Политика конфиденциальности

Действует с 21 апреля 2026 года

1. Общие положения

Настоящая Политика описывает, какие персональные данные магазин цифровых товаров EDSTORE (сайт edstore.app, Telegram-бот @edstore_app_bot, далее — «Магазин») получает от пользователей и как с ними обращается. Продолжая использовать Магазин, вы соглашаетесь с её условиями.

2. Какие данные собираем

Идентификаторы аккаунта: Telegram ID и username (при входе через Telegram), адрес электронной почты (при входе через email или привязке).
Публичные данные Telegram-профиля: имя и аватар, которые Telegram передаёт при авторизации. Мы сохраняем локальную копию аватарки, чтобы она работала на всех устройствах.
Данные заказа: выбранные товары, количество, игровые идентификаторы (player ID, никнейм и т.п.) — то, что вы вводите в форме товара. Без них невозможно выдать цифровой товар.
Платёжные данные: метод оплаты, сумма, статус. Реквизиты карт и криптокошельков Магазин не хранит — они остаются у платёжного оператора.
Переписка с поддержкой: сообщения, вложения (скриншоты чеков, подтверждения) и история обращений.
Технические данные: IP-адрес, User-Agent, язык интерфейса — используются для защиты от подбора паролей и ошибок.

3. Как используем

Исполнение ваших заказов и выдача цифровых товаров.
Уведомления о статусе заказа и платежа (Telegram-бот, email, push в браузере) — отключаются в настройках профиля.
Обработка запросов в поддержку — ответы на ваши сообщения в чате, email или Telegram.
Безопасность: борьба со спамом, подбором паролей, мошенническими возвратами (chargeback fraud).
Обезличенная продуктовая аналитика — улучшение интерфейса.

4. Передача третьим лицам

Мы передаём ваши данные только тем сервисам, без которых невозможна работа Магазина:

Платёжные операторы — СБП НСПК, CryptoBot и другие — получают сумму, идентификатор платежа и ваш платёжный реквизит. Данные карт идут напрямую к оператору, Магазин их не видит.
Telegram — для доставки уведомлений и авторизации через WebApp/Login Widget. Telegram имеет собственную политику конфиденциальности.
Провайдеры email-рассылки — для отправки писем о заказах и кодов подтверждения.
Государственные органы — только по мотивированному запросу в рамках действующего законодательства.

Мы не продаём ваши данные рекламодателям и не используем их для маркетинговых рассылок без вашего согласия.

5. Хранение и защита

Данные хранятся на серверах хостинг-провайдера, доступ к БД ограничен по ключу SSH.
Пароли — только в виде bcrypt-хэшей, исходный пароль нигде не сохраняется.
Сессионные токены — httpOnly-cookies с CSRF-защитой, действуют ограниченное время.
История заказов хранится постоянно (для поддержки и финансовой отчётности). По запросу пользователя заказы могут быть анонимизированы — напишите в поддержку.
Удаление аккаунта: напишите в поддержку, ваши персональные данные будут удалены или обезличены в разумный срок (обычно до 30 дней).

6. Ваши права

Запросить перечень ваших данных, которые у нас хранятся.
Исправить или дополнить данные через профиль.
Отозвать согласие на обработку и потребовать удаления аккаунта.
Отказаться от email/Telegram-уведомлений в настройках профиля.

7. Cookies и аналитика

Магазин использует только технические cookies для работы авторизации и сохранения корзины. Внешних трекинг-cookies (Google Analytics, Meta Pixel и т.п.) не используем.

8. Изменения политики

Мы можем обновлять эту Политику. Новая версия публикуется на этой странице с указанием даты вступления в силу. Продолжая пользоваться Магазином после публикации изменений, вы принимаете новую редакцию. О существенных изменениях уведомим заранее в email/Telegram.

9. Контакты

Вопросы по обработке персональных данных:

Email: support@edstore.app
Telegram: @easydonut_admin
Встроенный чат на сайте — вкладка «Чат» в нижней панели или /chat.

1. Общие положения

2. Какие данные собираем

Идентификаторы аккаунта: Telegram ID и username (при входе через Telegram), адрес электронной почты (при входе через email или привязке).

Публичные данные Telegram-профиля: имя и аватар, которые Telegram передаёт при авторизации. Мы сохраняем локальную копию аватарки, чтобы она работала на всех устройствах.

Данные заказа: выбранные товары, количество, игровые идентификаторы (player ID, никнейм и т.п.) — то, что вы вводите в форме товара. Без них невозможно выдать цифровой товар.

Платёжные данные: метод оплаты, сумма, статус. Реквизиты карт и криптокошельков Магазин не хранит — они остаются у платёжного оператора.

Переписка с поддержкой: сообщения, вложения (скриншоты чеков, подтверждения) и история обращений.

Технические данные: IP-адрес, User-Agent, язык интерфейса — используются для защиты от подбора паролей и ошибок.

3. Как используем

Исполнение ваших заказов и выдача цифровых товаров.

Уведомления о статусе заказа и платежа (Telegram-бот, email, push в браузере) — отключаются в настройках профиля.

Обработка запросов в поддержку — ответы на ваши сообщения в чате, email или Telegram.

Безопасность: борьба со спамом, подбором паролей, мошенническими возвратами (chargeback fraud).

Обезличенная продуктовая аналитика — улучшение интерфейса.

4. Передача третьим лицам

Мы передаём ваши данные только тем сервисам, без которых невозможна работа Магазина:

Платёжные операторы — СБП НСПК, CryptoBot и другие — получают сумму, идентификатор платежа и ваш платёжный реквизит. Данные карт идут напрямую к оператору, Магазин их не видит.

Telegram — для доставки уведомлений и авторизации через WebApp/Login Widget. Telegram имеет собственную политику конфиденциальности.

Провайдеры email-рассылки — для отправки писем о заказах и кодов подтверждения.

Государственные органы — только по мотивированному запросу в рамках действующего законодательства.

5. Хранение и защита

Данные хранятся на серверах хостинг-провайдера, доступ к БД ограничен по ключу SSH.

Пароли — только в виде bcrypt-хэшей, исходный пароль нигде не сохраняется.

Сессионные токены — httpOnly-cookies с CSRF-защитой, действуют ограниченное время.

История заказов хранится постоянно (для поддержки и финансовой отчётности). По запросу пользователя заказы могут быть анонимизированы — напишите в поддержку.

Удаление аккаунта: напишите в поддержку, ваши персональные данные будут удалены или обезличены в разумный срок (обычно до 30 дней).

6. Ваши права

Запросить перечень ваших данных, которые у нас хранятся.

Исправить или дополнить данные через профиль.

Отозвать согласие на обработку и потребовать удаления аккаунта.

Отказаться от email/Telegram-уведомлений в настройках профиля.

8. Изменения политики