адрес и сведения о браузере (User-Agent) активных сессий, журнал событий учётной записи (вход, смена пароля, действия с панелями).
• Обращения в поддержку: переписка и то, что вы в неё приложили.
• Жалобы на нарушения: текст жалобы, ссылки на доказательства и контакт для ответа, если вы его оставили.
• Заявка в закрытую бету: имя или ник, контакт в Telegram или почта, площадки, что вы продаёте, примерный объём, выбранный тариф и свободный текст, если вы его заполнили.

• Заключить и исполнить договор: создать учётную запись и панели, принять оплату, уведомить о сроках и изменениях.
• Защитить учётные записи и Сервис: подтвердить почту и телефон, ограничить подбор паролей, расследовать инциденты и злоупотребления.
• Отвечать на обращения, заявки и жалобы.
• Вести бухгалтерский и налоговый учёт.

3.1Рекламных рассылок мы не отправляем, данные не продаём и не используем для профилирования.

4.1Предполагаемые основания (уточнит юрист): исполнение договора, стороной которого вы являетесь (данные кабинета, оплата, поддержка); согласие (заявка в бету, необязательные поля); исполнение обязанностей, возложенных законом (учёт платежей, ответы на запросы органов); законный интерес в защите Сервиса (журналы безопасности, жалобы).

5.1В панелях заказчики хранят данные своих пользователей и аккаунтов: логины и пароли почтовых ящиков, токены доступа, файлы Steam Guard (maFile), прокси, сведения о письмах и журнал входов покупателей (IP-адрес, страна, время).

5.2Оператор этих данных — заказчик. Мы обрабатываем их только чтобы панель работала, по поручению из публичной оферты, и не используем их в своих целях.

5.3У каждой панели своя база данных и свой ключ шифрования. Пароли, токены и maFile хранятся зашифрованными (AES-256-GCM). Мы не входим в панель без явного разрешения её владельца.

5.4Если вы покупатель аккаунта и хотите узнать или удалить свои данные в панели продавца, обратитесь к продавцу. Если не получается, напишите нам: мы передадим запрос.

6.1Сайт, кабинет и база данных кабинета размещены на серверах в России.

6.2Панели и их резервные копии размещены на серверах в Нидерландах (Амстердам), потому что сервисам панели нужен доступ к Steam и Telegram. Для данных в панелях это трансграничная передача.

6.3Заявка в закрытую бету приходит сообщением в закрытый чат команды в Telegram, серверы которого находятся за пределами России. Отправляя заявку, вы соглашаетесь на эту передачу. Сам сайт заявку не сохраняет, а IP-адрес отправителя держит в памяти не дольше 20 минут для защиты от спама.

• Хостинг-провайдерам, на серверах которых работает Сервис.
• Почтовому провайдеру, через которого отправляются письма с кодами и уведомлениями.
• Платёжным провайдерам — данные, нужные для платежа и чека.
• Telegram — заявки в бету и, если вы его подключили, уведомления бота панели.
• Google Safe Browsing — только адреса панелей, без персональных данных.
• Государственным органам — только по законному запросу.

• Учётная запись — пока она существует; после закрытия удаляем в течение 30 дней, кроме данных, которые закон обязывает хранить дольше.
• Платёжные документы — в сроки, установленные законодательством об учёте.
• Сессии — до выхода или до 30 дней; журнал событий безопасности — не дольше 3 лет.
• Данные панели — пока панель существует; удалённая панель исчезает из резервных копий в течение 30 дней.
• Заявка в бету — до старта закрытой беты и ещё 6 месяцев, но не дольше 18 месяцев с даты заявки.
• Жалобы и переписка поддержки — не дольше 3 лет.

9.1Мы используем только необходимые cookies: cookie сессии кабинета (HttpOnly, без доступа из скриптов). Выбранная тема оформления хранится в локальном хранилище браузера.

9.2Счётчиков, аналитики и рекламных трекеров на сайте нет.

• Шифрование соединений (HTTPS) и шифрование секретов в базах.
• Отдельная база и ключ для каждой панели; кабинет не имеет доступа к базам панелей.
• Вход сотрудников только с паролем и одноразовым кодом, журнал их действий, необратимые действия — с подтверждением второго ключа.
• Ежедневные зашифрованные резервные копии и регулярная проверка восстановления.
• Своевременная установка обновлений безопасности.

11.1Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения или удаления, отозвать согласие и выгрузить данные своей панели.

11.2Напишите в поддержку (beta.nerambler.com/support) или на контакт оператора. Мы ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.

12.1Новая редакция публикуется на этой странице с новым номером версии и датой. О существенных изменениях мы сообщаем владельцам учётных записей по электронной почте.