Персональные данные.

Политика описывает обработку данных на slarp.gg, в SLARP ID, при оформлении и исполнении цифровых заказов и при обращении в поддержку.

1. Оператор

ESIMPSON LLC, общество с ограниченной ответственностью, зарегистрированное в Sharjah Media City (Shams), Объединённые Арабские Эмираты. Адрес: Sharjah Media City, Al Bataeh, Шарджа, Объединённые Арабские Эмираты. Email для обращений о персональных данных: hello@esimpson.org. SLARP является торговым наименованием витрины slarp.gg, оператор данных ESIMPSON LLC.

2. Какие данные и откуда мы получаем

SLARP ID: Telegram ID и публичные данные профиля, email при входе через почту, служебные идентификаторы аккаунта и сессии;
заказ: выбранный продукт, регион и вариант, логин или иной идентификатор получателя, номер и сумма заказа, статусы оплаты и исполнения, идентификаторы операций у платежного и технического партнёров;
поддержка: содержание обращения, приложенные материалы, номер заказа и способ связи;
работа и защита сайта: дата и время запроса, IP-адрес, сведения о браузере, защитные журналы, cookie сессии и локальные настройки интерфейса;
аналитика продукта: тип действия, раздел, путь страницы, код товара и псевдонимный идентификатор сессии. В поток аналитики не должны попадать email, данные получателя, платёжные реквизиты, выданные коды и свободный текст.

Данные пользователь вводит сам, передаёт через выбранный способ входа либо они формируются при работе сайта и партнёров. Если пользователь оформляет подарок другому человеку, он подтверждает законность передачи его идентификатора.

SLARP не запрашивает пароли от Steam, Telegram и игровых платформ, коды двухфакторной аутентификации или удалённый доступ к устройству. Полные данные банковской карты на slarp.gg не вводятся и не хранятся.

3. Зачем и на каком основании

создание, защита и обслуживание SLARP ID — исполнение пользовательского соглашения и меры безопасности;
расчёт цены, создание, оплата, исполнение, возврат и сопровождение заказа — заключение и исполнение договора;
ответ на обращение и разрешение спора — исполнение договора, законные интересы оператора и требования закона;
предотвращение мошенничества и защита инфраструктуры — законный интерес при соблюдении прав пользователя;
обязательный учёт и исполнение требований государственных органов — обязанность, установленная законом;
обезличенная продуктовая аналитика — законный интерес улучшать путь покупки без рекламного профилирования.

Если отдельная обработка основана на согласии, его можно отозвать. Это не прекращает обработку, которая нужна для уже заключённого договора или прямо требуется законом.

4. Кому передаются данные

Минимально необходимые данные получают: хостинг-провайдер серверной инфраструктуры Оператора; платёжный провайдер, обслуживающий выбранный способ оплаты; поставщик выбранного цифрового результата в объёме, нужном для исполнения заказа; Telegram при входе через Telegram и при обращении в поддержку; сервис доставки электронных писем при отправке кода входа и уведомлений о заказе. Получатель и объём данных зависят от выбранного товара и способа оплаты. Данные не продаются и не передаются для сторонней рекламы.

Данные хранятся на арендованных серверах Оператора и могут обрабатываться за пределами страны пользователя. Трансграничная передача выполняется только в объёме, необходимом для работы витрины и исполнения заказа, с договорными и техническими мерами защиты.

5. Cookie и аналитика

Сайт использует необходимые cookie для авторизации и защиты сессии, а также локальное хранилище для темы, состояния интерфейса и псевдонимного идентификатора аналитической сессии. Сейчас продуктовые события отправляются только в собственный API SLARP. Внешний рекламный счётчик не используется.

6. Сроки и защита

Коды входа и незавершённые попытки авторизации действуют ограниченное время; сессии имеют срок действия и могут быть отозваны. Данные аккаунта хранятся до его удаления, а сведения о заказах, платежах, возвратах и обращениях — столько, сколько необходимо для договора, обязательного учёта и защиты прав сторон. После достижения цели данные удаляются или обезличиваются, если закон не требует хранить их дольше.

Доступ ограничивается по роли, соединения защищаются, действия с заказами и платежами журналируются, а секреты не размещаются во frontend-коде.

7. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, ограничение или удаление данных, возразить против обработки и отозвать согласие там, где оно является основанием. Обращение направляется на hello@esimpson.org. Для быстрого вопроса доступна поддержка в Telegram. Не отправляй пароли, коды подтверждения и полные платёжные реквизиты.

8. Изменения

Новая редакция применяется с указанной даты публикации. Изменения не отменяют права и обязанности по заказам, оформленным по ранее действовавшим условиям.